Technomedia

Numérique · médias · sciences · intelligence artificielle

iPhone Duo : le pari d'Apple qui entre enfin sur le marché du smartphone pliable

 

iPhone

Avec l’iPhone Duo, présenté au siège de Cupertino par son nouveau PDG John Ternus, Apple lance son premier smartphone pliable et attaque un marché encore étroit mais stratégique. Sept ans après Samsung, la marque mise sur un grand écran, une charnière retravaillée et un prix très haut de gamme.

Apple a longtemps regardé le smartphone pliable à distance. Mais le groupe de Cupertino en devient désormais l’un des acteurs les plus attendus. Mercredi 9 septembre, le nouveau PDG d'Apple, John Ternus, a dévoilé l’iPhone Duo, premier iPhone pliable de la marque, ouvrant une nouvelle séquence industrielle et symbolique pour Apple qui n’aime pas arriver la première, mais entend souvent redéfinir les catégories qu’elle investit.

Les pliables représentent moins de 2 % des ventes mondiales

Le lancement intervient sept ans après Samsung, pionnier de ce format avec ses Galaxy Fold, et alors que d’autres fabricants, notamment chinois, ont déjà occupé le terrain. Huawei et Xiaomi ont multiplié les propositions, du téléphone à deux volets jusqu’aux modèles plus spectaculaires à trois parties. Apple arrive donc tard, mais sur un segment qui reste paradoxalement jeune : les pliables représentent encore moins de 2 % des ventes mondiales de smartphones.

iPhone

Ce retard apparent peut aussi être une stratégie et un atout. Apple, en effet, comme elle l'avait fait avec son premier iPhone en 2007, a laissé ses concurrents essuyer les premières critiques : épaisseur excessive, fragilité perçue, pliure visible au centre de l’écran, question sur la solidité de la charnière, prix très élevés. Avec l’iPhone Duo, le constructeur tente de répondre à tous ces points faibles.

"D'autres ont créé des pliables qui ressemblent à deux téléphones maladroitement collés l'un à l'autre", a vanté John Ternus dans la vidéo préenregistrée diffusée au Steve Jobs Theater d'Apple Park, en Californie.

Le Duo se présente comme un téléphone compact une fois fermé, proche du format d’un passeport, puis comme un petit écran de tablette lorsqu’il est ouvert.

Un écran intérieur mat sans pliure visible

Apple annonce un écran extérieur Super Retina XDR de 5,4 pouces, destiné à un usage à une main, et un écran intérieur de 7,6 pouces, le plus grand jamais intégré à un iPhone. La marque insiste sur la continuité d’usage entre les deux surfaces, sur la réduction des reflets grâce à une finition nano-texturée et sur une pliure rendue moins visible.

iPhone

La charnière, élément critique de tout smartphone pliable, devient ici un argument central. Elle doit supporter l’ouverture, maintenir l’écran à plat et donner au produit cette impression de solidité sans laquelle le très haut de gamme ne pardonne rien.

L'innovation a un prix... XXL

L’iPhone Duo est construit en titane de grade 5, avec une protection Ceramic Shield et une résistance IP68 à l’eau et à la poussière. Apple promet aussi une architecture à deux batteries, une puce A20 Pro et jusqu’à 31 heures de lecture vidéo sur l’écran intérieur, 44 heures sur l’écran extérieur. Le retour de Touch ID, intégré au bouton latéral, marque un choix pratique : le pliable impose des contraintes d’espace que Face ID ne semble pas pouvoir contourner dans ce format.

Mais l’innovation a un prix. Apple annonce un tarif de départ de 1 999 dollars aux États-Unis (2 339 € en France), avec des capacités de stockage allant de 256 Go à 2 To. L’iPhone Duo sera disponible en deux couleurs, blanc étoile et ciel nocturne. Les précommandes ouvriront le 16 octobre, pour une commercialisation à partir du 23 octobre dans plus de 70 pays, dont la France. Les prix européens restent à surveiller, mais le positionnement ne laisse guère de doute : ce premier iPhone pliable vise d’abord les utilisateurs les plus technophiles et les plus solvables.

Le moment est d’autant plus sensible qu’Apple relève aussi les prix de ses iPhone Pro. Les iPhone 18 Pro et Pro Max débutent à 1 199 et 1 299 dollars, soit 100 dollars de plus que la génération précédente. Dans un marché du smartphone ralenti, où les cycles de renouvellement s’allongent, le pliable devient donc autant un produit d’image qu’un relais de croissance.

Du marché de niche au marché de masse ?

La question est désormais simple : Apple peut-elle transformer une niche en marché de masse ? Samsung a installé la catégorie, les fabricants chinois l’ont poussée technologiquement tandis qu'Apple tente d’en faire un objet désirable, cohérent avec son écosystème, et suffisamment familier pour ne pas effrayer les utilisateurs d’iPhone. C’est souvent ainsi que la marque procède : elle n’invente pas toujours le format, mais cherche à en imposer la version la plus lisible.

Peut‑on vraiment détecter les textes générés par IA ?


Montage : Quelqu'un en train de taper un texte sur son ordinateur portable, les termes AI ajoutés à l'image indiquant qu'il utilise l'IA.
Il reste difficile, malgré l’apparition de logiciels de détection, de savoir si un texte a été généré par une intelligence artificielle ou par un humain. Shutterstock (no reuse)
Par François Rastier, Centre national de la recherche scientifique (CNRS) 

Il est très difficile, aujourd’hui, de savoir si un texte est produit par un humain ou par une intelligence artificielle, malgré des avancées législatives qui vont dans le sens d’un affichage de son usage. Certains logiciels monétisent cette difficulté et proposent de détecter les textes produits par une IA, mais leur fiabilité reste difficile à prouver. Si le règlement européen sur l’IA, l’IA Act, promet plus de transparence sur les contenus générés par IA, la majorité des utilisateurs, par défaut, tient pour authentiques les textes ainsi produits.

Les textes générés par intelligence artificielle (IA) ouvrent une situation nouvelle : relevant à leur manière du régime de la post-vérité par leur indifférence à toute catégorisation, ces textes ne sont ni vrais ni faux, ni authentiques ni falsifiés. Nulle autorité ne s’aviserait de s’en porter garant. Les firmes productrices des chatbots se contentent des mentions comme « Peut comporter des erreurs » et autres formules d’un vague précautionneux imitées des industries du tabac ou de l’agroalimentaire.

Prenons l’exemple de l’édition. Un nouveau problème d’authentification se pose aux journalistes comme aux éditeurs de journaux ou de livres. Comment savoir si un manuscrit reçu est l’œuvre d’un humain ou le produit d’une IA ? Cette question met évidemment en jeu la crédibilité des auteurs comme celle des éditeurs.

En amont, les IA ont été entraînées non seulement à partir de données personnelles et de documents en accès libre, mais aussi de textes sous droits. Couvert par un commode « secret industriel » ce pillage initial, euphémisé en fair use, ou « usage équitable », n’a pas été compensé par les quelques droits d’usage négociés discrètement par les éditeurs les plus importants.

Désormais, cependant, l’édition se doit en outre d’évaluer la part prise par l’IA dans les textes qui lui sont soumis pour publication. À la suite de divers scandales, les éditeurs tentent de rassurer leur public en publiant des recommandations destinées aux auteurs.

Or, pour les grands éditeurs scientifiques anglo-saxons, l’usage de l’IA générative ne remet pas en cause l’authenticité des manuscrits soumis : elle doit simplement apparaître dans les remerciements – ce qui est déjà lui reconnaître une personnalité, comme si elle était devenue une collègue. En somme, cet usage semble accepté, bon gré mal gré.

IA et littérature

Dans le domaine de la création littéraire, la notion d’auteur (humain) reste privilégiée. Ainsi, en 2024, la romancière japonaise Rie Kudan reçut le prestigieux prix Akutagawa pour un roman d’anticipation, mais suscita des critiques quand elle révéla malicieusement avoir eu recours à l’IA – pour 5 % du texte seulement assura-t-elle. Comme une prophétie autoréalisatrice, son roman décrit les effets de l’IA sur la société à venir.

Depuis, les jurys semblent plus suspicieux, mais parfois à leur détriment. Gagnant du prix Commonwealth de la meilleure nouvelle, Jamir Nazir dut rendre sa récompense. Mais après un long procès, et sur la foi « de brouillons, d’ébauches, de plans, de documents horodatés et de notes », il eut gain de cause en juillet 2026 et le montant de son prix fut même doublé à titre de dédommagement.

Les indices stylistiques restent d’autant plus conjecturaux que les humains et les IA imitent réciproquement leur langage, par un effet mimétique de code-switching (alternance codique, ndlr) pour les premiers et, pour les IA, par « un alignement » programmé qui les conduit à se régler sur les propos que leur adressent leurs utilisateurs.

La détection de l’IA par l’IA ?

