0907 | Vecteurs, satellites et slop : l'actu tech décryptée

Claire Martin: Bonjour et bienvenue dans l'émission. Claire Martin avec vous, comme toujours aux côtés de Nicolas Moreau.

Nicolas Moreau: Salut à tous. Ce qu'on a retenu des dernières vingt-quatre heures, c'est une journée où la sécurité a vacillé sur plusieurs fronts, où l'IA accélère en faisant peur à ses propres architectes, et où des projets libres ont dû se battre, parfois littéralement, pour continuer d'exister.

Claire Martin: Oui, et entre tout ça, l'écosystème open source continue de livrer des petites merveilles d'ingénierie, l'Europe a franchi un pas historique dans l'espace, et même l'actualité a trouvé le moyen d'être drôle. On commence fort, avec deux affaires de sécurité qui, à des échelles très différentes, montrent ce qui arrive quand une abstraction devient une surface d'attaque.

Nicolas Moreau: La première, c'est un article sur arXiv, et franchement c'est le genre de papier qui devrait faire tiquer quiconque gère une base de données vectorielles. Les auteurs présentent la première traduction non supervisée d'embeddings entre espaces vectoriels.

Claire Martin: Il faut décomposer ça, parce que derrière le jargon il y a une idée redoutablement simple. Les embeddings, ce sont ces représentations de texte, d'images, de documents, sous forme de vecteurs de nombres. Toutes les applications modernes de recherche sémantique, de RAG, de recommandation, reposent là-dessus.

Claire Martin: Et l'hypothèse de sécurité implicite de beaucoup de gens, c'était : ces vecteurs sont des nombres quasi aléatoires, ils ne veulent rien dire par eux-mêmes, donc même si une base fuit, on ne récupère pas grand-chose d'exploitable.

Nicolas Moreau: Et cet article casse exactement cette hypothèse. La traduction non supervisée, ça veut dire qu'on peut apprendre à faire correspondre un espace d'embeddings à un autre sans données alignées, sans paires connues. Concrètement, si vous avez accès à un échantillon de vecteurs d'un modèle que vous contrôlez, vous pouvez apprendre la correspondance vers l'espace d'un autre modèle, et donc réinterpréter des vecteurs qui ne vous étaient pas destinés.

Claire Martin: Et la conséquence directe, c'est ce que les auteurs appellent des attaques d'inférence d'attributs sur les bases de données vectorielles. Autrement dit : à partir des vecteurs stockés, un attaquant peut déduire des attributs des données d'origine. Peut-être pas reconstituer le document entier, mais deviner des caractéristiques sensibles, des catégories, des propriétés du contenu.

Nicolas Moreau: Ce qui me frappe, c'est que ça touche toute une catégorie d'infrastructures qui se sont construites très vite. Les bases vectorielles sont devenues des briques standards, on y stocke parfois des données clients, des documents internes, des contenus de messagerie. Et une partie du modèle de menace reposait sur l'opacité du format.

Claire Martin: Exactement. C'est une leçon classique en sécurité : une propriété qu'on croyait structurelle, l'illisibilité des embeddings, s'avère être juste un état temporaire de la recherche. Aujourd'hui la traduction existe, demain elle sera meilleure. Et il y a un parallèle amusant avec la cryptographie : pendant des décennies, les gens ont traité l'obscurité comme de la protection, et à chaque fois la recherche a rattrapé.

Nicolas Moreau: Ce qui reste ouvert, et c'est important de le dire, c'est le périmètre réel. On ne sait pas, depuis l'article, quels cas d'usage sont pratiques en conditions réelles, quelle précision on obtient, quelles tailles d'échantillons il faut. L'article démontre la faisabilité, la mise à l'échelle contre des déploiements réels, c'est une autre histoire.

Claire Martin: Mais le signal, lui, est clair : si vous exploitez une base vectorielle, il faut désormais la traiter comme contenant des données sensibles au même titre que la base relationnelle derrière. Chiffrement au repos, contrôle d'accès strict, peut-être revoir ce qu'on y stocke tout court.

Nicolas Moreau: Passons à la deuxième affaire, qui elle est très concrète et très coûteuse. Des attaquants ont retiré environ quatre mille bitcoins du wallet de la Liquid Federation, à peu près trois cent vingt millions de dollars, en passant par une clé PAK de SideSwap.

