1109 | Bulle IA, voitures piratées et navigateur ressuscité

Claire Martin: Bonjour et bienvenue dans l'édition Hacker News de la journée, je suis Claire Martin.

Nicolas Moreau: Et moi Nicolas Moreau. Bonjour à tous. Ce qu'on a repéré aujourd'hui, c'est une fil rouge assez net : on ne sait plus très bien ce qui est solide. L'économie de l'IA, les entreprises qui la construisent, les logiciels qu'on utilise tous les jours, les voitures qu'on gare le soir — tout vacille un peu, ou alors tout va très bien, personne n'est d'accord. Et c'est justement ce désaccord qui rend la journée intéressante.

Claire Martin: On commence par le grand débat économique : est-ce qu'on est dans une bulle IA, ou pas ? Il y a un billet qui a beaucoup fait parler, et l'argument de l'auteur est contre-intuitif. Il dit que la bulle n'existe peut-être pas, parce que les quelque 5 000 milliards de dollars de dépenses qu'on invoque partout, ce n'est pas de la dépense récurrente — c'est du capex ponctuel, de la construction de datacenters. On construit une fois, on amortit ensuite.

Nicolas Moreau: Oui, et l'autre pilier de son argumentation, c'est le chiffre qui tourne : Anthropic gagnerait 2,08 dollars pour 1 dollar de calcul. Autrement dit, si on le prend au pied de la lettre, le calcul n'est pas brûlé, il est rentabilisé. C'est une attaque frontale de la thèse de la bulle, qui repose généralement sur l'idée que la demande ne suivra jamais les investissements.

Claire Martin: Mais les commentaires, et c'est là que ça devient intéressant, ne lâchent pas ce chiffre aussi facilement. La critique principale, c'est que 2,08 dollars pour 1 dollar, ça dépend totalement de ce qu'on compte dedans. Est-ce que c'est le coût marginal du calcul au moment de l'inférence ? Est-ce que ça inclut l'amortissement des GPU, les bâtiments, l'électricité, les salaires de recherche ?

Claire Martin: Un commentaire qui revient souvent dans ce genre de débat, c'est : si le ratio est si bon, pourquoi tout le monde lève autant d'argent ?

Nicolas Moreau: Et il y a un contrepoint technique qui est venu nourrir exactement cette question, et c'est le deuxième fil de la discussion : un projet appelé llama-modchip fait tourner DeepSeek-V4-Flash, un modèle de 284 milliards de paramètres, sur un simple CPU avec 64 Go de mémoire, et en contexte 256K en plus. À première vue, ça remet en cause tout le récit selon lequel il faut des fermes de GPU géantes.

Claire Martin: Sauf que les sceptiques dans les commentaires sont immédiatement descendus sur ce point, et leur argument est solide : à ce niveau de consommation mémoire, un modèle de 284 milliards sur 64 Go, c'est vraisemblablement une quantification à 1 ou 2 bits. Donc oui, ça tourne, mais la question est de savoir ce que ça vaut. Un modèle écrasé à 1 ou 2 bits, tu perds énormément de capacité. Tu as le nombre de paramètres, mais tu n'as plus vraiment le modèle.

Nicolas Moreau: Et ce contre-exemple, il éclaire le débat économique du coup. Parce qu'il dit une chose : on ne sait même pas mesurer ce qu'est un modèle. Le coût réel et la capacité réelle des grands modèles restent débattus — est-ce qu'on compare des quantifications dégradées à des modèles pleine précision ? Est-ce que la « valeur par dollar de calcul » veut dire la même chose chez tout le monde ?

Claire Martin: C'est exactement ça, et les commentateurs ne s'accordent pas sur la conclusion. Il y a ceux qui disent : le capex ponctuel, c'est un argument sérieux, une bulle suppose des dépenses récurrentes non rentables, or si Anthropic gagne de l'argent par dollar de calcul, la mécanique est différente. Et d'autres qui répondent : la rentabilité d'un opérateur IA ne se juge pas sur son ratio de calcul, elle se juge sur la demande à terme, et là on n'a simplement pas encore les données.

