Le mécanisme porte un nom : le quishing.

Le terme contracte « QR code » et « phishing », une technique d’hameçonnage qui s’appuie sur un QR code malveillant. Le danger tient à ce que le lien reste masqué derrière le code, ce qui retarde l’identification de l’arnaque. Les fraudeurs peuvent coller un autocollant portant un faux QR code sur un code existant. Sur un arrêt de bus, un abribus ou un distributeur, le geste de substitution prend quelques secondes.

Un ticket à zéro euro, puis le prélèvement

Dans le scénario décrit par les signalements, une empreinte bancaire à 0 € sert à « vérifier » la carte, puis un prélèvement tombe quelques jours plus tard. Le portail cité par le voyageur toulonnais se présente comme un prestataire de paiement pour des services de divertissement en ligne, avec un espace client pour résilier. Ses conditions générales évoquent la société éditrice du site sans jamais la nommer.

À Bergerac, début août 2025, un vacancier a scanné le QR code d’un horodateur et s’est retrouvé abonné à une plateforme de jeux en ligne pour 34,50 euros, sans avoir réglé son stationnement. Même recette, autre mobilier urbain.

Pourquoi tombe-t-on dans le panneau ? Parce qu’on a appris à se méfier d’un e-mail louche ou d’un SMS d’un numéro inconnu, pas d’un support physique. Un QR code affiché sur un parcmètre ou un guichet de transport hérite de la légitimité apparente de son support. Le trajet en bus se fait souvent pressé, avec un bus qui arrive et une file derrière soi, ce qui laisse peu de temps pour lire une adresse web. Quant à la page qui s’affiche, elle réclame les coordonnées de carte comme le ferait n’importe quel service de paiement.

Un QR code, c’est un lien que personne ne peut lire à l’œil nu.

Une fraude déjà bien installée

Les autorités ont fini par réagir. Cybermalveillance.gouv.fr a mis en garde, dans une alerte actualisée le 10 août 2026, contre les faux QR codes posés sur des parcmètres, des horodateurs et des bornes de recharge. Le 13 août, un individu a été interpellé en flagrant délit à Lyon alors qu’il collait des vignettes frauduleuses dans les parcs des Célestins et de Saint-Antoine.

Les premières victimes signalées venaient du Loiret, où des conducteurs voulant recharger leur véhicule électrique avaient perdu de l’argent. La gendarmerie répète depuis des semaines : « Ne flashez pas sur n’importe quoi ».

Reste une nuance. Cybermalveillance.gouv.fr indique que la menace est réelle mais encore plus limitée que d’autres fraudes très industrialisées. Le quishing de transport en commun, lui, repose pour l’instant sur des témoignages isolés, comme celui de Toulon, et non sur un bilan chiffré national. Un cas par ville peut suffire à vider quelques cartes, mais personne ne sait aujourd’hui combien de réseaux sont touchés.

Les réflexes avant de scanner

Premier contrôle, tactile : vérifier que le QR code n’a pas été collé par-dessus un autre. Passez le doigt sur les bords, cherchez une surface légèrement surélevée ou un coin qui se décolle. Deuxième contrôle, visuel : après le scan, lisez l’adresse affichée par le téléphone avant d’ouvrir la page, et comparez-la au nom du réseau de transport de votre ville. Troisième contrôle, logique : un simple ticket de bus n’a aucune raison de parler d’abonnement, de période d’essai ou de plateforme de divertissement.

Mieux vaut passer par l’application officielle du réseau, téléchargée depuis le store de votre téléphone. Les conseils recueillis auprès des spécialistes vont dans ce sens : privilégier les stores officiels pour tout téléchargement. Si l’abribus n’affiche qu’un QR code sans autre option, repérez un distributeur ou un point de vente agréé à proximité.

Carte débitée : quoi faire

Les avocats spécialisés conseillent de conserver les preuves : photographier le support portant le faux autocollant et réaliser des captures d’écran de l’historique de navigation montrant l’adresse exacte du site. Ces éléments serviront à la banque comme aux enquêteurs. Notez aussi l’heure du scan et le lieu exact de l’arrêt.

Le délai pour contester un prélèvement non autorisé est de treize mois.

Contactez votre banque pour faire opposition à la carte et contester l’opération, puis résiliez l’abonnement depuis l’espace client s’il existe. Signalez le QR code frauduleux sur cybermalveillance.gouv.fr, qui propose un outil d’assistance gratuit pour orienter les victimes. La mairie de Nice avait déjà lancé la même alerte en juillet 2024 et annoncé son intention de déposer plainte.

Sources : economie.gouv.fr | info.signal-arnaques.com | info.haas-avocats.com

Aucune région n’a été épargnée.

Une matinée qui bascule à 11 h 20

Sur Downdetector, le pic a atteint 12 186 signalements à 11 h 54, contre 9 habituellement à cette heure. C’est l’équivalent d’un stade de football bien rempli qui lève la main en même temps pour dire que son téléphone ne répond plus. Paris, Lyon, Marseille, Toulouse, Bordeaux, Strasbourg, Lille, Orléans : les remontées couvraient tout le pays.

Les symptômes variaient d’un smartphone à l’autre. Certains abonnés voyaient s’afficher « Aucun service », d’autres ne pouvaient plus appeler ni se connecter en 4G ou en 5G. D’autres encore avaient des barres de réseau bien visibles, mais des appels et des SMS qui ne partaient pas. Les box fibre Livebox ont dans l’ensemble continué à fonctionner, alors que quelques abonnés à une box 5G, qui s’appuie sur le réseau mobile, ont aussi perdu leur connexion. Sosh, qui utilise les infrastructures d’Orange, a subi le même sort, tandis que Bouygues Telecom et SFR n’ont enregistré que quelques signalements, dans une bien moindre mesure.

Orange a reconnu la panne sur X vers 12 h 30. Vers 15 h 30, l’opérateur parlait toujours d’un incident national à l’origine non identifiée, sans heure de retour à la normale.

Peu après 21 h, Orange a annoncé le retour des appels, des SMS et d’internet mobile.

