L’Éveil Tech
À la une
Crédit Mutuel Arkéa : des dizaines de millions détournés, gare au phishing qui suit
Le groupe bancaire breton (Crédit Mutuel de Bretagne, du Sud-Ouest, Fortuneo) a confirmé le 4 novembre une cyberattaque : passés par la plateforme d’un prestataire, les pirates ont utilisé un compte propre à la banque pour émettre des virements vers d’autres établissements, aussitôt convertis en cryptomonnaies.
L’enquêteur blockchain ZachXBT évoque 133 millions de dollars ; la banque ne confirme pas le chiffre mais « valide l’ordre de grandeur ». Kraken a gelé une partie des fonds. Selon Arkéa, aucun compte client n’est touché, seuls certains virements ont été différés.
Le vrai risque pour les clients, c’est maintenant : les escrocs vont surfer sur l’affaire. Si un « conseiller » vous appelle au sujet de l’attaque, raccrochez et rappelez votre agence au numéro officiel ; ne donnez jamais un code de validation.
Lire la rubrique Sécurité · Next : le Crédit Mutuel Arkéa victime d’une cyberattaque · Zataz : 133 millions de dollars détournés ? · 01net : tout ce que l’on sait sur l’enquête
Au sommaire
- 1Tech & IA7 sujets
- 2Sécurité & arnaques8 sujets
- 3Logiciels libres & astuces7 sujets
- 4Tests & bons plans7 sujets
- 5Cloud6 sujets
- 6Jeux gratuits5 sujets
- 7Films & séries7 sujets
- 8IA locale4 sujets
- 9IPTV & TV4 sujets
- 10Magazines de la semaine2 sujets
- 11Bibliothèque numérique3 sujets
- 12Minecraft & serveurs3 sujets
- 13Bidouille & Raspberry Pi4 sujets
- 14Le meilleur du web francophone3 sujets
- 15Vrai ou faux ? Deepfakes & infox5 sujets
Letter Quest: Grimm’s Journey Remastered (clé Steam chez Fanatical) jusqu’au 6/11 ; GMH – Good Morning Human sur Epic et le VPS HostNamaste à 17,99 $ par an jusqu’au 8/11 ; Anno 117: Pax Romana jouable gratuitement sur Epic jusqu’au 9/11 (essai, pas à garder) ; l’accès à World of Warcraft: Forever via GeForce NOW jusqu’au 12/11 à 8 h 59 ; Flotsam et Idle Champions sur Epic jusqu’au jeudi 12/11 à 17 h. Freebox : Warner TV et Science & Vie TV offertes jusqu’au 30/11. Rappel : changez de DNS avant le 24/11 si vous utilisez Quad9. Voir Jeux gratuits
Rubrique 1 · Tech & IA · 7 sujets
IA : chasseuse de failles, gardienne de vos contenus… et un peu trop envahissante
OpenAI lâche un modèle taillé pour trouver des failles de sécurité, Google réorganise Gemini (attention à vos Gems) et les géants de l’IA s’accordent enfin sur un « non » commun à l’entraînement.
GPT-6 Cyber : l’IA d’OpenAI trouve 81 failles critiques dans Firefox et 948 dans Linux
OpenAI présente GPT-6 Cyber, un modèle spécialisé dans la recherche de failles de sécurité et le test de leur exploitation. Les résultats annoncés impressionnent : Mozilla a commencé à corriger 81 failles inédites de Firefox, toutes classées critiques. Sur le noyau Linux, une chaîne d’agents IA a confirmé 948 failles permettant à un utilisateur ordinaire de devenir administrateur (root), sur 2 308 suspectes ; OpenAI dit avoir transmis plusieurs centaines de rapports et de correctifs aux mainteneurs. Nuance importante : ces failles Linux supposent que l’attaquant puisse déjà exécuter du code sur la machine. OpenAI classe ce modèle au niveau de risque « critique » et le réserve pour l’instant à certains clients de son programme Daybreak Red (tests d’intrusion autorisés), depuis des adresses IP approuvées. Google fait de même avec Gemini 4 Carbon. Revers de la médaille : les mainteneurs de Linux se plaignent d’un afflux de rapports générés par IA souvent imprécis. À faire : gardez Firefox et votre système à jour, les correctifs issus de ces découvertes arrivent.
Clubic : OpenAI lance GPT-6 Cyber · Clubic : 948 failles dans Linux · OpenAI : présentation de GPT-6 Cyber (EN) · OpenAI : l’étude sur le noyau Linux (EN)
Gemini : vos « Gems » deviennent des « skills » le 17 novembre, sauvegardez vos fichiers (freemium)
Si vous avez créé des assistants personnalisés (« Gems ») dans Gemini, ils changent de nature. Le 17 novembre, sur les comptes Google personnels des majeurs, ils seront convertis automatiquement en « skills » : on pourra toujours les consulter mais plus les utiliser ni les modifier, et ils disparaîtront le 17 décembre. Les skills s’appellent n’importe où dans une conversation en tapant une barre oblique suivie de leur nom, peuvent se cumuler et reposent sur le format ouvert SKILL.md, réutilisable dans Claude ou ChatGPT. Limites : pas de Canvas ni de Deep Research, pas de partage, 100 skills actives au plus et 100 Mo de fichiers par skill. Surtout, Google supprimera les plus gros fichiers joints et ceux non pris en charge (anciens .doc/.xls/.ppt, archives, audio, vidéo). Les comptes Workspace gardent leurs Gems au moins jusqu’au 1er mars 2027. À faire : dans Gemini, ouvrez chaque Gem (crayon) et téléchargez les fichiers listés sous « Knowledge » avant le 17 décembre.
Pas d’IA, pas de recherche Google : la polémique qui secoue les écoles américaines
Le 3 novembre, Google a annoncé que les écoles (de la maternelle au lycée) utilisant ses outils éducatifs ne pourraient plus utiliser la recherche Google sans activer aussi ses outils d’IA. Son vice-président éducation a justifié : la recherche et l’IA sont « profondément intégrées ». Tollé immédiat : le sénateur Bernie Sanders parle d’« extorsion », l’ex-présidente de l’autorité de la concurrence américaine Lina Khan de pratique anticoncurrentielle. Google a ensuite précisé que Gemini, Gemini Notebook et la recherche seraient désactivés par défaut, chaque école pouvant les activer séparément, ce qui ne colle pas tout à fait avec l’annonce initiale. DuckDuckGo en a profité pour proposer aux écoles de passer à son moteur, et rappelle son site noai.duckduckgo.com, qui coupe réponses, images et suggestions générées par IA. À faire : si les résumés IA vous agacent, essayez la version sans IA de DuckDuckGo.
TechCrunch : la polémique (EN) · TechCrunch : DuckDuckGo courtise les écoles (EN) · Korben : Google coupe la recherche aux écoles
Un seul « non » pour tous : Google, OpenAI, Microsoft et Anthropic s’accordent contre l’entraînement non désiré
Jusqu’ici, pour empêcher les IA de s’entraîner sur son site, il fallait bloquer chaque robot un par un (GPTBot pour OpenAI, Google-Extended pour Google…). Le 30 octobre, un ingénieur d’Anthropic a déposé à l’IETF, l’organisme qui fixe les standards d’Internet, un brouillon de norme créant un jeton commun pour le fichier robots.txt : __usage_ai-training. Un « Disallow » sous ce nom refuse l’entraînement, un « Allow » l’accepte, dossier par dossier. Google, OpenAI et Microsoft ont promis de le respecter, mais à des rythmes différents : Anthropic l’applique déjà, OpenAI « dans les prochains mois », Bing à partir du 1er février 2027, Google en 2027. Le signal ne concerne que l’entraînement : votre site reste indexé par les moteurs, et l’affichage dans les réponses IA relève d’autres réglages. Sans cette ligne, l’entraînement reste autorisé par défaut. À faire : si vous gérez un blog ou un site, ajoutez « User-agent: __usage_ai-training » suivi de « Disallow: / » à votre robots.txt.
ChatGPT sait maintenant faire des GIF animés (payant)
OpenAI a lancé le 4 novembre GPT-Image-2.6, successeur de ChatGPT Images 2.5 sorti en septembre. La nouveauté la plus visible : le modèle transforme une requête, une photo ou même un simple croquis en GIF animé, dont on peut régler la vitesse et retoucher chaque image séparément. OpenAI vise les mascottes de marque, les mèmes et les essais d’animation de personnages. Le modèle serait aussi 50 % plus rapide que son prédécesseur ; côté développeurs, il se décline en deux versions, Flare (une image en six secondes en qualité minimale) et Sunburst (plus détaillée), avec export en SVG et annotation de la zone à modifier. OpenAI revendique désormais 4 milliards d’images générées par semaine, contre 3 milliards en septembre. Disponible partout dans le monde, mais uniquement dans les formules payantes de ChatGPT et de Codex, et via l’API.
Pangram traque désormais les images et vidéos IA… avec des ratés (freemium)
Pangram, le détecteur de textes écrits par IA rendu célèbre par l’affaire du roman retiré de la sélection du Goncourt, s’attaque aux images et aux vidéos. Pangram Image 1.0 affiche une carte thermique des zones générées par IA, y compris un objet synthétique glissé dans une vraie photo ; Image Flash 1.0 analyse les vidéos image par image. L’éditeur annonce 99,96 % de précision sur un jeu de test… qu’il a lui-même construit. Le Blog du Modérateur a fait l’essai avec la photo d’un chat à laquelle un jouet généré par IA avait été ajouté : verdict « image réelle », carte vierge. Pangram dit d’ailleurs préférer laisser passer des faux que d’accuser à tort. L’outil web s’essaie sans compte (20 crédits, 5 par image), puis à partir de 20 $ par mois ; une extension Chrome signale aussi les contenus IA sur les réseaux sociaux et les annonces. À faire : prenez ces verdicts comme un indice, jamais comme une preuve.
Blog du Modérateur : Pangram et les images IA · Pangram : présentation de Pangram Image 1.0 · Pangram : les formules
Et aussi
• Apple rationne l’IA de ses propres ingénieurs : plafond quotidien passé de 300 à 200 $ en octobre, bientôt 100 $ pour certains, et peut-être 25 $ hors ingénierie (TechCrunch, d’après Bloomberg). • Les agents IA, ce n’est pas encore pour tout de suite : pendant sa semaine la plus chargée d’octobre, Uber n’a enregistré que quatre courses réservées par un agent IA, et 500 commandes Uber Eats sur environ 320 millions. • ElevenLabs permet de publier directement sur SoundCloud la musique générée avec ElevenMusic ; Deezer, de son côté, ajoute un filtre anti-musique IA. • Meta rachète Conductor, outil qui fait travailler plusieurs agents de code en parallèle ; son service cloud fermera le 20 novembre.
TechCrunch : Apple coupe les budgets IA (EN) · TechCrunch : presque personne ne réserve son Uber par agent IA (EN) · TechCrunch : ElevenLabs et SoundCloud (EN) · TechCrunch : Meta rachète Conductor (EN)
Rubrique 2 · Sécurité & arnaques · 8 sujets
Sécurité : une banque bretonne braquée en ligne, et les mises à jour à ne pas rater
Le Crédit Mutuel Arkéa vidé de dizaines de millions via des virements frauduleux, une faille OpenSSH en alerte CERT-FR, Android et Freebox à mettre à jour, et une fausse lettre des impôts qui circule dans les boîtes aux lettres.