Nicolas Moreau: Et il y a une question qui reste ouverte et qu'on garde pour les prochains épisodes : la rentabilité réelle des opérateurs IA, audité, stable, dans la durée. Parce qu'aujourd'hui, tout le monde raisonne sur des chiffres communiqués par les intéressés.

Claire Martin: Et justement, si l'économie est incertaine, les entreprises elles-mêmes ajoutent du chaos. On passe aux crises internes chez les géants. Deux histoires, très différentes, mais qui disent toutes les deux quelque chose de gênant sur ce secteur. La première : Jensen Huang s'est excusé auprès des salariés de Nvidia pour une liaison. Et ça ne s'arrête pas là : le conseil d'administration a ouvert une enquête indépendante, et pas n'importe laquelle — liée à des préoccupations de sécurité nationale.

Nicolas Moreau: C'est ce qui rend l'histoire bien plus sérieuse qu'un simple éclat médiatique. Une liaison de dirigeant, ça arrive. Une enquête indépendante du conseil, motivée par la sécurité nationale, chez le fournisseur de puces le plus stratégique de la planète, ça change la nature du problème. Et les commentaires ont beaucoup glosé sur ce que ça peut vouloir dire — qui est concerné, quelles informations sont en jeu — mais honnêtement, personne ne le sait, et on ne va pas inventer.

Claire Martin: Ce qui est certain, c'est que l'issue de l'enquête est inconnue, et que le简单 fait qu'elle existe déjà dit quelque chose sur le niveau de vigilance autour de cette entreprise.

Nicolas Moreau: La deuxième histoire, c'est Goldman Sachs. La banque a restreint Claude Code aux seuls ingénieurs, coupant du coup les traders et les banquiers. Et le détail qui a fait lever des sourcils : c'est arrivé quelques semaines avant que Goldman souscrive l'introduction en bourse d'Anthropic.

Claire Martin: Et là, les commentaires se sont déchirés sur l'interprétation. Un camp dit : c'est de la gouvernance de risque tout ce qu'il y a de plus banal. Une banque d'investissement ne laisse pas des traders brancher des agents de code sur des données clients, c'est de la conformité, rien de plus.

Claire Martin: L'autre camp lit un signal : si les banquiers utilisaient réellement l'outil et qu'on le leur coupe à quelques semaines de l'IPO d'Anthropic, c'est au minimum malhabile, au maximum une information sur ce que ça valait vraiment en usage interne.

Nicolas Moreau: Et le point qu'on ne peut pas trancher, c'est l'impact réel de ces restrictions sur l'usage interne de l'IA. Est-ce que les traders tournaient autour depuis des mois ? Est-ce que personne ne s'en servait ? Rien ne le dit dans ce qu'on a. Ce qui reste inconnu des deux côtés, donc : l'issue de l'enquête Nvidia, et l'effet concret de la restriction Goldman.

Claire Martin: Et dans le même registre du rapport à l'IA au quotidien, il y a un fil plus personnel, mais qui a beaucoup résonné : un auteur qui décrit comment il se bat contre ce qu'il appelle le « cerveau frit » — cette sensation d'avoir le esprit moulu par les agents qui tournent dans tous les sens. Sa réponse est très concrète : une file de priorités basée sur git, et une règle d'or, une décision à la fois.

Nicolas Moreau: Le principe, si je reformule : au lieu de laisser cinq agents courir dans quatre directions et de devoir arbitrer en continu, tu sérialises. Tu as une liste, dans un dépôt git, et tu traites une décision à la fois. Ça a deux vertus d'après lui : ça réduit la charge mentale, et surtout ça crée une trace. Tu sais pourquoi tu as pris telle décision, tu peux la relire, la contester plus tard.

