L’Éveil Tech
À la une
« Le Chonk » libéré : Mistral offre au monde son modèle géant
Le jeudi 29 octobre, la start-up française Mistral AI a mis en ligne sur Hugging Face les poids de Mistral Large 4, surnommé « Le Chonk » : 1 000 milliards de paramètres, dont seulement 49 milliards mobilisés à chaque token grâce à une architecture en mélange d’experts.
Son score en programmation (Terminal-Bench 4.0) passe de 28 % à 41 % depuis la préversion, juste devant le chinois GLM-5.3, et le prix de l’API est divisé par deux. Bémol : la nouvelle licence autorise l’usage commercial, sauf pour revendre le modèle en service, alors que Large 3 était sous Apache 2.0.
Chez soi, il faut viser très haut : même compressé en 2 bits, le modèle réclame un Mac avec 512 Go de mémoire. Le détail est dans les rubriques Tech & IA et IA locale.
Lire la rubrique Tech & IA · Numerama · Clubic · Poids sur Hugging Face
Au sommaire
- 1Tech & IA7 sujets
- 2Sécurité & arnaques9 sujets
- 3Logiciels libres & astuces6 sujets
- 4Tests & bons plans7 sujets
- 5Cloud7 sujets
- 6Jeux gratuits6 sujets
- 7Films & séries7 sujets
- 8IA locale4 sujets
- 9IPTV & TV4 sujets
- 10Magazines de la semaine3 sujets
- 11Bibliothèque numérique4 sujets
- 12Minecraft & serveurs4 sujets
- 13Bidouille & Raspberry Pi4 sujets
- 14Le meilleur du web francophone2 sujets
- 15Vrai ou faux ? Deepfakes & infox4 sujets
Hexologic sur Steam jusqu’au 31/10 à 18 h, The Black Within et The Green Light sur itch.io et les chaînes Freebox offertes (Scream’IN+, TCM, Universal+) jusqu’au 31/10 ; MAFIA HOTEL sur Epic jusqu’au 1er/11 et GetHigh.EXE jusqu’au 2/11 ; DOOM et Five Nights at Freddy’s: Into the Pit sur Prime Gaming jusqu’au 4/11 ; Sorry We’re Closed sur Epic jusqu’au jeudi 5/11 à 17 h. Rappel : changez de DNS avant le 24/11 si vous utilisez Quad9. Voir Jeux gratuits
Rubrique 1 · Tech & IA · 7 sujets
Le Chonk sort de sa cage, Claude joue les cambrioleurs
Mistral publie les poids de son modèle géant, Anthropic montre ce qu’une IA peut faire face à Chrome, et Apple se convertit au tactile. Une semaine chargée, où OpenAI et Google ont aussi sorti de nouveaux modèles.
« Le Chonk » libéré : Mistral publie les poids de son modèle géant (gratuit)
Mistral a tenu sa promesse. Le jeudi 29 octobre, Mistral AI a mis en ligne sur Hugging Face les poids de Mistral Large 4, surnommé « Le Chonk ». Le modèle compte 1 000 milliards de paramètres, mais n’en mobilise que 49 milliards par token, grâce à une architecture en mélange d’experts (128 experts, dont quatre actifs plus un commun). Depuis la préversion d’il y a trois semaines, son score sur Terminal-Bench 4.0 est passé de 28 % à 41 %, un point devant le chinois GLM-5.3. Le prix de l’API baisse de moitié : 0,70 $ le million de tokens en entrée, 2,10 $ en sortie. Il y a un bémol : la licence « Mistral Ecosystem Open-Weight » autorise l’usage commercial, sauf pour revendre le modèle sous forme de service, alors que Large 3 était sous Apache 2.0. Orange Cyberdefense va déjà en intégrer une version cyber à ses offres.
Numerama : Mistral Large 4 débarque sur Hugging Face · Clubic : Mistral Large 4 passe en open source · Silicon.fr : Orange Cyberdefense intègre Mistral Large 4 · Télécharger les poids (Hugging Face)
Claude a percé Chrome, Safari et Android… pour mieux les protéger
Le 27 octobre, Anthropic a publié un rapport de sa Frontier Red Team. Une version expérimentale de Claude, non accessible au public, y trouve des failles puis les enchaîne pour monter de vraies attaques. Contre Chrome, quatre failles ont suffi pour lancer la Calculatrice d’un Mac quelques secondes après l’ouverture d’une page piégée. Sur Safari et Android, le modèle a atteint des données protégées, dont des photos sur un téléphone verrouillé. Sous Linux, il a obtenu les droits root sur un serveur distant. Au total, 62 vulnérabilités critiques ou graves ont été signalées à Google, et toutes sont corrigées dans Chrome 156. Tout s’est passé en laboratoire, sans exploitation malveillante signalée. Ces capacités servent les défenseurs, mais pourraient aussi tenter des attaquants. À faire : vérifiez que votre Chrome est en version 156 ou plus récente.
Clubic : Claude a réussi à pirater Chrome, Safari et Android · Le rapport d’Anthropic
GPT-6.1 Terra et Gemini 4 Carbon : deux nouveaux modèles en une semaine (payant)
Chez OpenAI, GPT-6.1 Terra est sorti le 26 octobre. C’est un modèle de milieu de gamme qui mise sur la vitesse : il serait plus de trois fois plus rapide que GPT-6 Astra et doué pour le raisonnement visuel et le pilotage d’un ordinateur. Dans l’API, il coûte 1 $ le million de tokens en entrée et 5 $ en sortie, deux fois moins que GPT-5.6 Terra. Les abonnés Plus, Pro, Enterprise et Edu le trouvent d’abord dans ChatGPT Work et Codex. Chez Google, Gemini 4 Carbon arrive deux semaines après Argon et prend la tête de l’Intelligence Index d’Artificial Analysis avec 59 points. Il est réservé cette semaine aux spécialistes de la cyberdéfense : le grand public attendra que Google ait fini de régler les garde-fous. Attention, ces chiffres viennent des éditeurs eux-mêmes et n’ont pas encore été vérifiés de façon indépendante.
BDM : GPT-6.1 Terra, performances, tarifs et disponibilité · Annonce OpenAI · Clubic : Google frappe un nouveau coup avec Carbon
Apple cède enfin au tactile : voici le premier MacBook Pro à écran OLED tactile (payant)
Après des années de refus, Apple a présenté le 28 octobre son premier MacBook Pro à écran tactile. La dalle OLED « PROLED XDR » mesure 14,2 ou 16,3 pouces, monte à 2 000 nits et passe de 10 à 120 Hz. On peut faire défiler, zoomer ou glisser des fichiers du doigt, comme sur iPad. L’encoche laisse la place à une Dynamic Island, qui affiche les notifications et les activités en direct. Le modèle est proposé en M5 Pro ou M5 Max, dans un châssis allégé : 1,38 kg pour le 14 pouces. L’addition est salée : 3 299 € pour le 14 pouces M5 Pro et 3 899 € pour le 16 pouces, soit 400 à 500 € de plus que les modèles non tactiles. Les précommandes sont ouvertes et les livraisons commencent le 6 novembre.
Next : Apple retourne sa veste et lance un MacBook Pro tactile · Presse-Citron : prix et disponibilité
Gemini s’invite partout : dans vos applis, vos documents… et votre Gmail (gratuit)
Google avance sur trois fronts. Depuis le 29 octobre, tous les utilisateurs de Gemini peuvent générer, prévisualiser et modifier des fichiers sans quitter la conversation : PDF, Google Docs, Sheets, présentations, Markdown ou code. Les PDF marchent sur le web et sur mobile, les autres formats seulement sur le web pour l’instant. Le 28 octobre, la Connected Apps Platform a ouvert Gemini et Search aux services des entreprises. Plus de 50 applis sont déjà connectées, d’Adobe à Peloton, et la plateforme est en préversion pour les développeurs américains. Enfin, aux États-Unis, la saisie automatique de Chrome peut désormais aller chercher dans Gmail les numéros de vol, de commande ou de suivi, avec votre permission. À faire : demandez un document à Gemini, puis surlignez un tableau pour lui demander d’en faire un graphique.
The Verge : éditer ses fichiers dans Gemini · TechCrunch : Google ouvre Gemini et Search aux applis · TechCrunch : Chrome remplit vos formulaires via Gmail
OpenAI annonce trois percées scientifiques, les chercheurs restent prudents
OpenAI affirme que ses modèles ont réalisé trois percées. En mathématiques, ils auraient prouvé la « conjecture de lissage local ». En informatique théorique, ils auraient montré que l’Exponential Time Hypothesis est fausse. En physique, ils auraient démontré l’existence de certaines théories quantiques des champs en quatre dimensions. Mais aucun de ces travaux n’a été relu par des pairs. Trois chercheurs de l’UC San Diego et du MIT ont accepté de vérifier la partie informatique, et ils ont publié une lettre pour préciser que leur participation ne vaut pas validation. Un mathématicien reproche aussi à OpenAI d’avoir ignoré des travaux déjà avancés sur le sujet. Depuis le printemps, OpenAI et Anthropic multiplient ce genre d’annonces, alors que leur vérification demande du temps.
Next : OpenAI annonce des découvertes sans en être sûr · Presse-Citron : OpenAI revendique 3 percées majeures
Et aussi
IFTTT revoit son offre gratuite : les automatisations deviennent illimitées, avec 1 000 crédits par mois, et des agents IA peuvent surveiller une page web. Les formules payantes commencent à 2,99 $ par mois (freemium). Les agents « Dots » de ChatGPT répondent désormais par iMessage et Google Messages, pour l’instant seulement pour les abonnés Pro aux États-Unis. Microsoft a tiré 10 milliards de dollars de revenus de ses accords avec OpenAI en un trimestre, et Azure a pesé 33,2 milliards. Copilot va disparaître des téléviseurs LG d’ici la fin de l’année. Enfin, les abonnés ChatGPT à 100, 200 et 500 $ reçoivent le même montant en crédits API chaque mois.