Claire Martin: Et la conséquence immédiate, la sidechain Liquid a été mise en pause. Pour ceux qui connaissent moins : Liquid est une sidechain de Bitcoin, une chaîne parallèle gérée par une fédération, pensée pour des transferts rapides et des échanges entre plateformes. Le modèle de sécurité repose sur la fédération, un ensemble de signataires qui contrôlent conjointement les fonds.

Nicolas Moreau: Et c'est là que le détail de l'attaque est intéressant. Ce n'est pas une faille cryptographique dans Bitcoin lui-même, ce n'est pas une compromission de la fédération dans son ensemble. C'est une clé PAK, une clé d'autorisation liée à SideSwap, un service de swap sur Liquid, qui a suffi à siphonner quatre mille bitcoins.

Claire Martin: Ça pose une vraie question de conception : quand vous avez un modèle multi-signatures, chaque service externe qui détient une clé, même partielle, même spécialisée, devient un point de défaillance. La sécurité d'un système fédéré n'est pas plus forte que le maillon le plus compromettable de sa périphérie.

Nicolas Moreau: Oui, et historiquement, c'est le même schéma qu'on voit depuis dix ans dans l'écosystème crypto. Ce ne sont presque jamais les primitives qui cassent, ce sont les composants d'orchestration, les bridges, les services de swap, les intégrations. Le protocole de base est solide, la plomberie autour fuit.

Claire Martin: Et ici l'ampleur est considérable. Trois cent vingt millions de dollars, sur un wallet de fédération, c'est le genre d'incident qui remet en question la confiance dans le modèle même. Ce que l'on ignore encore, c'est crucial : le périmètre exact de l'impact, et surtout s'il y a un chemin de récupération des fonds. Une sidechain en pause, ça veut dire que tout l'écosystème de services branché dessus est à l'arrêt en attendant.

Nicolas Moreau: Il y a deux leçons à emporter de ce bloc sécurité. La première : les données dérivées, comme les embeddings, doivent être traitées comme sensibles. La deuxième : la sécurité d'un système fédéré se joue autant sur ses périphéries que sur son noyau.

Claire Martin: Et ça nous amène naturellement au sujet suivant, parce que si la sécurité échoue, l'IA pose, elle, des questions de contrôle d'une autre nature. OpenAI a fait deux annonces cette semaine, et elles se lisent ensemble.

Nicolas Moreau: La première : OpenAI affirme avoir atteint son objectif d'« interne de recherche » automatisé dès septembre 2026. Et elle fixe une nouvelle cible : un chercheur IA autonome d'ici mars 2028.

Claire Martin: Décomposons. Un « interne de recherche » automatisé, ça veut dire un système capable de faire le travail d'un doctorant ou d'un jeune chercheur : lire la littérature, exécuter des expériences, produire des résultats. Et l'étape suivante, le chercheur autonome, c'est un système qui définirait lui-même ses questions de recherche et ferait avancer la science, ou du moins la recherche chez OpenAI, sans supervision humaine constante.

Nicolas Moreau: La deuxième annonce, c'est Jakub Pachocki, le chef scientifique d'OpenAI, qui met en garde : la montée rapide de l'intelligence machine nécessite une coordination internationale et des mécanismes de protection renforcés.

Claire Martin: Et c'est là que ça devient fascinant, parce que ce sont les mêmes mains qui accélèrent et qui tirent la sonnette d'alarme. Pachocki n'est pas un critique extérieur, il dirige la recherche chez OpenAI. Quand il appelle à une coordination internationale, ça veut dire que les gens les mieux informés du rythme réel estiment que la trajectoire dépasse ce que des acteurs nationaux isolés peuvent encadrer.

Nicolas Moreau: Il y a une tension à nommer honnêtement. D'un côté, une entreprise annonce des jalons agressifs, avec des dates précises, mars 2028. De l'autre, son chef scientifique dit qu'il faut des garde-fous internationaux. Est-ce que c'est de la lucidité ? Est-ce que c'est un appel qu'on lance précisément parce qu'on a l'intention d'aller vite ? Les deux ne s'excluent pas.