Claire Martin: Et la deuxième règle, celle qui a fait le plus de réactions dans les commentaires : les agents ne déploient jamais en production. Jamais. C'est l'humain qui pousse. Beaucoup de commentateurs ont réagi avec un soulagement — « enfin quelqu'un qui le dit » — et d'autres avec le temps réaliste : sur des organisations entières, cette discipline est difficile à tenir quand la direction pousse à l'automatisation maximale.

Nicolas Moreau: Mais comme pratique individuelle, c'est dur à contester, et ça rejoint d'ailleurs ce qu'on a vu chez Goldman : partout, la question n'est pas « est-ce que l'IA marche », c'est « qui garde le contrôle, et jusqu'où ». Claire, et sur ce point-là, on glisse vers autre chose — parce que si l'IA change la façon de travailler, il y a un autre outil qui, lui, s'impose silencieusement comme plateforme de création : le navigateur.

Claire Martin: Paul Ford a écrit un texte qui défend le navigateur comme plateforme d'applications, et son argument est économique autant que technique : c'est puissant et c'est bon marché. Il donne un chiffre frappant : héberger sur CloudFlare lui coûte zéro dollar. Et le socle technique a mûri — Wasm pour le calcul, WebGL pour le rendu, WebCrypto pour la sécurité. Autrement dit, en 2026, tu peux livrer une application sérieuse, côté client, sans serveur coûteux et sans installation.

Nicolas Moreau: Les commentaires sur ce texte, c'était le match habituel : ceux qui sont d'accord et qui racontent leurs applications web qui tournent des années sans maintenance côté utilisateur, et les récalcitrants qui rappellent que le navigateur est aussi un écosystème contrôlé par deux ou trois entreprises, et que « cheap » a un prix caché en complexité.

Nicolas Moreau: Mais ce que Paul Ford a réussi à faire, c'est sortir du débat « web vs natif » moralisateur pour poser la question pratique : où est-ce que je construis, et combien ça me coûte ?

Claire Martin: Et la meilleure illustration, c'est pas un argument, c'est une démonstration : Chimera. C'est un synthétiseur vocal dans le navigateur, et pas n'importe lequel — il est physiquement modélisé. Chaque son que tu entends vient d'un conduit vocal simulé, des formes de la gorge et de la bouche, pas d'un échantillon enregistré. Si tu connais Pink Trombone, c'est dans la même lignée, et ça va plus loin.

Nicolas Moreau: Et c'est un bon test de la thèse de Paul Ford, d'ailleurs. Une simulation physique temps réel d'un organe humain, dans un onglet de navigateur, hébergée gratuitement. Il y a dix ans, ça aurait été une application native lourde, si c'était possible du tout.

Claire Martin: Et cette énergie créative, on la retrouve hors du web aussi, dans le logiciel de bureau open source. Il y a deux projets qui ont retenu l'attention. Le premier : Dux, un shell de bureau Wayland libre, construit sur Quickshell et QML, qui embarque un gestionnaire de fichiers et un système de theming, pensé pour niri, Hyprland et Sway. Le deuxième : KetchUp, une alternative à SketchUp écrite en Rust avec WebGPU, gratuite et open source, visiblement destinée au travail du bois.

Nicolas Moreau: KetchUp, c'est le cas intéressant, parce que les commentaires ne se sont pas privés. Le projet est salué pour ce qu'il est — un outil 3D libre pour une communauté qui en manque — mais critiqué pour ses pièges d'UX, et l'exemple qui revient en boucle : l'obligation de nommer les rectangles. Tu veux tracer un rectangle, on te demande un nom. Pour un menuisier qui veut juste esquisser une étagère, c'est exactement le genre de friction qui fait fermer l'application.

Claire Martin: Et c'est le débat classique du logiciel libre : est-ce qu'on pardonne la rugosité quand l'outil est gratuit et qu'il n'y a pas d'alternative ? Une partie des commentateurs dit oui, il faut bien commencer, une autre dit que sans ce soin de l'usage, l'outil restera confidentiel. Personne ne tranche.