Cœur de réseau : un téléphone qui capte, mais ne fonctionne pas

Le cœur de réseau est le centre de contrôle invisible du mobile. Ses serveurs et ses bases de données vérifient que chaque carte SIM appartient bien à un abonné, localisent le téléphone pour lui transmettre un appel et aiguillent SMS et données. Quand il flanche, le smartphone capte toujours une antenne, mais le réseau refuse de le laisser appeler ou naviguer. Cela explique pourquoi tant de gens voyaient leurs barres sans pouvoir en faire quoi que ce soit.

Une hypothèse plus précise a circulé en cours de journée. Selon Numerama, Orange aurait tenté de basculer une partie de ses abonnés vers un nouveau cœur de réseau 5G, celui de la 5G+, et les lignes concernées ne parvenaient plus à se connecter ni à l’ancien système ni au nouveau. Frandroid avance lui aussi une migration du cœur de réseau 5G, qui expliquerait que l’internet fixe soit épargné. La version d’Orange rejoint en partie cette piste, puisqu’elle désigne le même cœur de réseau, mais l’opérateur ne la reprend pas à son compte. Pour l’instant, elle reste donc une hypothèse.

Orange ne dit pas quel équipement a cédé, ni pourquoi la remise en route a pris autant de temps, et son communiqué ne mentionne ni migration ni 5G. Une dizaine d’heures pour relancer un équipement central pose une question que l’opérateur n’a pas encore traitée.

Les réflexes qui ont dépanné pendant la coupure

Pour une urgence, le numéro à composer reste le 112. Sans réseau, il faut appeler depuis un téléphone fixe ou emprunter le portable d’un proche dont l’opérateur n’est ni Orange ni Sosh. La préfecture de la Drôme a rappelé que les numéros d’urgence 15, 17 et 18 continuaient de recevoir les appels. À défaut, un téléphone fixe chez un commerçant ou dans une pharmacie peut servir.

Les appels Wi-Fi peuvent dépanner s’ils sont activés sur le téléphone, mais sans garantie pendant une panne de ce type. Activer le mode avion une trentaine de secondes force l’appareil à se raccrocher au réseau, alors que réinitialiser le smartphone ou retirer la carte SIM ne sert à rien, puisque le problème vient du réseau.

La coupure a aussi compliqué la vie numérique de beaucoup d’abonnés. Les comptes protégés par une application d’authentification restent accessibles, car les codes sont générés sur le téléphone, mais il vaut mieux éviter les opérations bancaires sur un Wi-Fi public. Les codes envoyés par SMS, eux, ne pouvaient simplement pas arriver. Un statut WhatsApp ou une réponse automatique par e-mail permet de prévenir proches et collègues.

Dédommagement : rien d’annoncé, mais un droit à réclamer

Aucun geste commercial n’avait été annoncé à ce stade. D’après service-public.gouv.fr, l’opérateur doit garantir la continuité du service, sauf cas de force majeure, et l’abonné peut réclamer une indemnité ainsi que le non-paiement des périodes sans accès. Une défaillance d’équipement interne ressemble peu à un événement extérieur et imprévisible, mais c’est à Orange de dire s’il invoquera ce motif.

La démarche commence par le service client, avec une trace écrite. Sans réponse satisfaisante, une mise en demeure peut suivre, puis la saisine du médiateur des communications électroniques, qui règle gratuitement ce type de litige. Si les coupures deviennent fréquentes, il est aussi possible de résilier son contrat sans frais, même sous engagement. Mieux vaut garder des captures d’écran, des témoignages de proches touchés et, pour les professionnels, la trace de rendez-vous manqués ou de ventes perdues.

Le début de la panne se situe vers 11 h 20, un repère à noter pour votre dossier.

Le 29 juin 2026, une autre panne avait déjà privé de nombreux abonnés Orange et Sosh de données mobiles, et rien ne permet pour l’instant de relier les deux incidents. Deux coupures majeures en quatre mois suffisent pourtant à nourrir les réclamations, et l’explication détaillée de l’opérateur sur celle du 21 octobre n’est pas encore connue.

Sources : selectra.info | clubic.com

Pourquoi acheter un nom de domaine pour son site ?

S’engager dans l’achat de nom de domaine apporte de nombreux avantages significatifs pour toute personne souhaitant se démarquer sur le web. Il s’agit bien plus que d’une simple formalité technique. C’est un investissement pour la pérennité et l’image de marque d’un projet en ligne.

Un nom de domaine personnalisé facilite la mémorisation par les internautes, tout en conférant un aspect professionnel dès le premier regard. L’enregistrement de nom de domaine, quant à lui, protège également contre l’utilisation frauduleuse par des tiers, évitant ainsi d’éventuels litiges juridiques.

Comment choisir le bon nom de domaine ?

La recherche de nom de domaine nécessite de la réflexion et parfois un peu de créativité. Un nom adapté contribue largement au succès futur du site, que ce soit pour attirer les visiteurs comme pour améliorer le référencement naturel. Plusieurs critères sont donc à passer en revue avant de réserver son adresse web. Cette étape de réflexion pèse lourd au moment d’acheter un nom de domaine, puisque l’adresse retenue accompagnera le projet sur la durée.

Quels éléments prendre en compte lors de la réservation de nom de domaine ?

Parmi les principaux facteurs à considérer, la simplicité prime toujours. Un nom court, sans caractères spéciaux, reste facile à retenir et à partager. Mieux vaut éviter les termes trop éloignés du contenu ou difficiles à prononcer.

Le choix du nom de domaine doit également anticiper l’évolution du projet web. Penser à une extension géographique ou sectorielle précise peut devenir un atout si le site vise un public localisé ou une niche particulière.

Quelle extension de domaine privilégier ?

Les extensions de domaine jouent un rôle crucial dans la perception du site par les visiteurs. Le .fr conviendra parfaitement à un public français, tandis que le .com demeure universel et rassurant. D’autres alternatives comme .org ou .net s’adaptent à des usages plus spécifiques.

Plus récemment, une grande variété d’extensions thématiques est apparue et permet de coller au plus près à l’activité du projet, telles que .tech, .bio ou .shop. Attention toutefois à rester cohérent avec la nature de l’offre proposée afin de ne pas troubler les usagers potentiels.

Quelles étapes pour l’enregistrement d’un nom de domaine ?