Crédit Mutuel Arkéa : des virements frauduleux par dizaines de millions, gare au phishing qui suit
Le groupe breton (Crédit Mutuel de Bretagne, du Sud-Ouest, Fortuneo) a confirmé le 4 novembre une cyberattaque. Selon la banque, les pirates sont passés par la plateforme d’un prestataire et ont utilisé un compte propre à la banque pour émettre des virements vers d’autres établissements, ensuite convertis en cryptomonnaies. L’enquêteur blockchain ZachXBT évoque 133 millions de dollars (environ 118 à 120 M€) et une attaque démarrée le 1er novembre ; la banque ne confirme pas ce chiffre mais « valide l’ordre de grandeur ». Kraken a gelé une partie des fonds, d’autres auraient été blanchis. Point important : aucun compte client n’est touché selon Arkéa, seuls certains virements ont été différés. La banque met en revanche en garde contre l’hameçonnage qui surfe sur l’affaire. À faire : si un « conseiller » vous appelle ou vous écrit au sujet de l’attaque, raccrochez et rappelez le numéro officiel de votre agence ; ne donnez jamais un code de validation.
Next : le Crédit Mutuel Arkéa victime d’une cyberattaque · Zataz : 133 millions de dollars détournés ? · 01net : tout ce que l’on sait sur l’enquête
Alerte CERT-FR : une faille OpenSSH laisse entrer avec deux mots de passe (libre)
Le CERT-FR a publié le 5 novembre l’alerte CERTFR-2026-ALE-015 sur OpenSSH, le serveur SSH libre présent sur la plupart des machines Linux. Sont concernées les versions antérieures à 10.6p2, sur les systèmes Linux qui utilisent la bibliothèque C musl et sont compilés sans PAM (ou avec PAM désactivé). Dans ces conditions, un attaquant peut s’authentifier en fournissant deux mots de passe, le second faisant entre 256 et 1 024 caractères ; l’exploitation est jugée « très simple ». BleepingComputer précise que la faille permet d’entrer sur des comptes dont le mot de passe est désactivé. OpenSSH 10.6p2 corrige le problème. Le PC familial sous Windows n’est pas concerné, mais un petit serveur, un NAS ou un conteneur auto-hébergé peut l’être. À faire : mettez à jour OpenSSH ; sinon, désactivez l’authentification par mot de passe (clés SSH uniquement) et vérifiez dans les journaux les connexions de comptes système sans mot de passe.
CERT-FR : alerte CERTFR-2026-ALE-015 · CERT-FR : avis CERTFR-2026-AVI-1468 · BleepingComputer (EN) : OpenSSH flaw lets attackers log into password-disabled Linux accounts
Android : 216 failles corrigées en novembre, et la fin du « SMS de la mort »
Le bulletin de sécurité Android de novembre corrige 216 vulnérabilités, dont 23 critiques. La plus grave, CVE-2026-58868, touche le Framework d’Android 14 à 17 et pourrait permettre d’exécuter du code à distance sans aucune action de votre part ; Google ne signale pas d’exploitation active. Deux niveaux de correctif : 1er novembre (système) et 5 novembre (noyau, puces MediaTek et Qualcomm). Au passage, Comment Ça Marche revient sur le « SMS of Death » découvert par Mark Blaszczyk : un message WAP Push invisible qui fait planter la partie téléphonie, et qui, envoyé une vingtaine de fois, peut mettre le téléphone en boucle de redémarrage. Corrigé en octobre pour Android 14 à 17, il est devenu plus dangereux le 2 novembre : selon Ghacks, l’exploit est désormais public, et Android 12 et 13 n’ont aucun correctif. À faire : Paramètres > À propos du téléphone > Version d’Android ; si le niveau de correctif est antérieur au 5 novembre 2026, lancez Système > Mises à jour logicielles.
Clubic : Google corrige 216 failles, dont 23 critiques · Comment Ça Marche : le « SMS of Death » · Ghacks (EN) : l’exploit « SMS of Death » rendu public
Freebox : le firmware 4.13.3 corrige des failles, mais attend que vous redémarriez
Deux semaines après la 4.13.2, Free déploie depuis le 5 novembre la version 4.13.3 du Freebox Server pour les Freebox Revolution, Pop, Delta et Ultra. L’opérateur parle seulement de « correctifs de sécurité » et de « renforcement de la sécurité et de la protection du système », sans détailler les failles : un silence volontaire, explique Clubic, pour ne pas renseigner les pirates avant que les box soient à jour. Particularité : l’installation ne se lance pas toute seule, il faut redémarrer la box. À faire : dans l’appli Freebox, ouvrez « Serveur internet » > « Version logicielle » > « Mettre à jour », ou passez par le menu « Redémarrage » de la box, puis vérifiez que la version affichée est bien 4.13.3 (menu « Version » ou « Informations avancées » selon le modèle).
Fausse mise en demeure des impôts : la lettre papier qui vous fait scanner un QR code
La Police nationale a lancé l’alerte le 29 octobre : des contribuables reçoivent par la poste un courrier très soigné aux couleurs de la DGFiP (bloc-marque de la République, adresse rue de Bercy, articles du Code général des impôts). Il invoque les vraies obligations de déclaration des cryptomonnaies et la directive européenne DAC8, et menace d’une amende de 750 € par compte non déclaré si l’on ne s’inscrit pas sur un « Portail des actifs numériques »… qui n’existe pas. Le QR code mène vers un faux site, « reglement2026.com », qui collecte identifiants fiscaux et données personnelles, avec pour but final la phrase de récupération de votre portefeuille crypto. La DGFiP affirme que cette campagne n’est pas liée au vol de données de l’été. À faire : ne scannez jamais le QR code d’un courrier « officiel » ; tapez vous-même impots.gouv.fr, et ne communiquez jamais une phrase de récupération.
Comment Ça Marche : fausse mise en demeure des impôts et arnaque au QR code
Contrôle technique : Auto-Planning confirme le piratage, des RIB possiblement dans la nature
Nouveau : la société Auto-Planning, qui gère la prise de rendez-vous et les rappels SMS de centaines de centres de contrôle technique, a confirmé la cyberattaque, tout comme la plateforme concurrente Auto Contrôle Paris. Les deux ont prévenu la CNIL. Le groupe « Operation GlassLodge » revendique plus de 200 millions de lignes : près de 18 millions de personnes, 13,9 millions de plaques, 92 millions de rendez-vous (certains depuis 2008), avec noms, e-mails, téléphones, marque et modèle du véhicule. Il affirme aussi détenir 36 545 factures PDF pouvant contenir des RIB, et réclame 33 333 dollars de rançon. Le risque : des SMS d’arnaque très crédibles (faux « frais de réservation » de contrôle technique, fausse amende ANTAI citant votre vraie plaque) et des usurpations d’identité. À faire : ne payez jamais un contrôle technique ou une amende via un lien reçu par SMS ; passez par antai.gouv.fr ou par votre centre, et surveillez vos prélèvements si vous avez fourni un RIB.
iPhone : Apple alerte des Français visés par un logiciel espion « mercenaire »
Le 29 octobre, Apple a envoyé à des utilisateurs de 99 pays, dont la France, une notification : « Apple a détecté une attaque de logiciel espion mercenaire ciblant votre iPhone ». C’est la troisième vague de l’année en France, et le CERT-FR en a recensé huit depuis mars 2025. Ces outils, du type Pegasus, coûtent très cher et visent surtout journalistes, avocats, élus, hauts fonctionnaires ou dirigeants : le grand public n’est pas la cible. Mais ces alertes rares sont imitées par des escrocs. Une vraie notification apparaît sur l’iPhone, par e-mail et dans un bandeau sur account.apple.com, et Apple ne demande jamais de cliquer sur un lien ni d’installer une application. À faire : en cas de doute, connectez-vous vous-même à account.apple.com. Si l’alerte est vraie, ne réinitialisez rien, contactez le CERT-FR et activez le mode Isolement (Réglages > Confidentialité et sécurité).
Comment Ça Marche : des utilisateurs d’iPhone visés par un logiciel espion
Et aussi
• Don du sang : des pirates ont modifié à distance les consignes de température et de dégivrage de chambres froides de plasma sur trois sites de l’EFS, via le système de supervision d’un prestataire ; aucun produit altéré selon l’EFS (Zataz, Comment Ça Marche). • Orange Branded Call : depuis le 4 novembre, les clients mobiles Orange voient gratuitement le nom des entreprises inscrites qui les appellent, uniquement pour les appels certifiés au niveau le plus élevé du mécanisme anti-usurpation MAN (Comment Ça Marche). • VOLTA : ce voleur de données pour Windows, décrit par Cisco Talos, envoie son butin à une IA pour estimer la « valeur » de la victime (Clubic). • AndroSnitch : la société française Sekoia attribue au groupe russe APT29 une campagne qui infecte Android et iPhone par simple visite d’une page piégée, en exploitant des failles déjà corrigées ; mettez Chrome à jour au-delà de la version 145 (01net).
Zataz : cyberattaque contre les frigos de l’EFS · Comment Ça Marche : les pirates s’attaquent aux frigos du don du sang · Comment Ça Marche : Orange Branded Call · Clubic : le malware VOLTA qui demande à une IA combien vous valez · 01net : une cyberattaque vise Android et iPhone (Sekoia)
Rubrique 3 · Logiciels libres & astuces · 7 sujets
Libre : le lecteur vidéo qui ressuscite vos DVD, et Fedora 45 au rendez-vous
Cette semaine, mpv apprend à naviguer dans les menus de DVD et de Blu-ray, Fedora 45 sort enfin, et un petit outil malin décompresse une archive énorme sur un disque presque plein.
mpv 0.42 : les menus DVD et Blu-ray enfin pilotables (libre)
Le lecteur vidéo mpv, minimaliste mais redoutable, fait un grand pas vers le salon. Sa version 0.42 (OMG! Ubuntu l’appelle « 4.20 » dans son titre, mais la publication officielle porte bien le numéro 0.42.0) sait désormais naviguer dans les menus des DVD et des Blu-ray, y compris les menus Java (BD-J), ce qui demande Java. Il lit aussi directement les images ISO de disques, sans les monter, ainsi que le DVD-Audio. Côté réseau, un nouveau moteur basé sur libcurl (HTTP/2 et HTTP/3) promet des flux qui démarrent plus vite. Les sous-titres YouTube au format SRV3 sont pris en charge, la barre de contrôle adopte les icônes Fluent de Microsoft et le menu du clic droit se configure dans un fichier menu.conf. Sous Linux/Wayland, la gestion des couleurs et du HDR progresse. Les interfaces Celluloid et Haruna, qui reposent sur mpv, devraient en profiter dans les prochains mois. À faire : récupérez vos vieilles images ISO de DVD et testez leurs menus.
OMG! Ubuntu : mpv adds support for DVD & Blu-Ray menus · Télécharger mpv 0.42.0 (GitHub) · Site officiel mpv
Fedora 45 est sortie : GNOME 51, noyau 7.2 et sécurité renforcée (libre)
La distribution Linux de la communauté Red Hat passe en version 45. Au menu : le bureau GNOME 51, plus rapide, dont la logithèque affiche désormais les permissions d’une application avant de l’installer et dont l’appli Cartes permet de télécharger des cartes hors ligne. Le trousseau GNOME Keyring laisse place à oo7, avec une migration automatique des mots de passe enregistrés. Fedora 45 embarque le noyau 7.2, rend obligatoire la vérification des signatures des paquets (RPM 6.1) et durcit plusieurs réglages de sécurité par défaut. Les développeurs y trouveront Python 3.15, Go 1.27, LLVM 23 ou OpenSSL 4.0. Attention : les vieux pilotes propriétaires NVIDIA (version 470 et antérieures) ne sont plus pris en charge par GNOME 51. À faire : avant de mettre à niveau, jetez un œil à la liste des bogues connus.