Pour lever les doutes, on a alors recours à des logiciels d’IA spécialisés dans la détection – en application peut-être d’un adage de Mark Zuckerberg, qui affirme que l’IA peut réparer les dommages qu’elle cause, comme jadis la lance d’Achille pouvait magiquement guérir les blessures. Et de fait, les doutes semés par les textes artificiels se sont assez épaissis pour donner matière à un nouveau secteur économique voué à la détection des IA, et que nous nommerons l’« industrie du soupçon ». Elle parvient à monétiser la confusion semée par les textes artificiels.

Dans ce domaine, la firme la plus importante reste Pangram, fondée en 2018. Son directeur, Max Spero, presse les éditeurs de « modérer strictement le contenu généré par IA » (« strictly moderate AI-generated content ») et n’a pas hésité à dénoncer nommément des journalistes, notamment ceux du New York Times. Les accusations, reprises par The Atlantic, suscitèrent une polémique qui s’assourdit toutefois quand James Taranto, dans le Wall Street Journal, montra que les mêmes articles, soumis à Pangram, obtenaient des scores différents à divers moments de la journée.

À l’heure actuelle du moins, les logiciels d’IA destinés à détecter les textes artificiels sont tout aussi opaques et trompeurs que ceux qui ont produit ces textes. Ils se contentent d’aligner des pourcentages : par exemple, le témoignage encore inédit, l’Expérience humaine, de Thierry Crouzet, soumis par son auteur au logiciel Justdone, serait écrit à 61 % par une IA. Il s’interroge : « Je ne serais qu’à 39 % humain ? » Il lui suffit d’ailleurs de soumettre son texte à d’autres outils de détection pour voir varier son pourcentage d’humanité…

Comme ces pourcentages sont calculés à partir d’indices opaques, ces logiciels ne font pas mieux que les lecteurs suspicieux, mais somme toute pire, car ils présentent des conjectures comme des résultats et multiplient ainsi les faux positifs comme les faux négatifs. Aussi, craignant sans doute des injustices et surtout des procès, de grandes universités, comme Austin, Yale, Berkeley ou le MIT, ont décidé d’interdire l’usage des détecteurs d’IA.

Une humanisation artificielle ?

Cependant leur succès ne se dément pas, car l’on prend volontiers les sorties machines pour des résultats. Et outre, ces détecteurs d’IA reposent sur des technologies duales et proposent benoîtement de maquiller les textes générés par IA pour les « humaniser » et se garantir ainsi des accusations, qu’elles soient justifiées ou non.

Ainsi Justdone propose : « Préservez l’authenticité de vos écrits en identifiant les contenus générés par l’IA. Précision de 99,8 %. » Grammarly, pour sa part, « détecte et corrige le contenu généré par IA » et se présente comme un logiciel « d’humanisation ». Inutile de souligner le paradoxe d’une originalité machinale promue par des slogans comme : « Rendez votre texte 100 % original. »

Le recours à une humanisation artificielle ne trahirait-il pas une démission éthique ? Il fait en tout cas les affaires des entreprises de détection, et l’on comprend mieux pourquoi le directeur de Pangram dénonçait des « coupables » : l’intimidation devenait telle que des auteurs en viennent à utiliser son IA pour se prémunir de l’accusation d’avoir utilisé l’IA…

La confusion s’accroît ainsi. Par exemple, accusé par Pangram de publier 41 % de posts longs et 30 % de posts courts générés par IA, le grand réseau professionnel LinkedIn a mis en place un bouton qui permet à ses utilisateurs de marquer les textes qu’ils suspectent de la mention désobligeante AI slop. C’est un moyen d’entraîner son propre détecteur d’IA, mais par des conjectures qui restent incontrôlables. La perplexité s’accroît encore quand on s’avise que LinkedIn met obligeamment à disposition de ses abonnés premium un générateur de textes, et que sa maison mère est actionnaire d’OpenAI.

En somme, on ne saurait s’en remettre aux détecteurs d’IA, puisqu’ils conservent toute l’opacité des chatbots qu’ils sont censés caractériser.

Retenons enfin que cette étrange « humanisation » participe sans doute de la convergence entre textes artificiels et textes « humains » ou plus exactement culturels. Non seulement les auteurs sont peu à peu influencés par les textes artificiels qu’ils lisent, notamment s’ils usent fréquemment des chatbots, mais ils s’en remettent de plus en plus à l’IA pour corriger ceux qu’ils écrivent, avec l’espoir d’écarter les soupçons qui affectent à présent tout le monde, d’autant plus que n’importe quel robot peut jurer sur l’honneur qu’il n’en est pas un – pour peu qu’on le lui demande.

Perspectives scientifiques et réglementaires

La comparaison entre textes artificiels et textes « humains » appelle un programme de recherche coordonné qui tiendrait compte des procédures de comparaison exploitées de longue date par la lexicométrie et la textométrie. Sur d’autres langues que le français, divers travaux comparatifs ont été menés, sur l’anglais notamment, et principalement à partir de diverses déclinaisons de ChatGPT. Quelle que soit la langue, les résultats sont concordants, malgré la diversité des méthodes, ce qui confirme l’objectivité des traits relevés.

Ainsi, par des méthodes de stylométrie, Przystalski et coll. mettent en évidence, par contraste avec les textes « humains » la monotonie des constructions syntaxiques, la prévisibilité de la structure des phrases, une fréquence encore affaiblie des mots rares, des schémas de ponctuation caractéristiques, et une expressivité limitée. Terčon et Dobrovoljc soulignent aussi un style impersonnel, marqué par la fréquence de nominalisations et des déterminants et une rareté relative des adjectifs et des adverbes. Étudiant des travaux universitaires, Herbold et coll. notent aussi l’abondance des nominalisations (caractéristiques des discours stéréotypés, pour ne pas dire des langues de bois).

Indépendamment d’un programme de linguistique comparative, et sachant que les performances imitatives des chatbots s’accroissent avec l’aide souvent involontaire des utilisateurs, la seule solution pour détecter les textes artificiels reste l’obligation pour les firmes qui les produisent de les caractériser en amont, par des métadonnées et/ou des mentions affichées. Entré en vigueur le 2 août 2026, l’IA Act élaboré par l’Union européenne impose, pour la première fois, un tel marquage sur son territoire – du moins à compter du 2 décembre, les grandes entreprises ayant obtenu un premier délai.

C’est là reconnaître enfin une responsabilité aux producteurs de « contenus », comme aussi aux utilisateurs professionnels. Comme les plateformes prétendent limiter leur rôle à celui d’hébergeurs, elles en restent cependant exemptées, ce qui semble exorbitant, alors que les autres médias sont tenus pour responsables de ce qu’ils diffusent.

S’il faut malgré tout saluer ce courageux retour à la raison juridique, la question des usages individuels reste évidemment ouverte, et rien encore n’empêchera des fraudeurs d’effacer ou de modifier les métadonnées des textes artificiels. En outre, ces métadonnées ne sont lisibles que par certains logiciels et restent hors de portée du grand public. Enfin, les résumés générés par IA, ceux que priment désormais les moteurs de recherche, comme Google, restent exemptés de marquage explicite.

La suspicion qui affecte désormais tous les textes, « humains » ou non, risque donc de perdurer malgré tout. Le problème qui se pose à nous n’est pas celui de la vérité : un texte artificiel peut être lu comme factuellement vrai, un texte naturel peut fourmiller de mensonges, mais la question de l’authenticité doit être posée avant tout.

Même si un texte inauthentique peut être déchiffré, il convient d’en suspendre l’interprétation, en suivant la mise en garde de Friedrich Schlegel, dans sa Philosophie de la philologie (1797) : « Il est inutile d’interpréter les textes inauthentiques. »

En d’autres termes, le critère de l’authenticité reste préjudiciel. Seule l’authenticité permet de légitimer une interprétation et de porter un jugement relevant de la raison pratique, c’est-à-dire de l’éthique. Or, personne ne peut répondre d’un texte artificiel, et il échappe de fait à toute responsabilité : la notion douteusement psychologisante d’hallucination reste trompeuse. En outre, de même qu’un texte qui mélange le vrai et le faux doit être récusé, car le faux l’emporte toujours, un texte composite qui mêle le naturel et l’artificiel, l’authentique et l’inauthentique devient l’objet d’une suspicion légitime.

Toutefois, comme le doute ne peut guère être levé, une crédulité plus ou moins résignée se généralise, si bien que la majorité des utilisateurs tient pour assurés les propos de l’IA. Ainsi, l’affichage des résumés IA en tête des réponses sur les moteurs de recherche semblait déjà, début 2025, suffire à 83 % du public.The Conversation

François Rastier, Directeur de recherche, Centre national de la recherche scientifique (CNRS)

Cet article est republié à partir de The Conversation sous licence Creative Commons. Lire l’article original.

Tout ce que l'on sait du futur iPhone pliable que va dévoiler Apple

 

iphone

Pour sa première keynote à la tête d’Apple, John Ternus pourrait frapper fort ce mercredi 9 septembre avec le premier iPhone pliable de l’histoire de la marque. Un appareil très fin, doté d’un écran proche de celui d’une petite tablette et dont le prix pourrait dépasser 2 000 dollars.