Passer à l’étape de l’achat proprement dit requiert quelques démarches simples, mais essentielles. Voici comment se déroule généralement la procédure auprès d’un bureau d’enregistrement agréé, aussi appelé registrar.

Recherche et disponibilité du nom choisi

La première tâche consiste à vérifier si le nom de domaine envisagé est disponible. De très nombreux sites offrent cet outil de recherche de nom de domaine en temps réel, indiquant instantanément si le choix envisagé est libre.

Dans le cas où le nom désiré serait déjà pris, diverses suggestions seront proposées avec de légères variantes ou d’autres extensions de domaine. Cela permet de rebondir rapidement sans perdre de temps.

Finaliser la réservation et choisir ses options

Une fois le nom validé, le formulaire d’enregistrement recueille les différentes données nécessaires : identité du titulaire, coordonnées et durée souhaitée. Certains registrars proposent aussi des modules complémentaires, comme la protection de la vie privée ou la gestion avancée du DNS.

Dès la validation du paiement, le nom devient accessible pour la création de site web. La réservation de nom de domaine n’excède généralement pas quelques minutes, offrant une réactivité appréciable au moment du lancement de projet.

Quels sont les tarifs liés à l’achat de nom de domaine ?

En matière de prix, l’écart peut être sensible en fonction de plusieurs paramètres. Extension choisie, popularité du mot-clé, ou même bureau d’enregistrement sélectionné : tous ces éléments influencent le coût final.

Pour offrir une vision claire, voici quelques composantes à considérer lorsque vient le moment de comparer les différentes offres.

• Type d’extension : certains suffixes génériques reviennent moins cher que d’autres plus rares ou pros.
• Durée de réservation : opter pour plusieurs années d’emblée peut donner droit à une réduction.
• Services inclus : redirection automatique, messagerie associée, ou anonymisation des données peuvent augmenter légèrement la facture globale.
• Opérations annexes : renouvellement, transfert ou récupération d’un nom expiré génèrent parfois des frais supplémentaires.

Sur l’ensemble du marché, il reste courant d’observer une fourchette de tarifs allant de quelques euros à plusieurs centaines selon la notoriété recherchée ou l’objet du site. Anticiper ces postes de dépenses aide à optimiser le budget dédié au lancement de projet web.

Comment exploiter pleinement son nom de domaine après l’achat ?

L’adresse nouvellement acquise servira de socle à toutes les communications liées au projet. En dehors de la création de site web, elle sera utilisée pour les emails professionnels, la promotion publicitaire ou les cartes de visite, consolidant l’identité numérique.

Pensez aussi à sécuriser d’autres variantes ou extensions proches afin d’éviter qu’un concurrent ou fraudeur ne les enregistre à votre place. Cette précaution préserve la réputation et évite de futurs désagréments.

À quoi faut-il veiller lors du renouvellement ?

L’achat de nom de domaine s’accompagne impérativement d’un suivi régulier. Quand la date d’expiration approche, mieux vaut renouveler à temps pour conserver l’adresse et poursuivre tranquillement le développement du projet. Les rappels automatiques envoyés par le registrar simplifient grandement cette démarche.

Un oubli de renouvellement peut entraîner la suspension du site, voire la perte définitive du nom, alors que celui-ci reste indispensable pour continuer à valoriser la présence en ligne. Une bonne gestion garantit donc la continuité et la sécurité du projet web dans la durée.

Après le 13 octobre 2026, ces éditions ne reçoivent plus aucune mise à jour de sécurité mensuelle.

Fin de parcours pour la 24H2 Famille et Pro

Les appareils concernés ne recevront plus ni mises à jour mensuelles de sécurité, ni préversions facultatives. Sont visées les éditions Home, Pro, Pro for Workstations et Pro Education. Entreprise et Éducation restent supportées jusqu’au 12 octobre 2027.

Le changement de version s’annonce peu douloureux. BleepingComputer précise que cette mise à jour repose sur la 24H2, ce qui veut dire que la 25H2 et la 26H2 reçoivent la même. Il n’y a aucune modification exclusive à l’une ou l’autre. Les trois versions partagent la révision 9711, et la 26H2 entame son premier cycle de Patch Tuesday avec cette livraison.

Rester en 24H2 revient à conduire une voiture dont le constructeur a cessé d’envoyer des rappels : elle roule, mais les défauts découverts ensuite ne seront plus corrigés. Le volume de ce mois donne l’ordre de grandeur, puisqu’une seule mise à jour d’octobre referme plus d’un millier de failles référencées.

Ce que contient KB5127648

Le décompte des vulnérabilités varie selon les sources. Le tracker Senserva recense 1009 CVE corrigées, avec un score CVSS maximal de 9,8. Un autre site avance plus de 1 400 vulnérabilités.

Au moins une faille corrigée figure au catalogue KEV de la CISA, la liste de l’agence américaine de cybersécurité qui répertorie les vulnérabilités exploitées dans la nature. Senserva estime la probabilité d’exploitation (EPSS) jusqu’à 2,9 %. Ce chiffre paraît faible, mais il s’applique à un parc de centaines de millions de PC.

Le paquet est accompagné de la mise à jour de pile de maintenance KB5127647 (build 26100.9703).

L’accueil de l’Explorateur de fichiers conserve désormais l’état de ses sections, étendues ou réduites. La mise à jour ajoute aussi Emoji 17.

Elle corrige des saccades de souris dans certains jeux et ajoute le remappage de la touche Copilot. Pour ce correctif, Notebookcheck souligne que Microsoft ne lui consacre qu’une ligne dans les notes de version. Les aperçus de documents téléchargés dans l’Explorateur reviennent également, et des correctifs de fiabilité Bluetooth sont au programme. La touche Copilot, présente sur de nombreux claviers de PC récents, peut ainsi retrouver un autre usage sans outil tiers.

Les environnements professionnels ne sont pas oubliés. Un correctif traite des plantages de l’Explorateur dans les contextes multi-utilisateurs comme Azure Virtual Desktop. Il règle aussi des problèmes de connexion Always On VPN apparus après KB5124008, ainsi que des disques virtuels Storage Spaces qui ne passaient pas en ligne dans des charges de travail en cluster. Les écrans noirs après connexion et les échecs de lecture audio AC-3 sont eux aussi corrigés.