LinuxFr : Fedora Linux 45 est enfin disponible ! · Télécharger Fedora (fedora-fr) · Bogues connus de Fedora 45
HatchZip : décompresser 180 Go sur un disque presque plein (libre)
Décompresser une archive de 180 Go qui donnera 200 Go de fichiers, c’est normalement 380 Go occupés pendant l’opération. HatchZip, repéré par Korben, contourne le problème : il vide l’archive par la fin et la raccourcit après chaque fournée de fichiers extraits, libérant la place au fur et à mesure. À la fin, il ne reste que les fichiers. Il lit le ZIP, le 7z, le RAR, le tar, le .tar.gz, le .tar.xz et les archives découpées (.001, .002…), en interface graphique ou en ligne de commande (« hatchzip check » pour vérifier que ça tiendra, puis « hatchzip extract »). Un Ctrl+C ou une coupure de courant ? Il reprend là où il s’était arrêté. Revers de la médaille : l’outil détruit ce qu’il lit. Il est sous licence MIT / Apache 2.0, à télécharger uniquement sur hatchzip.dev ou GitHub (hatchzip.com n’a rien à voir). À faire : gardez une copie de l’archive, ou ajoutez l’option –verify-first si elle n’est pas retéléchargeable.
Korben : HatchZip – Décompresser une archive énorme sur un disque plein · HatchZip (site officiel) · HatchZip sur GitHub
GIMP 3.2.8 : moins de bugs, des dégradés plus rapides (libre)
Pas de révolution pour le célèbre logiciel de retouche photo, mais une quatrième mise à jour d’entretien de la série 3.2, lancée en mars. Les boîtes de dialogue s’ouvrent mieux placées et la page des Préférences se charge plus vite. Le filtre « Ajouter une bordure » sait créer des bordures colorées et semi-transparentes, et l’outil Texte gère mieux l’arabe ou l’hébreu (écriture de droite à gauche). Les grands dégradés (jusqu’à 6 000 pixels) sont mieux mis en cache, les contours de sélection animés consomment moins et les grosses images HEIF s’ouvrent plus vite. Des correctifs de sécurité touchant des bibliothèques utilisées par GIMP sont aussi intégrés, ce qui justifie à lui seul la mise à jour. GIMP est disponible pour Windows, macOS et Linux (AppImage, Flathub, Snap), en x86-64 comme en ARM.
OMG! Ubuntu : GIMP 3.2.8 released · Annonce officielle GIMP 3.2.8 · Télécharger GIMP
Android libre : un navigateur à espaces de travail et une vingtaine de jeux sans pub (libre)
Le bulletin hebdomadaire de F-Droid, la boutique d’applis libres pour Android, met en avant Dejavu, un nouveau navigateur bâti sur les composants de Firefox, avec espaces de travail, conteneurs pour séparer ses sessions et affichage en écran partagé. Le développeur sidhant947 publie, lui, une vingtaine de petits jeux sans pistage, sans publicité ni achats intégrés et jouables hors ligne : Puzzle (plus de 300 jeux), Water Sort, Nonogram, Kakuro, Shikaku, Einstein Riddle, Ludo… Côté mises à jour, i2pd 3.0 (accès au réseau anonyme I2P) change d’interface, DetoxDroid (détox numérique) passe en 3.0. Mise en garde : la version 1.0 du lecteur Jellyfin Finamp est signalée comme cassée sur F-Droid, mieux vaut attendre. À faire : installez F-Droid puis cherchez « sidhant » pour offrir des jeux propres aux enfants.
F-Droid : This Week in F-Droid (2 novembre) · Dejavu sur F-Droid · Puzzle (sidhant947) sur F-Droid · i2pd sur F-Droid
Astuce Windows 11 : chasser Bing du menu Démarrer (gratuit)
Vous tapez le nom d’un fichier dans le menu Démarrer et Windows vous propose des résultats Bing ? Une option récente permet de couper ça sans bidouille. Ouvrez les Paramètres (Win + I), allez dans Confidentialité et sécurité, puis Rechercher, et désactivez « Autoriser les applications de recherche à afficher des résultats ». Selon Le Crabe Info, cela supprime aussi les suggestions du Microsoft Store. Si l’option n’apparaît pas chez vous, passez par le Registre : dans un Terminal (administrateur) PowerShell, créez sous HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SearchSettings une valeur DWORD IsWebSuggestionsEnabled réglée à 0, puis redémarrez l’Explorateur Windows. Pour revenir en arrière, il suffit de réactiver l’option. À faire : vérifiez ensuite avec une recherche, le menu doit n’afficher que vos applis et fichiers.
Le Crabe Info : Windows 11, désactiver la recherche Bing dans le menu Démarrer
Et aussi
Flus 3.0 : la plateforme de veille libre (AGPLv3, prix libre de 0 à 120 €/an) ajoute des « fils » thématiques et une recherche avancée. Linux Mint 27, attendu en décembre, réintroduit l’hibernation et deux modes hybrides (veille puis hibernation quand la batterie est critique). Affinity, la suite graphique gratuite de Canva, confirme une version Linux, sans date. Windows 11 Insider (build expérimentale 26340.9767) teste un bouton pour faire sonner son téléphone et un test de débit dans les Paramètres rapides.
LinuxFr : Flus sort en 3.0 · Flus · OMG! Ubuntu : Linux Mint is ‘bringing back’ hibernation · OMG! Ubuntu : Affinity is coming to Linux · Le Crabe Info : build 26340.9767
Rubrique 4 · Tests & bons plans · 7 sujets
Tests : le MacBook tactile décroche 5/5, l’iPad mini passe à l’OLED
Le premier Mac à écran tactile OLED rafle la note maximale, l’iPad mini OLED séduit malgré son prix, et les promos d’avant Black Friday démarrent.
MacBook Pro 16 PROLED XDR : 5/5 pour le premier Mac tactile (payant)
Annoncé fin octobre (voir n°7), le premier MacBook Pro à écran OLED tactile est passé entre les mains des Numériques, qui lui accordent la note maximale de 5/5. Leur modèle 16 pouces, avec puce M5 Max, 128 Go de mémoire et 2 To de stockage, coûte… 8 399 € ; la version de départ, en 14 pouces avec puce M5 Pro, est à 3 299 €. Points forts relevés : construction solide, son remarquable, performances au sommet, écran OLED bien calibré, machine endurante et silencieuse (10 h 37 min sur le nouveau protocole d’autonomie du magazine). Il pèse 1,82 kg, 300 g de moins que le MacBook Pro 16 classique. Bémols : le châssis garde les traces de doigts, la température des couleurs est trop élevée, la modularité est limitée et le Wi-Fi 7 est bridé. Le chargeur 140 W est en option à 119 €. Frandroid publie aussi son test.
Les Numériques : test Apple MacBook Pro 16 PROLED XDR · Frandroid : test du MacBook Pro 16 PROLED XDR
iPad mini OLED : la meilleure petite tablette, mais toujours à 60 Hz (9/10) (payant)
En magasin depuis ce vendredi 6 novembre à partir de 759 € (Wi-Fi, 128 Go), le nouvel iPad mini obtient 9/10 chez Frandroid. Il gagne un écran OLED de 8,5 pouces au noir parfait, dont le HDR plein écran tient mieux que celui de l’iPad Pro M4 selon le testeur, la puce A20 Pro (la plus puissante du marché sur ce format), une certification IP67 contre l’eau et la poussière, et perd 38 g (255 g en Wi-Fi). Deux défauts sérieux toutefois : un écran limité à 60 Hz, difficile à justifier à ce prix, et un tarif de départ en hausse de 150 € par rapport au lancement du modèle précédent. Le verdict : un vrai bond pour les possesseurs d’iPad mini 6 de 2021 ; ceux qui ont le modèle A17 Pro peuvent attendre. À faire : comparez-le en magasin avec un iPad Air avant d’acheter.
Deux ultraportables à la loupe : HP OmniBook Ultra 14 (4,5/5), Dell XPS 13 (7/10) (payant)
L’HP OmniBook Ultra 14, sous processeur Snapdragon X2 Elite, frôle le sans-faute aux Numériques avec 4,5/5 : autonomie convaincante (près de 9 h, batterie de 70 Wh), dalle OLED tactile bien calibrée, webcam au top, finitions exemplaires et silence de fonctionnement. Reproches : écran brillant, partie graphique trop juste et connectique minimaliste (trois USB-C, pas de HDMI). Comptez 1 999 € avec 16 Go et 1 To, 2 800 € pour la configuration testée (32 Go, 2 To). Chez Clubic, le Dell XPS 13 (2026) n’obtient que 7/10 : bel écran QHD+ mat et tactile à 120 Hz, 1 kg, 8 à 10 h d’autonomie, mais des performances limitées, de la chauffe et seulement deux USB-C. Prix conseillé 1 299 € (16 Go), mais il était à 999 € sur la boutique Dell au moment du test. À faire : ne l’achetez qu’en promotion.
Les Numériques : test HP OmniBook Ultra 14 · Clubic : test Dell XPS 13 (2026)
Bambu Lab H3C : l’imprimante 3D à neuf têtes notée 9/10 (payant)
Frandroid a testé la nouvelle imprimante 3D de Bambu Lab, un « changeur d’outils » doté de neuf têtes d’impression qui se relaient. Au lieu d’une seule buse que l’on purge à chaque changement de couleur, chaque filament a sa propre tête : les changements sont plus rapides et le gaspillage moindre, en couleurs comme en matériaux. Les buses vont de 0,2 à 0,8 mm, en acier trempé pour les filaments abrasifs (fibre de carbone, de verre), la chambre est chauffée à 65 °C et un séchoir intégré garde les bobines au sec jusqu’à 85 °C. L’installation reste simple et la première impression a fonctionné du premier coup. Note : 9/10. Revers : la machine est massive (il faut être deux pour la déballer), chère, et la suite logicielle de Bambu reste fermée. Aucun prix n’était affiché chez les marchands au moment du test.
Heures creuses : l’outil gratuit qui annonce vos futurs horaires (gratuit)
La deuxième vague de la réforme des heures creuses a démarré le 4 novembre chez EDF et touchera environ 9,3 millions de foyers d’ici fin 2027, tous fournisseurs confondus. Frandroid a testé la page gratuite d’Octopus Energy, ouverte aux clients de tous les fournisseurs : avec votre numéro PRM (14 chiffres sur la facture ou sur le Linky, touche « + »), votre nom et votre prénom, elle donne la date du changement et vos futurs créneaux. Sur un compteur testé, le changement était annoncé pour le 7 juin 2027, sept mois à l’avance ; l’autre n’était pas concerné. Aucune adresse e-mail ni numéro de téléphone n’a été demandé. Gardez en tête que l’outil vient d’un fournisseur qui cherche des clients. À faire : si une partie de vos heures creuses tombe entre 7 h et 11 h ou entre 17 h et 23 h, vérifiez.