Clubic : IFTTT, agents IA et formule gratuite · IFTTT : formules et crédits · 01net : les Dots de ChatGPT dans iMessage et Google Messages · TechCrunch : 10 milliards de dollars de revenus tirés d’OpenAI · Next : Copilot quitte les télés · Simon Willison : crédits API pour les abonnés ChatGPT
Rubrique 2 · Sécurité & arnaques · 9 sujets
Sécurité & arnaques : automobilistes, clients d’Engie et d’hôtels dans le viseur
Contrôle technique, fournisseur d’énergie, hôtels, transports strasbourgeois : cette semaine, les fuites de données touchent la vie de tous les jours, et elles préparent des arnaques très bien renseignées. Côté correctifs, Firefox 159 bouche 167 failles et PHP2Shell sert désormais à de vraies attaques.
Contrôle technique : 18 millions d’automobilistes peut-être exposés, et 850 000 plaques en vente
Selon FrenchBreaches, des pirates affirment avoir vidé Auto-Planning, un prestataire de réservation utilisé par plus de 450 centres de contrôle technique (réseaux Autovision, Autosur, Dekra, Sécuritest…). Ils revendiquent environ 18 millions de personnes et 13,9 millions de plaques : nom, e-mail, téléphone, immatriculation, modèle du véhicule, date et lieu du rendez-vous. Ils réclament 33 333 dollars sous 72 heures. Auto-Planning n’a pas confirmé. Le 24/10, le pirate ChimeraZ revendiquait déjà 847 064 plaques françaises reliées au nom, au téléphone et à l’adresse de leur propriétaire, d’une origine inconnue. Le risque : de faux SMS d’amende ou de « voiture abîmée sur un parking » qui citent votre vraie plaque. À faire : payez une amende uniquement sur antai.gouv.fr, en tapant l’adresse vous-même, et ne cliquez jamais sur le lien d’un SMS qui parle de votre voiture.
Comment Ça Marche : piratage d’Auto-Planning · Comment Ça Marche : 850 000 plaques revendiquées
Firefox 159 corrige 167 failles : redémarrez votre navigateur
Mozilla a publié Firefox 159 le 29 octobre. Cette version corrige 167 vulnérabilités, dont 108 jugées à risque élevé et 13 qui permettaient de sortir du « bac à sable » qui isole les pages web. Aucune n’est exploitée à ce jour. Le chiffre est gonflé par un changement de méthode : Mozilla donne désormais un numéro CVE à chaque faille mémoire trouvée en interne. Les versions longue durée sont aussi corrigées : ESR 153.6.0, et ESR 115.44.0, qui reste la seule branche à jour sous Windows 7, 8 et 8.1 jusqu’en mars 2027. Le CERT-FR a aussi publié le 28 octobre un avis sur plusieurs failles de Microsoft Edge. À faire : dans Firefox, ouvrez Paramètres > À propos de Firefox, puis redémarrez. Sur Android, passez par le Play Store. Pour Edge, ouvrez edge://settings/help.
Clubic : Firefox 159 · CERT-FR : avis Mozilla · CERT-FR : avis Microsoft Edge
Engie : des numéros de contrat volés, les faux conseillers vont appeler
Engie prévient un par un des clients français : des pirates ont consulté une plateforme utilisée par ses démarcheurs partenaires. Ils ont pu voir le nom, l’adresse, l’e-mail, le téléphone, l’identifiant client, le numéro de contrat et le PDL (électricité) ou le PCE (gaz). Selon Engie, aucune donnée bancaire n’a fuité. L’entreprise ne donne pas le nombre de clients touchés. Avec ces références, un escroc peut jouer très facilement le faux conseiller : il annonce une « régularisation » ou un remboursement, puis demande votre IBAN ou un paiement par carte. À faire : si on vous appelle au nom d’Engie, raccrochez, puis rappelez le numéro inscrit sur votre facture. Le numéro qui s’affiche peut être usurpé. Si vous avez déjà donné vos coordonnées bancaires, prévenez votre banque et appelez le 17Cyber.
Hôtels : deux logiciels français piratés, gare au faux message de l’hôtel
Numerama révèle deux incidents distincts qui touchent la réservation hôtelière. Chez D-EDGE, dont le moteur de réservation équipe plus de 17 000 hôtels, une erreur de configuration a exposé les 20 et 21 octobre les noms, les dates et références de réservation, les montants et parfois l’e-mail et le téléphone des clients. Chez Misterbooking (Septeo Hospitality, 1 800 établissements), un pirate s’est introduit le 19 octobre et a extrait des identités, des coordonnées, y compris celles des accompagnants, et des documents joints aux dossiers. Après une fuite similaire chez Medialog, des clients ont déjà reçu sur WhatsApp de faux messages qui citaient leur vraie réservation. À faire : un message qui connaît votre numéro de réservation ne prouve rien. S’il réclame votre carte ou un acompte, appelez l’hôtel au numéro de son site officiel.
Transports strasbourgeois et ophtalmologie : deux fuites qui touchent des Français
La Compagnie des transports strasbourgeois (CTS) a confirmé le 28 octobre le vol des données d’environ 230 000 comptes clients, soit près de 40 % du total. Sont concernés le nom, la date de naissance, l’adresse et l’identifiant Badgéo. Les mots de passe et les données bancaires ne sont pas touchés. Chez Point Vision, réseau de centres d’ophtalmologie, une faille chez un prestataire de prise de rendez-vous a permis de télécharger des noms, des dates de naissance, des coordonnées et des échanges sur les rendez-vous. Le vol des mots de passe n’est pas exclu. Dans les deux cas, le risque est un faux message de « remboursement » ou de « rendez-vous à confirmer ». À faire : si vous utilisiez le même mot de passe sur Point Vision et ailleurs, changez-le partout, et ignorez tout message qui réclame un paiement pour « sécuriser » votre compte.
« Coucou, une petite sollicitation » : le faux vote WhatsApp revient
La Gendarmerie nationale a donné l’alerte le 26 octobre, et Cybermalveillance.gouv.fr met le sujet en avant : un proche, dont le compte a déjà été piraté, vous demande de voter pour un enfant dans un concours. Le lien mène à un faux site de vote qui demande votre numéro, puis un code à usage unique. Ce code sert en réalité à connecter WhatsApp Web : le pirate prend alors votre compte, lit vos conversations et envoie le piège à tous vos contacts. À faire : ne saisissez jamais un code WhatsApp sur un site. Activez la vérification en deux étapes (Paramètres > Compte > Vérification en deux étapes). Vérifiez aussi la liste des « Appareils connectés » et déconnectez ceux que vous ne reconnaissez pas.
Comment Ça Marche : l’arnaque au faux vote · Cybermalveillance.gouv.fr : faux votes WhatsApp
Faux ChatGPT, fausses extensions Chrome : les pièges à télécharger
Check Point a repéré « Yoba », une campagne de faux installateurs ChatGPT et Claude publiés sur GitHub, que Google faisait parfois apparaître en tête de ses résultats. L’archive contient le vrai programme d’installation, signé, accompagné d’un faux fichier winmm.dll que Windows charge à sa place. Le PC mine alors de la cryptomonnaie (XMRig), et les pirates peuvent remplacer ce mineur par un voleur de mots de passe. Les PC en français sont visés. Par ailleurs, Socket a recensé 319 extensions Chrome, installées 13,4 millions de fois, qui détournaient vos recherches. Elles se présentaient comme des convertisseurs PDF, des outils de « recherche sécurisée » ou de recherche IA. À faire : installez ChatGPT ou Claude uniquement depuis openai.com ou claude.com. Dans Chrome, ouvrez chrome://extensions et supprimez ce que vous n’utilisez pas. Si votre ventilateur s’emballe sans raison, regardez le Gestionnaire des tâches.
Clubic : faux installateurs ChatGPT et Claude · BleepingComputer : 319 extensions Chrome
PHP2Shell : les attaques réelles ont commencé
La faille PHP qui avait mis Ameli et la CAF hors ligne la semaine dernière sert désormais à de vraies attaques. Les chercheurs de Dream décrivent une opération attribuée à des pirates chinois, appuyés par l’IA. Ils combinent PHP2Shell (CVE-2026-109618 et CVE-2026-109619) avec Fragnesia (CVE-2026-46300), une faille du noyau Linux. Résultat : 25 serveurs pris en main en moins d’un quart d’heure, dont trois liés au gouvernement américain, et environ 19 000 pare-feu repérés comme cibles possibles. L’agence américaine CISA ajoute Fragnesia à sa liste des failles activement exploitées. En France, Cybermalveillance.gouv.fr a publié sa propre alerte. À faire : si vous avez un site WordPress ou autre chez un hébergeur, vérifiez dans votre espace client que la version de PHP est à jour. Sur un serveur Linux ou un NAS, installez aussi la dernière mise à jour du noyau.
01net : les failles PHP exploitées · BleepingComputer : Fragnesia et PHP2Shell · Cybermalveillance.gouv.fr : alerte PHP
Et aussi
iPhone XS et XR : iOS 18.7.11 corrige une faille de CoreGraphics (CVE-2026-86950) déjà exploitée dans des attaques ciblées (Réglages > Général > Mise à jour logicielle). Certificats eMudhra, suite du n°6 : Microsoft publie KB5134133 (Windows 11) et KB5134125 (Windows 10), utiles surtout pour les PC hors ligne. Piratage des impôts : un adolescent de 16 ans surnommé « Casquette », soupçonné d’appartenir au groupe ZeroBytes, est mis en examen. Partis politiques : ChimeraZ revendique des fuites chez Renaissance, LFI et le PCF, sans confirmation pour l’instant. CNIL : la Fnac écope de 7 millions d’euros pour un traceur qui suivait les utilisateurs de son appli même après un refus. À faire : sur un vieil iPhone ou iPad, installez iOS ou iPadOS 18.7.11.
