0916 | Failles, IA et archives : le tour de l'hebdo tech

Claire Martin: Bonjour à tous, vous écoutez le podcast de la communauté Hacker News, et je suis Claire Martin.

Nicolas Moreau: Et moi Nicolas Moreau. Claire, si on devait trouver un fil rouge dans ce qui s'est passé ces dernières vingt-quatre heures, ce serait un peu une question de contrôle : qui tient les clés, qui les perd, et ceux qui se débrouillent pour les reprendre.

Claire Martin: Oui, c'est exactement ça. On va commencer fort avec une affaire de sécurité qui touche potentiellement plus d'un tiers de la population nord-américaine, puis on parlera surveillance de masse, failles cloud, et on glissera doucement vers la tech qui construit, répare ou remplace.

Nicolas Moreau: Allons-y. La nouvelle qui a fait le plus de bruit : un service du dark web appelé Nexus a vendu pas moins de cent cinquante-trois millions de permis de conduire américains et canadiens.

Claire Martin: Cent cinquante-trois millions, Nicolas. Ce chiffre est colossal. Et ce qui inquiète les commentateurs, c'est le lien : cette base serait issue du piratage d'IDScan, une entreprise qui, précisément, collecte des données d'identité vérifiées.

Nicolas Moreau: Et le qualificatif qui revient le plus souvent dans la discussion, c'est « risque de sécurité nationale ». Ce n'est pas juste une fuite de données à la carte bancaire qu'on peut annuler et remplacer. Un permis de conduire, c'est un document d'identité de base, utilisé pour l'embauche, la banque, la vérification d'âge, l'accès à des services.

Claire Martin: C'est là que la discussion devient vraiment intéressante. Les points de vue se divisent en gros en deux familles. D'un côté, il y a ceux qui insistent sur le dommage individuel : si vos données d'identité circulent, vous êtes exposé à la fraude documentaire, et contrairement à une carte de crédit, vous ne changez pas de visage ni de nom.

Nicolas Moreau: Et de l'autre, ceux qui montent d'un cran et disent que le problème n'est pas individuel mais structurel. Si cent cinquante-trois millions de documents sont en circulation, ça affaiblit la confiance dans tout le système de vérification d'identité. Les entreprises qui s'appuient sur ces documents n'ont plus de raison de leur faire confiance.

Claire Martin: Et une des questions qui reste vraiment sans réponse, c'est le suivi réglementaire. On en sait très peu sur les conséquences concrètes pour IDScan, sur l'enquête, sur ce que les régulateurs comptent faire. Les commentateurs se posent la question, mais personne n'a de réponse ferme pour l'instant.

Nicolas Moreau: Ce qui est frappant aussi, c'est la chaîne du désastre. Une entreprise collecte ces données pour un usage légitime, un attaquant s'introduit, revend sur un marché du dark web qui a pignon sur rue, avec un nom de marque, « Nexus », comme s'il s'agissait d'un commerce ordinaire.

Claire Martin: Exactement, et ça nous amène naturellement à l'autre extrémité du spectre : quand ce n'est pas un attaquant anonyme, mais un chercheur en sécurité qui trouve la porte. L'histoire de Strix chez Baseten.

Nicolas Moreau: Raconte-nous, parce que celle-là est presque drôle si elle n'était pas effrayante.

Claire Martin: Strix est parvenue à obtenir un jeton d'administrateur GitHub chez Baseten en vingt-cinq minutes. Le vecteur d'attaque ? Une image Docker publique. C'est tout. Pas d'exploit sophistiqué, pas de zéro-day. Une image Docker mise en ligne contenaient ce qu'il ne fallait pas.

Nicolas Moreau: Vingt-cinq minutes, c'est le détail qui a marqué la discussion. Certains commentateurs y voient la démonstration que les processus de sécurité des entreprises de la tech moderne sont en fait très minces : tout repose sur une bonne hygiène de base, et il suffit d'une seule erreur de packaging pour que tout tombe.

Claire Martin: Et d'autres relativisent, en disant que c'est justement le rôle des chercheurs : trouver ce genre de négligence avant les autres. Et là, il faut être juste dans le récit : Baseten a corrigé rapidement.

Nicolas Moreau: Oui, sur la réponse, c'est plutôt bon élève. Mais c'est la récompense qui a fait débat. Strix a reçu... des t-shirts.