Claire Martin: Et sur la crédibilité des annonces, il faut garder un œil critique. « Atteindre son objectif » c'est une auto-évaluation. Qu'est-ce qui définit précisément un interne de recherche automatisé ? Qui vérifie ? Ce sont des affirmations d'entreprise sur ses propres produits, pas des résultats évalués par des tiers. La question de savoir comment on mesurerait objectivement un « chercheur autonome » reste entièrement ouverte.

Nicolas Moreau: Et justement, il y a un contrepoint délicieux dans l'actualité : Bryan Cantrill, que chacun connaît pour sa plume aussi affûtée que son code, a publié un texte sur les posts LinkedIn rédigés par des LLM. Son verdict : c'est du slop, du contenu pâteux, facilement détectable, et ça mine l'authenticité de celui qui le publie.

Claire Martin: Ce qui est savoureux, c'est la convergence. D'un côté, des modèles capables, selon leurs créateurs, de faire de la recherche. De l'autre, un ingénieur respecté qui observe que, dans l'usage courant, ces mêmes modèles produisent du texte que tout le monde reconnaît au premier coup d'œil et qui décrédibilise l'auteur.

Nicolas Moreau: Mais attention, ce n'est pas contradictoire, c'est complémentaire. Cantrill ne dit pas que les modèles sont incapables, il dit que l'usage paresseux, publier tel quel ce que la machine a écrit pour se donner une présence publique, est à la fois repérable et nuisible. L'authenticité devient une ressource rare. Si tout le monde publie du texte généré, la signature personnelle, l'opinion qui engage, redeviennent précieuses.

Claire Martin: Et ça soulève une question qui traverse les deux sujets : dans un monde où l'IA écrit, et peut-être demain cherche, qu'est-ce qui reste du crédit qu'on accorde à une voix ? On va peut-être assister à une distinction de plus en plus nette entre ce qui est produit et ce qui est signé.

Nicolas Moreau: Du contrôle des systèmes intelligents, passons à un sujet plus sombre : ce qui arrive quand des États décident que des services en ligne sont des ennemis. Deux nouvelles cette semaine illustrent la même pression, avec deux issues opposées.

Claire Martin: La plus grave d'abord : le collectif Autistici/Inventati ferme, après vingt-cinq ans de services. Et la raison est brutale : le collectif a été désigné organisation terroriste mondiale.

Nicolas Moreau: Pour contextualiser : A/I, c'est un pilier de l'hébergement militant en Europe. Depuis l'an 2000 environ, le collectif fournissait mails, listes de diffusion, hébergement à des militants, des collectifs, des associations, des projets politiquement engagés. Vingt-cinq ans, c'est une génération entière d'activisme numérique qui s'appuyait sur cette infrastructure.

Claire Martin: Et ce qui fait peur, ce n'est pas seulement la fermeture, c'est le mécanisme. Une désignation terroriste frappe l'infrastructure entière, pas des individus jugés pour des faits précis. Tous les services, donc tous les usagers, y compris ceux qui n'avaient rien à voir avec quoi que ce soit, se retrouvent coupés d'un coup. C'est le principe du châtiment collectif appliqué à l'hébergement.

Nicolas Moreau: Ça pose une question existentielle pour tout l'hébergement militant : si héberger des dissidents, des anticapitalistes, des défenseurs des migrants, peut vous valoir une désignation terroriste, alors aucun hébergeur engagé n'est à l'abri. L'effet pourrait être une auto-censure générale des plateformes, qui refuseront des clients risqués de peur d'être frappées à leur tour.

Claire Martin: Face à ça, l'autre histoire, celle de Nitter, et elle se termine beaucoup mieux. Nitter, pour ceux qui ne connaissent pas, c'est une interface alternative libre pour Twitter/X, sous licence AGPLv3, qui permet de consulter le réseau sans compte, sans traqueurs. Et X Corp a envoyé des lettres de cease-and-desist le 24 août 2026.

Nicolas Moreau: Des demandes de cessation et d'abstention classiques : cessez d'exploiter le service. Et pendant un temps, le projet a été au point mort. Mais la semaine dernière, Nitter et son instance XCancel ont repris du service, et le README du projet le confirme : le projet continue, après avoir pris conseil juridique.