Un durcissement NTLMv1 et trois bugs connus

Le changement le plus structurant touche l’authentification. Quand la valeur de registre BlockNtlmv1SSO n’est pas définie, Windows passe par défaut en mode Enforce (1) au lieu du mode Audit (0), ce qui bloque la génération d’identifiants dérivés de NTLMv1 pour l’authentification unique. D’après WindowsForum, cela s’applique lorsque Credential Guard est désactivé.

Microsoft liste trois problèmes connus et un changement de comportement.

Smart App Control peut refuser de s’activer. Les connexions Bureau à distance peuvent échouer pour les utilisateurs non administrateurs, avec l’erreur 0xC000000D. Certains périphériques audio USB peuvent ne pas démarrer ou rester muets, et Sigmawire cite en particulier les appareils USB Audio 1.0. Pour les parcs informatiques, Senserva recommande de tester la mise à jour avant de la déployer largement.

Installer la mise à jour sans accroc

La procédure habituelle suffit : Paramètres, Windows Update, puis le bouton de recherche de mises à jour. Le correctif est proposé aux appareils sous Windows 11 26H2, 25H2 et 24H2. Une fois installé, la commande winver doit afficher le build 26100.9711 sur une 24H2.

Si Windows Update échoue, un installeur hors ligne est disponible au téléchargement. Pour les particuliers restés en 24H2 Famille ou Pro, il vaut mieux lancer la mise à niveau vers la 25H2 juste après, sur une machine sauvegardée au préalable.

Les autres branches suivent leur propre calendrier. La 26H1 reçoit KB5127646, au build 28000.3231. La 23H2 reçoit KB5126653, au build 22621.7652.

Sources : prajwaldesai.com | windowsforum.com

Les deux correctifs sont pourtant sortis le même jour, le 28 septembre.

Deux branches, deux missions

iOS 27 a été lancé le 14 septembre, accompagné d’iOS 26.7 pour les utilisateurs qui ne voulaient pas encore franchir le pas. Cette version 26.7 corrigeait plus de 80 failles de sécurité, dont 75 communes avec iOS 27, selon MacDailyNews. Apple entretient donc deux voies en parallèle : l’une avec les nouveautés, l’autre réservée à la protection.

Quatorze jours plus tard, iOS 26.7.1 est arrivé pour boucher une seule faille, référencée CVE-2026-86950. Elle se loge dans CoreGraphics, le module qui dessine images et documents à l’écran, et provoque une écriture hors limites : un fichier piégé peut suffire à exécuter du code sur l’appareil. Apple dit avoir connaissance d’un rapport évoquant une exploitation dans une attaque « extrêmement sophistiquée » contre des personnes ciblées, sur des versions d’iOS antérieures à iOS 27. Le signalement vient de l’équipe de sécurité de Meta.

Le lendemain, le CERT-FR a publié l’avis CERTFR-2026-AVI-1236, qui relaie le statut de faille activement exploitée. Cette mention distingue 26.7.1 d’une mise à jour de routine.

Le calendrier lui-même est parlant. Selon PhoneArena, Apple aurait avancé une sortie initialement attendue plus tard dans la semaine, à cause de la gravité du problème. MacDailyNews observe que le constructeur accélère ses correctifs à mesure que la recherche de vulnérabilités assistée par IA raccourcit le délai entre divulgation et exploitation. Les notes publiques de ce type de version restent brèves, la liste détaillée des failles étant publiée ensuite.

iOS 27.0.1 joue une autre partition. Elle s’attaque à des bugs précis : redémarrages inattendus des iPhone 18 Pro et Pro Max lorsque Face ID échoue, artefact de couleur sur les photos en 2x sur un petit nombre de ces modèles, et gel de l’écran tactile quand le Centre de notifications et le Centre de contrôle sont ouverts en même temps. D’après iPhoneAddict, elle n’embarque aucun correctif de sécurité, ce qui se comprend puisque l’attaque ne concerne pas iOS 27.

Pourquoi Apple met iOS 27 en vitrine

Le 8 octobre, l’écran Mise à jour logicielle a changé de hiérarchie. Les iPhone encore sous iOS 26 voient iOS 27.0.1 en grand, tandis qu’iOS 26.7.1 glisse dans la section « Également disponible ». Pendant trois semaines, c’était l’inverse : iOS 26.7 puis 26.7.1 occupaient la première place. Selon BigGo Finance, ce basculement intervient plus tôt que l’an dernier, signe qu’Apple juge son nouveau système stable.

Le choix reste libre : iOS 26.7.1 demeure installable depuis ce même écran.

Basculer ne se résume pas à un correctif de plus. D’après iPhoneSoft, installer iOS 27.0.1 revient à adopter les nouveautés d’iOS 27, dont Siri AI (absente en Europe), ainsi que tous les correctifs publiés depuis le 14 septembre. Pour un utilisateur français, l’une des fonctions les plus mises en avant ne sera donc pas disponible, un point à peser avant de valider.

Quel choix selon votre situation

Premier cas, le plus courant : votre iPhone est un modèle 11 ou plus récent et rien ne vous retient sous iOS 26. Direction iOS 27.0.1, proposée aux mêmes appareils qu’iOS 26.7.1. Vous échappez à la faille CoreGraphics, vous récupérez les correctifs de stabilité et vous rejoignez la branche qu’Apple fait évoluer activement. Les propriétaires d’iPhone 18 Pro déjà sous iOS 27 ont, eux, tout intérêt à installer 27.0.1 pour en finir avec les redémarrages liés à Face ID.

Deuxième cas : vous restez sous iOS 26 volontairement, par exemple sur un parc d’appareils professionnels, piste évoquée par un expert cité par Forbes. Installez iOS 26.7.1 sans attendre, puisque la faille est signalée comme exploitée. Vérifiez le numéro affiché dans Réglages, Général, Informations : 26.7 ne suffit pas, il faut 26.7.1.