Après avoir succédé le 1er septembre à Tim Cook, qui est resté 15 ans à la tête d'Apple, John Ternus animera ce soir à Cupertino, depuis le siège de la société, sa première "keynote", ces présentations rendues célèbres par Steve Jobs. Pour cette première, le nouveau PDG, qui a construit toute sa carrière sur les produits, devrait dévoiler l'iPhone 18, de nouveaux écouteurs et de nouvelles montres connectées, mais surtout un nouvel iPhone qui pourrait révolutionner le marché : un smartphone pliable de la taille d'un passeport ou d'un petit carnet.

Ce format inédit a déjà été adopté par plusieurs constructeurs comme Samsung et son Galaxy Z Fold 8, qui attendent qu'Apple donne un coup d'accélérateur comme elle l'avait fait en 2007 en sortant le premier iPhone.

Comme depuis plusieurs années, les rumeurs se sont multipliées avant le lancement d'Apple, ce qui donne une idée de ce à quoi pourrait ressembler ce très onéreux iPhone.

Son nom reste encore inconnu

Son nom constitue déjà une première inconnue. « iPhone Ultra » revient dans plusieurs fuites, tandis que « iPhone Fold » et même « iPhone Duo » ont également circulé. Apple n'a rien confirmé. Le principe du téléphone, lui, semble davantage faire consensus : un appareil qui s'ouvrirait comme un livre et non comme les téléphones à clapet popularisés ces dernières années.

Fermé, il disposerait d'un écran extérieur d'environ 5,5 pouces permettant de l'utiliser comme un smartphone classique. Une fois ouvert, son écran pliable atteindrait près de 7,8 pouces, soit une diagonale proche de celle d'une petite tablette. Ce format assez large expliquerait les comparaisons avec un passeport ou un petit carnet plutôt qu'avec les smartphones très allongés auxquels nous sommes habitués.

Un appareil fin en titane et aluminium ?

Apple chercherait surtout à résoudre deux des défauts qui ont longtemps freiné l'adoption des pliables : leur épaisseur et la marque laissée par la pliure au centre de l'écran. Selon les informations qui circulent, l'appareil ne mesurerait qu'environ 4,5 millimètres lorsqu'il est ouvert et entre 9 et 9,5 millimètres une fois replié.

Pour parvenir à une telle finesse, son châssis pourrait associer titane et aluminium. La charnière utiliserait, elle, un alliage parfois présenté dans les fuites sous le terme de « métal liquide ». Son rôle ne serait pas seulement de résister aux milliers d'ouvertures et de fermetures subies par le téléphone : elle devrait aussi exercer une pression suffisamment régulière sur la dalle pour rendre la pliure centrale la moins visible possible.

Samsung Display fournirait justement l'écran pliable, mais selon un cahier des charges spécifique à Apple. Certaines fuites évoquent une pliure réduite à moins de 0,15 millimètre de profondeur. Un chiffre extrêmement précis qu'il faudra toutefois attendre de voir confirmé. Sur ce marché, la durabilité de la charnière et la visibilité du pli restent deux critères essentiels pour convaincre des utilisateurs habitués aux écrans parfaitement plats des iPhone traditionnels.

Plusieurs concessions

Cette recherche de finesse aurait aussi obligé Apple à faire plusieurs concessions. Face ID pourrait ainsi disparaître de ce modèle. Le système de reconnaissance faciale nécessite plusieurs capteurs difficiles à loger dans une coque aussi mince. Touch ID ferait alors son retour, directement intégré au bouton latéral, comme Apple le fait déjà sur certains iPad.

Même contrainte à l'intérieur. Le téléphone pourrait être exclusivement compatible avec l'eSIM et abandonner complètement le tiroir permettant d'insérer une carte SIM physique. Malgré l'espace compté, Apple aurait en revanche réussi à conserver MagSafe et sa recharge magnétique sans fil.

La photographie devrait également refléter ces arbitrages. Les différentes fuites font état de deux appareils photo arrière de 48 mégapixels, avec un grand-angle et un ultra grand-angle, mais sans téléobjectif. Une caméra serait installée sur l'écran extérieur pour les selfies lorsque le téléphone est fermé. Une quatrième pourrait être cachée sous la grande dalle intérieure afin d'être presque invisible lorsque l'appareil est déplié.

Côté puissance, ce nouvel iPhone pourrait recevoir la puce A20 Pro ainsi que le modem C2 développé par Apple. Mais l'intérêt du produit se jouera probablement moins sur les performances brutes que sur ce que le constructeur fera de son grand écran. L'affichage simultané de deux applications, par exemple, permettrait de rapprocher certains usages de ceux d'un iPad tout en conservant un appareil suffisamment petit pour tenir dans une poche.

Un prix stratosphérique : plus de 2 000 euros

Reste une question beaucoup plus concrète : combien faudra-t-il payer ? Les estimations restent très dispersées, mais toutes conduisent à un iPhone sans équivalent dans la gamme actuelle. Plusieurs analystes situent son prix de départ entre 2 000 et 2 500 dollars. D'autres projections font grimper les versions dotées de davantage de stockage vers 3 000 dollars. En France, les premières estimations placent ainsi le téléphone très largement au-dessus de 2 000 euros, sans qu'aucun tarif européen puisse encore être considéré comme fiable avant l'annonce d'Apple.

Un prix qui montre que le premier objectif d'Apple ne sera sans doute pas de vendre immédiatement ce téléphone par dizaines de millions, mais d'abord de chercher à installer une nouvelle catégorie au-dessus de ses iPhone Pro, démontrer son savoir-faire et convaincre les utilisateurs les plus fortunés avant d'élargir éventuellement la gamme.

Le constructeur arrive pourtant tard. Samsung commercialise des smartphones pliables depuis plusieurs années, tandis que Google et plusieurs marques chinoises ont également investi ce marché. Mais c'est précisément ce retard qui rend le lancement intéressant. Apple a souvent préféré laisser ses concurrents essuyer les premiers défauts d'une technologie avant de proposer sa propre interprétation et de finir en tête...

Dans les Parlements, l’IA progresse sans règles ni transparence

parlement

Près d’une motion sur dix examinée au Parlement suédois lors de la session 2025-2026 contiendrait au moins un passage assisté par intelligence artificielle. Une étude menée par des chercheurs suédois et britanniques révèle surtout qu’aucun de ces usages n’a été déclaré. Une progression silencieuse qui pose désormais la question de la responsabilité dans la fabrication de la loi.

L'intelligence artificielle s'immisce dans tous les domaines y compris les plus sensibles comme la fabrique de la loi. En mai dernier, une note de la Fondation Jean-Jaurès et de l’Agora des collaborateurs mettait en évidence une transformation déjà engagée mais largement non encadrée avec 55 % des tâches réalisées par les équipes parlementaires automatisables à plus de 50 %. Une nouvelle enquête menée par des chercheurs de Chalmers University of Technology en Suède et d’Edinburgh Napier University au Royaume-Uni montre que l’usage de l’intelligence artificielle s’est déjà installé dans la production parlementaire, sans transparence.

Le phénomène n’a plus rien d’anecdotique. En analysant quelque 3 000 propositions politiques déposées au Parlement suédois, les chercheurs estiment que 9,4 % des motions de la session 2025-2026 contiennent au moins un passage produit avec l’aide d’un modèle d’intelligence artificielle. Pour 6,5 % d’entre elles, cette assistance aurait été plus substantielle. Soit, au total, près de 300 motions concernées. Dans aucun cas, selon l’étude, le recours à l’IA n’a été déclaré.

Progression constante de l'usage de l'IA

La courbe est plus significative encore que le chiffre brut. La proportion de motions comportant au moins un paragraphe assisté par IA serait passée de 1,7 % en 2022-2023 à 4,1 % l’année suivante, puis à 8 % en 2024-2025 et 9,4 % en 2025-2026. En quatre exercices parlementaires, une pratique marginale est ainsi devenue suffisamment courante pour concerner presque un texte sur dix. Les chercheurs ne relèvent par ailleurs pas de différence significative entre partis politiques, ni entre les parlementaires suédois et britanniques étudiés.

Reste la difficulté majeure de ce type d’enquête : détecter ce qui, précisément, a été écrit par une machine. L’équipe a développé ses propres outils, spécialisés dans les textes parlementaires en suédois et en anglais. Ils ont été entraînés à partir de 2 800 motions datant d’avant l’essor de ChatGPT, confrontées à des versions réécrites par IA. Testé sur des textes de 2021, le dispositif ne se serait trompé qu’une seule fois. L’étude, intitulée Detecting undisclosed LLM-generated content in parliamentary texts, demeure toutefois une prépublication sur la plateforme arXiv et doit encore passer l’étape de l’évaluation scientifique.

Quelle chaîne de responsabilité ?