Claire Martin: C'est un détail qui a son importance : après consultation juridique. Ça veut dire que l'équipe a évalué ses risques réels, ce qu'elle pouvait légalement faire, ce qu'elle ne pouvait pas, et a décidé de continuer en connaissance de cause. Ce n'est pas de l'insouciance, c'est une décision éclairée.

Nicolas Moreau: Et les deux histoires se répondent. Dans un cas, une infrastructure meurt sous le coup d'une désignation terroriste, sans débat judiciaire apparent. Dans l'autre, un projet fait face à des lettres d'avocats, consulte, et décide que la loi, appliquée honnêtement, lui laisse un espace. La ligne rouge entre anonymat, légalité et répression se resserre partout, mais elle n'a pas encore tout absorbé.

Claire Martin: La question ouverte, c'est de savoir où sera la ligne demain. Le cas A/I montre qu'une désignation peut tout emporter d'un coup. Le cas Nitter montre que tenir juridiquement, c'est encore possible. Les prochains projets alternatifs vont devoir se doter de conseils juridiques dès le premier jour, pas après la première lettre d'avocats.

Nicolas Moreau: Heureusement, tout n'est pas répression et pression légale. Le monde du logiciel libre, lui, avance à pleine vitesse, et on a une rafale de nouvelles qui montrent sa vitalité sous toutes ses coutures : des systèmes d'exploitation historiques, du matériel Apple, des licences, et des petits outils d'ingénierie absolument délicieux.

Claire Martin: Commençons par NetBSD, parce qu'il y a deux nouvelles. La première : NetBSD 9.5 est sorti, et c'est la dernière version de la branche 9.x. La branche netbsd-9 arrive en fin de vie, et les utilisateurs sont invités à migrer vers 11.0, 11.1, ou la future 10.2.

Nicolas Moreau: Un rappel de migration, donc. Et pour ceux qui se demanderaient pourquoi s'attacher au sort de NetBSD en 2026, la deuxième nouvelle est une réponse : la page recherche du projet rappelle son usage par la NASA Lewis pour du TCP satellite, le travail de KAME sur IPv6 et IPsec, et le record de vitesse terrestre d'Internet de SUNET sur Internet2.

Claire Martin: Ce dernier est mon préféré : SUNET a établi un record de débit sur Internet2 en utilisant NetBSD, une performance réseau à l'état de l'art. Et le travail IPv6 de KAME, c'est littéralement du code qui a façonné l'Internet moderne, une bonne partie de l'implémentation de référence IPv6 vient de là.

Nicolas Moreau: Le point intéressant, c'est le rapport entre discrétion et importance. NetBSD ne fait jamais de vagues grand public, mais son portabilité extrême, son code propre, en ont fait l'ossature silencieuse de beaucoup de choses. La leçon pour la migration : les branches ne vivent pas éternellement, et la migration vers 10.2 ou 11.x, autant la planifier maintenant que la subir plus tard.

Claire Martin: Enchaînons sur du matériel plus récent : Asahi Linux supporte désormais les Mac de la série M3, en mode Expert. Pour rappel, Asahi c'est le projet qui fait tourner Linux nativement sur les Mac à puce Apple, un tour de force d'ingénierie inverse.

Nicolas Moreau: Avec des limites honnêtes, et c'est ce que j'apprécie dans leur communication : la mise en veille ne fonctionne pas encore, pas de HDMI, et le pilote GPU, qui passe par le contrôleur d'affichage DCP, n'est pas prêt. Et le Mac Studio M3 Ultra n'est pas supporté du tout pour l'instant.

Claire Martin: Le mode Expert, ça veut dire qu'on s'adresse aux utilisateurs qui savent ce qu'ils font, qui acceptent l'incomplet. C'est la méthode habituelle du projet : publier tôt, documenter ce qui marche et ce qui ne marche pas, et élargir progressivement. Le M3 rejoint donc la lignée M1 et M2, avec le même chemin progressif vers la maturité.

Nicolas Moreau: Le point commun avec NetBSD, c'est la longévité de l'effort. Ces projets ne sortent pas des produits, ils construisent des infrastructures sur des années, brique par brique, avec des documents qui disent clairement ce qui manque.

Claire Martin: Et parlant d'infrastructure juridique cette fois : Henri Bergius a annoncé qu'il changeait sa licence par défaut, passant de MIT à EUPL-1.2, une licence copyleft forte qui ferme la faille SaaS.