La prudence ne justifie pas la panique. AppleMagazine rappelle que la documentation d’Apple ne prouve pas que des millions d’iPhone ont été compromis, et qu’un appareil concerné n’est pas forcément un appareil attaqué. Le cabinet SlowMist, spécialisé en sécurité blockchain, affirme toutefois, selon PhoneArena, que la faille sert à viser les données des applications de portefeuilles de cryptomonnaies. Les détenteurs de cryptos sont donc les premiers à devoir agir.

Les iPhone antérieurs à l’iPhone 11 ne sont concernés par aucune des deux versions. Aucune de ces mises à jour n’est proposée pour ces modèles.

L’installation d’iOS 26.7.1 exige un redémarrage de l’iPhone.

Ouvrez Réglages, puis Général, puis Mise à jour logicielle. Faites une sauvegarde avant de lancer le téléchargement et branchez l’appareil si la batterie est faible. Si l’écran ne met en avant qu’iOS 27.0.1, repérez iOS 26.7.1 dans la section « Également disponible ».

Les tablettes et les Mac suivent la même logique : iPadOS 26.7.1 couvre notamment les iPad Pro 12,9 pouces de troisième génération et ultérieurs, tandis que macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1 corrigent la même faille. Les Mac passés à macOS 27 Golden Gate n’ont rien à installer pour ce correctif.

Sources : selectra.info | iphoneaddict.fr

Le logiciel employé est parfaitement légal.

Les attaquants ont installé Pawns.app sur les appareils compromis, une application de partage de bande passante que l’on peut activer volontairement pour être rémunéré. Installée sans consentement, elle fait transiter du trafic par l’adresse IP de la victime, tandis que le service verse les gains à l’attaquant. GreyNoise insiste sur un point : ces binaires ne sont pas automatiquement des malwares, c’est leur installation et leur usage sans accord qui posent problème. Un antivirus classique risque donc de ne rien signaler.

Louer la connexion des autres, sans leur dire

Le proxyjacking consiste à utiliser la connexion Internet d’un tiers sans son autorisation. Le pirate ne vole pas vos données : il loue votre adresse IP à des clients qui veulent masquer la leur, et il encaisse la différence.

Ces adresses valent cher parce qu’elles ressemblent à celles de n’importe quel foyer. Les adresses de sortie résidentielles peuvent passer pour des connexions d’utilisateurs légitimes, ce qui affaiblit les défenses fondées sur la réputation des IP ou sur les anomalies géographiques. Un pare-feu qui bloque les plages d’hébergeurs laisse entrer sans broncher le trafic qui sort de votre salon ou de votre arrière-boutique.

Le choix des cibles n’a rien d’un hasard. Les NAS et les enregistreurs de vidéosurveillance sont connectés en permanence à Internet, donc disponibles vingt-quatre heures sur vingt-quatre pour revendre de la bande passante. Ils restent souvent sans mise à jour pendant de longues périodes, alors que les correctifs existent parfois depuis longtemps. Le NAS oublié dans un bureau à domicile ou l’enregistreur de caméras d’un commerce de quartier cochent exactement ces deux cases.

Quatre failles, dont une vieille de près de cinq ans

GreyNoise a relevé l’exploitation de quatre vulnérabilités sur trois familles de produits. CVE-2024-3272 touche d’anciens modèles D-Link et permet de contourner l’authentification grâce à des identifiants codés en dur. CVE-2024-3273 est une injection de commandes critique, présente sur certains appareils en fin de vie.

Côté Ubiquiti, c’est un grand classique qui a servi : CVE-2021-44228, la célèbre faille Log4Shell, qui affecte les NVR UniFi Video. Il s’agit d’une exécution de code à distance dans la bibliothèque Java Log4j2. Rendue publique en décembre 2021, elle a presque cinq ans d’âge, et des correctifs circulent depuis la même époque. La campagne s’est aussi appuyée sur CVE-2025-31324, dans SAP NetWeaver Visual Composer, un logiciel d’entreprise.

Hikvision et Dahua figurent aussi parmi les cibles.

Les chercheurs ont observé des attaques contre des DVR et NVR de ces deux marques, sans identifier les failles employées. Des compromissions réussies sur ces produits n’ont pas été confirmées. Autre détail qui change la donne : l’attaquant a configuré certains appareils pour accepter ses propres clés SSH, ce qui lui donne un accès de secours. Supprimer Pawns.app sans révoquer cette clé revient donc à fermer la porte en laissant un double sous le paillasson.

Le chiffre de 143 peut sembler modeste, à peine plus de quatre appareils par pays en moyenne. C’est pourtant un plancher, puisque les sources parlent d’au moins 143 appareils. Et un seul NAS exposé suffit à brancher une adresse IP sur un marché de proxys.

Ce que vous risquez, et ce qu’il faut vérifier

Les conséquences ne se limitent pas à une connexion ralentie. Le réseau peut se dégrader, et l’adresse IP, associée à des activités suspectes, peut en pâtir. Le propriétaire s’expose à des blocages d’IP et, selon le trafic qui transite, à se retrouver mêlé à des usages illicites dont il ignore tout.

Un NAS en fin de vie n’a plus de correctif à attendre.

Pour un modèle D-Link ShareCenter concerné, la seule option sérieuse est le remplacement, puis la déconnexion d’Internet de l’ancien boîtier. Pour un enregistreur UniFi Video, il faut vérifier que la version installée corrige Log4Shell ou migrer vers un produit maintenu. Dans tous les cas, mieux vaut ne jamais exposer l’interface d’administration directement sur Internet : un accès par VPN suffit pour consulter ses caméras à distance. Sur un appareil déjà suspect, il faut aussi contrôler la liste des clés SSH autorisées, chercher un processus Pawns inconnu et changer tous les mots de passe.

Cette campagne n’est pas un cas isolé. D’autres opérations transforment des routeurs en sorties de proxys résidentiels : le botnet Jackskid, par exemple, ouvre environ 165 ports externes marqués « RELAY » sur les routeurs infectés. Dans ces affaires, le vecteur reste le même, un équipement ancien, joignable depuis Internet et jamais mis à jour.

Sources : blog.rankiteo.com | mallory.ai | technadu.com

Pour ces trois modèles, aucun correctif lié à cette faille n’a été publié à ce jour.