Nicolas Moreau: Et ce qui relie Dux et KetchUp à autre chose qu'on a vu aujourd'hui, c'est la question du temps long. Il y a un fil « Ask HN » où les lecteurs racontent sur quoi ils travaillent, et ça donne des projets d'une patience remarquable : quelqu'un est sur Bonsai, un moteur voxel, depuis dix ans. Quelqu'un d'autre sur Orpheum, un serveur média auto-hébergé. Un autre sur OneBusAway, un logiciel de transport en commun.

Claire Martin: Dix ans sur un moteur voxel. Et ce n'est pas un projet mort, c'est un projet vivant depuis dix ans. Ça tranche avec le rythme du reste de l'actualité — l'IPO d'Anthropic, le prix de Harvest — et ça pose une question que les commentaires n'ont pas tranchée : est-ce que ce modèle-là, un développeur, dix ans, un outil, est viable, ou est-ce qu'il ne survit que dans des niches ?

Nicolas Moreau: Et ces projets-là ont aussi une dette culturelle envers l'écosystème natif — et là, le débat sur les outils de bureau rejoint un débat plus technique qu'on a croisé : un fil affirmait que les modèles d'état de GPUI et egui sont des impasses pour les applications de bureau complexes, avec une mesure à l'appui : 8,4 millisecondes par changement clairsemé sur 3 000 lignes. Pour une interface qui doit rester fluide, c'est au-dessus du budget.

Claire Martin: Et en face, dans le même écosystème Rust, il y a le travail de Raph Levien, qui pousse l'optimisation dans l'autre sens extrême : il JIT-compile le rendu de glyphes bitmap en code ARM, pour le renderer « race-the-beam » du RP2350, ce microcontrôleur où tu as environ six cycles par pixel. Six cycles. Le même langage, deux philosophies : une qui peine sur les interfaces complexes, une qui rend des glyphes en quelques cycles sur un circuit à deux dollars.

Nicolas Moreau: Et ça, c'est le fond du débat open source : il n'y a pas une santé de l'écosystème, il y a des poches d'excellence et des poches de friction, et les deux cohabitent.

Claire Martin: Pendant que la création open source avance, donc, d'autres font face à des logiciels qui se dégradent — ou qui coûtent soudain beaucoup plus cher. L'histoire du jour : Bending Spoons a fait passer Harvest de 13 dollars à 134 dollars par mois. Facteur dix. Et l'auteur du billet ne rage pas sur le prix en soi, il regrette ce qui disparaît : un logiciel simple, fiable, fait pour les petites entreprises, le suivi du temps, rien d'exotique.

Nicolas Moreau: Le contexte qui compte : Bending Spoons est connu pour racheter des outils de niche et les renchérir — et les commentaires ont largement validé cette lecture, en la décrivant comme une tendance, pas un accident isolé. Le modèle : tu achètes une base d'utilisateurs captifs, tu montes les prix, tu acceptes de perdre les plus sensibles, et les autres paient. Ce n'est pas du déclin du logiciel, c'est une extraction.

Claire Martin: Et la contre-réponse qu'on entend dans les commentaires, c'est la même qu'ailleurs dans ce fil : « et si tu passais au libre ? » Sauf que comme on vient de le voir avec KetchUp, l'alternative libre existe mais avec ses frictions, et comme on le verra dans un instant avec OneBusAway, il y a des outils libres qui durent. Ce n'est pas évident pour un utilisateur d'Harvest de savoir où se réfugier.

Nicolas Moreau: Et quand les plateformes changent les règles sans prévenir, les utilisateurs subissent — et parfois ça va au-delà du prix, ça touche la sécurité et la disponibilité. On passe aux failles. La plus spectaculaire : des chercheurs ont pu déverrouiller n'importe quelle voiture d'un grand constructeur, partout dans le monde. Le mécanisme est presque banal : une chaîne d'API d'outils d'administration non authentifiés, enchaînée avec une plateforme d'identité.