Ghacks : iOS 18.7.11 · Ghacks : Windows et eMudhra · 01net : « Casquette » mis en examen · Zataz : Chimeraz et les partis · Clubic : amende de la Fnac
Rubrique 3 · Logiciels libres & astuces · 6 sujets
Libre, léger et bien réglé
Cette semaine : une suite bureautique européenne qui s’installe sur le PC, un terminal qui gagne en vitesse et un Firefox qui corrige 167 failles. Côté réglages, on vous montre comment ranger le clic droit de Windows 11 et ce qu’il faut vérifier dans Discord avant décembre.
Euro-Office, la suite bureautique européenne, s’installe sur votre ordinateur (libre)
Jusqu’ici, Euro-Office ne s’utilisait que dans le navigateur. Cette suite bureautique open source est portée par un groupe d’entreprises européennes, dont IONOS, Nextcloud, XWiki, OpenProject, Proton et Tuta. Elle existe désormais en application pour Windows, Linux et macOS (Mac à puce Apple seulement). Elle remplace Word, Excel et PowerPoint, et en partie Acrobat pour les PDF. Elle ouvre les fichiers .docx, .xlsx et .pptx ainsi que les formats ouverts ODF. L’application utilise les polices installées sur l’ordinateur, ce qui limite les décalages de mise en page. On peut aussi modifier un document dans l’application pendant qu’un collègue travaille dessus en ligne. À faire : télécharger l’installateur de la version 9.3.6 sur la page GitHub du projet.
Article Comment Ça Marche · Télécharger (GitHub, v9.3.6) · Le projet sur GitHub
Windows 11 : le menu du clic droit devient enfin personnalisable
La mise à jour facultative KB5127936, pour Windows 11 25H2 et 26H2, refait le menu du clic droit de l’Explorateur. Il s’ouvre plus vite et se termine par une entrée « Personnaliser ». Elle permet de masquer « Envoyer vers » ou « Créer un raccourci », d’ajouter « Imprimer » et de ranger ou cacher les entrées ajoutées par les logiciels. On peut aussi remettre Couper, Copier et Coller en lignes de texte, comme sous Windows 10. La mise à jour ajoute aussi le raccourci « ~ » (dossier personnel) dans la barre d’adresse et un mode sombre pour les Options des dossiers. À faire : Paramètres > Windows Update, activer « Recevoir les dernières mises à jour dès qu’elles sont disponibles », puis Options avancées > Mises à jour facultatives. Le nouveau menu arrive par vagues, il peut donc tarder à apparaître.
Ghostty 1.4 : le terminal qui fond sur la mémoire (libre)
Le terminal accéléré par la carte graphique créé par Mitchell Hashimoto, cofondateur de HashiCorp, sort une version majeure : plus de 170 contributeurs et 2 800 modifications. Quand le terminal ne fait rien, l’historique qui défile hors de l’écran est compressé, avec 70 à 90 % de mémoire en moins selon le projet. La limite par défaut de cet historique passe ainsi de 10 à 50 Mo. Sous Linux, le texte reste net aux zooms de 125 et 150 %, et on peut déplacer les panneaux d’une fenêtre à l’autre par glisser-déposer. La nouvelle commande ghostty +ssh prépare automatiquement le serveur distant avant la connexion. Dix failles sont corrigées. Attention : il faut GTK 4.18, donc Ubuntu 24.04 LTS ne peut plus faire tourner les versions natives. À faire : passez par le paquet de votre distribution (Arch, openSUSE, Ubuntu 26.04…).
Android : Cromite, un Chrome sans Google, et les nouveautés de F-Droid (libre)
Cromite ressemble à s’y méprendre à Chrome, mais il est open source et ne pousse jamais à se connecter à un compte Google. Il intègre un bloqueur de publicités réglable (listes de filtres, exceptions), des protections contre le pistage par empreinte du navigateur, et sait déjà faire tourner certaines extensions Chrome, à titre expérimental. Il ne passe pas par le Play Store : on télécharge l’APK sur GitHub. De son côté, F-Droid a ajouté 130 applis en une semaine. Parmi elles : Parakeetype, un clavier de dictée vocale qui fonctionne sans cloud, Daak, pour envoyer fichiers et textes entre ses appareils en Wi-Fi sans créer de compte, et Twig, un gestionnaire de fichiers à deux volets compatible SFTP, SMB et WebDAV.
MakeUseOf (Cromite) · Télécharger Cromite (GitHub) · F-Droid, semaine 43 · Parakeetype · Daak · Twig
Vie privée : deux réglages à vérifier, chez Discord et chez Google
Dès le 16 novembre, les serveurs Discord publics dits « découvrables » (au moins 1 000 membres, environ 63 000 serveurs) auront une page web publique avec des résumés de discussions écrits par l’IA. À partir de la mi-décembre, Google pourra référencer ces pages. Dans l’Union européenne, l’option est désactivée par défaut, mais mieux vaut vérifier. À faire : Paramètres utilisateur > Données et confidentialité, l’option « Affiche le contenu de mes messages provenant des salons en mode Découverte sur les pages Internet » doit rester désactivée. Côté Google, les règles de confidentialité modifiées le 16 octobre autorisent la publicité à s’appuyer sur Gmail, Photos et Drive si vous les reliez à Gemini. Les utilisateurs français ne sont pas encore concernés.
Comment Ça Marche (Discord) · Annonce de Discord · Comment Ça Marche (Google) · Ghacks (Google)
Et aussi
• Gelly (gratuit) : un lecteur de musique Linux léger pour serveurs Jellyfin et Navidrome, avec paroles synchronisées et lecture sans blanc entre les morceaux, à installer depuis Flathub. • Shader Effects (gratuit) : une extension GNOME 48 à 51 qui applique des filtres rétro (VHS, écran cathodique vert ou ambre) à tout le bureau ou à une seule fenêtre. • DietPi 10.8 (libre) : l’outil dietpi-wireguard crée serveurs et clients VPN WireGuard et affiche leur configuration en QR code. • FluentCleaner (gratuit) : un nettoyeur Windows sans installation et sans publicité, qui reprend la base de règles Winapp2 de l’ancien CCleaner. • Chocolatey (freemium) : une seule commande, « choco install firefox 7zip notepadplusplus -y », installe trois logiciels d’un coup. • Ente Photos 1.3.66 (freemium, open source) : une galerie en mosaïque, plus du texte et le redressement des photos dans l’éditeur.
Gelly (OMG! Ubuntu) · Gelly sur Flathub · Shader Effects · DietPi 10.8 (AlternativeTo) · Notes de version DietPi · FluentCleaner (Comment Ça Marche) · FluentCleaner sur GitHub · Chocolatey (Clubic) · Ente Photos (AlternativeTo)
Rubrique 4 · Tests & bons plans · 7 sujets
Pliable, tactile et premiers prix cassés
Le pliable d’Apple passe sur le banc d’essai, Google rate un peu son premier GoogleBook et une machine à café décroche la note maximale. Le « Black Month » commence : voici les remises qui valent vraiment le détour.
iPhone Duo : le premier iPhone pliable séduit, mais pèse lourd (4,5/5)
Les Numériques donne 4,5/5 au premier iPhone pliant, vendu à partir de 2 339 € (256 Go). Une fois ouvert, il offre un écran OLED de 7,6 pouces à 120 Hz. Points forts : un format original et bien fini, un écran intérieur remarquable face aux reflets, des performances de haut niveau et une résistance à l’eau et à la poussière (IP68). Points faibles : 254 g, un poids important pour ce format, pas de Face ID ni de téléobjectif, et des applis encore inégalement adaptées. À surveiller : des acheteurs signalent des fissures en forme de L sur l’écran intérieur quelques heures après l’achat. À faire : avant d’acheter, attendez d’y voir plus clair sur ce problème d’écran.
Asus GoogleBook 14 : un très bel ultraportable gâché par son système (3/5)
Ce 14 pouces est l’un des premiers portables sous Googlebook OS, le système que Google prépare pour remplacer ChromeOS. Les Numériques lui donne 3/5 à 1 499,99 € chez Boulanger : Intel Core Ultra 7 355, 16 Go de mémoire vive, écran OLED tactile 2880 x 1800, 963 g et un excellent indice de réparabilité de 9,8/10. Points forts : un écran bien calibré, un filtre antireflet efficace, une belle finition, un fonctionnement silencieux et une bonne connectique. Points faibles : un défaut d’affichage des noirs sur l’écran OLED, un Googlebook OS inachevé, des applications incompatibles et un PC qu’on ne peut pas faire évoluer. Mieux vaut attendre que le système mûrisse.
Asus ProArt P16 RTX Spark : le PC des créatifs, à prix XXL (4,5/5)
Asus est l’un des premiers à utiliser la nouvelle plateforme Nvidia RTX Spark. Son ProArt P16 obtient 4,5/5 chez Les Numériques, mais il coûte au minimum 5 199,99 € (64 Go de mémoire, SSD de 1 To, chez Boulanger) et pèse 1,77 kg. Points forts : un écran bien calibré, de très bonnes performances en IA, un châssis soigné, une connectique complète et un emplacement M.2 libre pour ajouter un SSD. Points faibles : un écran brillant, un Wi-Fi 7 bridé, du bruit quand il travaille fort, une autonomie qui chute sous charge, et un écosystème ARM encore perfectible, certains logiciels n’étant pas encore adaptés. Un aperçu du futur des PC créatifs, réservé pour l’instant aux gros budgets.