Frandroid : on a testé l’outil gratuit · Octopus Energy : changement heures creuses
Bons plans : Galaxy S25 FE à 499 €, Forerunner 255 à 228,93 €, Osmo Pocket 3 à 335,32 € (payant, promo)
Avant le Black Friday du 27 novembre, quelques offres repérées cette semaine. Le Samsung Galaxy S25 FE (128 Go, 8 Go de RAM, écran AMOLED 120 Hz, IP68) est à 499 € chez Boulanger au lieu de 749 €. Sur AliExpress, avec le code CLU13 relayé par Clubic, la montre de course Garmin Forerunner 255 tombe à 228,93 € (279,83 € habituellement ; vérifiez la référence, la fiche évoque des options de la version Music) et la caméra stabilisée DJI Osmo Pocket 3 à 335,32 € (au lieu de 411,99 €). Les Numériques signalent les écouteurs Sennheiser Momentum True Wireless 4 à 149,99 € chez Boulanger.com et l’enceinte Bose SoundLink Revolve+ II à 239,99 € chez Darty.com. Enfin, le petit télémètre laser HOTO testé par Korben (36 g, précis à 2 mm, 5 cm à 30 m) vaut une trentaine d’euros. À faire : vérifiez que le code s’applique bien avant de payer.
Tom’s Guide : Galaxy S25 FE à 499 € chez Boulanger · Clubic : Garmin Forerunner 255 à 228,93 € · Clubic : DJI Osmo Pocket 3 à 335,32 € · Les Numériques : Sennheiser MTW4 à 149,99 € · Les Numériques : Bose SoundLink Revolve+ II à 239,99 € · Korben : test du télémètre laser HOTO
Et aussi : les autres tests de la semaine
Dyson Purifier Cool PC1 (399 €) : 4/5 aux Numériques, design soigné et très discret en mode nuit, mais filtration en retrait et bruyant à vitesse maximale. Frandroid a aussi publié ses tests du smartphone de jeu Redmagic 12 Pro et du vidéoprojecteur ultra courte focale Xgimi Aura 3 Max.
Les Numériques : test Dyson Purifier Cool PC1 · Frandroid : test du Redmagic 12 Pro · Frandroid : test Xgimi Aura 3 Max
Rubrique 5 · Cloud · 6 sujets
Cloud : un noyau Linux à patcher d’urgence, jeux en streaming et VPS à petit prix
Une faille notée 9,8/10 permet de faire planter un serveur Linux à distance : tous les VPS sont concernés. Côté maison connectée, Home Assistant sort sa plus grosse version, et Google explique enfin sa panne londonienne.
Une faille à 9,8/10 dans le noyau Linux : un paquet TCP suffit à faire tomber un serveur
Next détaille la CVE-2026-98432, une faille de type « use-after-free » dans la gestion par le noyau Linux de certaines options IPv4 (Record Route, Timestamp) lors de l’ouverture d’une connexion TCP. Elle est présente depuis le noyau 4.4, soit une dizaine d’années, et permet de faire planter un serveur à distance ; les connexions IPv6 ne sont pas touchées. Sa note CVSS est de 9,8/10 : Red Hat l’avait d’abord jugée « modérée » (5,9) avant de s’aligner, AWS la classe « importante » (8,1). Les correctifs sont sortis chez Red Hat, Amazon Linux, Debian, SUSE et Oracle Linux dans la seconde quinzaine d’octobre. Chez Ubuntu, la 26.10 est corrigée (noyau 7.3.0-10.10) ; pour les 26.04, 24.04 et 22.04, les correctifs sont encore dans le dépôt de test « -proposed ». L’article ne décrit aucun contournement : il faut mettre à jour le noyau. À faire : sur chaque VPS, installez le dernier noyau de votre distribution, redémarrez, puis vérifiez la version avec uname -r.
Next : une faille critique dans le noyau Linux permet de faire planter un serveur via TCP · Ubuntu : correctifs dans le dépôt -proposed · Red Hat : bulletin RHSB-2026-016 · NVD : fiche CVE-2026-98432
Jeux dans le cloud : Hogwarts Legacy en DLSS 5 sur GeForce NOW, votre téléphone devient une manette Xbox (freemium)
Sur GeForce NOW, Hogwarts Legacy reçoit le DLSS 5 et son « rendu neuronal guidé en 3D ». World of Warcraft: Forever, la refonte de l’Azeroth d’origine, est jouable depuis le 4 novembre, avec la prise en charge d’une centaine d’add-ons CurseForge. Les nouveaux joueurs sans abonnement WoW peuvent récupérer un accès de lancement offert, quel que soit leur niveau d’abonnement GeForce NOW. Il est à réclamer dans le portail du compte jusqu’au 11 novembre à 23 h 59, heure du Pacifique, et dans la limite des stocks. Le service ajoute 24 jeux en novembre, dont Cyberpunk 2077 et Baldur’s Gate 3 en version Xbox. Chez Microsoft, Clubic signale qu’un téléphone Android ou un iPhone peut désormais servir de manette virtuelle sur les téléviseurs compatibles avec Xbox Cloud Gaming. La petite manette Xbox Nano (50 €) teste aussi Cloud Connect, une connexion Wi-Fi directe au serveur de jeu qui doit réduire la latence, mais seulement aux États-Unis pour l’instant.
NVIDIA : GFN Thursday, Hogwarts Legacy et les jeux de novembre · Clubic : Xbox muscle son cloud gaming
Panne Google Cloud à Londres : les générateurs de secours ne se sont jamais allumés
Le 20 octobre, la zone europe-west-2-b de Google Cloud avait coupé Lloyds, HSBC, Royal Mail ou Revolut. Ce qui est nouveau, c’est que Google a publié l’explication complète le 4 novembre. Le site dispose de deux arrivées électriques, mais l’arrivée B était ouverte pour des réparations après un test de générateurs raté le 14 octobre. Quand un câble souterrain du fournisseur a lâché sur l’arrivée A, les onduleurs ont tenu leurs cinq minutes prévues. Ensuite, un défaut de détection de tension et une mauvaise configuration de l’automate (PLC) ont fait croire qu’une source saine était encore disponible : l’ordre de démarrage n’a jamais été envoyé aux générateurs. Google a reprogrammé l’automate et modifié l’installation électrique. Il promet aussi d’alerter plus vite ses clients lors d’incidents touchant tout un site. À faire : si vos services comptent, répartissez-les sur plusieurs zones ou chez plusieurs fournisseurs, et gardez des sauvegardes ailleurs.
The Register : When datacenters lose power, generators should kick in
Bon plan VPS : 1 Go de RAM pour 17,99 $ par an, et une nouvelle offre « à vie » qui ne l’est plus (payant, promo)
Pour Diwali, HostNamaste propose des VPS KVM à Los Angeles (AMD EPYC 7402P, stockage NVMe), facturés à l’année et sans infogérance. Le plan d’entrée coûte 17,99 $ par an pour 1 vCPU, 1 Go de RAM, 20 Go et 2 To de trafic mensuel. Suivent 2 Go pour 29,99 $, 3 Go pour 44,99 $, 4 Go pour 59,99 $, 6 Go pour 84,99 $ et 8 Go pour 109,99 $ par an. Selon le fournisseur, l’offre court jusqu’au 8 novembre ; le prix de renouvellement n’est pas indiqué, vérifiez-le avant de commander. Autre article LowEndBox à méditer : Zap Hosting exige désormais un abonnement mensuel, le « Zap-X Pass », pour débloquer les serveurs vendus « à vie ». Il invoque la hausse des coûts de l’électricité et des composants. À faire : fuyez les promesses « lifetime » et préférez un engagement annuel dont vous connaissez le tarif de renouvellement.
LowEndBox : HostNamaste Diwali 2026 Early-Bird · HostNamaste : page des offres · LowEndBox : Zap Hosting, another lifetime offer that turns out not to be lifetime
Cloud souverain : le CNRS lâche Exchange pour la messagerie de Renater, OVHcloud prépare son « Workspace »
Le CNRS poursuit sa sortie des GAFAM, rapporte Next. Environ 50 000 boîtes mail, dont celles de ses 35 000 agents, vont quitter Microsoft Exchange, hébergé chez un prestataire externe. Elles migrent vers « Partage », la messagerie du GIP Renater, construite notamment sur le logiciel libre Zimbra. L’organisme vise environ 3,5 millions d’euros d’économies par an et un hébergement « 100 % français ». Partage compte déjà 850 000 boîtes et vise 1,5 million d’utilisateurs d’ici 2027. Début 2026, le CNRS avait déjà remplacé Zoom par Visio, l’outil de la DINUM. De son côté, OVHcloud tiendra son AI Summit le 19 novembre au Carrousel du Louvre. Le Roubaisien doit y annoncer la bêta d’OVHai Workspace, une plateforme collaborative chiffrée (messagerie, stockage, visio) avec IA intégrée. Les inscriptions comme bêta-testeur se feront sur place.
Next : le CNRS migre sa messagerie vers Partage de Renater · OVHcloud : AI Summit 2026
Et aussi
• iCloud : à partir d’iOS, iPadOS et macOS 27.3 (en bêta), Apple analysera les photos et fichiers partagés par lien public (« toute personne disposant du lien ») à la recherche de contenus nuisibles. Les partages sur invitation ne sont pas concernés (Clubic). • Oracle Linux : un tutoriel Oracle montre comment appliquer les correctifs du noyau sans redémarrer grâce à Ksplice sur OCI (Oracle). • Cloudflare lance Zero Wire, un flux public sur Cloudflare Radar qui explique les grandes failles d’Internet en langage clair, avec la marche à suivre (Cloudflare). • Flus 3.0 : ce service français de veille (flux RSS, lecture différée, partage de liens), sous licence AGPLv3, gagne des « fils » thématiques et une recherche avancée. Il est auto-hébergeable, ou utilisable à prix libre entre 0 et 120 € par an (LinuxFr).
Clubic : iCloud va vérifier vos partages par lien public · Oracle : Live Kernel Patching with Ksplice on OCI · Cloudflare : Zero Wire · LinuxFr : Flus sort en 3.0 · Flus : code source (libre)
Rubrique 6 · Jeux gratuits · 5 sujets
Jeux gratuits : une ville flottante, des champions D&D et un week-end à Rome
Epic offre deux jeux jusqu’au 12 novembre et ouvre Anno 117 pour le week-end, Prime Gaming lance son mois de novembre. Côté industrie, Nintendo cale pendant que Sony encaisse.
Epic offre Flotsam et Idle Champions, Knightica arrive le 12 (gratuit)
Annoncés la semaine dernière, les deux cadeaux hebdomadaires de l’Epic Games Store sont arrivés le jeudi 5 novembre. Flotsam est un jeu de survie et de construction : vous bâtissez une ville flottante à partir des débris repêchés dans l’océan. Idle Champions of the Forgotten Realms est un jeu de stratégie et de gestion avec des personnages sous licence Donjons & Dragons. Les deux restent gratuits jusqu’au jeudi 12 novembre à 17 h (heure de Paris), et une fois ajoutés à votre bibliothèque, ils sont à vous pour toujours. La relève est déjà connue : Knightica, un roguelike en combats automatiques où l’on recrute des unités et cherche les bonnes combinaisons, sera offert du 12 au 19 novembre à 17 h. À faire : connectez-vous à l’Epic Games Store avant jeudi 17 h et cliquez sur « Obtenir » pour chaque jeu.
Epic Games Store : la page des jeux gratuits · Epic : Flotsam · Epic : Idle Champions of the Forgotten Realms · Epic : Knightica (dès le 12/11)
Sur Epic aussi : Anno 117 jouable gratuitement ce week-end, et deux bonus (gratuit)
En dehors de l’offre de la semaine, l’Epic Games Store propose un week-end d’essai gratuit pour Anno 117: Pax Romana, le jeu de construction et de gestion dans l’Empire romain : il est jouable gratuitement du 5 au 9 novembre, la progression est sauvegardée et le jeu est à -40 % pendant une durée limitée. Attention, c’est un essai, pas un cadeau : le jeu se verrouille après le week-end si vous ne l’achetez pas. Deux vrais cadeaux s’ajoutent, d’après GamerPower : GMH – Good Morning Human, un petit jeu à l’ambiance synthwave, à récupérer jusqu’au 8 novembre, et, sur mobile, Chants of Sennaar, offert jusqu’au 12 novembre dans l’application Epic Games Store pour Android, iPhone et iPad. À faire : pour Chants of Sennaar, installez l’application Epic sur votre téléphone et réclamez le jeu depuis celle-ci.