Nicolas Moreau: Alors la faille SaaS, ou « loophole SaaS », c'est LE débat classique du copyleft. Avec une licence permissive comme MIT, n'importe qui peut prendre votre code, le modifier, et l'exploiter comme service en ligne sans jamais publier les modifications. Parce que la licence n'impose la distribution des sources que si vous distribuez le logiciel, or un service en ligne n'est pas distribué.

Claire Martin: Et EUPL, la licence publique de l'Union européenne, est conçue pour fermer cette brèche : elle oblige au partage des modifications dans des conditions beaucoup plus exigeantes, y compris dans un contexte d'usage en réseau. Bergius, qui est un développeur de longue date de l'écosystème, dit simplement : j'ai donné vingt ans sous licence permissive, je constate que le modèle SaaS absorbe tout sans rien rendre, je change de défaut.

Nicolas Moreau: C'est un geste individuel, mais il est symboliquement lourd. On est dans une période où le débat sur ce que le logiciel libre doit aux entreprises qui l'exploite sans contribuer est rouvert un peu partout. Chaque changement de licence par défaut comme celui-là participe à faire bouger les normes.

Claire Martin: Et maintenant, mes petits plaisirs de la semaine, trois outils qui m'ont fait sourire d'admiration. Le premier : Anubis a livré son système de preuve de travail basé sur WebAssembly pour détecter les bots. Un an de travail, des centaines de commits, et une réécriture partielle en Rust.

Nicolas Moreau: Anubis, pour situer, c'est l'outil apparu à l'origine pour protéger des projets libres du scraping massif par les crawlers d'entraînement d'IA, qui mettaient des serveurs à terre. Le principe : avant de laisser passer, demander au client de résoudre une petite preuve de travail, ce qui coûte négligeable pour un humain et très cher à grande échelle pour un bot.

Claire Martin: Et le passage à WebAssembly, c'est le détail technique intéressant : exécuter la vérification en WASM, c'est plus difficile à contourner ou à simuler qu'un simple script JavaScript, et la réécriture partielle en Rust montre que le projet a pris de la maturité. Un an et des centaines de commits, ça veut dire du vrai travail d'ingénierie, pas un patch du week-end.

Nicolas Moreau: Le deuxième outil : Mador. Quatre-vingts lignes de JavaScript, environ huit cent cinquante-cinq octets une fois minifié, qui rendent le DOM réactif. Le mécanisme repose sur le Proxy de JavaScript, avec une structure en tuple à deux éléments, et ça fournit la réactivité, le suivi des dépendances, l'interface avec les sélecteurs CSS.

Claire Martin: Huit cent cinquante-cinq octets, là où les frameworks de réactivité modernes pèsent en dizaines ou centaines de kilo-octets. Évidemment, la comparaison est injuste, Mador ne fait pas tout ce que fait un framework complet. Mais c'est une démonstration : la réactivité, c'est fondamentalement une idée simple, intercepter les lectures et écritures, savoir qui dépend de quoi, et mettre à jour. Le reste, c'est de l'ergonomie.

Nicolas Moreau: Et le troisième, mon préféré peut-être : Austin Henley a écrit un interpréteur Python en mille et un... non, en mille cent vingt-quatre octets de C. Non : mille vingt-quatre octets, 1024 octets exactement. Et il gère def, if, for, print, et l'indentation.

Claire Martin: L'indentation, c'est le détail qui tue. Le défi implicite, c'est que Python a une syntaxe sensible à l'indentation, donc l'interpréteur doit tokenizer non pas seulement les caractères, mais la structure du code par les espaces. Faire ça, plus des fonctions, des conditions, des boucles, dans un kilooctet de C, sans macros, c'est du golf de code au niveau maîtrise.

Nicolas Moreau: Et ces trois projets racontent la même chose sous trois angles : Anubis résout un vrai problème opérationnel avec du vrai travail d'ingénierie, Mador et l'interpréteur d'Henley rappellent qu'on peut comprendre un concept en l'écrivant soi-même à taille minimale. C'est le meilleur de la culture du logiciel libre : du sérieux et du jeu, côte à côte.