Claire Martin: Et c'est ça qui a marqué les commentaires — pas l'exploit, la banalité. Pas de cryptanalyse héroïque, pas de canal physique exotique. Des points d'accès administratifs qui n'exigeaient pas d'authentification, mis bout à bout. Une infrastructure millimétrée côté conduite et sécurité passive, cassée par un détail d'architecture d'API.

Nicolas Moreau: Et il y a un écho presque comique dans la même journée : depuis le 5 novembre 2026, Outlook.com rejette certains courriels en provenance de domaines sans DMARC — sans préavis. Des entreprises ont vu leur courrier légitime disparaître dans le vide. La solution tient en un enregistrement TXT dans le DNS. Une ligne.

Claire Martin: Et c'est la moralité commune aux deux histoires, et elle a été formulée plusieurs fois dans les commentaires sous des formes différentes : des infrastructures immenses peuvent se briser sur des détails mal sécurisés ou mal annoncés. Une chaîne d'API non authentifiées, un enregistrement DNS manquant. La complexité du système ne protège pas de la simplicité de la défaillance.

Nicolas Moreau: Ce qu'on suit là-dedans : les correctifs des constructeurs automobiles — est-ce qu'ils touchent la flotte entière, est-ce qu'il y a des rappels, est-ce que la plateforme d'identité est revisitée. Et pour Outlook, la question de savoir combien d'administrateurs ont découvert le problème par le silence de leur boîte de réception.

Claire Martin: Et pour finir sur la gouvernance, justement — parce qu'elle aussi peut vaciller, et pas seulement dans les entreprises. C++ est en pleine crise existentielle. L'ISO a rejeté le projet de norme que le comité C++ avait proposé. Et un papier, le P4454, montre que les créateurs et les propriétaires du langage ne sont pas d'accord sur sa direction.

Nicolas Moreau: Il faut mesurer ce que ça veut dire. Un langage qui fait tourner une part énorme de l'informatique mondiale — noyaux, moteurs de rendu, systèmes critiques — et il n'a pas de cap clair. Le rejet ISO, ce n'est pas un détail procédural : ça veut dire que le processus de standardisation lui-même est en désaccord avec ce que le comité produit.

Claire Martin: Et les commentaires ont relié ça à un tableau plus large qu'on a croisé aujourd'hui. D'un côté, des outils C++-adjacent ou Rust qualifiés d'impasses pour les applications de bureau complexes — GPUI, egui, avec ces 8,4 millisecondes par changement sur 3 000 lignes. De l'autre, l'exploit de Raph Levien sur le RP2350.

Claire Martin: Le sentiment qui se dégage, sans consensus, c'est que l'écosystème des langages systèmes est en redistribution : C++ n'a plus le monopole de la crédibilité bas niveau, mais rien ne l'a remplacé comme standard commun.

Nicolas Moreau: Et ça rejoint la thèse du P4454 justement : le problème n'est pas technique, il est de gouvernance. Qui décide où va le langage ? Les créateurs ? Les grands utilisateurs ? L'ISO ? Tant que cette question n'a pas de réponse, chaque version sera un champ de bataille.

Claire Martin: Ce qu'on garde à suivre sur ce point : quelle direction C++ finira par prendre, et si le rejet ISO force une réforme du processus ou une scission de facto.

Nicolas Moreau: Voilà pour aujourd'hui. On a traversé un débat économique sans conclusion, deux géants en crise, une discipline de travail avec les agents, le navigateur qui refait parler de lui, du logiciel libre patiemment construit, un prix multiplié par dix, des voitures déverrouillables à distance, un enregistrement DNS, et un langage sans gouvernail.

Claire Martin: On se retrouve demain pour voir si la rentabilité des opérateurs IA commence à se préciser, et si l'enquête Nvidia avance. D'ici là, merci de nous avoir écoutés, prenez soin de vos courriels — vérifiez votre DMARC — et à très vite.