Claire Martin: Des t-shirts, Nicolas. Pas une prime de bug bounty substantielle, des t-shirts. Et ça, dans les commentaires, ça a déclenché une vraie discussion sur l'économie du bug bounty. Certains disent qu'après tout, le chercheur choisit de divulguer, la reconnaissance a une valeur. D'autres répondent qu'à ce niveau d'impact, un jeton admin, c'est le jackpot, et que payer ça en marchandise est un signal terrible envoyé à toute la communauté.

Nicolas Moreau: Et il y a une question non résolue : est-ce que ce genre de récompense symbolique va décourager les divulgations responsables à l'avenir ? Si un chercheur sait qu'il aura des t-shirts, pourquoi ne pas vendre au marché noir ?

Claire Martin: C'est une vraie question, et on n'y répond pas dans le fil. Bon. Maintenant, je veux prendre de la hauteur, parce que ces deux histoires — la fuite d'IDScan, la faille de Baseten — ce sont des piratages, des événements. Mais il y a un autre texte qui est sorti et qui relie tout ça à quelque chose de plus permanent.

Nicolas Moreau: Tu penses à Bruce Schneier et Cindy Cohn.

Claire Martin: Voilà. Bruce Schneier, avec Cindy Cohn, a publié sur Lawfare un essai qui marque les vingt-cinq ans du 11-Septembre. Et l'argument central, c'est celui-ci : la surveillance de masse, qui avait été justifiée au nom de la contre-terrorisme, a depuis quitté ce cadre. Elle est devenue routine, à la fois dans le travail policier ordinaire et dans le commerce.

Nicolas Moreau: C'est un point de bascule important dans leur raisonnement. Pendant vingt-cinq ans, on a accepté ces dispositifs parce qu'ils étaient présentés comme exceptionnels, orientés vers une menace particulière. Schneier et Cohn disent : regardez autour de vous, l'exception est devenue la norme.

Claire Martin: Et dans la discussion, il y a deux lectures. Certains commentateurs appliquent cette grille à l'actualité : la fuite de cent cinquante-trois millions de documents d'identité, c'est exactement ce type de surveillance commerciale qui, une fois piratée, devient une arme. Les données collectées par le commerce, même légitimement, finissent par circuler.

Nicolas Moreau: D'autres insistent plutôt sur le volet policier : les outils déployés pour le contre-terrorisme sont maintenant utilisés pour des enquêtes banales. Et là, il y a un vrai désaccord sur la suite : est-ce qu'on peut revenir en arrière ? Certains sont pessimistes et disent que le rattrapage technologique est irréversible. D'autres rappellent que la loi peut encore cadrer les usages, et que c'est le rôle de gens comme Cindy Cohn, qui vient du monde des droits numériques.

Claire Martin: Ce qui reste ouvert, c'est le comment. Reconnaître le problème, tout le monde à peu près. Savoir ce qu'on fait : là, l'essai pose le diagnostic plus qu'il ne propose la solution. Et c'est peut-être ça qui a nourri le plus de commentaires : la sensation que vingt-cinq ans après, la discussion n'a pas beaucoup avancé.

Nicolas Moreau: Bon, on reste dans la sécurité et les systèmes un instant, mais on bascule vers quelque chose de plus technique : comment la demande change toute l'infrastructure. IEEE Spectrum a publié une analyse sur 2026, et la thèse est simple : l'inférence d'IA domine désormais.

Claire Martin: Et ce n'est pas juste une question de volume. L'argument, c'est que la nature de la demande a changé. On ne fait plus seulement tourner des modèles qui répondent en une passe. On a des modèles de raisonnement, qui réfléchissent longuement avant de répondre, et des agents, qui enchaînent des tâches.

Nicolas Moreau: Et ces deux choses multiplient la demande de calcul. Un modèle qui raisonne, il génère beaucoup plus de tokens avant de donner sa réponse. Un agent, il appelle le modèle des dizaines de fois pour une seule tâche. Donc la charge explose, et ça force l'industrie à repenser les puces et la mémoire.

Claire Martin: C'est là que les commentateurs divergent un peu. Certains disent que la mémoire devient le vrai goulot d'étranglement, plus que le calcul proprement dit : les grands modèles doivent tenir en mémoire, et l'inférence est limitée par la bande passante mémoire. D'autres mettent l'accent sur l'architecture des puces elles-mêmes, qui ont été conçues pour l'entraînement et doivent maintenant être repensées pour l'inférence à grande échelle.