De’Longhi Rivelia Start : l’expresso automatique qui décroche 5/5
Cette version simplifiée de la Rivelia obtient la note maximale chez Les Numériques. Elle se trouve à 599 € (Amazon Marketplace) et à 649,99 € chez Darty. Points forts : un astucieux double bac à grains interchangeable pour changer de café, une façade très compacte, des extractions précises (température, volume, durée), un fonctionnement silencieux, une carafe à lait à molette et une recette Cold Brew. Points faibles : les touches sensitives remplacent l’écran et sont moins intuitives (il faut parfois combiner deux touches), les profils, routines et la fonction Bean Adapt disparaissent, et le réservoir d’eau n’a toujours pas de poignée. Un des meilleurs compromis du moment selon le testeur.
Au poignet et dans les oreilles : Fitbit Edge déçoit, les Bose filaires à réduction de bruit divisent
Le Google Fitbit Edge, à mi-chemin entre bracelet et montre, ne prend que 6/10 chez Frandroid, à 179 €. Points forts : léger et confortable, un vrai bouton, l’électrocardiogramme, l’appli Google Health et la compatibilité Android et iOS. Points faibles : un prix élevé, un GPS erratique, un capteur cardio imprécis à l’effort, pas de paiement sans contact ni d’appels. Les écouteurs filaires Bose à réduction de bruit (99,95 €) obtiennent 3,5/5 chez Les Numériques. Ils se branchent en USB-C, sans batterie ni Bluetooth. Points forts : basses généreuses, réduction de bruit correcte, télécommande complète. Points faibles : voix criardes, maintien peu fiable, incompatibles avec les prises mini-jack.
Test Fitbit Edge (Frandroid) · Test Bose filaires (Les Numériques)
Bons plans : un téléviseur OLED sous 1 000 €, un écran 27 pouces à 85 €, un casque Nothing à -42 % (payant, promo)
• LG OLED48C6, téléviseur OLED 4K de 48 pouces à 165 Hz : 999 € au lieu de 1 299 € chez Boulanger. • TCL 75X11L, Mini LED de 75 pouces noté 8/10 par Frandroid : 2 499 € au lieu de 3 299 € chez Boulanger. • Écran Iiyama X2793HSU-B1, IPS de 27 pouces à 120 Hz : 84,87 € au lieu de 119,99 € chez Joybuy. • Casque Nothing Headphone (1) : 173,99 € au lieu de 299 € chez Amazon. • Lenovo IdeaPad Slim 3 (Ryzen 5, 16 Go, 512 Go) : 659,99 € au lieu de 899,99 € chez Amazon. Aucune date de fin n’est annoncée, les prix peuvent bouger. (Les promos Proton sont dans la rubrique Cloud.)
LG OLED48C6 (Frandroid) · TCL 75X11L (Frandroid) · Iiyama X2793HSU-B1 (Frandroid) · Nothing Headphone (1) (Tom’s Guide) · Lenovo IdeaPad Slim 3 (Clubic)
Et aussi : les autres tests de la semaine
• Tamron 12-20 mm F2.8, objectif photo : 4,5/5 chez Les Numériques, 1 699 €. Léger, protégé contre les intempéries et très bon au centre, mais il déforme l’image et assombrit les coins. • GMKtec EVO-X5 Pro, mini-PC pour faire tourner l’IA chez soi : 8/10 chez Frandroid. Il a 192 Go de mémoire, mais coûte 6 599 €. • Coros Dura 2 Solar, compteur GPS de vélo : 7/10 chez Frandroid. Autonomie increvable, mais prix presque doublé par rapport à la première version. • NAVEE UT3 Max, trottinette à 799 € : validée par Korben, avec une seule recharge par semaine, mais elle pèse 24 kg. • Jadens JD-166, imprimante thermique A4 de poche, sans encre, dès 60 $ : elle marche sous Ubuntu une fois le pilote installé (It’s FOSS).
Tamron 12-20 mm (Les Numériques) · GMKtec EVO-X5 Pro (Frandroid) · Coros Dura 2 Solar (Frandroid) · NAVEE UT3 Max (Korben) · Jadens JD-166 (It’s FOSS)
Rubrique 5 · Cloud · 7 sujets
Serveurs sous pression : PHP2Shell frappe pour de vrai, Tailscale vacille
PHP2Shell est passée de la théorie aux attaques réelles, et onze failles visent Tailscale SSH, très utilisé pour joindre son homelab. Côté portefeuille, des VPS à moins de 20 $ par an et des promos Proton, avec quelques mises en garde.
PHP2Shell, deuxième semaine : les attaques réelles ont commencé
La faille PHP qui a fait tomber Ameli et la CAF est désormais exploitée. D’après The Register, des attaquants qui seraient chinois l’ont combinée à une faille du noyau Linux (Fragnesia) pour prendre le contrôle root de 25 serveurs à partir du 23/10, dont des pare-feux Palo Alto. Il leur faut moins de 15 minutes. Chez OVHcloud, environ 5 000 serveurs mutualisés hébergent plus de 6 millions de sites, et les quinze versions de PHP ont été corrigées, de la 5.3 à la 8.5. Les clients du mutualisé n’ont rien à faire. Cloudflare a lancé un concours de contournement de son WAF et rappelle que ses règles d’urgence sont actives même sur l’offre Free. À faire : sur un VPS, passez à PHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12.
The Register : exploit sur mesure, 25 serveurs rootés · OVHcloud : comment nous avons protégé 6 millions de sites · Cloudflare : le PHP Capture the Flag
Tailworm : onze failles dans Tailscale SSH, pas encore de correctif (freemium)
Vous joignez votre homelab ou votre VM Oracle via Tailscale ? Le 25/10, la chercheuse Erica Windisch (Cyberdione Labs) a publié le rapport « Tailworm ». Il décrit onze failles dans Tailscale SSH, les fonctions serve et app connector, le relais DERP et headscale, testées sur tailscale 1.104.2 et headscale 0.29.5. Le cas le plus grave : comme le serveur SSH tourne avec les droits root, une simple session peut suffire à lire /etc/shadow. En laboratoire, un seul appareil compromis a obtenu le root sur les autres machines, en moins d’une seconde par étape. Tailscale n’a encore publié ni bulletin ni correctif. À faire : limitez les règles SSH à des paires source-destination précises, coupez le transfert de sockets et tapez tailscale set –ssh=false là où vous n’en avez pas besoin.
Bon plan VPS : 2 Go de RAM pour 16,99 $ par an, et une promesse « à vie » qui ne tient pas (payant, promo)
Pour Halloween, ServerHost propose des VPS KVM facturés à l’année : 2 Go à 16,99 $, 4 Go à 27,99 $ et 8 Go à 59,99 $, avec les codes LET2GBSEPT26, LET4GBSEPT26 et LET8GBSEPT26. LowEndBox ne précise ni le processeur, ni le disque, ni la localisation : vérifiez avant de commander. ServerHost organise aussi un concours (500 $ en espèces) qui se termine le 31/10. À l’inverse, MassiveGrid met fin le 1er décembre aux offres promo de 2025 qui garantissaient un « tarif bloqué pour toujours ». Les clients passent sur la gamme 2026, et un utilisateur dit payer plus de trois fois l’ancien prix. L’hébergeur invoque la hausse du coût de la mémoire et du stockage. À faire : méfiez-vous des promesses « à vie » des petits hébergeurs.
LowEndBox : l’offre ServerHost · Commander le VPS 4 Go (code inclus) · Le concours ServerHost · LowEndBox : MassiveGrid et son tarif « à vie »
GeForce NOW : Phantom Blade Zero et huit autres jeux, World of Warcraft en approche (freemium)
Cette semaine, GeForce NOW ajoute neuf jeux à son catalogue. Phantom Blade Zero, sorti le 28/10, est jouable depuis le 29 sur Steam, tout comme ATMOSFAR et Hunting Simulator 3. Queen’s Domain suit le 30/10, et Dimraeth, Dressmaker et The Seance of Blake Manor arrivent aussi sur Steam. Halloween et Hell Let Loose: Vietnam passent par l’Epic Games Store. Comme toujours, il faut posséder le jeu sur la boutique concernée. NVIDIA prépare aussi la sortie de World of Warcraft: Forever, le 4 novembre. Les nouveaux joueurs sans abonnement pourront réclamer un accès pour la semaine de lancement, dans tous les forfaits GeForce NOW, jusqu’au 11 novembre et dans la limite des stocks. Enfin, les mods mod.io arrivent dans Cyberpunk 2077 et The Witcher 3.
HardwareCooking : les jeux de la semaine · TechPowerUp (source citée)
Proton : stockage chiffré en promo, PDG sous le feu des critiques (payant, promo)
Proton lance tôt son Black Friday, jusqu’au 30 novembre. Mail Plus passe à 1,99 € par mois la première année (23,88 €, puis 47,88 € par an), avec 15 Go partagés avec Proton Drive. Unlimited descend à 6,49 € par mois (77,88 € la première année, puis 119,88 €), avec 500 Go sur Drive et toute la suite (Mail, Pass, VPN…). L’article de Clubic est sponsorisé par Proton. Au même moment, LowEndBox relaie une enquête de 404 Media sur la culture interne de l’entreprise. Selon elle, le PDG Andy Yen aurait qualifié de « pensée de loser » la demande d’un salarié de faire auditer du nouveau code avant sa sortie. Sur Reddit et le forum de Proton, des utilisateurs réclament son départ. Proton n’a pas réagi dans les articles cités.