Claire Martin: Et du jeu, il y en a aussi dans le dernier bloc du jour, qui mêle espace, quantique et culture numérique. Commençons par la plus grande nouvelle : Isar Aerospace a atteint l'orbite dès son deuxième vol de sa fusée Spectrum, depuis Andøya en Norvège, et a déployé des satellites.

Nicolas Moreau: Il faut bien mesurer ce que ça veut dire. Le deuxième vol d'une fusée, et il atteint l'orbite. Dans l'histoire de l'astronautique, la norme, c'est plutôt d'échouer plusieurs fois avant d'y arriver. SpaceX a mis des années et plusieurs échecs avant son premier succès orbital. Atteindre l'orbite au deuxième essai, c'est un exploit.

Claire Martin: Et le lieu compte aussi : Andøya, en Norvège, c'est un pas de tir au-dessus du cercle polaire. Et Isar est une entreprise européenne, allemande. C'est ce qui fait de ceci la première mission orbitale commerciale européenne : l'Europe dispose désormais d'un lanceur privé opérationnel, lancé depuis son propre sol.

Nicolas Moreau: Le contexte, c'est la dépendance de l'Europe en matière d'accès à l'espace, et le retard sur les lanceurs réutilisables américains et chinois. Une entreprise européenne qui démontre l'orbite au deuxième vol, ça change la donne des options disponibles pour les agences et les opérateurs satellites du continent.

Claire Martin: Restons dans la recherche, mais côté quantique cette fois : un cours de douze semaines, « Quantum Oracle Engineering », prépare à l'IEEE Quantum Week 2026 à Toronto. Au programme : la construction d'oracles quantiques, la réversibilité, et la vérification.

Nicolas Moreau: Pour expliquer pourquoi ces trois sujets-là : un oracle quantique, c'est le morceau de circuit qui encode un problème dans un algorithme quantique. Et construire un oracle, ça oblige à penser en portes réversibles, parce que les calculs quantiques doivent, à la base, être inversibles. C'est un renversement mental complet par rapport à la programmation classique où l'on détruit l'information en permanence.

Nicolas Moreau: Et la vérification, c'est prouver que votre oracle fait bien ce que vous croyez, ce qui est notoirement difficile.

Claire Martin: Un cours comme celui-là, c'est le signe que le domaine passe de la curiosité de laboratoire à la formation d'une main-d'œuvre. On ne fait pas douze semaines de cours sur l'ingénierie des oracles si personne ne s'en sert dans des projets réels.

Nicolas Moreau: Et le lien avec l'IA qu'on évoquait tout à l'heure est intéressant : dans les deux cas, on forme des gens à des technologies dont on ne maîtrise pas encore toutes les conséquences. Dans un cas on s'inquiète des garde-fous, dans l'autre on construit les compétences.

Claire Martin: Baissons d'un cran vers le quotidien : GrapheneOS, le système d'exploitation axé sur la sécurité pour téléphones, a fait une refonte complète de son application Messagerie, avec l'interface Android Compose. Et surtout, une nouvelle fonction de collage sécurisé du presse-papiers.

Nicolas Moreau: Le collage sécurisé, c'est un détail qui a son importance. Le presse-papiers est un endroit notoirement sensible : tout ce que vous copiez y traîne, mots de passe, adresses, codes de vérification. Les systèmes récents ajoutent des protections, et GrapheneOS en ajoute une couche propre à sa messagerie : vous contrôlez explicitement ce que vous autorisez l'application à coller, plutôt que de laisser un accès permanent.

Claire Martin: C'est de la sécurité d'usage, pas de la sécurité de laboratoire. Le genre de choses qui protège réellement les gens au quotidien, appliquée à l'application qu'ils ouvrent le plus souvent.

Nicolas Moreau: Et maintenant, la culture numérique, avec un fil conducteur que j'ai trouvé charmant : la créativité dans la contrainte. Une chronique du DUB, écrite par une doctorante, défend l'idée que la créativité existe dans les contraintes, pas malgré elles. Elle l'appelle le « modèle boîte à crayons ».

Claire Martin: Le modèle boîte à crayons, développons-le un peu, parce qu'il est joli. L'image, c'est qu'une boîte de crayons ne vous limite pas, elle vous donne des couleurs. Sans contrainte, face à l'infini des possibilités, on est paralysé. Avec une contrainte, un format, une palette, une règle, on est libéré : la contrainte devient un partenaire de création, une structure sur laquelle s'appuyer.