Epic : Anno 117 Pax Romana (week-end gratuit) · GamerPower : GMH – Good Morning Human · GamerPower : Chants of Sennaar (mobile)
Prime Gaming en novembre : WRC Generations d’abord, Jurassic World Evolution 2 le 12 (gratuit)
Pour les abonnés Amazon Prime, le programme de novembre (désormais rangé sous la bannière Amazon Luna) compte sept jeux PC à garder, selon Gameblog. Deux sont disponibles depuis le 5 novembre : WRC Generations, simulation de rallye livrée sous forme de code Epic Games Store, et Squirrel with a Gun, l’histoire absurde d’un écureuil armé, à récupérer dans l’application Amazon Games. Suivront Jurassic World Evolution 2 et Radiolight le 12 novembre, Werewolf: The Apocalypse – Earthblood et Clem le 19, puis Arcadia Fallen le 24. La page Luna affiche encore Kiborg, Trash Goblin, Ad Infinitum, Caravan SandWitch, Vampire: The Masquerade – Swansong, WarBreeds et Conarium. Les dates de fin ne sont pas publiées sans connexion : ne traînez pas. À faire : réclamez les codes Epic depuis la page Luna, puis activez-les dans votre compte Epic.
Gameblog : les jeux Prime Gaming de novembre 2026 · Amazon Luna : jeux à récupérer
Steam, Fanatical et itch.io : les petites offres à saisir (gratuit)
Côté Steam, pas de gros cadeau cette semaine : les offres Hexologic et Asleep: Act 1 ont expiré les 31 octobre et 2 novembre, tout comme l’essai de Football Manager 27 (3 novembre). Il reste quelques petites choses. Fanatical distribue jusqu’à ce soir (6 novembre, 23 h 59 selon GamerPower) des clés Steam de Letter Quest: Grimm’s Journey Remastered, un jeu de lettres façon jeu de rôle ; il faut un compte Fanatical et s’inscrire à sa lettre d’information. Les propriétaires de Hunting Simulator 3 peuvent récupérer le DLC Classic American Hunter Pack jusqu’au 12 novembre à 19 h. Selon La Crème du Gaming, huit petits jeux sont aussi passés à 0 € sur Steam le 2 novembre (MoooooN, LOST & FOUND, Evenin’ Shift…), sans date de fin. Rappel : le pack itch.io de 116 jeux reste disponible jusqu’au 22 novembre.
GamerPower : Letter Quest via Fanatical · Gameblog : le DLC Hunting Simulator 3 jusqu’au 12/11 · La Crème du Gaming : huit jeux passés gratuits sur Steam · GamerPower : pack itch.io de 116 jeux
Switch 2 en perte de vitesse, PlayStation en forme : le grand écart des consoles
Le 5 novembre, Nintendo et Sony ont publié leurs résultats trimestriels, avec des fortunes diverses. Nintendo n’a livré que 2,67 millions de Switch 2 entre juillet et septembre, contre 4,54 millions un an plus tôt (-41 %). En France, la console est passée de 470 à 500 € le 1er septembre, en partie à cause du prix de la mémoire. Nintendo maintient pourtant son objectif de 16,5 millions de consoles d’ici fin mars 2027 et compte sur le remake de Zelda: Ocarina of Time, sorti le 5 novembre. Sony livre lui aussi moins de PS5 (2,6 millions, -35 %), mais sa division PlayStation signe un bénéfice record d’environ 1,2 milliard d’euros, porté par les jeux (Marvel’s Wolverine dépasse 2,4 millions de ventes), le numérique (78 % des ventes de jeux complets) et l’abonnement PlayStation Plus. Enfin, Xbox teste dans son cloud gaming le smartphone utilisé comme manette sur certains téléviseurs connectés.
Clubic : les livraisons de Switch 2 chutent de 41 % · Clubic : le paradoxe de PlayStation · Clubic : deux nouveautés pour le cloud gaming Xbox
Rubrique 7 · Films & séries · 7 sujets
Écrans : Keira Knightley reprend du service, Mohamed Ali monte sur le ring
Black Doves revient sur Netflix, Prime Video raconte Mohamed Ali et Lupin règne toujours sur le Top 10. Pour le week-end : Antigang, Super Mario Galaxy et MobLand. Côté Freebox, deux chaînes offertes tout le mois.
Black Doves, saison 2 : l’espionne Keira Knightley revient, en mieux
Annoncée la semaine dernière, la saison 2 de Black Doves est en ligne sur Netflix depuis le jeudi 5 novembre. Genre : thriller d’espionnage. Le pitch : Helen Webb, agente redoutable, est prise dans une machination meurtrière alors que son mari s’apprête à devenir Premier ministre, et son ami Sam, ancien tueur à gages, est entraîné avec elle quand un complot piège leur amie Reed. Keira Knightley et Ben Whishaw reprennent leurs rôles, rejoints par Ambika Mod, Babou Ceesay et Neve Campbell. Ce qui a changé depuis l’annonce : AlloCiné a vu la saison et la juge meilleure que la première, dont l’action était parfois confuse. Les plans-séquences rendent les scènes d’action plus lisibles et plus élégantes, tout en gardant le ton et les personnages attachants. Selon GeeksLands, les six épisodes sont disponibles d’un coup : parfait pour le week-end.
AlloCiné : on a vu la saison 2 de Black Doves · Netflix-News : les nouveautés du 2 au 8 novembre
The Greatest : la jeunesse de Mohamed Ali en huit épisodes
Prime Video met en ligne The Greatest, une mini-série biographique en huit épisodes, tous disponibles d’un coup. Genre : biopic sportif. Le pitch : de Cassius Clay au champion du monde, la série retrace l’ascension de Mohamed Ali, mais aussi ses combats hors du ring, son refus de la guerre du Vietnam, sa conversion à l’islam et son changement de nom. Jaalen Best incarne le boxeur, entouré d’Omari Hardwick, Giovanni Ribisi et Michael Ealy en Malcolm X. Michael B. Jordan produit, avec le soutien des héritiers d’Ali. L’avis d’AlloCiné : un portrait bien rythmé et plutôt réussi, qui reste dans les clous du biopic classique ; Jaalen Best convainc sans égaler Will Smith dans le film Ali. Les fans n’apprendront pas grand-chose, les autres auront une bonne introduction. Inclus dans l’abonnement Prime Video de la Freebox Ultra.
Top 10 Netflix France (26 oct.-1er nov.) : Lupin rafle quatre places
Deuxième semaine en tête pour Lupin, partie 4 (série policière, Omar Sy) : Assane Diop attire même les spectateurs vers les anciennes saisons, puisque les parties 1, 3 et 2 occupent les 3e, 4e et 5e places. Entre les deux s’intercale le Djadel Show, saison 2 (humour). Suivent le documentaire The One About Matthew Perry, Nobody Wants This saison 3 (comédie romantique), puis les mini-séries Dead-End Job, A Couple of Lies et Below. Côté films, nouveau numéro 1 : Le Clan, devant Collision Course, Comme des riches et le documentaire Surviving Hurricane Otis. Plus bas, The Guardian, le classique L’Aile ou la Cuisse avec Louis de Funès, Les Bad Guys 2, Intouchables (8e, 3e semaine), Animals avec Ben Affleck (9e, 4e semaine) et Mon garçon complètent le classement.
Netflix Tudum : Top 10 France, séries · Netflix Tudum : Top 10 France, films
Ce week-end : Antigang, Super Mario Galaxy, MobLand et un Noël Marvel
Netflix : samedi 7, Antigang, polar d’action de Benjamin Rocher où Jean Reno et Alban Lenoir mènent une brigade aux méthodes musclées contre des braqueurs surarmés. Canal+ : vendredi 6 à 21 h 10, Super Mario Galaxy, le film (animation familiale), où Mario et Luigi partent dans l’espace. Disney+ : vendredi 6, Rental Family – Dans la vie des autres, film avec Brendan Fraser, puis samedi 7, Un Joyeux Noël Marvel, un spécial de Noël avec les Avengers et Spider-Man. Paramount+ : depuis vendredi, MobLand saison 2 (thriller de gangsters) et Tulsa King saison 4 (série mafieuse). Apple TV : vendredi 6, Awkwafina : la cheffe improbable, comédie où l’actrice, piètre cuisinière dans une famille de cuisiniers, apprend de vraies recettes pour renouer avec ses racines.
Netflix-News : les nouveautés du 2 au 8 novembre · Échos du Net : le calendrier Canal+ de novembre · Gameblog : Disney+ en novembre 2026 · JustWatch : les nouveautés du jour · iPhon.fr : Apple TV en novembre
La semaine prochaine : Les Anneaux de pouvoir, Marty Supreme et un braquage sur Apple TV
Lundi 9, Netflix : Un bon avocat, film avec Laurent Lafitte en pénaliste, aux côtés de Mélanie Laurent et Carole Bouquet. Mardi 10, Canal+ : Marty Supreme, drame de Josh Safdie avec Timothée Chalamet en champion de ping-pong dans le New York des années 1950. Mercredi 11, Prime Video : Les Anneaux de pouvoir, saison 3 (fantasy), en trois salves, les épisodes 1 à 4 en premier ; Disney+ lance le même jour la suite de Rivals (drame, David Tennant). Jeudi 12, Netflix : L’Impératrice, saison 3 et dernière (drame historique sur Sissi). Vendredi 13, Apple TV : 12 12 12, thriller de braquage en trois temps (12 mois de préparation, 12 heures de casse, 12 jours de cavale) avec Anthony Mackie et Jamie Dornan ; Disney+ : Send Help, thriller de survie de Sam Raimi avec Rachel McAdams. Samedi 14, Canal+ : Juste une illusion, le nouveau Toledano-Nakache.
GeeksLands : les nouveautés streaming de novembre · Échos du Net : le calendrier Canal+ de novembre · iPhon.fr : Apple TV en novembre · Gameblog : Disney+ en novembre 2026
Freebox : Warner TV et Science & Vie TV offertes tout le mois de novembre (gratuit)
Free ouvre deux chaînes payantes à ses abonnés Freebox, sans démarche, du 2 au 30 novembre. Elles sont accessibles sur le Player et dans l’application Free TV. Warner TV (canal 170) propose des séries et des comédies, comme Scrubs et Animal Control, et des films comme Downsizing, Overboard ou Le Gardien du zoo. Après le 30 novembre, elle restera disponible dans le pack WB Family à 5,99 €/mois. Science & Vie TV (canal 560) diffuse des documentaires sur la science, l’environnement et les technologies chaque soir à 20 h 45 et 21 h 45. À noter : Le Grand Show de la nature à partir du 18 novembre et Détection d’anomalies : le cerveau du CERN le 29. Ensuite, la chaîne coûtera 1,49 €/mois en option. Autre bonus Free : jusqu’au 8 novembre, un jeu-concours avec TF1+ fait gagner deux places pour la finale de Koh-Lanta All Stars.