Nicolas Moreau: Et cette bascule a des conséquences industrielles concrètes. La preuve : OpenAI vient d'acheter Glass Imaging pour plus de trois cents millions de dollars.

Claire Martin: Trois cents millions, et le détail qui fait tout : Glass Imaging a été fondée par d'anciens ingénieurs du Portrait Mode d'Apple. Donc des gens qui savent faire de l'imagerie computationnelle embarquée, optimisée pour du matériel spécifique.

Nicolas Moreau: Et la lecture dominante dans les commentaires, c'est que ça sent le hardware propriétaire. OpenAI ne rachète pas une boîte d'optique computationnelle par pur goût. Si tu achètes l'équipe qui a fait le Portrait Mode, tu prépares un device, un appareil à toi.

Claire Martin: Ce qui reste à suivre, c'est l'intégration. Rien n'est annoncé sur le produit final. Mais la direction est claire : si l'inférence est la bataille de 2026, celui qui contrôle le bout de la chaîne, le device, contrôle l'expérience. Et ça rejoint la thèse d'IEEE Spectrum : ce n'est plus une course de modèles, c'est une course de systèmes.

Nicolas Moreau: Et pendant qu'on parle de diversification des usages de l'IA, il y a deux petits signaux qui montrent que le chat n'est plus le centre de gravité.

Claire Martin: Le premier, c'est Cartesian, avec son produit Formas : ça génère des modèles 3D éditables et précis à partir de texte, de photos ou de croquis. Et quand je dis précis, je veux dire au format NURBS et solides, exportables en 3DM ou STL, donc directement exploitables en CAO et en architecture.

Nicolas Moreau: C'est un point important, ce distinguo. Les modèles 3D génératifs habituels produisent des maillages, des nuages de points, jolis mais inutilisables pour de la fabrication. Là, on parle de géométrie propre, éditable, comme du travail de concepteur. C'est une autre ambition.

Claire Martin: Et le deuxième signal, c'est TypeSafe AI, lancé par Diogo Almeida, qui vient d'OpenAI. Ils sortent deux modèles, « System One » et Jev, avec une promesse assez différente des grands modèles généralistes : des sorties structurées et typées, en soixante-dix à cinq cents millisecondes, et sans hallucination.

Nicolas Moreau: Ce « sans hallucination » a forcément fait tiquer quelques commentateurs, mais le concept sous-jacent est intéressant : si ton besoin n'est pas de rédiger un essai mais de remplir un champ typé de façon fiable et ultra-rapide, tu n'as peut-être pas besoin d'un modèle géant. Tu as besoin d'un modèle étroit, déterministe, rapide.

Claire Martin: Voilà. L'IA se spécialise, se fragmente selon les usages. Bon, on change d'air maintenant, et on va vers l'open source. Et là, j'ai deux histoires qui se répondent étrangement.

Nicolas Moreau: La première est assez vertigineuse. Deux personnes, Cody Ho et Niklas, ont écrit en un mois un driver OpenGL ES 3.0 complet pour le GPU du Mac Mini M4.

Claire Martin: Un mois, Nicolas. Écrire un driver GPU, normalement, c'est un projet de personnes ou d'équipes sur des années. Et comment ils ont fait : de la rétro-ingénierie assistée par IA. Ils ont utilisé l'IA pour comprendre le matériel non documenté et générer le code du driver.

Nicolas Moreau: Et le résultat est concret, pas un projet de vitrine : ça fait tourner Minecraft à deux cents images par seconde sur cette machine.

Claire Martin: Dans la discussion, il y a un vrai débat sur ce que ça signifie. Les uns y voient une accélération fondamentale : l'IA change le coût de la rétro-ingénierie, donc des couches entières de matériel non documenté deviennent soudain accessibles aux développeurs indépendants. Avant, la barrière était le temps humain ; maintenant elle est beaucoup plus basse.

Nicolas Moreau: Et les autres nuancent : un driver qui fait tourner Minecraft, c'est un jalon, pas un driver complet. Il y a une énorme distance entre un sous-ensemble qui tourne à deux cents fps sur un jeu et une implémentation conforme aux standards, stable, couvrant tous les cas. La conformité OpenGL ES 3.0, c'est une montagne de tests.

Claire Martin: Et la question de pérennité se pose aussi : sur quelles bases repose ce driver ? Si Apple change son GPU à la prochaine génération, tout est à refaire ? C'est un projet impressionnant, mais sa durabilité est une vraie question ouverte.