Le problème soulevé dépasse en réalité la seule rédaction. Un député n’écrit déjà pas nécessairement seul ses propositions : collaborateurs, juristes ou conseillers participent depuis longtemps à leur préparation. Mais l’introduction d’un modèle de langage brouille davantage la chaîne de responsabilité. D’où vient une affirmation ? Sur quelle source repose-t-elle ? Qui a construit le raisonnement ? Une formulation générée puis reprise par un parlementaire peut effacer une partie de cette généalogie.

Le risque tient d’autant moins à une IA qui écrirait mal qu’à sa capacité à produire un texte parfaitement vraisemblable. Une argumentation fluide et persuasive peut donner une impression de maîtrise tout en contenant une erreur factuelle ou logique que son utilisateur n’a pas identifiée. La qualité de la rédaction devient alors paradoxalement un facteur susceptible de compliquer la détection de l’erreur.

En France un assistant parlementaire sur deux utilise l'IA

La situation française décrite par la Fondation Jean-Jaurès et l’Agora des collaborateurs procède de la même dynamique. Selon leur note, un quart des missions des équipes parlementaires cumulerait fréquence élevée et forte automatisabilité. Une enquête interne à l’Assemblée nationale indiquait également qu’un assistant parlementaire sur deux utilise quotidiennement l’IA et huit sur dix au moins régulièrement, alors qu’aucune solution supervisée ne leur serait proposée.

Le droit commence désormais à rattraper les usages. De nouvelles obligations européennes de transparence liées à l’AI Act sont entrées en application le 2 août 2026. Mais leur portée sur la production parlementaire reste, selon la source fournie, incertaine, notamment lorsque l’outil ne fait que corriger, reformuler ou améliorer un texte. C’est précisément là que se situe le prochain débat : à partir de quel degré d’intervention l’assistance d’une IA devient-elle politiquement significative ?

Car le principal enseignement de ces travaux n’est peut-être pas que des parlementaires utilisent des chatbots. C’est qu’ils les utilisent déjà sans que le citoyen puisse le savoir. L’IA n’entre pas dans la fabrique de la loi par une décision institutionnelle spectaculaire mais s’y installe progressivement, paragraphe après paragraphe, tandis que les règles, elles, cherchent encore à la rattraper.

Réseaux sociaux : quand l’État contraint les jeunes plutôt que les plateformes

réseaux


Par Jean-François Cerisier, Université de Poitiers

Sous l’impulsion d’Emmanuel Macron, l’État a multiplié les contraintes sur les jeunes utilisateurs de réseaux, mais la régulation des plateformes reste faible. En censurant la loi sur l’interdiction des réseaux aux moins de 15 ans, le Conseil constitutionnel a reconnu une contrainte excessive sur les usagers. La recherche scientifique a montré les dangers des réseaux, mais également leurs bénéfices en matière d’apprentissage ou de liberté d’expression.

Depuis dix ans, en France, l’État choisit systématiquement de répondre aux risques auxquels les réseaux sociaux exposent les jeunes par une politique normative fondée sur des interdictions d’usages. L’élaboration laborieuse et aujourd’hui infructueuse d’une loi sur l’interdiction des réseaux sociaux aux moins de 15 ans n’en est que l’avatar le plus récent.

Vivre et apprendre à vivre dans un monde numérique

Les enquêtes se suivent et montrent l’ampleur des équipements et des pratiques numériques des jeunes. Les adolescents sont très majoritairement équipés d’un smartphone dès leur entrée au collège et le « baromètre numérique » 2025 du Centre de recherche pour l’étude et l’observation des conditions de vie (Credoc) montre que 96 % des 12-17 ans en sont équipés. Les plateformes de réseaux socionumériques, en particulier Instagram, Snapchat et TikTok, représentent en moyenne plus de trois des quatre heures quotidiennes de leurs usages.

D’une part, ces applications représentent en elles-mêmes les moyens numériques d’information, de communication et d’expression qu’ils privilégient. D’autre part, elles fonctionnent à la façon de portails et tendent ainsi à devenir des interfaces privilégiées d’accès au Web, substituant les recommandations algorithmiques des plateformes aux logiques de requêtes des moteurs de recherche.

Si la recherche scientifique a bien documenté la dangerosité des usages des réseaux sociaux juvéniles, elle a aussi montré qu’ils n’induisent pas nécessairement les comportements néfastes qui leurs sont attribués. En effet, ils permettent aussi de nombreux apprentissages informels, participent d’une éducation expérientielle à la citoyenneté et constituent un moyen d’expression et d’expérimentation de soi qui revêt une importance cruciale dans un environnement familial et sociétal qui peine à reconnaître la légitimité des identités juvéniles.

C’est avant tout cette dangerosité des réseaux sociaux qui occupe très largement l’espace médiatique, soulignée par des évènements extrêmes comme le suicide d’adolescents cyberharcelés par exemple. Certains, comme l’Observatoire de la parentalité et de l’éducation au numérique (Open), dénoncent à cet égard une forme de panique morale qui témoigne de l’incompréhension et l’impuissance des adultes, à commencer par celles des parents.

Pourtant, tout l’enjeu consiste à protéger efficacement les jeunes tout en les préparant à vivre dans un monde où les réseaux sociaux jouent un rôle majeur.

La stratégie de l’État face à celle des Big Tech

Pour comprendre ce qui se joue en France depuis quelques années, on peut schématiquement opposer les stratégies des grandes plateformes internationales, essentiellement états-uniennes et chinoises, à celles de l’État. Pour les premières, il s’agit de capter l’attention et de susciter l’engagement des adolescents (comme ceux des adultes) au service de finalités mercantiles et idéologiques ne répondant à aucune finalité éducative.

Cela se concrétise notamment par le déploiement d’algorithmes de recommandation clivants, la quasi-absence de modération et l’implémentation de mécanismes de rétention attentionnelle addictifs comme le scrolling infini. En France, l’État cherche manifestement à concilier, quant à lui, des finalités parfois inconciliables.

La politique du président de la République à cet égard semble prise dans une tension entre trois rationalités : une rationalité économique, qui fait de l’innovation technologique l’un des moteurs de la croissance et de la compétitivité ; une rationalité géopolitique, qui érige la souveraineté technologique en condition de la puissance française et européenne ; et une rationalité éducative et humaniste, héritière des Lumières, qui assigne à l’État la responsabilité de former des individus autonomes, libres et capables d’exercer leur jugement critique.

Les relations du président de la République avec les géants de la tech, qui alternent entre séduction et critique sévère, illustrent bien cette valse-hésitation. Si Emmanuel Macron n’a pas été avare d’initiatives en faveur de l’investissement des Big Tech en France (VivaTech, Choose France, Sommet pour l’action sur l’IA…), il a également joué un rôle moteur dans la régulation européenne du numérique en portant l’idée de « souveraineté numérique » et en contribuant à faire aboutir des lois majeures comme le Digital Services Act (DSA) et le Digital Markets Act (DMA).

Force est de constater que ces tentatives de régulation ne produisent pas les effets escomptés. Toutes les plateformes de réseaux sociaux continuent à diffuser des contenus sans modération ou presque, aucune n’a renoncé à ce jour à ses algorithmes de captation de l’attention.

Dix ans de politiques normatives

La responsabilité éducative de l’État intègre les obligations constitutionnelles de « protection de l’intérêt supérieur de l’enfant » et la défense d’une vision de l’éducation, en partie transcrite dans le Code de l’éducation, reposant sur les principes d’une éducation émancipatrice et citoyenne associée à l’exercice de la rationalité critique.

Pour exercer cette responsabilité, l’État dispose de différents leviers dont les deux principaux sont la régulation et l’action éducative. Comme le montre la chronologie des initiatives prises à l’échelle nationale depuis une dizaine d’années, la stratégie de l’État privilégie pourtant une régulation coercitive qui fait bien davantage peser les responsabilités d’usage sur les jeunes qu’elle ne contraint l’offre des plateformes. La plupart des grandes mesures adoptées depuis une dizaine d’années ont été impulsées, voire portées par le président de la République Emmanuel Macron lui-même.

Parmi elles :

  • la loi d’interdiction des smartphones votée et promulguée en 2018 dont il avait fait une promesse de campagne en 2017 ;

  • le dispositif « Portables en pause » déployé en 2024, destiné à rendre effective la loi de 2018 qui n’était ni appliquée ni applicable ;

  • la loi sur la majorité numérique de 2023 qui prévoyait déjà l’interdiction de l’inscription des moins de 15 ans aux réseaux socionumériques, sauf autorisation explicite de l’un des titulaires de l’autorité parentale, mais qui n’a pu être appliquée en raison d’une incompatibilité avec le droit communautaire ;

  • la proposition parlementaire déposée dans le cadre d’une procédure accélérée par la députée du groupe Ensemble pour la République Laure Miller, prévoyant à la fois l’interdiction des réseaux sociaux aux moins de 15 ans et celle des smartphones au lycée. Après l’examen en commission, différentes navettes parlementaires et le travail d’une commission mixte paritaire, le texte a été approuvé par l’Assemblée nationale et le Sénat le 26 juillet 2026, mais censuré le 14 août par le Conseil constitutionnel.