Clubic : les offres Proton (article sponsorisé) · Commander (lien de l’article) · LowEndBox : la polémique interne
VMware verrouille les petits hébergeurs, Oracle accueillera les TPU de Google
Le CISPE, qui regroupe les fournisseurs de cloud européens, publie son quatrième rapport sur Broadcom. Depuis la fermeture du programme VCSP au 31 mars, les petits hébergeurs écartés ne peuvent plus héberger de VMware : ils peuvent seulement revendre des licences. Depuis mai, la fin du BYOL interdit en plus aux clients d’utiliser leurs licences dans le cloud de leur choix, sauf chez les plateformes certifiées par Broadcom. Le CISPE parle d’un risque de « mini-monopoles » régionaux. Bruxelles en est encore à la demande de renseignements, que Broadcom a contestée sans succès devant le Tribunal de l’UE. Autre annonce : à partir de 2027, Oracle proposera les TPU, les puces IA de Google, sur son cloud OCI. C’est une première pour un autre grand fournisseur de cloud, mais les tarifs et les régions ne sont pas encore connus.
Silicon : Broadcom accusé d’acculer les clouders européens · Silicon : Oracle accueillera les TPU de Google dès 2027
Et aussi : DDoS en rafales, gros fichiers plus rapides chez Cloudflare, retour de la bande magnétique
Au troisième trimestre, Cloudflare a bloqué environ 18,2 millions d’attaques DDoS au niveau réseau. Les attaques courtes et peu puissantes se multiplient, tandis que celles de plus de 1 Tbit/s reculent depuis le démantèlement de plusieurs botnets d’objets connectés. Cloudflare a aussi refait la mise en cache des téléchargements partiels : l’option Origin Range Requests est disponible sur toutes les offres et sert pour les vidéos, les dépôts de paquets et les images disque. Côté sauvegarde, Fujifilm va investir 57 M€ pour multiplier par cinq sa production de bandes magnétiques d’ici 2028, portée par la demande liée à l’IA.
Cloudflare : rapport DDoS du 3e trimestre 2026 · Cloudflare : Origin Range Requests · Clubic : Fujifilm multiplie sa production de bandes
Rubrique 6 · Jeux gratuits · 6 sujets
Halloween à la boutique : des jeux à prendre avant que les portes se referment
Un jeu d’horreur gourmand sur Epic, un puzzle encensé sur Steam, deux nouveautés Prime et une pluie de jeux itch.io : la semaine est chargée côté cadeaux. Et Phantom Blade Zero débarque sous les applaudissements.
Epic offre Sorry We’re Closed, puis Idle Champions et Flotsam le 5 novembre (gratuit)
Annoncé dans notre dernier numéro, Sorry We’re Closed est désormais l’offre de la semaine sur l’Epic Games Store. Ce jeu d’horreur et de survie en solo mêle combats façon arcade, énigmes et fins multiples ; il est habituellement vendu 24,99 $. Il reste gratuit jusqu’au jeudi 5 novembre à 17 h (heure de Paris). À cette même heure, il cède la place à deux nouveaux titres, gratuits jusqu’au 12 novembre à 17 h : Idle Champions of the Forgotten Realms, un jeu de gestion de héros de Donjons & Dragons, et Flotsam, un jeu de construction de ville flottante. À faire : ajoutez Sorry We’re Closed à votre bibliothèque Epic avant jeudi ; une fois récupéré, il vous appartient pour de bon.
Sorry We’re Closed (fiche GamerPower) · Calendrier des offres Epic (API officielle)
Steam : Hexologic, le sudoku hexagonal noté « extrêmement positif », offert ce week-end (gratuit)
Pour les amateurs de casse-tête, Steam offre Hexologic, un jeu de réflexion inspiré du sudoku, normalement vendu 4,99 $. Le principe : placer des points dans des hexagones pour que leurs sommes correspondent aux valeurs inscrites sur trois axes. Le studio MythicOwl propose plus de 90 niveaux répartis en six mondes, un mode infini, un éditeur de niveaux et le Workshop. Le jeu tourne nativement sous Windows et Linux et il est validé Steam Deck. 96 % des quelque 690 avis sont positifs. Il ne reste que quelques heures : l’offre prend fin le samedi 31 octobre à 17 h UTC, soit 18 h à Paris. À faire : cliquez sur « Ajouter au compte » sur la page Steam.
Epic, hors offre de la semaine : MAFIA HOTEL à prendre, GetHigh.EXE en sursis (gratuit)
En plus de l’offre hebdomadaire, l’Epic Games Store distribue un petit jeu social : MAFIA HOTEL, un jeu de déduction en 3D façon Loup-Garou, jouable jusqu’à 16 en ligne et vendu normalement 1,99 $. Selon GamerPower, il reste gratuit jusqu’au dimanche 1er novembre. Rappel : GetHigh.EXE, le petit jeu de parkour signalé la semaine dernière, est encore gratuit jusqu’au lundi 2 novembre. À faire : récupérez les deux d’un coup en passant par les liens GamerPower, qui mènent aux pages de l’Epic Games Store.
Prime Gaming : Trash Goblin et Kiborg arrivent, DOOM et FNAF expirent le 4 novembre (gratuit avec Prime)
Depuis le 29 octobre, les abonnés Amazon Prime peuvent récupérer deux nouveaux jeux : Trash Goblin, à activer sur l’Epic Games Store, et Kiborg, sur l’Amazon Games App. Goclecd n’indique pas encore leur date limite. Attention à ceux du début du mois : Five Nights at Freddy’s: Into the Pit (Epic) et le DOOM d’origine (GOG) doivent être réclamés et activés avant le 4 novembre. Viennent ensuite Conarium (GOG) le 11 novembre, Vampire: The Masquerade – Swansong le 18 novembre, puis Ad Infinitum et l’escape game Time Travel le 25 novembre. À faire : passez sur la page Prime Gaming dès ce week-end pour DOOM et FNAF.
itch.io : un pack de 116 jeux et une poignée de pépites à télécharger (gratuit, sans DRM)
Sur itch.io, un pack de 116 jeux d’une valeur annoncée de 384 $ est gratuit jusqu’au 22 novembre, selon GamerPower. Trois offres sont nouvelles cette semaine : MOLOKAUST, un jeu de survie en vue subjective, sans pitié, jusqu’au 4 novembre ; Heirloom, un petit jeu de plateforme rétro, lui aussi jusqu’au 4 novembre ; et Octane100, un jeu d’action au tour par tour à éléments roguelike, jusqu’au 3 novembre. Rappel : The Black Within et The Green Light, deux jeux à l’ambiance inquiétante parfaits pour Halloween, disparaissent le 31 octobre. Tous ces jeux sont sans DRM : une fois téléchargés, ils sont à vous.
Phantom Blade Zero : le blockbuster chinois emballe la presse, GTA 6 s’invite dans South Park
Sorti le 29 octobre sur PC et PS5, Phantom Blade Zero, du studio S-Game, reçoit un accueil très chaleureux. Dans cet univers « Kungfupunk », entre wuxia et dark fantasy, on incarne Soul, un assassin trahi qui n’a que 66 jours pour se venger. Game Informer le juge « véritable tour de force », Gameblog l’un des meilleurs jeux de l’année ; Gamekult salue sa maîtrise artistique mais appelle à la prudence sur la technique au lancement. Côté Rockstar, une séquence inédite de GTA 6, avec un chien et un sac à crottes, a été glissée dans un épisode de South Park. Le jeu sortira le 19 novembre.
Écran Large : premiers avis sur Phantom Blade Zero · Écran Large : GTA 6 dans South Park
Rubrique 7 · Films & séries · 7 sujets
Black Doves, Singapura, Mario dans les étoiles : la semaine où tout le monde revient
Lupin règne toujours sur Netflix, mais la relève arrive : Keira Knightley reprend du service, Canal+ part à Singapour et Prime Video ressuscite Mohamed Ali. Côté Free, on profite des derniers jours de chaînes offertes.
Black Doves revient le 5 novembre : Keira Knightley de nouveau espionne
Thriller d’espionnage. C’est le grand retour de la semaine sur Netflix : la saison 2 de Black Doves arrive le jeudi 5 novembre, avec ses six épisodes mis en ligne d’un coup. Keira Knightley y reprend le rôle d’Helen, une espionne infiltrée dans les cercles politiques britanniques, aux côtés de Ben Whishaw, Sarah Lancashire, Ambika Mod, Neve Campbell et Sam Riley. Le même jour arrive la saison 2 de Chronique arctique, une comédie qui suit Siaja, jeune mère inuite d’Ice Cove, au Canada. À faire : réservez votre week-end du 6 novembre pour enchaîner les six épisodes.
MCE TV : le calendrier de novembre · Selectra : les séries de novembre
Ce week-end sur Netflix : De Funès, Les Bad Guys 2 et le vampire d’Anne Rice
Le catalogue s’étoffe pour le long week-end de la Toussaint. Ce vendredi 30 octobre : L’aile ou la cuisse, la comédie culte de 1976 qui oppose Louis de Funès à Coluche, et le film d’animation Les Bad Guys 2, où des brigands animaliers tentent de devenir honnêtes. Dimanche 1er novembre : la série gothique Entretien avec un vampire, adaptée d’Anne Rice, le thriller Mon garçon avec Guillaume Canet, Le théorème de Marguerite, drame sur une doctorante en mathématiques salué à Cannes, et la série fantastique Mayfair Witches. Pour Halloween, Netflix ajoute aussi Obsess, un film d’horreur koweïtien.
Top 10 Netflix France (19-25 octobre) : Lupin partie 4 détrône tout, Intouchables en tête des films
Dès sa première semaine, Lupin partie 4 prend la tête des séries, et les trois premières parties font aussi leur retour dans le classement (4e, 7e et 10e). Suivent Djadel Show saison 2, Below (3e, toujours présent après trois semaines) et Cyberpunk: Edgerunners 2 (5e). Below dépasserait les 46 millions de vues selon AlloCiné, et The Diplomat (9e) est renouvelée pour une saison 5. Côté films, Intouchables passe en tête devant Animals, puis Comme des riches, le documentaire Surviving Hurricane Otis et Armored. Sacrifice, avec Chris Evans, est 7e, Adieu Monsieur Haffmann 10e.