Nicolas Moreau: Et là, mets cette histoire en face de la deuxième, et tu comprends pourquoi les commentateurs ont fait le rapprochement. DigitalOcean a acquis CSS-Tricks.

Claire Martin: CSS-Tricks, pour nos auditeurs qui ne connaîtraient pas : c'est un site emblématique, des années de ressources sur le développement web, tenu par la communauté. Et donc DigitalOcean l'a racheté, a licencié l'équipe, et a donné trois millions de dollars... au projet Omarchy de DHH.

Nicolas Moreau: Trois millions à Omarchy, qui est un projet de DHH, et sans rien communiquer sur l'avenir du site lui-même. Le site est inactif, l'équipe est partie, et personne ne sait ce qu'il adviendra des archives, du contenu, des dix-huit ans d'articles.

Claire Martin: Et ça, dans les commentaires, ça a suscité une vraie amertume. Le parallèle que tout le monde fait : d'un côté, deux développeurs qui, avec de l'IA et du temps, reconstruisent une couche que personne ne voulait documenter ; de l'autre, une ressource communautaire de grande valeur, absorbée, vidée de son équipe, avec son contenu en suspens.

Nicolas Moreau: Il y a aussi un débat sur la gouvernance de ces ressources. Certains disent : c'est la propriété du propriétaire, DigitalOcean peut faire ce qu'il veut. D'autres répondent que CSS-Tricks avait une valeur qui dépassait sa propriété légale, une valeur de bien commun technique, et que sa dissolution silencieuse est une perte pour tout l'écosystème.

Claire Martin: Et la question du journalisme technique indépendant revient beaucoup : qui paie, qui maintient, qui archive ? Si les CSS-Tricks du monde disparaissent quand leur propriétaire change de stratégie, qu'est-ce qui reste ?

Nicolas Moreau: Et justement, ces projets — le driver, le site, tout ça — reposent sur un écosystème d'outils ouverts et de standards. C'est là qu'on veut en venir : ce qui se construit et ce qui se remplace. Il y a trois histoires, et elles se répondent bien.

Claire Martin: La première est pour les connaisseurs, mais elle est importante : Ori Bernstein a porté GEFS vers OpenBSD. GEFS, c'est le système de fichiers copy-on-write du projet 9front, celui qui supporte les snapshots. Un portage vers OpenBSD, donc une vraie avancée pour qui veut du COW dans cet univers.

Nicolas Moreau: Mais il faut être honnête sur l'état : c'est un aperçu précoce, et Ori lui-même signale que la perte de données est encore attendue. Donc c'est du code à suivre, à tester sur des données qu'on peut perdre, pas à mettre en production demain.

Claire Martin: Et dans les commentaires, les discussions tournaient autour de ce que ça pourrait devenir : est-ce que ça finira dans l'arbre officiel d'OpenBSD, est-ce que ça restera un projet parallèle, comment ça interagit avec le système de fichiers existant. Beaucoup de questions, peu de réponses — c'est tout début.

Nicolas Moreau: Deuxième histoire : JDK 27 est sorti en version générale. Et il y a trois points à retenir.

Claire Martin: Le premier : G1 devient le garbage collector par défaut. Ça peut sembler anecdotique, mais pour des milliers d'applications en production, changer de GC par défaut change les profils de performance réels.

Nicolas Moreau: Le deuxième, et c'est probablement le plus significatif pour la sécurité : l'échange de clés post-quantique dans TLS 1.3. Java, qui tourne littéralement partout, commence à préparer l'après-cryptographie classique. Claire, tu vois le lien avec notre première heure d'émission : la sécurité se joue maintenant sur des horizons de dix ou quinze ans, parce que ce qui est intercepté aujourd'hui sera déchiffré plus tard.

Claire Martin: Exactement, et c'est un des rares sujets où la communauté est à peu près d'accord : mieux vaut migrer tôt. Le troisième point : Structured Concurrency en est à sa septième preview, et Vector API à sa douzième incubation. Et là, quelques voix s'impatientent : sept previews, douze incubations, ça fait beaucoup d'itérations sans finalisation. D'autres répondent que mieux vaut une API solide qu'une API précipitée, comme des mauvais souvenirs d'APIs figées trop tôt.