Univers Freebox : deux chaînes gratuites pendant un mois · Univers Freebox : le concours Koh-Lanta de Free et TF1+
Et aussi
Netflix accueille les quatre saisons de la série policière Will Trent (accord avec Disney pour des séries ABC), la série d’animation steampunk Bass X Machina et le documentaire Taken: Natalee Holloway, qui revient sur la disparition d’une étudiante à Aruba. Sur Prime Video, Paramount+ et Ciné+ OCS via les Amazon Channels, JustWatch signale l’arrivée ce 6 novembre de BAC Nord, Les Infiltrés et L’Innocent. Pour décembre, Netflix prépare Trinity, thriller militaire de Jed Mercurio (Bodyguard) avec Richard Madden, attendu le 1er décembre.
Netflix-News : les nouveautés du 2 au 8 novembre · JustWatch : les nouveautés du jour · AlloCiné : Richard Madden revient sur Netflix avec Trinity
En bref
Rubrique 8 · IA locale
IA locale : quand une banque coupe le cloud et divise sa facture par dix
Revolut prouve en grand ce que les bidouilleurs savent en petit : un modèle ouvert sur ses propres machines, ça coûte moins cher. Et côté portable, la synthèse vocale et le raisonnement local progressent.
- Revolut abandonne Claude Code pour un modèle ouvert hébergé chez lui, et paie dix fois moins — La banque en ligne Revolut affirme avoir réduit d’environ 90 % sa facture d’IA pour le code en moins d’un an. Ses 2 000 ingénieurs sont passés de Gemini début 2025 à Claude Code début 2026, puis à GLM, un modèle ouvert du chinois Z.ai (version 5.3), installé sur les serveurs de la banque. Coût : 0,30 $ le million de tokens, environ dix fois moins que Claude Code ou Codex ; certains développeurs coûtaient jusqu’à 10 000 $ par mois. Le tout tourne sur 56 cartes Nvidia B200, avec une première réponse en moins de 3 secondes et environ 200 tokens par seconde. Surprise : les plus gros gains viennent du débogage et du traitement des tickets, plus que de l’écriture de code. Pour le responsable de l’infrastructure, un modèle chinois hébergé chez soi ne pose pas de risque, contrairement aux API hébergées « on ne sait où », et 256 000 tokens de contexte suffisent largement. Une leçon qui vaut aussi, à petite échelle, pour votre PC. Korben : Revolut vire Claude Code pour une IA chinoise
- Phonon : une voix de synthèse qui parle français, en moins de 100 Mo et hors ligne (libre)Suite du n°7 — Le n°7 vous présentait l’arrivée de Phonon, de la société Gradium, dans Ollama. Cette semaine, Hugging Face lui consacre une présentation détaillée et l’intègre à sa bibliothèque Transformers (à partir de la version 5.21). Phonon lit du texte à voix haute sans serveur ni connexion, sur téléphone, ordinateur portable, nano-ordinateur ou dans un onglet de navigateur : rien ne sort de l’appareil. Deux modèles d’environ 65 et 75 Mo : Phonon 31m, en anglais seulement, sous licence libre Apache 2.0 ; Phonon 40m, qui parle aussi français, allemand, espagnol et portugais, mais sous licence CC BY-NC, donc réservée aux usages non commerciaux. Sur le classement public Open TTS Leaderboard, il se place premier en intelligibilité en allemand et en espagnol, dans le top 3 partout, et répond le plus vite sur processeur (38 ms pour le 40m en anglais). À faire : testez-le directement dans votre navigateur via la démo en ligne. Hugging Face : présentation de Phonon (EN) · Démo en ligne · Gradium : annonce des poids ouverts (EN)
- Qwen 3.8 27B sur un portable : il devine un jeu vidéo en lisant des chiffres bruts (gratuit)LM Studio — Simon Willison, développeur réputé pour ses tests d’IA, a fait tourner Qwen 3.8 27B sur son ordinateur portable, dans LM Studio, en version compressée (Q4_K_M, fichier d’environ 17 Go). Le défi, tiré d’un article de recherche : donner au modèle les « poids » bruts d’un petit réseau de neurones entraîné à jouer à un jeu sur une grille de 10 × 10, sans aucun outil, et lui demander de quel jeu il s’agit. Résultat : Pac-Man reconnu (72 % de confiance, après 46 minutes de réflexion), Pong (75 %, plus d’une heure) et Breakout (88 %, 52 minutes) ; seul Freeway lui a échappé. Il a fallu allonger la fenêtre de contexte au-delà des 8 192 tokens par défaut et augmenter le délai d’attente. L’auteur tempère : un humain patient avec un crayon arriverait sans doute aux mêmes conclusions. Mais c’est une démonstration parlante de ce qu’un modèle local de taille moyenne sait faire. À faire : prévoyez 17 Go d’espace disque et de la patience ; le lien du modèle et LM Studio (gratuit) sont ci-dessous. Simon Willison : Qwen 3.8 27B sur mon portable (EN) · Le modèle au format GGUF (Hugging Face) · LM Studio (gratuit)
- Et aussi — • Dharma Field Extractor : un modèle d’environ 2 milliards de paramètres qui lit l’image d’un document et en sort les champs demandés au format JSON, pensé pour être auto-hébergé ; surtout entraîné en anglais et en portugais, licence non précisée. • NVIDIA publie quatre modèles ouverts Cosmos 3 (licence OpenMDW, usage commercial permis) pour simuler des mondes interactifs, destinés à la conduite autonome et à la robotique ; il faut un GPU NVIDIA sous Linux. • L’outil en ligne de commande llm (libre) passe en 0.37, avec une commande « llm openai endpoint add » pour brancher plus facilement des modèles compatibles avec l’API d’OpenAI. Hugging Face : Dharma Field Extractor (EN) · Hugging Face : NVIDIA Cosmos 3 (EN) · Simon Willison : llm 0.37 (EN)
Rubrique 9 · IPTV & TV
Télé : plus de pub à l’antenne, blocage automatique des flux pirates
Le gouvernement veut allonger les coupures publicitaires, le blocage en temps réel du piratage sportif approche, et l’application Free TV se passe de plus en plus du Player.
- Publicité à la télé : coupures plus longues et écran partagé à l’étudeRéglementation — Le ministère de la Culture a lancé une consultation publique pour aligner les règles françaises sur la directive européenne, plus souple. Il ne s’agit pas encore de décisions, seulement de pistes. Pour les chaînes nationales de la TNT, la moyenne de 9 minutes de publicité par heure disparaîtrait. Le plafond horaire passerait de 12 à 13 minutes en 2027, puis à 14. Pour les films, la limite de 6 minutes par coupure, en vigueur depuis 1992, serait supprimée. La règle des 20 minutes minimum entre deux coupures pourrait tomber. Le ministère envisage aussi d’autoriser l’écran partagé, aujourd’hui interdit, de permettre des offres commerciales directes dans les spots ordinaires et d’alléger la discrétion imposée aux parrains, sauf dans les journaux télévisés. Les acteurs du secteur peuvent répondre jusqu’au 17 novembre. Univers Freebox : le gouvernement veut bouleverser les règles de la pub TV
- Piratage sportif : le blocage automatique arrive, la Ligue 1 chiffre ses pertesSuite du n°6 Blocages — Nous évoquions dans le n°6 le feu vert donné par la justice à beIN Sports. Depuis, on en sait plus sur le calendrier. Grâce à une loi d’août 2026, les ayants droit sportifs pourront transmettre automatiquement aux intermédiaires désignés par un tribunal les nouvelles adresses des services pirates, y compris les services IPTV illégaux, pour les faire bloquer pendant les matchs. Selon Presse-citron, le dispositif doit démarrer d’ici quelques semaines, janvier 2027 étant parfois avancé, sous le contrôle de l’Arcom. Le risque : en Espagne, des sites légitimes hébergés sur les mêmes serveurs ont été bloqués par erreur. LFP Media estime pour sa part que le piratage lui coûte 100 millions d’euros par an. JeChange rappelle qu’il s’agit d’une estimation des ayants droit, sans méthode publique. À faire : pour le sport, privilégiez les offres légales, dont Ligue 1+ (19,99 €/mois). Presse-citron : le blocage automatisé de l’IPTV arrive en France · JeChange : le piratage coûterait 100 M€ par an à Ligue 1+
- Free TV sur téléviseur connecté : quand peut-on se passer du Player ? (gratuit)Freebox — Freenews fait le point sur l’application Free TV, installable directement sur de nombreux téléviseurs connectés : Android TV, Samsung (Tizen, modèles 2018 et plus récents), LG (webOS 4.0 minimum), Philips (Titan OS) et certains Hisense. Elle existe aussi sur Apple TV, Fire TV, smartphones, tablettes et ordinateurs. On s’y connecte avec son compte Free pour retrouver les chaînes en direct, le replay et la reprise de certains programmes. Les abonnés disposent aussi d’enregistrements dans le cloud selon leur offre : jusqu’à 320 heures avec la Freebox Ultra, 100 heures avec la Pop. Limites : la fluidité dépend de la puissance du téléviseur et du suivi logiciel du fabricant, et l’image dans l’image, AirPlay ou Chromecast ne fonctionnent pas partout. Pour un téléviseur ancien ou non connecté, le Player reste nécessaire. Freenews : peut-on vraiment se passer du Player Freebox ?
- Et aussi — Abonnements TV : le 2 novembre, les députés ont rejeté (45 voix contre 15) le passage de 10 % à 20 % de la TVA sur la télévision payante, qui visait notamment Canal+ et Ligue 1+. Le vote doit encore être confirmé lors de la suite de l’examen du budget. Droits de la Ligue 1 : l’appel d’offres pour la période 2027-2032 a été lancé le 3 novembre, avec des offres attendues avant le 7 décembre. Le gagnant pourra revendre une partie des matchs, ce qui pourrait ramener Canal+ et beIN Sports. Univers Freebox : la hausse de TVA sur Canal+ écartée · Univers Freebox : appel d’offres pour les droits TV de la Ligue 1
Rubrique 10 · Magazines de la semaine
Au kiosque : le CD fait de la résistance
Semaine calme pour la presse tech et scientifique : un seul numéro neuf à signaler, celui de What Hi-Fi?, qui célèbre le retour du disque compact.
- What Hi-Fi? n°266 : « Le CD fait son comeback ! » (payant)Cafeyn — Le numéro de novembre de What Hi-Fi?, le mensuel de la hi-fi et du home cinéma, est arrivé sur Cafeyn le 3 novembre (6,90 € en kiosque). Son dossier principal défend le disque compact : pas d’abonnement, une musique qui vous appartient pour toujours et un son toujours excellent. Le magazine teste cinq nouveaux lecteurs CD pour renouer avec ce « format increvable ». Au sommaire aussi, un comparatif des trois meilleurs téléviseurs OLED haut de gamme et plusieurs essais : les enceintes compactes françaises BLAM Tenor Pro, le vidéoprojecteur à courte focale AWOL Vision Aetherion Max et le casque Yamaha YH-C3000, présenté comme « la nouvelle référence ». Une lecture utile avant le Black Friday. À faire : sur Cafeyn, cherchez « What Hi-Fi ? » dans la rubrique Tech. Cafeyn : What Hi-Fi ? · Webabo : sommaire de What Hi-Fi n°266
- Pour rattraper son retard : les derniers numéros sciences et informatique (payant)Cafeyn — Pas de nouveau numéro cette semaine pour les grands titres de sciences et d’informatique pratique du catalogue Cafeyn. C’est l’occasion de lire ceux du mois dernier, toujours disponibles. Science & Vie n°1310 (23 octobre) et Sciences et Avenir (22 octobre) ont été présentés dans nos précédents numéros. Pour les plus jeunes : Science & Vie Junior n°446 et Science & Vie Découvertes n°335 (14 octobre), ainsi que Geek Junior n°71 (6 octobre). Côté informatique, on trouve Hack & Crack n°51 (15 octobre) et Windows & Internet Pratique (7 octobre). Le prochain Programmez! (bimestriel, dernier numéro le 4 septembre) devrait arriver prochainement. Cafeyn : Science & Vie Junior · Cafeyn : Geek Junior · Cafeyn : Hack & Crack · Cafeyn : Science & Vie Découvertes
Rubrique 11 · Bibliothèque numérique
Bibliothèque numérique : Calibre se connecte à votre liseuse KOReader
La version 9.18 de Calibre, sortie ce vendredi, synchronise votre progression de lecture et ouvre un catalogue OPDS 2.0 pour vos BD. Standard Ebooks ajoute du polar et du Tchekhov.