La liberté d’expression au cœur de la Constitution

La décision du Conseil constitutionnel repose sur l’inconstitutionnalité du principe d’interdiction des réseaux sociaux aux moins de 15 ans, tel qu’énoncé dans le premier article de la loi, parce qu’il porte « une atteinte disproportionnée » à la liberté d’expression.

Le conseil estime que la radicalité d’une interdiction systématique et totale des réseaux sociaux par une simple mesure d’âge ne permet pas de prendre en compte les fonctionnalités et contenus réels de chacune des plateformes, dépossède les parents de leurs responsabilités et interdit l’utilisation de plateformes permettant aux jeunes cette « liberté d’expression et de communication [qui] est d’autant plus précieuse que son exercice est une condition de la démocratie et l’une des garanties du respect des autres droits et libertés ».

Finalement, bien que le Conseil constitutionnel rappelle la légitimité de l’intention du législateur, dont le texte se présente comme une mesure de protection de l’enfance, il en conteste la nature.

En creux, l’invitation constitutionnelle à changer de stratégie.

Plusieurs lectures peuvent être faites de cette décision. Le président de la République, qui a immédiatement chargé le Premier ministre de préparer un nouveau texte plus « robuste », et la rapporteure du projet de loi, qui a annoncé sans attendre la relance du processus législatif, en font manifestement une lecture technique. Pour eux, il semble s’agir de trouver un nouveau compromis rédactionnel qui satisfera, sans changement de cap, les exigences des deux assemblées parlementaires, des institutions européennes et du Conseil constitutionnel.

Il est aussi possible d’avoir une autre lecture de la décision du Conseil constitutionnel, davantage centrée sur le fond de la question. L’obligation de garantir la liberté d’expression et de communication des jeunes est un appel à résister à la perspective d’une société de la surveillance et du contrôle, notamment parce que la vérification de l’âge s’imposerait à tous les utilisateurs.

Elle est aussi une invitation à reconnaître la légitimité des pratiques numériques juvéniles, à mettre en place les moyens d’une éducation adaptée à l’ère du numérique, des réseaux sociaux et des intelligences artificielles. Elle est, enfin, une incitation à légiférer sur les abus qui dévoient la liberté constitutionnelle, abus des utilisateurs des plateformes, mais aussi et d’abord ceux des concepteurs des plateformes elles-mêmes.The Conversation

Jean-François Cerisier, Professeur de sciences de l'information et de la communication, Université de Poitiers

Cet article est republié à partir de The Conversation sous licence Creative Commons. Lire l’article original.

Google change les règles du jeu avec ses réponses AI Overviews

 

IA

Plus d’une recherche sur deux déclenche désormais un aperçu généré par intelligence artificielle en France. Une étude de SE Ranking montre aussi que Google privilégie quelques sources dominantes, à commencer par YouTube et les sites institutionnels. Pour les médias, le risque est clair : être utilisé pour fabriquer la réponse sans forcément récupérer le clic.

En France, Google n’a pas lancé ses AI Overviews à petits pas. Sur 100 000 requêtes analysées début août par SE Ranking, 52,63 % ont déclenché une réponse générée par intelligence artificielle. C’est presque deux fois plus qu’au démarrage en Allemagne ou aux Pays-Bas, et nettement plus qu’en Espagne. Le chiffre dit moins quelque chose des internautes français que de Google : après plus d’un an de rodage, son moteur génératif est désormais suffisamment mûr pour être déployé massivement.

Toutes les recherches ne sont cependant pas concernées de la même manière. Les requêtes longues, conversationnelles, de conseil ou d’explication déclenchent beaucoup plus souvent un aperçu IA que les recherches courtes, commerciales ou très visuelles. Dans le Business, le taux atteint 87,1 %, contre 20 % dans l’alimentation. Et environ 70 % des requêtes de neuf ou dix mots donnent lieu à une réponse générée.

La surprise YouTube

Mais le plus intéressant n’est pas tant la fréquence de ces réponses que les sources utilisées pour les fabriquer. Et là, une surprise domine : YouTube. La plateforme apparaît dans plus d’un aperçu IA sur deux et concentre à elle seule davantage de citations que les neuf autres domaines du top 10 réunis. La vidéo est donc devenue, pour Google, une matière documentaire aussi centrale que l’écrit.

IA

Autre enseignement : les sites publics français sont extrêmement bien placés. Service-public.gouv.fr apparaît dans près d’une réponse sur dix, Ameli dans plus d’un tiers des réponses liées à la santé. Dès que la question touche au droit, à la santé, à l’éducation ou aux finances publiques, Google privilégie clairement les sources institutionnelles.

La performance de Decathlon

Le cas Decathlon est tout aussi révélateur. Dans le sport, le distributeur est cité dans 40 % des réponses. Non pas seulement grâce à ses produits, mais parce qu’il a développé une importante production éditoriale sur l’entraînement, les techniques ou les équipements. À l’ère des moteurs génératifs, produire du contenu utile peut donc faire d’une marque commerciale une véritable source de référence.

IA

Pour autant, l’IA ne fait pas disparaître le référencement classique. Plus de 90 % des domaines cités par les AI Overviews figurent déjà dans les cinquante premiers résultats organiques. Mais Google ne reprend pas toujours la page la mieux classée : il peut choisir une autre URL du même site. Le SEO change donc d’échelle. Il ne s’agit plus seulement d’optimiser une page, mais de construire un domaine suffisamment crédible pour devenir l’une des sources auxquelles Google fait confiance.

Un danger évident pour les médias

C’est là que se joue le véritable basculement. Pendant vingt-cinq ans, Google classait des liens et laissait l’internaute choisir. Avec les AI Overviews, il sélectionne les sources, les hiérarchise et fabrique lui-même la réponse.

Pour les médias, le danger est évident : continuer à fournir l’information, mais ne plus forcément récupérer le trafic qui va avec. Être cité pourrait devenir indispensable pour rester visible, sans garantir le clic qui finance encore largement leur activité. Raison pour laquelle l'Alliance de la presse a saisi début août l'Autorité de la concurrence pour faire respecter les engagements de Google sur le droit voisin.

La bataille de demain ne consistera donc peut-être plus seulement à arriver premier dans Google mais à devenir l’une des sources que Google juge suffisamment fiables pour produire lui-même la réponse.

Numérique, réseaux sociaux et intelligence artificielle : nos vies sont-elles devenues des capsules ?

 

IA

Dans "Nos vies encapsulées. Quel devenir pour l’humanité ?", Pascal Chabot décrit un monde où la technique n’est plus seulement un outil mais notre milieu de vie. Du smartphone au bureau, ces "capsules" nous protègent et nous connectent, tout en redéfinissant notre autonomie.

On connaissait les algorithmes des réseaux sociaux qui filtrent ce que l’on voit et finissent par nous enfermer dans des bulles de filtre. À l’heure où se développent les agents d’intelligence artificielle personnels, le philosophe Pascal Chabot va plus loin avec l’idée de capsules.

livre

Dans « Nos vies encapsulées. Quel devenir pour l’humanité ? », paru aux PUF, il défend l’idée que nous n’habitons plus simplement le monde, nous habitons des objets. Maison, voiture, bureau, train, avion, smartphone ou application constituent autant d’environnements protecteurs, connectés, conçus pour optimiser notre existence.

Le changement est profond car la technique n’est plus seulement cet ensemble d’outils que l’humain utilise pour agir sur son environnement, elle devient elle-même l’environnement. Pascal Chabot parle de « technonomie » c’est-à-dire les dispositifs techniques qui produisent leurs propres normes, imposant leurs rythmes de disponibilité, de vitesse et d’efficacité.

Le smartphone en offre probablement la forme la plus aboutie : toujours à portée de main, il concentre communications, informations, travail, divertissement et transactions. L’individu devient alors un « hubjet » (contraction de hub et objet), un nœud traversé par des flux incessants. Cette connexion permanente peut déboucher sur ce que Pascal Chabot nomme la « digitose », maladie moderne qui se traduit par une fatigue numérique, la saturation de l’attention et une forte dépendance, voire une addiction.

Mais le philosophe ne propose pas pour autant de casser les capsules car elles protègent, simplifient les existences et sont devenues indispensables. Toute leur ambiguïté est là : elles prennent soin autant qu’elles peuvent enfermer.

Et l’enjeu devient plus aigu encore avec l’intelligence artificielle. Des agents personnels capables de filtrer l’information, d’accomplir des tâches et d’interagir à notre place pourraient constituer une nouvelle couche autour de l’individu. La question posée par Pascal Chabot dépasse dès lors celle du temps d’écran : comment conserver du corps, du vivant, de l’altérité et surtout un monde commun au sein d’environnements techniques toujours plus personnalisés ?

Avec Astra, OpenAI accélère la course vers l’intelligence humaine

 

astra

Avec GPT-6 Astra, OpenAI ne présente plus seulement une intelligence artificielle capable de répondre, mais un système conçu pour agir de manière autonome sur un ordinateur. Performances records, capacités cyber inédites et progrès en raisonnement rapprochent encore ChatGPT de son objectif d’intelligence artificielle générale. Mais cette accélération nourrit aussi la rivalité avec la Chine, révèle le retard européen et pose avec une urgence nouvelle la question du contrôle mondial de l'IA.