Nicolas Moreau: Et la troisième histoire est probablement la plus suivi de près par les utilisateurs : l'après-MinIO. Le projet MinIO a été abandonné — enfin, largement délaissé dans son modèle originel — et rmoff a fait le travail : évaluer les alternatives S3 single-node.

Claire Martin: La liste : S3Proxy, RustFS, SeaweedFS, Garage, Ozone, Ceph. Et il les a toutes testées avec Docker et Docker Compose, dans un cadre single-node, donc typiquement ce que fait un développeur ou une petite équipe qui a juste besoin d'un stockage objet compatible S3 sur une machine.

Nicolas Moreau: Et la discussion qui en découle, c'est le vrai sujet : MinIO était devenu le réflexe par défaut du développement local. Beaucoup d'outils, beaucoup de tests, beaucoup de pipelines le supposaient. Son déclin oblige tout le monde à choisir, et chaque choix a des compromis différents.

Claire Martin: Certains commentateurs plaident pour la simplicité, RustFS ou Garage selon les cas, d'autres pour la robustesse éprouvée de Ceph malgré sa lourdeur, d'autres encore disent que SeaweedFS couvre un entre-deux intéressant. Il n'y a pas de consensus sur le successeur naturel — et honnêtement, c'est peut-être ça la conclusion : il n'y en a pas un.

Nicolas Moreau: Ce qui reste à suivre, c'est la consolidation. Le stockage objet single-node est un espace en pleine recomposition, et dans six mois, le paysage ne ressemblera probablement pas à celui d'aujourd'hui. Et si tu veux une leçon d'histoire à ce propos : Linux From Scratch vient de sortir sa version 13.1, en septembre 2026. Un projet qui dure depuis des décennies et qui continue de donner des instructions pas à pas pour construire un système Linux complet à partir du code source.

Claire Martin: Et c'est un bon pont vers notre dernier grand thème, Nicolas : les objets du quotidien, et comment ils racontent autre chose. On commence par un projet qui a beaucoup charmé la communauté : Fugleramme.

Nicolas Moreau: Décris-le, parce que c'est vraiment un objet singulier.

Claire Martin: C'est un cadre e-ink piloté par un Raspberry Pi, accroché comme une œuvre d'art. Le Pi écoute les sons, détecte les chants d'oiseaux via BirdNET-Go — donc une reconnaissance par le son, pas par l'image — et quand il détecte un oiseau, il dessine cet oiseau, à la manière des illustrations du dix-neuvième siècle.

Nicolas Moreau: Et le détail qui a fait l'unanimité : tout tourne en local. Pas de cloud, pas d'abonnement, pas d'envoi de données. Tu accroches un cadre chez toi, il écoute ton jardin, et il peint ce qu'il entend.

Claire Martin: Et les commentateurs ont beaucoup discuté des choix esthétiques : le style du dix-neuvième siècle n'est pas un gadget, il crée une continuité avec les planches naturalistes d'époque. Il y a aussi eu des questions techniques sur la sensibilité de BirdNET-Go selon les environnements, le bruit urbain, la portée du microphone. Mais globalement, c'est un projet qui a fait sourire tout le monde.

Nicolas Moreau: Et là, Claire, jette un pont vers l'autre histoire du bloc : le rapport norvégien de la Forbrukerrådet, le conseil des consommateurs norvégien.

Claire Martin: Le constat est sec : les produits durent moins. Et le rapport ne se contente pas de constater, il plaide pour un changement de politique : faire en sorte que la qualité et l'économie circulaire redeviennent la norme, pas l'exception.

Nicolas Moreau: Et le lien avec Fugleramme, il est là : on a d'un côté un objet conçu pour durer, simple, local, réparable — un Raspberry Pi, un écran e-ink, du logiciel libre. De l'autre, une économie qui fait tout l'inverse, la durabilité réduite pour stimuler le renouvellement.

Claire Martin: Dans la discussion, il y a deux courants. Les optimistes disent que la Norvège montre la voie, que la régulation peut imposer la réparabilité et la durabilité, comme cela s'est fait pour l'énergie. Les sceptiques répondent que sans changement du modèle économique — le profit reposant sur le renouvellement rapide — les lois ne changeront pas grand-chose. La question de la politique de durabilité concrète reste très ouverte.

Nicolas Moreau: Et il y a un fil historique qui relie tout ça, et il est magnifique : en 1930, un explorateur nommé Mick Leahy découvre, dans les Highlands de Nouvelle-Guinée, environ un million d'habitants.