Top 10 Netflix France : séries · Top 10 Netflix France : films · AlloCiné : le succès de Below
Canal+ : polar à Singapour lundi, Super Mario Galaxy vendredi
Polar et animation. Lundi 2 novembre à 21 h, Canal+ lance Singapura, une création originale en six épisodes de 52 minutes, d’après le roman L’Expatriée d’Elsa Marpeau. Justine s’installe à Singapour pour repartir de zéro et découvre une communauté d’expatriés français avec ses codes. Quand un meurtre la frappe, elle se mêle à l’enquête avec l’inspecteur Adam Wong. Deux épisodes sont proposés le premier soir, puis un chaque lundi. Vendredi 6 novembre, place à la famille avec Super Mario Galaxy, le film : Mario et Luigi partent dans l’espace, où apparaissent Yoshi et Harmonie. Marty Supreme, avec Timothée Chalamet, suivra le 10 novembre.
Prime Video : Mohamed Ali en série, Campus Drivers, et les Anneaux de pouvoir en approche
Biopic et romance. Mercredi 4 novembre, Prime Video met en ligne d’un coup les huit épisodes de The Greatest, présentée comme la première fiction autorisée sur Mohamed Ali, produite notamment par sa veuve Lonnie Ali. Vendredi 6 novembre arrive Campus Drivers, série française en six épisodes adaptée des romans de C.S. Quill : après une rupture, Lois s’installe chez Lane, le créateur de l’appli dont tout le campus parle. Ensuite, le 11 novembre, débute la saison 3 des Anneaux de pouvoir, présentée par ses créateurs comme un nouveau départ. M6 diffuse d’ici là la première saison en clair.
Selectra : les séries de novembre · Écran Large : Les Anneaux de pouvoir saison 3
Disney+ et Apple TV : All’s Fair, un K-drama impérial et le retour d’Owen Wilson
Mercredi 4 novembre, Disney+ relance All’s Fair, la série judiciaire de Ryan Murphy sur un cabinet d’avocates spécialisé dans les divorces explosifs, avec Kim Kardashian, Sarah Paulson, Glenn Close et Naomi Watts : trois épisodes d’un coup, puis un chaque mercredi. Le même jour arrive L’Impératrice remariée, un K-drama mêlant luttes de pouvoir et romance, et le film Rental Family suit le 6 novembre. Sur Apple TV, la comédie Stick revient le 4 novembre, avec Owen Wilson dans le rôle de Pryce Cahill. JustWatch signale aussi la saison 2 de la série de science-fiction Dark Matter parmi les nouveautés du 30 octobre.
Télé Star : Disney+ en novembre · Série News : les séries de novembre · JustWatch : nouveautés
Freebox : Scream’IN+, TCM et Universal+ offerts jusqu’à samedi, 59 films d’horreur gratuits sur Free Ciné (inclus)
Dernière ligne droite pour les abonnés Freebox : jusqu’au 31 octobre, Free ouvre Scream’IN+ (canal 179) et TCM Cinéma (canal 169) pour Halloween, ainsi que les quatre chaînes Universal+ (13ème Rue, Syfy, Bravo, DreamWorks) avec leur replay. Téva (canal 53) est aussi ouverte pour ses 30 ans. Ces chaînes sont accessibles sur les applications Free TV des abonnés concernés. Pour tout le monde, même sans être client Free, Free Ciné propose environ 59 films d’horreur gratuits avec publicité dans la catégorie « Le Frisson de l’horreur » : Christine, Le Jour des morts-vivants, Candyman… À faire : créez un compte gratuit sur tv.free.fr ou dans l’appli Free TV.
Univers Freebox : 7 chaînes payantes offertes · Univers Freebox : 60 films pour Halloween
En bref
Rubrique 8 · IA locale
Votre ordinateur prend la parole
Cette semaine, l’IA locale se met à parler : Ollama lit vos textes à voix haute, Liquid AI publie des petits modèles qui voient et entendent, et Opera intègre l’IA directement dans le navigateur.
- Ollama prend la parole : une synthèse vocale locale, en français aussi (gratuit) — Depuis le 24 octobre, Ollama ne fait pas qu’écrire : il lit aussi à voix haute. Son premier modèle vocal, Phonon, conçu par Gradium, existe en anglais et en versions « 40M » pour le français, l’allemand, l’espagnol et le portugais, avec des dizaines de voix au choix. Sur un MacBook Pro M5 Max, il produit la parole 113 fois plus vite que le temps réel, et le son arrive au fil de la génération. On peut lui envoyer les réponses d’un modèle de chat pour les entendre dès la première phrase, ou enregistrer le résultat en fichier WAV. Pour l’instant, il faut un Mac Apple Silicon ; Windows et Linux sont annoncés. Côté licences, le modèle anglais est sous Apache 2.0 et les versions 40M sous CC BY-NC 4.0, donc réservées à un usage non commercial. À faire : installez Ollama 0.40.11 ou plus récent, puis lancez ollama run phonon:40m-fr suivi de votre texte. Blog Ollama : Speech models in Ollama · Fiche du modèle Phonon · Télécharger Ollama
- LFM3 : des modèles de 2 milliards de paramètres qui voient, écoutent et parlent (gratuit) — Le 27 octobre, Liquid AI a dévoilé LFM3, une famille de petits modèles à poids ouverts d’environ 2 milliards de paramètres chacun. LFM3-1.7B, pour le texte, est conçu pour les agents locaux (appels d’outils, réponses structurées) et comprend 16 langues, dont le français. Il fait mieux que son prédécesseur LFM2.5-2.6B avec 35 % de paramètres en moins. LFM3-VL-2B analyse images et vidéos, LFM3-Audio-2B reconnaît et synthétise la voix, et LFM3-Omni-2B réunit toutes ces capacités. Des versions GGUF fonctionnent avec Ollama, LM Studio et llama.cpp, et une version MLX 4 bits est prévue pour les Mac. Liquid AI les publie sous sa licence maison, « LFM Open License v1.0 ». À faire : téléchargez le GGUF de LFM3-1.7B sur Hugging Face et ouvrez-le dans LM Studio. Hugging Face : Build specialized multimodal models with LFM3 · Télécharger LFM3-1.7B en GGUF · La collection LFM3
- Opera WebAI : l’IA locale directement dans le navigateur (gratuit) — Le 29 octobre, Opera a lancé en préversion WebAI. Cette technologie permet aux sites et aux extensions d’utiliser un modèle d’IA qui tourne directement sur votre ordinateur. Pas d’application à installer, pas de serveur local, pas de clé d’accès. Au lancement, Opera utilise Gemma de Google, et sur Mac le modèle d’Apple déjà présent sur l’appareil. Les développeurs disposent de trois API (génération de texte, classement d’informations, recherche par le sens), et six extensions de démonstration sont publiées, dont Project Lens. Opera prévient que la vitesse dépend encore beaucoup de la machine. WebAI fonctionne sur Windows 64 bits et sur Mac Apple Silicon, mais pas sous Linux ni sur Mac Intel. À faire : dans Opera One, ouvrez Paramètres > Opera AI et activez WebAI. Le modèle arrive en quelques minutes, puis vous autorisez chaque site. Clubic : Opera introduit un standard pour les IA locales · Télécharger Opera
- Et aussi — Mistral Large 4 chez soi : les versions GGUF sont déjà en ligne, mais même compressé en 2 bits, le modèle demande un Mac Ultra avec 512 Go de mémoire, et tourne alors à environ 15 tokens par seconde. Sur Mac et iPhone, le paquet Swift AnySpeechRecognizer permet de choisir son moteur de transcription, par exemple Parakeet v3, qui couvre 25 langues européennes, ou Qwen3-ASR, et il sait distinguer les intervenants. Chez NVIDIA, Nemotron 3.5 Transcribe (30 milliards de paramètres, dont 4 milliards actifs) transcrit 40 langues et jusqu’à une heure d’audio ; les versions quantifiées pour un usage local sont annoncées pour bientôt. Enfin, Moonshot promet de publier les poids de Kimi K3.1 Pro d’ici le 4 novembre. Hugging Face : Mistral Large 4 (GGUF et matériel) · GGUF de Mistral Large 4 · AnySpeechRecognizer (GitHub) · Hugging Face : Nemotron 3.5 Transcribe · Simon Willison : Kimi K3.1 Pro
Rubrique 9 · IPTV & TV
Box, blocages et chaînes qui s’éteignent
La lutte contre le piratage sportif inquiète les fournisseurs de VPN, une chaîne quitte la TNT et les vieilles Freebox perdent une fonction. Bonne nouvelle en revanche pour les adeptes de Jellyfin.