- Calibre 9.18 : synchro KOReader, OPDS 2.0 pour les BD et Standard Ebooks intégré (libre) — Deux semaines après la 9.17, la version 9.18 du gestionnaire d’ebooks libre est sortie le 6 novembre avec plusieurs nouveautés concrètes. Le serveur de contenu de Calibre peut désormais servir de serveur de synchronisation de la progression pour KOReader : la page où vous vous êtes arrêté vous suit d’une liseuse à l’autre. Il publie aussi des flux OPDS 2.0, avec lecture en streaming des BD au format CBZ et recherche dans le texte intégral des livres. La fonction « Obtenir des livres » gagne trois sources gratuites : Standard Ebooks, DOAB (livres universitaires en libre accès) et DOAJ (revues scientifiques ouvertes). L’éditeur reçoit un outil d’accessibilité (langue du livre, texte alternatif des images, métadonnées d’accessibilité EPUB). Côté correctifs : la sortie PDF ne se fige plus si le rendu plante, et les recherches par date fonctionnent correctement. À faire : si vous lisez sur une liseuse avec KOReader, activez le serveur de contenu de Calibre sur votre réseau local. Calibre : nouveautés de la version 9.18 · Calibre : téléchargement
- Standard Ebooks : une momie péruvienne, un polar occulte et Tchekhov (gratuit)En anglais — Standard Ebooks, qui réédite des œuvres anglophones du domaine public, a publié quatre nouveaux titres cette semaine. Dans The Green Mummy de Fergus Hume (2 novembre), une momie péruvienne arrivée dans une petite ville anglaise déclenche un meurtre et une chasse aux émeraudes incas. The Prisoner in the Opal d’A. E. W. Mason (1er novembre) lance l’inspecteur Hanaud sur une affaire de disparitions de femmes aux accents occultes, en France. Le 31 octobre sont arrivés un recueil de nouvelles de John Buchan, classées par date de parution, et Ivanov, la pièce de Tchekhov dans la traduction de Constance Garnett. Les livres sont gratuits. Bonne nouvelle : avec Calibre 9.18, le catalogue est désormais consultable depuis « Obtenir des livres ». Standard Ebooks : The Green Mummy (Fergus Hume) · Standard Ebooks : The Prisoner in the Opal (A. E. W. Mason) · Standard Ebooks : Short Fiction (John Buchan) · Standard Ebooks : Ivanov (Tchekhov)
- Et aussi — • Internet Archive lance Tapestries, un outil libre et gratuit pour composer des récits non linéaires. On y dispose textes, images, sons et vidéos sur une toile où le lecteur navigue à sa guise ; l’outil est déjà utilisé en classe et sert aussi à valoriser des archives familiales ou locales (Internet Archive, 29/10). • Gallica dresse le portrait d’Olivier, créateur du compte Instagram « Balade haussmannienne ». Il fait revivre le Paris des années 1860 à 1930 grâce aux photos numérisées par la BnF, dont celles du chantier de l’Opéra Garnier par Louis-Émile Durandelle (Gallica, 04/11). • À noter : le documentaire « André Malraux, la poésie de l’action » (64 min, entièrement réalisé à partir d’archives) sera diffusé le dimanche 22 novembre à 22 h 50 sur France 5, puis visible sur france.tv (ActuaLitté, 04/11). Internet Archive : Weaving Tapestries · Tapestries : essayer l’outil · Gallica : Photographie d’un voyage dans le temps · ActuaLitté : André Malraux à l’honneur sur France 5 et france.tv
Rubrique 12 · Minecraft & serveurs
Minecraft : le drop glacé est complet, place aux tests
Mojang a livré les dernières nouveautés du drop d’hiver, côté Java comme côté Bedrock. Pour les admins, c’est le moment de patcher le noyau de la VM et de préparer les changements réseau du serveur Bedrock.
- Snapshot 7 et Preview 26.70.23 : calcite polie et disque « Flurry », le drop d’hiver est bouclé (payant)Java + Bedrock — Mojang l’annonce : ce sont « les dernières fonctionnalités de gameplay » du dernier drop de 2026, celui des grottes de glace. La Java 26.4 Snapshot 7 et la Preview Bedrock 26.70.23, toutes deux publiées le 3 novembre, ajoutent trois familles de blocs de calcite : calcite (pilier, dalle, escalier, muret), calcite polie et briques de calcite polie, aussi réalisables au tailleur de pierre. On y trouve aussi un nouveau disque, « Flurry » de Hyper Potions, à dénicher dans les coffres des sous-sols d’igloo, et un mystérieux bloc décoratif caché « quelque part ». Côté gameplay, être en feu contre désormais le gel, et porter une pièce d’armure en cuir empêche zombies et squelettes de se transformer en Frostbites ou en Strays. Sur Java, les écrans d’artisanat se pilotent enfin au clavier et sont lus par le narrateur. Le pack de données passe en version 126.0. À faire : testez toujours un snapshot sur une copie de votre monde. Minecraft.net : Minecraft 26.4 Snapshot 7 · Minecraft.net : Preview 26.70.23 · Minecraft.net : tout ce qu’on peut tester dans le drop à venir
- Côté admin : noyau à patcher sur la VM Oracle, réseau du serveur Bedrock revu, Paper toujours en attenteConseils serveur — Première urgence : la faille CVE-2026-98432 du noyau Linux (9,8/10) permet de faire planter un serveur à distance via TCP en IPv4. Oracle Linux a été corrigé dans la seconde quinzaine d’octobre. Sur OCI, Ksplice applique les correctifs du noyau sans redémarrage, donc sans couper la partie ; sous Ubuntu 22.04 à 26.04, les correctifs sont encore dans « -proposed ». Côté Bedrock, la Preview 26.70.23 modifie le serveur dédié (BDS). Par défaut, les connexions UDP NetherNet utilisent désormais le même port que server-port. Des réglages réseau invalides empêchent aussi le serveur de démarrer, et server-public-ip remplace les anciens préfixes IP de server-udp-ports. Vérifiez donc vos règles de pare-feu (les « security lists » d’OCI) avant la sortie finale. Enfin, Paper n’a rien publié depuis sa version 26.3 (26 septembre) ; son équipe y annonçait, pour 26.4, la fusion des réglages Bukkit, Spigot et Paper en une seule configuration. À faire : sauvegardez vos fichiers de configuration avant cette mise à jour. Next : la faille du noyau Linux via TCP · Oracle : Ksplice, patcher le noyau sans redémarrer · Minecraft.net : Preview 26.70.23 (section Dedicated Server) · PaperMC : actualités
- Modrinth Hosting : invitez vos amis sur votre serveur moddé en un clic (payant) — Modrinth simplifie la vie des serveurs moddés hébergés chez lui. Dans l’onglet Contenu, une colonne « Enabled for » indique où va chaque élément : sur le serveur, chez les joueurs, ou les deux. On peut ainsi pousser vers ses amis des mods côté client, des packs de ressources ou des shaders. Un nouvel onglet Play permet d’inviter des joueurs par leur pseudo Modrinth ou par un lien. Une fois l’invitation acceptée, une instance liée au serveur se crée dans leur Modrinth App, se met à jour quand l’admin change le contenu, et lance Minecraft directement sur le serveur. Ce contenu peut aussi être exporté en .mrpack pour les autres lanceurs. Les serveurs existants doivent passer par une migration unique, précédée d’une sauvegarde automatique. Pour un serveur auto-hébergé comme celui d’Alain, l’export .mrpack reste l’idée à retenir : distribuer à ses joueurs un modpack prêt à l’emploi. Modrinth : Joining your server just got easier
Rubrique 13 · Bidouille & Raspberry Pi
Bidouille : Home Assistant avale HACS, le Raspberry Pi 16 Go flambe
La plus grosse mise à jour de Home Assistant à ce jour, une nouvelle hausse de prix chez Raspberry Pi (et des pistes pour s’en passer), et un écran 3D qui tourne sur lui-même.
- Home Assistant 2026.11 : la boutique communautaire HACS devient officielle (libre)Domotique — Home Assistant, la box domotique libre, signe sa plus grosse version. HACS, le catalogue communautaire d’intégrations, de cartes et de thèmes que l’on installait à part, est désormais intégré sous le nom de Marketplace (Paramètres > Marketplace), sans redémarrage pour l’installation ; la migration depuis HACS est automatique. Attention : ces modules ne sont ni testés ni audités par le projet, un avertissement est à accepter. Autres nouveautés : exclure un appareil, une pièce ou un étage d’une automatisation (« toutes les lumières sauf… »), caméras Matter 1.5, ajout d’un disque interne ou USB pour les sauvegardes, appareils Zigbee sans pile (Green Power), LoRaWAN et 38 nouvelles intégrations. Gros changement : le nommage des entités est revu, certains libellés de vos tableaux de bord vont changer (les automatisations, elles, continuent de fonctionner). Le samedi 7 novembre, 97 rencontres « Community Day » sont organisées dans plus de 30 pays. À faire : faites une sauvegarde avant de mettre à jour. Home Assistant : 2026.11, A lot in store! · Documentation Marketplace · Installer Home Assistant · Community Day 2026
- Raspberry Pi 5 16 Go : +80 $, et comment chercher une autre carteRaspberry Pi — Raspberry Pi relève encore ses prix à cause de la flambée de la mémoire : le Pi 5 16 Go prend 80 $ et passe à 385 $, les Compute Module 5 en 16 Go prennent 40 $. Le Raspberry Pi 500+ (clavier-ordinateur, 16 Go aussi) garde son prix. La fondation conseille de viser des modèles moins dotés en mémoire, met en garde contre les revendeurs qui gonflent les prix ou vendent des contrefaçons, et promet de baisser ses tarifs quand la mémoire redeviendra moins chère. Sur Hackaday, Arya Voronova explique comment se tourner vers d’autres cartes : vérifier qu’elles sont prises en charge par Armbian ou DietPi, et que leur connecteur 40 broches suit le brochage du Pi (I2C, UART, SPI). Elle cite l’Orange Pi Zero 2W, autour de 50 € ou moins. À faire : avant d’acheter, consultez la liste des cartes d’Armbian. Raspberry Pi : Price rises for some 16GB products · Hackaday : I Think We Should See Other SBCs · Armbian : cartes prises en charge · DietPi · Brochage Raspberry Pi (pinout.xyz)
- Vortex : un écran 3D volumétrique qui tourne sur un Raspberry Pi 4 (libre)Projet — Le bidouilleur AncientJames a construit Vortex, un écran qui affiche une image en trois dimensions flottant dans l’espace, visible sous plusieurs angles. Le principe : deux panneaux LED montés dos à dos tournent à grande vitesse, pilotés par un Raspberry Pi 4 qui doit synchroniser précisément l’image avec la rotation, sous peine de la voir dériver ou se déformer. Le tout est protégé par le globe en plastique d’un abat-jour, découpé à la mini-perceuse avec un gabarit maison, et l’équilibrage des pièces en rotation a demandé de nombreux essais. Bonne nouvelle pour les curieux : le logiciel (avec un simulateur, pour essayer sans rien construire) et les fichiers 3D des pièces imprimées sont publiés sur GitHub. La vidéo du projet montre le résultat en mouvement. Hackaday : Stunning Volumetric 3D Display Goes For a Spin · Code et fichiers : multivox (GitHub) · Vidéo du projet
- Et aussi — Rétro : Nicholas Carlini a porté les moteurs d’échecs Crafty et Stockfish sur un Pentium Pro à 200 MHz pour voir s’ils auraient battu Deep Blue en 1996. Réparation : un Raspberry Pi Pico traduit les signaux d’un écran défaillant de vieille caisse enregistreuse Samsung pour piloter un écran moderne. Halloween : OuijaCNC, une planche Ouija qui « joue » seule grâce à un mécanisme à aimant piloté par un Raspberry Pi 3. IA à la maison : Framboise314 explique comment faire tourner un modèle de vision sur une vieille carte Tesla P40 de 2016 (24 Go) avec llama.cpp. Hackaday : un moteur d’échecs moderne sur Pentium contre Deep Blue · Hackaday : Translating An Old Display To A New One · Raspberry Pi : OuijaCNC · Framboise314 : une Tesla P40 pour un modèle de vision
Rubrique 14 · Le meilleur du web francophone
Le meilleur du web francophone : veille libre, gros fichiers et vieux jeux
Une plateforme de veille française et libre qui grandit, un outil malin pour décompresser sans place disque, et un classique du jeu DOS qui se joue enfin à plusieurs dans le navigateur.