La vidéo choisie par OpenAI pour présenter Astra donne immédiatement la mesure du changement. L’intelligence artificielle n’est plus cantonnée à une fenêtre de conversation : elle navigue sur le Web, utilise des logiciels, remplit des formulaires, organise un calendrier, analyse des données et produit des documents en répondant à la voix d'un utilisateur.

Avec GPT-6 Astra, OpenAI veut ainsi transformer son assistant en travailleur numérique autonome, capable de recevoir une mission et d’enchaîner lui-même les opérations nécessaires pour l’accomplir.

Des performances exceptionnelles...

Les chiffres publiés par l’entreprise traduisent ce bond. Sur OSWorld 2.0, qui mesure l’utilisation d’un ordinateur, Astra atteint 72,6 % contre 65,7 % pour GPT-5.6 Sol (l'actuel modèle), tout en accomplissant les tâches beaucoup plus rapidement. En programmation, il obtient 57,9 % sur Terminal-Bench 4.0 contre 37,3 % pour son prédécesseur. OpenAI affirme même que le modèle a contribué à améliorer des résultats mathématiques concernant les écarts entre nombres premiers.

Mais le véritable changement se situe ailleurs avec Astra. Jusqu’ici, l’utilisateur devait généralement découper une mission, transmettre les informations et contrôler chaque étape. Astra, lui, est conçu pour comprendre un objectif plus large, conserver le contexte d’un travail long, prendre des initiatives puis livrer un résultat exploitable. La question devient moins de savoir ce que l’IA est capable de faire que de déterminer jusqu’où il est possible de la laisser agir seule.

... et potentiellement dangereuses

C’est précisément là la contradiction d’Astra. Le modèle respecte mieux les limites qui lui sont imposées, mais ses nouvelles capacités le rendent simultanément plus dangereux. En cybersécurité, il atteint 100 % sur ExploitBench et OpenAI affirme qu’il a découvert deux failles zero-day inconnues. Pour la première fois, l’entreprise classe un de ses modèles au niveau « critique » de son dispositif de préparation aux risques. Certaines fonctions offensives resteront donc fortement restreintes.

Autre inquiétude : Astra serait plus difficile à surveiller. Une partie de son raisonnement devient, en effet, moins directement lisible par l'utilisateur, alors même que sa capacité à agir augmente. OpenAI ajoute donc des restrictions d’accès, des filtres, une surveillance permanente et des mécanismes capables d’interrompre certaines tâches. Mais ces protections peuvent elles-mêmes produire des faux positifs et bloquer des usages légitimes. La puissance progresse plus vite, mais son contrôle devient aussi plus complexe.

L'horizon de l’intelligence artificielle générale qui égalera l'humain

Cette accélération technologique rapproche-t-elle OpenAI de l’intelligence artificielle générale (AGI), cette IA susceptible d’égaler l’être humain sur un large éventail de tâches ? L’entreprise le suggère de plus en plus ouvertement. Son chief scientist Jakub Pachocki présente Astra comme correspondant au jalon d’« Automated AI Research Intern » fixé pour septembre 2026.

Le PDG Sam Altman a indiqué qu’OpenAI pourrait considérer en interne avoir atteint l’AGI d’ici décembre. Greg Brockman juge, à titre personnel, qu’il n’est pas déraisonnable d’estimer que la technologie entre dans cette ère. Cependant, il n’existe pas de définition universellement admise de l’AGI et les capacités les plus avancées d’Astra ne sont pas encore librement évaluables.

Une course USA-Chine dans laquelle l'Europe est en retard

La compétition dépasse désormais largement OpenAI. Derrière Astra se dessine une course stratégique entre les États-Unis et la Chine. Des groupes chinois comme Z.ai, Moonshot ou Alibaba rapprochent leurs modèles des meilleures performances américaines tout en misant sur des systèmes moins chers et souvent ouverts. Washington, de son côté, lie de plus en plus explicitement le leadership en IA à la puissance économique et à la sécurité nationale.

Et l’Europe ? Elle apparaît surtout en retrait. « Si l’IA européenne se résume à Mistral, alors nous sommes fichus », a prévenu le ministre de l’Économie Roland Lescure le 2 septembre à San Francisco. Il appelle à construire tout un écosystème plutôt qu’à miser sur une seule entreprise, tout en reconnaissant que les modèles américains restent en avance et que leurs concurrents chinois sont désormais proches. Le risque pour l’Europe est évident : réglementer avec l’AI Act des technologies de pointe qu’elle ne maîtrise pas elle-même, tout en devenant dépendante des infrastructures américaines ou chinoises.

Inquiet, Bill Gates réclame une gouvernance mondiale

Astra rend ainsi plus concrète une question que Bill Gates vient lui aussi de poser avec gravité. L’IA pourrait devenir un formidable instrument de progrès, mais également supprimer durablement de nombreux emplois, démocratiser les capacités de nuisance et concentrer richesse et pouvoir.

Le fondateur de Microsoft juge notamment indispensable une coopération entre Washington et Pékin et imagine une gouvernance internationale inspirée des dispositifs appliqués au nucléaire, à l’aviation ou au climat.

Astra démontre en tout cas pourquoi le débat ne peut plus être seulement technique. À mesure que les machines acquièrent le pouvoir d’agir, la course à l’IA devient aussi une course pour décider qui les contrôle. Sans véritable cadre mondial, le risque est que les États commencent à fixer les règles seulement après que la technologie les aura dépassés.

L’IA, nouvelle arme des pirates pour piéger les salariés

IA

Les ransomwares ne reposent plus seulement sur des failles techniques ou des logiciels malveillants. Selon un rapport 2026 de Proofpoint, l’intelligence artificielle permet surtout aux cybercriminels de rendre leurs attaques beaucoup plus crédibles, personnalisées et difficiles à détecter. Résultat : l’humain, ses identifiants et les relations de confiance deviennent la principale porte d’entrée.

Le ransomware change de visage. Longtemps associé à un logiciel qui chiffre les données d’une entreprise avant d’exiger une rançon, il devient désormais une campagne d’extorsion beaucoup plus large, fondée sur le vol d’identités, de données et sur la manipulation des utilisateurs. Tel est le principal enseignement du rapport 2026 de Proofpoint, réalisé auprès de 953 professionnels de la sécurité dans 12 pays, dont 803 avaient subi un incident au cours des douze mois précédents. 

65 % des entreprises estiment que l’IA a rendu l’attaque plus efficace

L’intelligence artificielle joue un rôle central dans cette évolution. Pas forcément parce qu’elle invente de nouvelles formes d’attaque, mais parce qu’elle améliore considérablement celles qui existent déjà. Parmi les entreprises victimes, 65 % estiment que l’IA a rendu l’attaque plus efficace, dont 28 % de manière importante. Elle permet de rédiger des messages de phishing plus convaincants, d’imiter plus finement des communications professionnelles ou encore de produire rapidement de faux sites capables de tromper les salariés. 

La principale faiblesse n’est donc plus seulement technique. Les liens malveillants représentent 47 % des vecteurs d’entrée cités, devant les pièces jointes malveillantes à 46 %, la collecte d’identifiants à 36 % et le piratage de messageries professionnelles à 35 %. Dans tous les cas, l’attaque repose largement sur une personne qui clique, ouvre un document, répond à un message ou valide une demande qui lui paraît légitime. 

Proofpoint

C’est précisément là que l’IA change la donne. Dans 40 % des cas, l’attaque a contourné les défenses parce qu’elle paraissait suffisamment normale pour ne pas éveiller les soupçons. Dans 38 %, un utilisateur a directement interagi avec un contenu malveillant. Les défaillances techniques arrivent derrière : 33 % des répondants évoquent une absence de détection par les systèmes de protection de la messagerie et 26 % une mauvaise configuration ou des lacunes dans les contrôles. 

L'uilisateur devient lui-même un maillon de l’exécution de l’attaque

Certaines techniques illustrent particulièrement cette évolution. Avec ClickFix, l’utilisateur voit par exemple apparaître un faux message d’erreur, un faux CAPTCHA ou une fausse mise à jour. Il est ensuite invité à exécuter lui-même une commande dans Windows. Aucun fichier suspect n’a besoin d’être envoyé : l’utilisateur devient lui-même un maillon de l’exécution de l’attaque. 

L’autre transformation majeure concerne l’objectif des cybercriminels. Le chiffrement des systèmes n’est plus nécessairement la finalité. Environ deux tiers des entreprises touchées ont subi une forme de vol de données. L’accès à une boîte mail ou à un compte professionnel permet ensuite de comprendre l’organisation de l’entreprise, d’identifier les relations de confiance, d’usurper une identité ou de préparer d’autres attaques. 