- Blocage des VPN contre le piratage sportif : la France pointée du doigt — Dans son rapport « VPNs at Risk », l’i2Coalition, qui représente des entreprises d’Internet dont des fournisseurs de VPN, examine les politiques de sept pays, dont la France. En cause : les décisions obtenues par Canal+, la LFP et beIN Sports, qui ont notamment imposé à cinq fournisseurs de VPN de bloquer 203 noms de domaine liés à des services pirates. L’organisation juge que viser des infrastructures partagées pose des questions de proportionnalité et d’efficacité, et demande d’évaluer les effets de bord avant d’agir. Elle reconnaît que la défense du droit d’auteur est un objectif légitime. Un rapport à lire comme une prise de position du secteur. Univers Freebox
- 20 Minutes TV quittera la TNT et les box le 29 novembre — La chaîne d’information de proximité 20 Minutes TV, lancée en 2023 en Île-de-France sur le canal 32 de la TNT francilienne et reprise sur les box (canal 937 sur Freebox), arrêtera sa diffusion linéaire le 29 novembre. C’est la chaîne elle-même qui a demandé à l’Arcom d’abroger son autorisation, pourtant valable jusqu’en 2033. Les raisons n’ont pas été précisées, et on ne sait pas encore si elle continuera sur Internet. Son arrêt devrait aussi entraîner sa disparition des box des opérateurs. Univers Freebox
- Freebox mini 4K : avec la fin de Freebox TV, adieu les enregistrements sur disque — Free l’a confirmé : Freebox TV, l’interface historique, ne sera bientôt plus disponible sur la Freebox mini 4K, sans date annoncée. Les abonnés basculeront vers Free TV, qui ne permet pas d’enregistrer les programmes sur un disque dur branché au player. Un abonné avait demandé de conserver cette fonction : Free a clos la demande avec la mention « Ne sera pas implémenté ». Les enregistrements existants seront conservés, assure Free, mais on ignore encore s’ils resteront lisibles par Freebox OS et l’ancienne application. À faire : si vous tenez à certains enregistrements, copiez-les dès maintenant sur un autre support. Univers Freebox
- ReDeFin : votre bibliothèque Jellyfin sur la Freebox Révolution et le player Devialet (gratuit) — Bonne nouvelle pour ceux qui gèrent leurs propres films et séries avec Jellyfin, le serveur multimédia libre : ReDeFin, une application non officielle développée depuis 2024 par un abonné, arrive en version stable sur le Free Store. Elle permet de parcourir et de lire sa bibliothèque Jellyfin directement sur le téléviseur, via le player de la Freebox Révolution ou le player Delta-Devialet, sans boîtier supplémentaire. L’application a été validée par Free avant sa publication, après une bêta fermée de plus de 100 testeurs. À faire : cherchez « ReDeFin » dans le Free Store ; il vous faut un serveur Jellyfin déjà installé chez vous. Univers Freebox
Rubrique 10 · Magazines de la semaine
En kiosque numérique cette semaine
Trois numéros parus entre le 27 et le 29 octobre à lire sur Cafeyn : la science qui prépare demain, le grand guide des cadeaux high-tech et une plongée au Muséum.
- Sciences et Avenir Hors-Série n°227 : 27 idées pour demain — Le bimestriel « Les Dossiers de Sciences et Avenir » consacre son numéro d’automne à « 27 idées pour demain ». Le sous-titre de couverture donne le ton : « Ce que la science prépare pour vivre mieux ». Au sommaire, des pistes très concrètes comme les villes-éponges ou les forêts connectées. Ce hors-série est classé à la fois en Savoirs et en Tech sur Cafeyn. C’est une lecture optimiste et pratique pour qui veut savoir quelles innovations pourraient changer notre quotidien. Lire sur Cafeyn
- T3 (UK) fête ses 30 ans avec son guide des cadeaux de Noël — Le mensuel britannique T3, spécialiste des gadgets et de l’équipement high-tech grand public, publie un numéro anniversaire : la couverture annonce un « 30th Anniversary Issue ». Le dossier principal est un « Christmas Gadget Gift Guide » de plus de 70 idées de cadeaux. Le magazine est en anglais, mais il permet de repérer tôt les tendances avant la saison des achats de fin d’année. Lire sur Cafeyn
- Terre Sauvage n°454 : dans les coulisses du Muséum national d’Histoire naturelle — Le mensuel nature de la catégorie Savoirs de Cafeyn met à sa une le Muséum national d’Histoire naturelle, illustré par une couverture façon planche naturaliste. C’est une manière de découvrir l’institution scientifique qui conserve et étudie les collections du vivant. Comme toujours dans Terre Sauvage, les grands photographes de nature sont à l’honneur. C’est une bonne pause loin des écrans… à lire sur écran. Lire sur Cafeyn
Rubrique 11 · Bibliothèque numérique
Classiques, coloriages et archives du web
Cette semaine : Conrad en ebook gratuit, Gallica fête Halloween, la BnF souffle les 30 bougies de son archive du web, et vos serveurs maison se mettent à jour.
- Standard Ebooks : tout Conrad en un volume, et un thriller polonais (gratuit) — Standard Ebooks a publié le 27 octobre « Short Fiction » de Joseph Conrad. Ce recueil réunit toutes les nouvelles et novellas de ses sept recueils, dont « Heart of Darkness », « Typhoon » et « The Secret Sharer », plus « The Sisters », un récit inachevé paru après sa mort. La veille est sorti « The Vultures » d’Henry Seton Merriman : trois agents arrivent à Varsovie à la veille d’un soulèvement contre la domination russe. Les livres sont en anglais et proposés en epub, azw3 (Kindle) et kepub (Kobo). Attention : ils sont dans le domaine public aux États-Unis, mais vérifiez le droit de votre pays. Conrad, Short Fiction · Merriman, The Vultures
- Gallica sort son cahier de coloriage d’Halloween (gratuit) — L’équipe de Gallica, la bibliothèque numérique de la BnF, a publié le 29 octobre un cahier de coloriage d’Halloween illustré avec des images tirées de ses collections : araignées, sorcières, serpents et citrouilles. Le cahier se télécharge gratuitement et s’imprime au format livret. Le billet rappelle aussi les origines de la fête, de la Samhain celte à All Hallows’ Eve. Pour prolonger, le blog propose des articles sur les chats noirs, les araignées et les citrouilles. Le billet et le téléchargement
- 30 ans d’archives du web à la BnF : 64 milliards de pages — Depuis 1996, la BnF archive le web français au titre du dépôt légal. Selon ActuaLitté, la collection atteint aujourd’hui 64 milliards de pages, soit environ 2 800 To. Chaque année, des robots collectent environ 6 millions de sites et 4 milliards de pages. Les bibliothécaires complètent cette moisson par des collectes ciblées : sites électoraux depuis 2002, Covid-19, Skyblogs… On consulte ces archives dans les espaces de recherche de la BnF et dans des bibliothèques partenaires, surtout par adresse web et par date. La BnF tiendra un colloque anniversaire le 20 novembre sur son site Richelieu. L’article d’ActuaLitté
- Komga 1.29.2 et Jellyfin 12.4 : mises à jour d’entretien, et le Kindle s’annote au stylet (libre) — Côté serveurs maison, Komga 1.29.2 (28/10) corrige un nombre de pages parfois erroné et le calcul du hash KOReader. Jellyfin 12.4 (26/10) est une mise à jour mineure qui passe à .NET 10.0.14. Côté liseuse, Comment Ça Marche signale qu’Amazon étend Active Canvas, l’annotation manuscrite de la Kindle Scribe, à l’application Kindle. La fonction exige un appareil avec stylet, comme les Galaxy avec S Pen. Elle a pour l’instant été repérée sur Android, et la page d’aide française n’en parle pas encore (application gratuite). Komga 1.29.2 · Jellyfin 12.4 · Kindle Active Canvas (CCM)
Rubrique 12 · Minecraft & serveurs
Briques de neige et Switch 2 : l’hiver s’installe dans Minecraft
Java et Bedrock testent les mêmes nouveautés givrées, et Minecraft est sorti sur Switch 2. Rien de neuf chez Paper ni chez Modrinth.
- Java 26.4-snapshot-6 : briques de neige et cube de soufre givré (payant) — Le sixième snapshot de la mise à jour d’hiver ajoute les briques de neige. On les fabrique avec 4 blocs de neige et elles existent en dalle, escalier et muret (impossible de les tailler au tailleur de pierre). Seule une pelle permet de les récupérer. Nouveau type de cube de soufre, le Cold Sulfur Cube s’obtient en lui donnant un bloc de glace bleue : il flotte et transforme l’eau en glace givrée sur son passage, comme l’enchantement Frost Walker. Le jeu règle désormais lui-même la mémoire Java : 25 % de la RAM, 4 Go maximum. Le data pack passe en 125.1. À faire : testez sur une copie de votre monde. Pour le serveur Paper, gardez vos réglages -Xmx explicites. Minecraft.net : 26.4 Snapshot 6
- Bedrock Preview 26.70.22 et Rob A Mob, un mode PvP où l’on vole des créatures (payant) — La Preview 26.70.22 apporte aussi à Bedrock les briques de neige (dalles, escaliers et murets) et le cube de soufre givré, qui gèle l’eau quand on lui donne de la glace bleue. Les marchands ambulants vendent maintenant un cristal de glace contre deux émeraudes. Sur Android, la touche Tab complète enfin les commandes dans le chat. Le 29/10, Mojang a lancé Rob A Mob, une expérience multijoueur compétitive pour Bedrock. Le principe : capturer des créatures rares, les exposer dans sa base pour gagner de l’argent et les défendre contre les vols. Le PvP est désactivé au début pour laisser le temps de constituer sa collection. Rob A Mob se trouve dans l’onglet Serveurs. Minecraft.net : Preview 26.70.22 · Minecraft.net : Rob A Mob
- Minecraft est sorti sur Switch 2, avec une mise à niveau gratuite (payant) — Après les précommandes, la version Switch 2 est sortie le 27/10. Elle intègre Vibrant Visuals, le rendu amélioré (éclairage directionnel, brouillard volumétrique, ombres dynamiques), ainsi que le pack Super Mario Mash-Up. Elle existe en Standard, Deluxe et Ultimate. Si vous avez la version Switch 1 en numérique, la mise à niveau vers l’édition Standard Switch 2 est gratuite dans la plupart des régions, et les éditions Deluxe et Ultimate sont à prix réduit. L’offre court jusqu’au 31 janvier 2027 sur l’eShop. Les mondes Switch peuvent être transférés. Minecraft.net : jouez sur Switch 2
- Serveur : toujours le calme chez Paper et Modrinth (libre) — Pour la troisième semaine de suite, PaperMC n’a rien publié depuis la 26.3 du 26 septembre. L’équipe prépare la fusion des fichiers de configuration Bukkit, Spigot et Paper en un seul ensemble, prévue avec la 26.4. Elle rappelle aussi que les correctifs de sécurité ne sont pas reportés sur les anciennes versions. Modrinth n’a rien publié depuis le 7 septembre (synchronisation des réglages entre instances). À faire : restez sur la dernière version 26.3 de Paper, et attendez la 26.4 pour revoir vos fichiers de configuration. PaperMC : actualités · Modrinth : actualités
Rubrique 13 · Bidouille & Raspberry Pi
Messages sans réseau, labo de poche et Pi Zero 3 en vue
Un réseau radio de secours monté sur un Raspberry Pi, un instrument de mesure complet autour d’un RP2350, et des indices sur le successeur du Pi Zero 2 W.