Claire Martin: Un million de personnes, Nicolas, avec des sociétés organisées, des langues, une agriculture, qui étaient jusqu'alors totalement invisibles au monde extérieur. Et le récit de cette découverte est raconté dans un document, « First Contact ».

Nicolas Moreau: Et pourquoi ça résonne avec le reste de l'émission ? Parce que c'est un rappel que nos cartes du monde ont des angles morts. On découvre encore — des systèmes de fichiers cachés dans le matériel, des oiseaux qu'on identifie au son, un million de personnes qu'on ne savait pas là. L'exploration n'est pas terminée, elle a juste changé de terrain.

Claire Martin: Voilà une transition que je n'aurais pas faite mieux. Bon, pour finir, on veut parler de projets qui, chacun à leur manière, rendent le contrôle aux usagers. Quatre petites histoires, mais elles forment un tout cohérent.

Nicolas Moreau: La première, c'est Capsule. Le principe est très élégant : tu empaquettes une application web — le HTML et ses données, une base SQLite — dans un seul fichier, un fichier .capsule. Portatif, utilisable hors ligne, complètement autonome.

Claire Martin: Et c'est construit avec Rust et Tauri, avec en plus une IA intégrée. Un fichier, double-clic, l'application tourne avec ses données, sans serveur, sans compte. C'est presque une philosophie : la donnée appartient à l'utilisateur, dans un fichier qu'il possède.

Nicolas Moreau: La deuxième, c'est plus symbolique : Jo Sprague, qui travaille avec Mozilla et Lincoln Loop, a reconstruit firefox.com en CSS natif moderne. Sans préprocesseurs — sauf une exception, PostCSS, uniquement pour gérer les @import.

Claire Martin: Et le sous-texte de ce projet, c'est une déclaration : le CSS moderne est assez puissant pour qu'on n'ait plus besoin de préprocesseurs. Ce qui était une nécessité technique il y a dix ans est devenu une dette. Les variables, les fonctionnalités natives du langage ont rattrapé ce que Sass et les autres apportaient.

Nicolas Moreau: Troisième projet, le plus bricolé : prendre un hotspot 4G à vingt dollars, le modèle MF800, y ajouter un clavier Clicks et un afficheur SHARP, et en faire un appareil de messagerie sous Linux. Le tout grâce à un projet appelé openstick.

Claire Martin: Vingt dollars de matériel de base, et un projet communautaire qui transforme ce gadget jetable en ordinateur de poche minimaliste. C'est la même logique que Fugleramme : on prend un objet de consommation conçu pour un seul usage, et on le réapproprie.

Nicolas Moreau: Et le quatrième est peut-être le plus surprenant : Rheinmetall, l'industriel de défense, a publié en open source la documentation de son API embarquée, Battlesuite. Basée sur DDS et XTypes, sous licences EPL 2.0 et EULA.

Claire Martin: Et là, dans la discussion, il y a eu de la surprise, bien sûr — pourquoi un industriel de défense ouvre-t-il ses interfaces ? — mais aussi une lecture pragmatique : publier la doc d'une API sous EPL 2.0, ça permet à l'écosystème de s'intégrer, de faire de l'interopérabilité, potentiellement d'attirer des développeurs. Certaines voix restent prudentes sur les motivations, d'autres y voient une bonne chose pour la transparence technique.

Nicolas Moreau: La question commune à ces quatre projets, c'est l'adoption. Est-ce que le format .capsule sera adopté au-delà des initiés ? Est-ce que le CSS natif devient vraiment la norme ? Est-ce que la doc ouverte de Rheinmetall créera un écosystème ? Rien n'est joué.

Claire Martin: Et peut-être que c'est ça la vraie conclusion de cette édition, Nicolas : dans chacune de ces histoires, la question n'est pas tant « est-ce que c'est possible » — c'est possible, les projets existent — mais « est-ce que ça durera ». Qui paie, qui maintient, qui adopte.

Nicolas Moreau: C'est exactement ça. La fuite d'IDScan, le t-shirt de Baseten, CSS-Tricks liquidé, le driver du M4 écrit en un mois : à chaque fois, la même interrogation sur la durabilité des choses qu'on construit.

Claire Martin: Merci d'avoir été avec nous. On se retrouve dans la prochaine édition.

Nicolas Moreau: Portez-vous bien, et à bientôt.