La rançon devient ainsi un levier parmi d’autres. 54 % des entreprises victimes interrogées disent avoir payé. Mais le paiement ne garantit pas la fin de l’incident : 37 % de celles qui ont versé une première somme ont ensuite subi une deuxième demande d’extorsion. Près de 2 % ont même payé sans jamais retrouver l’accès à leurs systèmes. 

33 % des entreprises françaises victimes ont payé une rançon

La France se situe toutefois nettement sous la moyenne mondiale pour le paiement : 33 % des entreprises françaises victimes ont payé une rançon, contre 54 % dans l’ensemble de l’étude. Le taux atteint 93 % aux États-Unis. En France, 28 % des entreprises signalent également une exfiltration de données sensibles et 65 % estiment que l’IA a renforcé l’efficacité de l’attaque. 

Le rapport dessine donc une nouvelle bataille de la cybersécurité. Il ne suffit plus d’empêcher un logiciel malveillant d’entrer dans un réseau. Il faut désormais protéger les identités, les conversations et les relations de confiance sur lesquelles repose le fonctionnement quotidien des entreprises. 

Philippe Rioux


Les fuites de données de Bercy et de l’éducation nationale auraient‑elles pu être techniquement évitées ?

 

data

Pae Charles Cuvelliez, Université Libre de Bruxelles (ULB) et Gaël Hachez, Université Libre de Bruxelles (ULB)

Le mois d’août a révélé plusieurs attaques informatiques ayant provoqué des fuites de données officielles dans différents services publics et administrations : impôts, cadastre, succession, ministère de l’éducation nationale… La méthode employée par les hackers est tristement simple : ils ont usurpé les identifiants de connexion d’utilisateurs autorisés pour entrer sur les réseaux puis télécharger les données sans éveiller l’attention. Des solutions techniques qui limitent la portée de ce type d’attaque existent. Comment les mettre en œuvre à l’échelle gigantesque de services étatiques ?

La première fuite de données, connue le 12 août, concernait les données fiscales de 350 000 particuliers et l’accès à des listes de messages échangés avec l’administration. La deuxième fuite, révélée le 13 août, concerne les données cadastrales, au maximum 433 485 particuliers et 1 082 professionnels. Une troisième fuite de données a été révélée, presque en direct, lors de la conférence de presse du ministre de l’action et des comptes publics David Amiel, le 18 août, et rapidement « coupée ». Il s’agissait cette fois de données de successions. Enfin, le groupe Zerobytes, qui avait revendiqué les deux premières attaques, a revendiqué un accès et un vol de données au ministère de l’éducation nationale, qui concernerait encore plus de données, accumulées sur deux décennies.

Voilà donc des hackers en possession d’une somme de données officielles d’identification dont ils n’avaient jamais osé rêver.

Ces fuites sont le résultat d’attaques peu sophistiquées, sur lesquelles on peut poser un diagnostic – et donc réfléchir à un remède et à des mesures de prévention. Dans ce cas, ce n’est pas comme si l’intelligence artificielle (IA) avait de nouveau fait preuve de capacités cyber inouïes…

Un type d’attaques commun et facile à mettre en œuvre

Au-delà de la revendication de ces attaques par un même acteur (Zerobytes), qui pourrait n’être qu’un intermédiaire chargé de commercialiser les données dérobées, une question se pose : qu’ont en commun les compromissions ayant touché les systèmes fiscaux, le cadastre, les données de succession ou encore celles du ministère de l’éducation nationale, qu’on imagine pourtant hébergées et administrées par des services distincts de l’État ?

La réponse est simple et inquiétante. Nul besoin de recourir à une intelligence artificielle sophistiquée ni d’exploiter une vulnérabilité inconnue. Dans chacun de ces cas, la compromission a reposé sur l’usurpation d’un même accès légitime. Une fois ce point d’entrée obtenu, les attaquants ont pu progresser d’un système à l’autre, qu’ils soient physiquement séparés ou simplement isolés de manière logique au sein d’infrastructures partagées, en procédant méthodiquement, sans précipitation.

L’attaquant serait parvenu à contourner ou à neutraliser l’« authentification multifacteur » qui permet, dans ce cas précis, aux agents de l’État d’accéder à leurs comptes informatiques. Cette méthode d’authentification est considérée comme l’un des mécanismes de protection les plus efficaces. Son principe est simple : un mot de passe ne suffit pas et une seconde preuve d’identité, telle qu’un code temporaire reçu sur un téléphone mobile, est également requise.

Dans son courrier aux contribuables, les autorités affirment qu’il s’agit de la compromission de l’identité numérique d’un agent, utilisée sur un point d’accès légitime à distance, un réseau privé virtuel (VPN). Il s’agit donc bien, dit ce courrier, de la combinaison de deux identités distinctes : celle d’un agent de la Direction générale des finances publiques et celle d’un tiers disposant d’une autorisation d’accès aux systèmes.

Ce n’est pas tout : une fois à l’intérieur, l’auteur de l’intrusion a semblé bénéficier de droits d’accès nettement plus étendus que ce qu’exigeait la fonction apparente de l’agent dont l’accès a été usurpé. Cette situation s’explique sans doute par l’existence de relations de confiance numériques entre systèmes et par le recours à des mécanismes d’« authentification fédérée ».

Ces dispositifs, utilisés dans les grandes organisations, permettent aux usagers d’accéder à plusieurs systèmes sans avoir à se réauthentifier continuellement. Leur objectif est d’améliorer la fluidité des usages qui, si le système est mal conçu, peut se traduire par une ouverture excessive des droits d’accès. C’est comme si un visiteur admis dans les galeries du Louvre pouvait aussi accéder aux œuvres des réserves, et même les toucher, sans contrôle supplémentaire.

Vers le déploiement de réseaux plus segmentés, dits « zéro confiance »

Même lorsqu’un utilisateur a été authentifié et est dans le réseau d’une organisation, la confiance qui lui est accordée ne devrait jamais être considérée comme acquise.

C’est le principe des architectures dites de « zéro confiance » (zero trust), un concept développé depuis plusieurs années. La légitimité d’un utilisateur est évaluée en permanence à partir de multiples critères : ses habitudes d’utilisation, sa localisation, l’heure de connexion ou encore les ressources auxquelles il cherche à accéder. La confiance n’est donc plus accordée une fois pour toutes ; elle évolue en fonction du caractère attendu ou inhabituel des actions réalisées.

Dans un tel modèle, un attaquant utilisant des identifiants valides aurait davantage de risques d’être repéré lorsqu’il s’écarte des comportements habituels du compte compromis. Mais ces architectures restent encore peu déployées à grande échelle.

Elles exigent de sortir de l’idée que tout ce qui est à l’intérieur du réseau, puisqu’il y a été dûment authentifié, est digne de confiance, un employé, un collègue qu’on connaît bien. Or, les systèmes d’information contemporains sont aussi devenus particulièrement complexes, ouverts sur Internet et interconnectés avec un vaste écosystème de fournisseurs, de sous-traitants et de prestataires techniques. Dans cet environnement, les points d’accès se multiplient et les frontières traditionnelles du réseau perdent de leur pertinence.

On ne peut plus continuer à raisonner selon une logique binaire opposant, d’un côté, les utilisateurs authentifiés auxquels une confiance quasi totale serait accordée et, de l’autre, ceux qui demeurent à l’extérieur. Considérer qu’un utilisateur peut accéder librement à l’ensemble des ressources dès lors qu’il a franchi la première étape d’authentification constitue aujourd’hui une faiblesse. La question n’est plus seulement de contrôler qui entre dans le réseau, mais aussi de vérifier en permanence ce qu’il est autorisé à y faire.

Néanmoins, il faut bien comprendre que déployer une architecture « zéro confiance » à l’échelle d’une administration publique, composée d’une multitude de réseaux anciens et de centaines de milliers de comptes d’accès, est un objectif plus complexe qu’il n’y paraît.

À court terme, la priorité doit être le renforcement des capacités de détection et la gestion rigoureuse des habilitations, strictement alignées sur les fonctions exercées. Lorsqu’un agent change de poste, les droits associés à ses responsabilités précédentes devraient être systématiquement révoqués. S’il les cumule à chaque changement de poste, il aura à la fin de sa carrière plus d’accès que le président de la République !

Extraire les données discrètement, encore plus simple que de pénétrer dans le réseau

L’attaquant est parvenu à consulter les données puis à les extraire sans déclencher d’alerte apparente. Il est probable qu’il a d’abord testé les mécanismes de surveillance. Une fois ce repérage effectué, l’exfiltration a pu commencer de manière progressive, en distribuant les requêtes dans le temps et entre les systèmes et en s’appuyant sur des commandes tout à fait ordinaires. Ainsi, l’exfiltration a permis de se fondre dans l’activité habituelle d’un réseau.

Ainsi, même si le point d’entrée utilisé par l’attaquant a fini par être identifié et neutralisé, il n’est pas étonnant que l’exfiltration ait pu se produire sans être détectée : on se méfie moins de ce qui est à l’intérieur que de ce qui vient de l’extérieur.