Une faille dans le moteur graphique d’Apple

CVE-2026-86950 est une écriture hors limites signalée par Meta Product Security, qui permet l’exécution de code arbitraire quand le système traite un fichier piégé. Elle touche CoreGraphics, le framework qui s’occupe du dessin 2D, de la gestion des couleurs et de l’affichage des documents PDF. La base NVD lui attribue un score de 8,8 sur 10, avec une interaction de l’utilisateur requise, ce qui cadre avec un fichier qu’il faut ouvrir ou faire afficher. un simple document ou une image bien fabriquée peut servir de porte d’entrée.

Apple reste avare de détails. Le bulletin évoque un rapport selon lequel la faille a pu être exploitée dans une attaque extrêmement sophistiquée contre des personnes spécifiques, sur des versions d’iOS antérieures à iOS 27. Il ne dit ni qui était visé ni qui attaquait.

Les autorités ont réagi vite. La CISA américaine a ajouté la faille à son catalogue des vulnérabilités exploitées le 29 septembre, avec une échéance fixée au 13 octobre, soit deux semaines pour appliquer le correctif côté administrations fédérales. Le CERT-FR, service public français chargé d’alerter sur les failles, a relayé le lendemain l’indication d’une exploitation active.

iOS 26.7.1 ne contient que ce seul correctif de sécurité.

Pourquoi les XS, XS Max et XR restent sur le bord de la route

Lancés en 2018, ces iPhone ont été écartés d’iOS 26. Ils sont donc restés sur la branche iOS 18, que Apple maintient au compte-gouttes. D’après la page des mises à jour de sécurité d’Apple, iOS 18.7.6, publié le 4 mars 2026 pour les iPhone XS, XS Max et XR, ne comportait aucune entrée CVE. La version précédente, iOS 18.7.5, datait du 11 février 2026.

La situation est un peu floue sur le plan technique. Apple parle de versions d’iOS « antérieures à iOS 27 », formule qui englobe en théorie iOS 18. Mais son bulletin ne liste que iOS 26.7.1 comme version corrigée, et ne dit rien d’iOS 18. De son côté, le site Selectra classe les XS, XS Max et XR sous iOS 18 comme concernés, avec la mention « aucun correctif publié ». Apple ne confirme donc pas que ces modèles sont vulnérables, ni qu’ils sont protégés.

Cette zone grise n’a rien d’exceptionnel dans l’écosystème Apple. L’éditeur ne commente pas les versions anciennes tant qu’il n’a rien à publier, et il corrige parfois les vieilles branches plusieurs semaines après les récentes. Ce délai a déjà existé par le passé, sans qu’on sache s’il se reproduira ici.

Pour mesurer l’ampleur du chantier, un chiffre. Dans ses mises à jour de juillet, Apple a corrigé 194 failles de sécurité uniques sur l’ensemble de ses appareils. Maintenir plusieurs branches d’iOS en parallèle, avec des correctifs adaptés à chacune, demande un travail que l’éditeur réserve en priorité aux appareils les plus récents.

Que faire quand on possède un iPhone XS ou XR

Première étape : vérifier la version installée. Dans Réglages, Général, Mise à jour logicielle, l’iPhone indique s’il existe une version d’iOS 18 plus récente que celle qu’il exécute. Si oui, l’installer, même si elle n’est pas listée pour cette faille précise. Les mises à jour de sécurité d’une même branche empilent des protections, et rien n’indique qu’un correctif iOS 18 ne viendra pas.

Ensuite, la prudence sur les fichiers. Un document PDF reçu d’un expéditeur inconnu, une image arrivée par message ou un lien qui télécharge un fichier sans raison apparente méritent un temps d’arrêt. Sur une faille qui s’active en traitant un fichier, c’est le seul réflexe que l’utilisateur maîtrise vraiment. Le mode Isolement d’Apple, disponible dans Réglages, Confidentialité et sécurité, réduit la surface d’attaque, mais il bloque aussi certaines pièces jointes et fonctions. Il a été conçu pour les personnes susceptibles d’être visées, journalistes, militants ou responsables politiques.

Le risque réel varie selon le profil. Les attaques décrites par Apple visaient des individus précis, ce qui laisse penser que la plupart des propriétaires d’iPhone ne sont pas concernés au premier chef. Mais un correctif rend la faiblesse visible, et une faille connue peut ensuite être réutilisée par d’autres contre des appareils restés sans mise à jour. C’est précisément le scénario qui inquiète pour les téléphones laissés derrière.

Reste l’option du remplacement. Les iPhone 11 et modèles suivants reçoivent iOS 26.7.1, et l’iPhone laisse aussi le choix de rester sur iOS 26 plutôt que de passer à iOS 27, option ouverte depuis le 14 septembre. Un appareil de 2018 qui sert à la banque en ligne, à la messagerie professionnelle ou à des portefeuilles de cryptomonnaies mérite d’être remplacé en priorité. Un iPhone 11 d’occasion ou reconditionné reçoit déjà la mise à jour dont les XS et XR n’ont pas bénéficié.

Dernier point à surveiller : la page des mises à jour de sécurité d’Apple, qui est la seule à signaler l’arrivée d’une éventuelle version d’iOS 18 corrigeant CVE-2026-86950. Pour l’instant, iOS 27.0.1, sorti le même jour que iOS 26.7.1, figure avec la mention « aucune entrée CVE publiée ».

Sources : tech.orange.fr | selectra.info

Les détails techniques restent confidentiels pendant que Samsung travaille sur ses correctifs.

Sept intrusions en trois jours à Cork

Le concours s’est ouvert le 6 octobre 2026 à Cork, en Irlande. Organisé par la Zero Day Initiative, il comptait plus de 60 tentatives d’exploitation sur trois jours, dont 21 le premier jour. Dustin Childs, de la ZDI, a lui-même relevé que le programme n’avait jamais compté autant d’attaques visant des téléphones.

Le Galaxy S26 a été la cible la plus malmenée. Interrupt Labs, Ikotas Labs et Nguyen Thanh Dat, de Viettel Cyber Security, l’ont tous compromis dès le premier jour. Chaque intrusion reposait sur une chaîne de quatre bugs, mêlant failles nouvelles et problèmes déjà connus de Samsung. Ikotas Labs a démontré une prise de contrôle à distance déclenchée par un simple e-mail, avec des vulnérabilités qui pourraient aussi menacer le Google Pixel 10. L’équipe a touché 11 000 dollars pour cette démonstration.