- Meshtastic : un réseau radio sans opérateur avec un Raspberry Pi et une clé à 23 $ (libre) — Framboise314 consacre une série à Meshtastic, un réseau maillé LoRa en 868 MHz qui permet d’échanger des messages texte sans réseau mobile. La clé USB Meshstick d’Elecrow (23,40 $, puce SX1262) n’a pas de microcontrôleur : c’est le Pi qui fait tout, avec le service meshtasticd, sur Raspberry Pi OS Bookworm 64 bits. Ensuite, on configure l’interface web sur le port 9443, et il faut régler la région EU_868, sans quoi la clé n’émet pas. La deuxième partie teste les nœuds portables ThinkNode M9 et M5. Un troisième article montre comment repérer les obstacles radio avant d’installer une antenne, en traçant la carte des avions captés avec une clé RTL-SDR. Framboise314 : Meshstick et Raspberry Pi · Acheter la Meshstick (Elecrow) · Framboise314 : cartographier sa couverture radio · Scripts de l’article (ZIP)
- Pi Zero 3 W et Pi 4 Model A repérés dans le code de Raspberry Pi — Dans le dépôt raspberrypi/linux, une modification fusionnée s’intitule « Add device tree for Pi Zero 3 W and Pi 4A ». Elle laisse penser qu’un successeur du Pi Zero 2 W, sorti il y a cinq ans, est en préparation. Selon The Register, qui cite Phoronix, il pourrait reprendre la puce Broadcom du Pi 4. Ce serait un gros gain de puissance, mais la chauffe est un vrai défi sur une carte aussi petite. La quantité de mémoire est inconnue. Le Pi 4 Model A ressemble plutôt à un modèle d’économie : moins de mémoire, pas de port Ethernet et une seule sortie HDMI. Raspberry Pi n’a pas voulu commenter, et tout peut encore changer. The Register : traces de nouveaux Pi sur GitHub
- PicoLab : oscilloscope, analyseur logique et alimentation dans un seul boîtier (libre) — PicoLab regroupe dans un même boîtier un oscilloscope 4 voies (bande passante d’environ 400 kHz) et un analyseur logique 8 voies jusqu’à 100 MS/s. S’y ajoutent des GPIO, un enregistreur de données, des interfaces série, SPI et I2C, et une alimentation réglable de 1 à 5 V. Le tout repose sur un RP2350. Pas de pilote à installer : l’interface web passe par le câble USB, configuré en réseau, et s’ouvre dans n’importe quel navigateur. Le firmware, les plans du circuit imprimé et les fichiers CAO sont publiés sous licence GPL-3.0. Le firmware est fourni en .uf2 pour RP2040 et RP2350. Une bonne base pour s’équiper à petit prix, même si ce n’est pas un instrument haut de gamme. Hackaday : PicoLab · Code et plans (GitHub) · Page du projet (Hackaday.io)
- Home Assistant : capteurs de présence certifiés, vieille tablette recyclée et mois des râleurs (libre) — Everything Smart Home, une entreprise familiale britannique, rejoint le programme Works with Home Assistant avec trois capteurs de présence : Everything Presence Lite, One et Pro. Ils fonctionnent en local sous ESPHome, détectent la présence par radar à ondes millimétriques et servent aussi de relais Bluetooth. Le Pro est alimenté par son câble réseau (PoE). Chez Next, une tablette ASUS de 2011, bloquée sous Android 4.0 et limitée à TLS 1.0, devient un écran mural Home Assistant (la suite de l’article est réservée aux abonnés). Enfin, tout novembre, le « Month of What the Heck?! » invite à signaler ses agacements sur le forum, en particulier ceux des autres membres du foyer. Les patchs 2026.10.3 et 2026.10.4 sont sortis les 23 et 24/10. Home Assistant : Everything Smart Home certifié · Home Assistant : « What the Heck?! » 2026 · Next : une tablette de 15 ans pour Home Assistant
Rubrique 14 · Le meilleur du web francophone
Trouvailles du web francophone
Un réglage Discord à vérifier avant décembre, une boîte mail qui ressemble à WhatsApp et une devinette quotidienne pour geeks.
- Talanoa : vos e-mails en bulles, comme sur WhatsApp (freemium) — Repéré par le Blog du Modérateur parmi les outils les plus remarqués du mois sur Product Hunt, Talanoa affiche vos e-mails comme une messagerie instantanée. Chaque message devient une bulle, les conversations sont rangées par interlocuteur, et citations, signatures et en-têtes disparaissent. Il fonctionne avec Gmail, Outlook et iCloud, transforme un mail en tâche dans un tableau Kanban et intègre un calendrier. Les e-mails sont stockés uniquement sur l’appareil, sans synchronisation cloud. Disponible sur macOS, Windows et Linux : version gratuite limitée, ou 10 $ par mois. Site officiel · La sélection du BDM
- Kordle, le Wordle des geeks de Korben (gratuit) — Chaque jour, Korben propose une devinette tech : un logiciel, un service ou une technologie à trouver en cinq indices maximum. Moins vous utilisez d’indices, meilleur est votre score. Tout le monde a la même devinette, remise à zéro à minuit. Le jeu en est à sa 119e partie (ce vendredi : un environnement de développement intégré…), et toutes les précédentes restent jouables. La réponse renvoie vers l’article de Korben qui en parlait, parfois il y a plus de quinze ans. Ça se joue dans le navigateur, sans inscription. Jouer à Kordle
Rubrique 15 · Vrai ou faux ? Deepfakes & infox
Vrai ou faux ? Les images du 17 octobre passées au crible
Après les manifestations du 17 octobre puis l’attentat de Trappes, les fausses images et les fausses identifications ont envahi les réseaux : voici ce qu’ont établi les vérificateurs.
- Le « couple d’octogénaires dépouillé » du 17 octobreVerdict : Faux / généré par IA — Ce qui circule : une photo d’un couple âgé en sous-vêtements, la nuit, face à des personnes cagoulées. Elle a été partagée dès le 18 octobre sur X (plus de 6 millions de vues pour un seul post) et en plusieurs langues. Preuve : l’AFP relève des incohérences (personnes sans jambes, main déformée, mobilier urbain non parisien). L’outil de Google a détecté un filigrane SynthID, signe d’une image générée ou modifiée avec Gemini. L’image venait d’un photomontage signalé « Made with AI ». Le parquet de Paris n’a identifié aucune plainte correspondante. Le réflexe : une scène choquante sans source ni lieu précis, ça se vérifie avant de partager. AFP Factuel · franceinfo Vrai ou faux
- « Paris en feu » vu d’avion : une image apocalyptique fabriquéeVerdict : Faux / généré par IA — Ce qui circule : une vue aérienne de Paris avec des incendies autour de la tour Eiffel illuminée sous un ciel orangé. Elle a été partagée depuis le 18 octobre sur Facebook, Instagram, Threads, X et LinkedIn, et présentée comme prise par un pilote. Preuve : selon l’AFP, les Invalides, la tour Montparnasse, La Défense et la Seine sont absents, et aucun angle de Google Earth ne correspond. Le seul vol Air Corsica de la soirée n’a pas survolé Paris. SynthID a signalé une image générée ou modifiée avec OpenAI, et Hive l’estime générée par IA à 86,6 %. Le réflexe : chercher la première publication grâce à la recherche d’image inversée. AFP Factuel · 20 Minutes Fake Off
- Attentat de Trappes : des innocents désignés comme le tireurVerdict : Sorti de son contexte — Ce qui circule : après l’attentat raciste du 23 octobre, des photos et profils de plusieurs hommes ont été présentés comme ceux du tireur sur X, Facebook, Instagram et TikTok. Parmi eux, un quasi-homonyme habitant Plaisir et un Parisien converti à l’islam. Preuve : l’AFP montre que le premier, technicien informatique, publiait sur Facebook pendant que le suspect était en garde à vue, et qu’il dément être le tireur. CheckNews a aussi retracé comment le profil d’un innocent a été « jeté en pâture ». Le réflexe : ne jamais relayer une « identification » d’internautes, une ressemblance ou un prénom ne prouvent rien. AFP Factuel · CheckNews (Libération)
- Boîte à outils : SynthID Detector, le détecteur de filigranes IA de GoogleBoîte à outils — C’est l’outil que l’AFP a utilisé pour démasquer les deux images ci-dessus. Sur synthid.com, on dépose une image, une vidéo ou un son, et le site cherche un filigrane SynthID. Ce marquage, invisible à l’œil, est ajouté aux contenus générés par les produits d’IA des entreprises partenaires et résiste au recadrage ou à la compression. Le site prévient lui-même que ce n’est « pas un détecteur d’IA général » : il ne repère que les contenus de ces partenaires. Un résultat négatif ne prouve donc pas qu’une image est authentique. Aucun détecteur n’est fiable à 100 % : croisez toujours avec la source, le contexte et une recherche d’image inversée (gratuit). SynthID Detector · Présentation par Google DeepMind
Illustrations générées en local avec FLUX 3 Image Klein (Black Forest Labs).