- Flus 3.0 : la veille française et libre range vos flux RSS par thèmes (libre)Prix libre — Développé par un seul auteur depuis 2020, Flus est un service web français de veille : on y suit des flux RSS, Atom et JSON (blogs, podcasts, chaînes vidéo), on garde ses liens dans des listes « À lire », on les classe en collections avec notes et #tags, et on les partage publiquement ou en privé. La version 3.0, présentée cette semaine sur LinuxFr, ajoute les « fils thématiques », l’équivalent de dossiers avec filtres enregistrables et partageables, une recherche bien plus puissante (ET, OU, SAUF, parenthèses, recherche par date ou durée de lecture) et une page « Sources » pour gérer ses abonnements en masse. Le logiciel est libre (AGPLv3) et le service en ligne est à prix libre, de 0 à 120 € par an (15 € en tarif solidaire, 30 € en tarif d’équilibre). Les plus bricoleurs peuvent l’auto-héberger, mais sans image Docker de production fournie. À faire : une bonne alternative française à Feedly ou Inoreader. LinuxFr : Flus sort en 3.0 · Flus : site officiel · Annonce de Flus 3.0 · Code source (GitHub)
- Wing Commander (1990) se joue enfin en coopération… dans le navigateur (gratuit)Rétro — Deux frères, Daniel et Patrick, rêvaient depuis l’enfance de piloter côte à côte dans le premier Wing Commander, le classique du combat spatial sous DOS. À force de fouiller la mémoire du jeu dans l’émulateur DOSBox, ils avaient bricolé un mode multijoueur dès 2017, mais il fallait ouvrir des ports et s’échanger ses adresses IP. Avec l’aide de l’IA, ils l’ont porté dans le navigateur : c’est le jeu d’origine qui tourne dans un DOSBox adapté au web, avec le multijoueur greffé et même un chat vocal. Il faut posséder le jeu : on glisse l’installeur GOG ou un zip du dossier sur la page, tout reste en local dans le navigateur. On saisit un code de salon et un indicatif, on envoie le lien à un ami, et l’on joue à deux (ou trois) au clavier, à la souris ou à la manette. Testé sur Chrome seulement ; Wing Commander II est annoncé. Korben : Wing Commander en coop · La page du jeu · Code source (GitHub)
- Et aussi — • HackerBooks : 15 766 livres tirés de 281 363 mentions sur le forum Hacker News depuis 2007, avec la différence entre simples citations et vraies recommandations (The Art of Computer Programming de Knuth : 1 125 citations, 336 recommandations). Son grand frère HackerTube fait de même avec les vidéos (gratuit, en anglais). • DiscImageStudio (Windows) transforme une image en données à graver pour qu’un dessin apparaisse à l’œil nu sur un CD, un DVD ou un BD-R ; cinq réglages calibrés pour des disques Verbatim et Ritek. Korben : HackerBooks · HackerBooks · Korben : DiscImageStudio · DiscImageStudio (GitHub)
Rubrique 15 · Vrai ou faux ? Deepfakes & infox
Vrai ou faux ? Fausses files d’attente, fausses citations et vidéos dépaysées
Cette semaine, une vidéo générée par IA relayée par un candidat à la présidentielle, une citation inventée attribuée à Édouard Philippe, et des images réelles collées sur la mauvaise actualité. Verdicts des vérificateurs, preuves à l’appui.
- Ukrainiens bloqués 40 heures à la frontière polonaise ? Une vidéo générée ou modifiée par IAVerdict : Généré par IA — Ce qui circule : une vidéo d’une douzaine de secondes montrant une file interminable de voitures à la frontière ukraino-polonaise, avec une voix off en ukrainien et un logo « UNN ». Elle a été relayée dès le 17 octobre sur X et Facebook, notamment par François Asselineau, puis sur Instagram et TikTok en plusieurs langues. Le verdict de l’AFP Factuel (4 novembre) : images générées ou modifiées par IA. Les preuves publiées : une portière ouverte sans voiture, des passants en doudoune qui se retrouvent en short six secondes plus tard ; un filigrane SynthID détecté ; 95,7 % de probabilité d’IA pour l’image et 99 % pour le son selon Hive, 100 % pour l’audio selon Deepfake Total. Le compte « UNN Media » à l’origine n’est pas le média ukrainien unn.ua, et les gardes-frontières polonais démentent tout afflux. Le réflexe : chercher les incohérences d’une image à l’autre (vêtements, objets) et vérifier que le logo d’un « média » correspond bien au vrai. AFP Factuel : cette vidéo a été générée ou modifiée par IA
- Édouard Philippe accuse Gabriel Attal de se droguer ? Une citation inventée, signée Storm-1516Verdict : Faux (citation inventée) — Ce qui circule : depuis le 2 novembre, une vidéo publiée sur X où une internaute prête à Édouard Philippe des propos sur une prétendue addiction de Gabriel Attal à la cocaïne, propos censés être tirés du livre « Le Crépuscule des princes » (Éditions du Rocher). Le verdict de 20 Minutes Fake Off (5 novembre) : faux. La preuve : la phrase n’apparaît nulle part dans l’ouvrage, ce que confirme l’un des deux auteurs, Jérémy Marot (AFP). Le seul lien entre Gabriel Attal et la drogue figure dans son propre livre, où il évoque les addictions de son père. Jérémy Marot attribue la vidéo à Storm-1516, un groupe de propagande russe à l’origine de plusieurs dizaines de campagnes visant la France depuis 2023. Le parquet de Paris enquête déjà depuis août sur des soupçons d’ingérence russe contre les deux candidats. Le réflexe : une citation « tirée d’un livre » se vérifie dans le livre ou auprès de ses auteurs, pas sur la foi d’une vidéo. 20 Minutes Fake Off : encore une trace d’ingérence russe dans la présidentielle
- « Paris en feu » le 24 octobre ? Les images ont été filmées à Tirana, en AlbanieVerdict : Sorti de son contexte — Ce qui circule : sur Facebook, depuis le 25 octobre, une vidéo de rue envahie de fumigènes et de projectiles enflammés, présentée par des internautes d’Afrique de l’Ouest comme le cortège parisien de la manifestation contre la vie chère du 24 octobre (« c’est le printemps français »). Plus de 1 200 mentions « J’aime » sur une seule publication. Le verdict de l’AFP Factuel (3 novembre) : la date est la bonne, mais pas le pays. La preuve : une recherche d’image inversée sur les images clés mène à des articles sur la manifestation du même jour à Tirana, qui a dégénéré en affrontements avec la police. Des photos d’un média albanais montrent le même immeuble, et un député albanais a publié une version plus nette de la scène le 24 octobre. Le réflexe : une vidéo réelle peut tromper autant qu’une vidéo truquée ; découper la séquence en images clés et les passer en recherche inversée suffit souvent à retrouver son origine. AFP Factuel : ces manifestations n’ont pas eu lieu en France, mais en Albanie
- Des soldats français et des policiers allemands envoyés pour protéger Donald Tusk ? FauxVerdict : Sorti de son contexte — Ce qui circule : sur X, en pleine crise institutionnelle en Pologne, des messages (dont un de Florian Philippot le 3 novembre) présentent l’exercice militaire « Koalicja » comme une opération de maintien de l’ordre pour soutenir un « coup d’État européiste ». D’autres publications partagent des vidéos de fourgons de la police allemande sur une autoroute polonaise comme « preuve » que des policiers allemands déguisés encadrent le Tribunal constitutionnel. Le verdict de 20 Minutes et de CheckNews (Libération) : faux. Les preuves : Koalicja est un entraînement prévu du 9 au 22 novembre à Nowa Dęba avec environ 2 800 soldats de dix pays, pour préparer un éventuel déploiement en Ukraine. Le ministère allemand de l’Intérieur dément toute opération de sa police en Pologne ; la police fédérale explique que moins de dix agents ont participé les 20 et 21 octobre à l’exercice ferroviaire RAILEX, à Spala. Le ministère polonais de l’Intérieur dément aussi. Le réflexe : une vidéo de véhicules ne dit ni pourquoi ni pour qui ils roulent. 20 Minutes Fake Off : des militaires franco-allemands envoyés en Pologne ? C’est faux · CheckNews (Libération, abonnés) : que sait-on de cette vidéo de véhicules de police allemands ?
- Boîte à outils : InVID-WeVerify, le couteau suisse des vérificateurs (gratuit)Boîte à outils — Les techniques utilisées par l’AFP cette semaine (images clés, recherche inversée) sont à portée de clic avec l’extension InVID-WeVerify, conçue et maintenue par l’AFP Medialab dans le cadre de projets européens. Gratuite, elle s’installe sur Chrome depuis le Chrome Web Store, et aussi sur Edge, ou sur Opera via un module complémentaire ; il n’existe pas encore de version Firefox. Ses outils principaux : découper une vidéo (YouTube, Facebook, X, Instagram ou un fichier) en images clés, puis lancer d’un clic droit une recherche inversée sur Google, Yandex, TinEye ou Baidu ; lire les métadonnées EXIF d’une photo JPEG ou d’une vidéo MP4, avec un bouton de géolocalisation si des coordonnées GPS sont présentes ; une loupe pour zoomer et améliorer une image afin de lire un panneau ou une inscription ; des filtres d’analyse « forensic ». Certains outils avancés sont réservés aux journalistes et chercheurs inscrits. Attention : l’outil aide à enquêter mais ne rend pas de verdict, et aucun détecteur d’IA n’est fiable à 100 %. Recoupez toujours plusieurs indices, comme l’a fait l’AFP. WeVerify : présentation du plugin de vérification · InVID : détail des fonctions (images clés, loupe, métadonnées) · Chrome Web Store : installer l’extension
Numéro précédent : L’Éveil Tech n°7 — semaine du 23 au 30 octobre 2026
Illustrations générées en local avec FLUX 3 Image Klein (Black Forest Labs).