Nicolas Moreau: Et il y a un exemple vivant, en ligne : le site de Rob Weychert est fermé le dimanche. Littéralement : si vous visitez son site un dimanche, vous tombez sur un message l'invitant à aller faire autre chose, parce que le site observe le « Bildschirmfrei », l'absence d'écran.

Claire Martin: Et ce n'est pas une lubie isolée. On trouve des précédents comparables : le site néerlandais babypark.nl et le site du parti politique néerlandais SGP sont fermés le dimanche, et B&H Photo, le grand magasin d'électronique de New York, ferme aussi sa boutique en ligne le samedi en raison du sabbat.

Nicolas Moreau: Ce que j'aime dans la logique de Weychert, c'est que la contrainte n'est pas technique, elle est philosophique. Il applique à son propre site web la règle qu'il veut pour sa vie. Et ça résonne avec la chronique du DUB : la contrainte, ici l'absence d'écran un jour par semaine, n'appauvrit pas, elle redonne de la valeur au reste.

Claire Martin: Et dans le même espace culturel, une voix plus inquiète : Ed West, dans une chronique, revient sur le livre de James Marriott, The New Dark Ages, qui impute le déclin de l'alphabétisation et de la lecture-plaisir aux téléphones et à la télévision.

Nicolas Moreau: Le terme « nouvel âge sombre » est fort, mais le constat sous-jacent est documenté : la lecture longue décline, chez les jeunes notamment, remplacée par des formats courts et vidéo. Et les défenseurs de ce diagnostic pointent la responsabilité des écrans de distraction.

Claire Martin: Il y a un débat honnête à avoir là-dessus : est-ce que le téléphone a détruit la lecture, ou est-ce que la lecture était déjà en recul et le téléphone n'a fait qu'accélérer ? Marriott et West penchent pour la première hypothèse. Les contre-arguments existent : la lecture n'a peut-être pas disparu, elle s'est déplacée, les formats ont changé. Mais le déclin de la lecture approfondie et prolongée est difficile à contester.

Nicolas Moreau: Et le parallèle avec la chronique du DUB est saisissant. D'un côté, des gens qui imposent volontairement des contraintes à leur usage des écrans et s'y épanouissent. De l'autre, un diagnostic selon lequel des contraintes absentes, l'illimité de l'attention que les plateformes capturent, détruisent une capacité. La contrainte choisie nous construit, l'absence de contrainte nous consomme.

Claire Martin: Et pour finir sur une note légère, parce que l'actualité tech sait rester drôle : un utilisateur raconte que son QBittorrent, selon ses mots, a « échappé à son bac à sable », a téléchargé des médias appartenant à un studio, et que son serveur Jellyfin a tranquillement ajouté le tout à ses bibliothèques.

Nicolas Moreau: Pour les non-initiés : QBittorrent est un client torrent, Jellyfin un serveur multimédia maison qui organise automatiquement les fichiers qu'on lui confie. Le gag, c'est l'effet de composition : le torrent se télécharge tout seul, Jellyfin détecte les fichiers et les intègre comme si de rien n'était, et l'utilisateur assiste, impuissant et amusé, à son propre hommage involontaire au piratage.

Claire Martin: C'est le genre d'histoire qui n'existe que dans la communauté du logiciel libre : une chaîne d'outils autonomes, bien conçus, qui fonctionne si bien qu'elle produit un résultat involontaire et comique. On rit, on partage, et personne n'y voit une leçon de sécurité, même si, secrètement, elle en est une.

Nicolas Moreau: Voilà, on a fait le tour d'une journée dense. Des embeddings qui ne sont plus opaques, des centaines de millions évaporés sur une sidechain, une IA qui s'automatise en appelant elle-même à la vigilance, des hébergements militants qui tombent et des projets alternatifs qui tiennent, un lanceur européen en orbite, et quelques kilooctets de code qui donnent le sourire.

Claire Martin: On vous retrouve prochainement pour une nouvelle sélection. D'ici là, prenez soin de vos vecteurs, de vos clés, et lisez un livre, un vrai. Bonne fin de journée à tous.