L’attaquant, une fois à l’intérieur, n’a pas déployé de rançongiciel (les systèmes d’où ont été volées les données n’ont pas été bloqués ni chiffrés pour exiger une rançon), ce qui suggère que des compétences techniques limitées ont suffi à vaincre rien de moins que les systèmes d’information de l’État qu’on aurait pu imaginer imprenables (et gare à la relance de l’attaque).

Et maintenant ? Comment les données peuvent être exploitées par des acteurs malveillants

Ce sont surtout les usages potentiels de ces données qui doivent susciter aujourd’hui les inquiétudes.

Le risque le plus immédiat est la fraude financière : faux avis d’imposition, ordres de virement frauduleux ou factures falsifiées. Les données cadastrales exposées pourraient également servir à cibler des propriétaires immobiliers dans le cadre d’escroqueries liées à la propriété ou à la location, voire de menaces physiques. L’expérience récente des entrepreneurs de cryptomonnaies a montré à quel point la divulgation d’informations relatives au domicile pouvait accroître les risques de sécurité personnelle.

Il faut aussi s’attendre à une recrudescence des attaques d’hameçonnage : courriels, appels téléphoniques ou messages texte pourront se présenter sous les traits de l’administration fiscale, d’un employeur, d’un fournisseur ou d’un établissement bancaire. La précision des données compromises permettra certainement aux fraudeurs de personnaliser leurs approches, de gagner plus facilement la confiance de leurs victimes et, par conséquent, d’augmenter l’efficacité de leurs campagnes.

À plus long terme, l’exploitation de ces informations est du pain béni pour la guerre hybride. À l’approche d’échéances électorales – et non des moindres – en France, des acteurs étatiques hostiles pourraient utiliser ces données pour alimenter des opérations d’influence et fragiliser la confiance du public.

On ne manquera pas de rapprocher cet incident de la procédure engagée par la Commission européenne contre la France pour la transposition tardive de la directive européenne NIS2. Celle-ci impose aux secteurs critiques (réseaux de transport d’énergie, chemins de fer…) et aux services essentiels de renforcer leur cybersécurité, leurs capacités de détection et leur résilience précisément pour réduire la probabilité et l’impact de ce type d’événements.

Si vous êtes une organisation et que vous n’avez ni d’authentification multifacteur ni de gestion des accès (ou « habilitation ») en fonction du poste occupé, la même mésaventure risque de vous arriver très vite. Commencez par cela !The Conversation

Charles Cuvelliez, Ecole Polytechnique de Bruxelles, Université Libre de Bruxelles, Université Libre de Bruxelles (ULB) et Gaël Hachez, Professeur en cyber-sécurité, Université Libre de Bruxelles (ULB)

Cet article est republié à partir de The Conversation sous licence Creative Commons. Lire l’article original.

Réseaux sociaux : quand les plateformes facilitent les violences sexuelles contre les enfants

 

reseaux

Vingt millions d’enfants de 12 à 17 ans auraient subi en un an une forme d’exploitation ou d’atteinte sexuelle facilitée par le numérique dans 21 pays. Une vaste étude de l’Unicef, ECPAT International et Interpol montre surtout que le problème ne vient pas seulement des usages : il tient aussi à la manière dont les plateformes sont conçues.

On leur répète de ne pas parler aux inconnus, de ne pas envoyer de photos, de bloquer les comptes suspects ou d’alerter un adulte. Mais à force de demander aux enfants de se protéger d’Internet, n’a-t-on pas oublié de demander à Internet de protéger les enfants ?

C’est tout l’intérêt du rapport "À hauteur d’enfant : comment les technologies numériques facilitent les atteintes sexuelles contre les enfants" publié par l’Unicef, ECPAT International et Interpol. Menée dans 21 pays auprès d’environ 21 000 jeunes de 12 à 17 ans, l’étude estime que 20 millions d’entre eux ont subi, en l’espace d’un an, une forme d’exploitation ou d’atteinte sexuelle facilitée par les technologies numériques.

15 millions d’enfants ont été exposés à des contenus sexuels non désirés

Les chiffres sont vertigineux : 15 millions d’enfants ont été exposés à des contenus sexuels non désirés, 9 millions poussés contre leur gré vers des conversations sexuelles ou le partage d’images, et 4 millions ont vu des images sexuelles les représentant diffusées sans leur consentement. Près de 60 % de ces faits se sont produits sur les réseaux sociaux.

Mais le plus important n’est peut-être pas là, car le rapport montre que les auteurs exploitent les fonctionnalités mêmes des plateformes : demandes de contact, messageries privées, faux profils, repartage des contenus ou possibilité de revenir après avoir été bloqué. Dans 57 % des cas, l’enfant connaissait déjà l’auteur des faits. Mais 38 % l’avaient rencontré pour la première fois en ligne.

Le numérique n’est donc pas seulement le lieu où survient l’abus. Il peut devenir l’outil qui le facilite, le prolonge ou l’amplifie. Avec des conséquences dramatiques. Les jeunes victimes sont quatre fois plus susceptibles d’avoir des pensées ou comportements suicidaires ou de recourir à l’automutilation. Leur niveau d’anxiété est également nettement supérieur à celui des autres adolescents.

Des enfants victimes qui restent seuls face à ce qu'ils subissent

Et pourtant, la plupart restent seules face à ce qu’elles subissent. Plus de quatre victimes sur dix n’en parlent à personne. Moins de 1 % se tournent vers la police, les services sociaux ou une ligne d’assistance. Un quart expliquent qu’elles ne savaient tout simplement pas à qui s’adresser. Certaines se taisent même par peur que leurs parents leur retirent leur téléphone ou leur interdisent les réseaux sociaux.

Les plateformes et les États interpellés

Le rapport prend dès lors une dimension politique. Il ne réclame pas seulement davantage de prévention auprès des jeunes mais demande aux plateformes - près de 60 % des atteintes ont lieu sur les réseaux sociaux - de privilégier "la sécurité et non pas l’engagement maximum", de limiter les sollicitations d’adultes, de mieux protéger la vie privée des mineurs et de détecter les contenus d’abus sexuels, y compris ceux générés par l’intelligence artificielle.

Il demande aussi aux États de renforcer la réglementation et les dispositifs de signalement. Car interdire simplement certains sites ou retirer les téléphones ne suffit pas et peut même renforcer le silence des victimes.

Pendant des années, on a fait de la prudence des enfants la première ligne de défense. Le rapport renverse la perspective : face à des plateformes pensées pour maximiser l’attention et les interactions, la protection des mineurs ne peut plus reposer d’abord sur eux.

Philippe Rioux
 

ChatGPT entre dans la cour des géants du Web... et doit se soumettre aux règles de l'Europe

 

IA

La Commission européenne vient de classer ChatGPT parmi les "très grands moteurs de recherche en ligne", au même titre que les services numériques capables d’exercer une influence systémique. Une décision qui marque un changement d’époque : l’intelligence artificielle devient à son tour une porte d’entrée majeure vers l’information.

ChatGPT n’est plus seulement un agent conversationnel : pour la Commission européenne, il est désormais aussi un moteur de recherche, et pas n’importe lequel. Bruxelles vient, en effet, de le faire entrer dans la catégorie des "très grands moteurs de recherche en ligne" prévue par le Digital Services Act, le DSA, qui impose les règles les plus strictes aux géants du numérique. La décision tient d’abord à son poids. OpenAI a déclaré quelque 159 millions d’utilisateurs mensuels dans l’Union européenne pour les fonctions de recherche de ChatGPT, très au-delà du seuil de 45 millions à partir duquel un service est considéré comme systémique.

Mais derrière les chiffres, c’est surtout un changement de nature qui se dessine. Pendant vingt ans, chercher une information sur Internet signifiait taper quelques mots dans Google, parcourir une liste de liens puis choisir une source. Avec ChatGPT, l’utilisateur pose une question et obtient directement une réponse, éventuellement construite à partir de recherches effectuées sur le Web.

C’est précisément cette fonction qui conduit Bruxelles à considérer le service comme un moteur de recherche. Et la nuance est capitale. Google hiérarchise des liens ; ChatGPT sélectionne, synthétise et reformule l’information avant de la restituer sous la forme d’une réponse unique. La question n’est donc plus seulement de savoir pourquoi un site apparaît en première position, mais pourquoi une intelligence artificielle donne cette réponse plutôt qu’une autre.

Quatre mois pour se conformer aux obligations renforcées du DSA

OpenAI disposera de quatre mois pour se conformer aux obligations renforcées du DSA. L’entreprise devra notamment évaluer les risques systémiques liés à son service et prendre des mesures contre la diffusion de contenus illégaux, les atteintes aux droits fondamentaux, les manipulations électorales ou les risques pour les mineurs. Des audits indépendants et des obligations supplémentaires de transparence sont également prévus.

Après avoir réglementé les réseaux sociaux qui choisissaient ce que nous regardions, l’Europe commence ainsi à réglementer les intelligences artificielles qui choisissent de plus en plus ce que nous lisons…

Philippe Rioux