Deuxième jour : trois brèches de plus.

Kyeongmin Kim (KAIST Hacking Lab), PetoWorks et Dimitrios Valsamaras avec Ken Gannon (Mobile Hacking Lab) ont chacun réussi leur coup. L’une de ces attaques s’appuyait entièrement sur un seul bug de type Confused Deputy, les deux autres combinant failles inédites et failles existantes. Le troisième jour, une équipe a signé une intrusion à distance avec une chaîne de deux bugs seulement.

Zero-days, failles déjà connues : la nuance qui compte

Les règles du Pwn2Own imposent que chaque appareil exécute la dernière version du firmware, et que les concurrents compromettent la cible en démontrant une exécution de code arbitraire. Les participants peuvent soumettre des bugs déjà connus du constructeur, mais la récompense est alors réduite. Chaque tentative peut rapporter jusqu’à 50 000 dollars, et aucune équipe n’a atteint ce plafond, car les chaînes mélangeaient une faille neuve et des exploits déjà répertoriés.

Cette précision change la lecture du titre. Sept piratages ne signifient pas sept failles totalement inédites. Sur le premier jour, cinq vulnérabilités seulement étaient présumées inconnues de Samsung, le reste relevant de défauts déjà identifiés mais encore exploitables au moment du concours.

À l’échelle du concours, la moisson est lourde. Les hackers ont empoché 1 262 000 dollars en exploitant 98 zero-days. Ikotas Labs a remporté l’édition avec 42,5 points Master of Pwn et 361 000 dollars, après avoir attaqué le Galaxy S26, OpenAI Codex et l’Oracle Autonomous AI Database.

Samsung n’est pas seul sur le banc des accusés. Plus de 560 000 dollars ont été versés à trois équipes pour des failles trouvées dans le smartphone actuel de Google, le Pixel 10, piraté à trois reprises malgré ses correctifs. L’iPhone 17, également proposé comme cible, est resté intouché faute de candidats. Ce dernier point dit moins la robustesse d’Apple que les choix des chercheurs, qui préparent leurs chaînes pendant des mois sur des cibles précises.

Le S26 n’a d’ailleurs pas le monopole du Pwn2Own chez Samsung. L’édition irlandaise de 2025 avait déjà vu l’équipe Summoning Team l’emporter, notamment en piratant le Galaxy S25. Cette année-là, 73 zero-days avaient été démontrés pour 1 024 750 dollars.

Quel risque réel pour un propriétaire de S26

À ce stade, rien n’indique que ces exploits aient servi contre de vrais utilisateurs. Aucune exploitation dans la nature n’est signalée. Ces attaques exigent des mois de préparation dans des conditions de laboratoire strictes.

Mais l’absence d’attaque connue ne vaut pas garantie. Les constructeurs disposent de 90 jours après le concours pour corriger les failles avant que la ZDI ne publie les détails, soit une échéance autour de début janvier 2027 pour cette édition. Selon l’éditeur Security Arsenal, des chaînes d’exploitation mobiles de cette catégorie ont déjà fini dans des opérations de spyware commercial quelques mois après une démonstration publique. Pendant ces trois mois, les bugs sont prouvés exploitables, alors qu’aucun correctif n’est distribué, et que les équipes qui les ont trouvés ne sont pas les seules capables de les chercher.

Le vecteur e-mail est le plus parlant. Le courrier électronique permet d’atteindre une cible sans installation d’application malveillante ni clic sur un lien que l’utilisateur comprend. Et si la même classe de bug touche le Pixel 10, la fenêtre de correction concerne toute l’industrie, pas seulement Samsung.

Les failles étant sous embargo, aucune parade précise n’existe encore.

Que faire d’ici les correctifs

Le geste le plus utile reste banal : installer chaque mise à jour dès qu’elle arrive. Samsung publie des bulletins de sécurité mensuels, et le niveau de correctif de votre téléphone s’affiche dans les paramètres, rubrique « À propos du téléphone » puis « Informations sur le logiciel ». Activer le téléchargement automatique des mises à jour évite de dépendre de sa mémoire.

Sur le courrier, la prudence s’impose, sans paranoïa. Un message inattendu, venu d’un expéditeur inconnu ou d’une adresse légèrement différente de celle d’un correspondant habituel, mérite d’être supprimé sans ouverture. Les entreprises qui équipent leurs équipes de flagships Android peuvent, elles, surveiller les bulletins de Samsung et de Google, en traitant l’affichage des e-mails entrants comme la zone exposée jusqu’à leur publication.

Reste la suite du calendrier. Le chercheur d’Ikotas Labs prévoit de signaler toutes les vulnérabilités identifiées aux constructeurs concernés, et la ZDI publiera ses avis selon son calendrier habituel, une fois les correctifs disponibles. Le bulletin de sécurité Samsung de janvier 2027 sera le premier endroit où vérifier si ces sept brèches de Cork ont été refermées.

Sources : securityarsenal.com | it-connect.tech

Un partenariat européen qui aura tenu à peine cinq mois

Ecosia avait annoncé en mai 2026 qu’il remplaçait OpenAI par Mistral. Le choix avait été présenté comme un geste d’indépendance européenne.

Le contrat a fini en rupture publique.

C’est dans un entretien à Politico, publié le 6 octobre 2026, que Christian Kroll a annoncé le changement de fournisseur. Il y dit sa déception face à la qualité de Mistral et décrit des serveurs régulièrement saturés. Selon lui, Ecosia était « tout simplement un client trop important pour Mistral ». Il juge aussi le laboratoire français « en retard d’un an » sur la concurrence. Pour un moteur de recherche, dont chaque requête peut déclencher un appel au modèle, une infrastructure qui plie sous la charge devient vite un problème quotidien.

Ecosia revendique plus de 20 millions d’utilisateurs, et Politico précise que le moteur est employé par le ministère fédéral allemand de l’Environnement et par le service national de santé britannique. L’équivalent de la population des Pays-Bas, ou presque, dépend donc d’un fournisseur d’IA qui a changé en cours d’année.

D’après la page d’aide d’Ecosia, les résumés de recherche tournaient en dernier lieu sur Mistral Small 3.2 et le chat sur Mistral Small 4. Il s’agit de modèles de taille réduite ou intermédiaire, pas du haut de gamme de la maison française. La comparaison avec les ténors chinois se jouait donc sur un terrain précis, celui des modèles économiques à grande échelle.

Melious, la plateforme allemande derrière le changement

Ecosia n’a pas choisi un fournisseur unique : il s’appuie sur plusieurs modèles à poids ouverts, acheminés par Melious, une plateforme allemande qui les héberge et les sert par API. Basée à Sarrebruck, Melious dit proposer plus de 60 modèles ouverts sur une infrastructure européenne.

L’argument est simple. Plutôt que de dépendre d’un seul laboratoire, le moteur peut changer de modèle quand un meilleur arrive, ou quand un serveur flanche.

Qwen est la famille d’Alibaba, GLM appartient à Zhipu AI (aujourd’hui Z.ai) et Kimi à Moonshot AI. Les sources consultées ne précisent pas la répartition exacte entre ces trois familles selon les usages. Le média AI Weekly relève aussi que le texte ne dit pas quels tests fondent le jugement de qualité. la promesse d’un gain de performances repose pour l’instant sur la parole du dirigeant.

Les modèles ouverts chinois ont pourtant gagné du terrain. Un comparatif publié cette année range GLM-5.2 parmi les meilleurs candidats pour le codage et les tâches longues, et Kimi K2.6 parmi les modèles multimodaux les plus ambitieux. Ce sont des appréciations de blog spécialisé, pas un classement officiel, mais elles disent le climat.

Nucléaire, souveraineté, censure : les autres griefs

La qualité n’est pas le seul reproche. Ecosia doute que Mistral soit compatible avec ses objectifs environnementaux, à cause du poids du nucléaire dans l’électricité française.

Le raisonnement tient mal face aux chiffres.

Selon RTE, un kilowattheure français émet moins de 20 grammes de CO2, contre environ 300 grammes pour l’allemand, plombé par le charbon, soit quinze fois plus. Sur le seul critère du carbone, l’argument d’Ecosia apparaît fragile. Le nucléaire soulève d’autres débats, sur les déchets, les coûts ou les risques industriels, mais ce n’est pas ce que le moteur berlinois met en avant.

Arthur Mensch, patron de Mistral, a répondu sur X : « Désolé si l’énergie nucléaire est un vrai point de blocage ». Il a rappelé au passage que Mistral héberge lui-même GLM sur ses propres machines depuis cet été. La réplique est cinglante : l’un des modèles chinois que loue Ecosia tourne aussi chez celui qu’il quitte.

Reste la question de la souveraineté. Ecosia choisit un hébergeur allemand pour des modèles dont les poids sont publics, donc téléchargeables et exécutables en Europe. Pour Kroll, la censure et la partialité des modèles chinois ne sont pas rédhibitoires. Le débat porte moins sur l’endroit où tourne le calcul que sur la provenance de l’entraînement, des données aux filtres appliqués aux réponses.

Côté énergie, Alibaba, qui possède Qwen, vise des centres de données mondiaux entièrement alimentés en énergie propre d’ici 2030. Une cible, pas un acquis.

Ce que le départ d’Ecosia dit du marché

Le calendrier est cruel pour Mistral, qui a dévoilé Large 4, son modèle le plus puissant à ce jour, la semaine même de l’annonce. D’après Trending Topics, il resterait derrière les meilleurs modèles chinois. Une affirmation à manier avec prudence, faute de benchmark public indépendant cité par les sources.

Le cas Ecosia illustre une logique de marché plus large. Quand les poids sont ouverts, un client peut comparer, mélanger et partir sans se réinstaller chez un nouvel éditeur. Le prix du jeton, la stabilité des serveurs et la latence pèsent alors plus lourd que le drapeau du laboratoire.

Pour un moteur qui affiche l’écologie en étendard, le critère financier compte aussi. Ecosia reverse ses bénéfices à des projets de reforestation, et diviser par deux une facture d’IA libère de la marge pour planter davantage, au moins en théorie. Rien n’indique pour l’instant que le moteur ait chiffré ce gain en arbres.

Les utilisateurs, eux, peuvent vérifier par eux-mêmes. Il suffit de comparer, sur quelques requêtes identiques, les résumés d’Ecosia avec ceux d’un autre moteur, en surveillant les sujets sensibles pour la Chine, là où un biais d’entraînement se verrait en premier. Ecosia n’a pas détaillé publiquement les modèles retenus, et certains articles divergent sur l’avancement exact de la migration. Le plus sûr reste donc de suivre les prochaines communications officielles du moteur et de Melious avant de tirer un bilan définitif.

Source : lemondededemain.fr

Trois paires de lunettes, un seul et même comportement.

Ces lunettes se vendent sur une promesse simple. Meta assure sur sa page de confidentialité qu’elles ne s’activent qu’après une commande « Hey Meta » ou un toucher sur la branche. Or elles embarquent des caméras, des microphones et un assistant IA capable de répondre aux questions, ce qui rend toute entorse à cette règle difficile à ignorer.

Des enregistrements apparus dans l’historique, sans aucune commande

Tout part d’un propriétaire qui ouvre l’historique de l’application Meta AI. Il y retrouve des échanges avec des tiers sous forme d’enregistrements audio et de transcriptions écrites. L’option « Répondre sans Hey Meta » était pourtant désactivée. Le dysfonctionnement a été constaté sur trois paires distinctes, de seconde et de troisième génération, après le déploiement d’une mise à jour logicielle.

Sous la publication, de nombreux commentaires indiquent que d’autres utilisateurs ont vécu la même chose. La presse spécialisée française a relayé l’affaire dans les jours suivants.

Le voyant des lunettes s’allume bien pendant l’enregistrement, mais l’assistant ne répond pas, si bien que la capture passe inaperçue. D’après Notebookcheck, le problème touche à la fois la Gen 2 et la Gen 3, ce qui rend peu probable un défaut matériel sur quelques exemplaires. Un utilisateur qui porte ses lunettes toute la journée n’a aucune raison de consulter son historique vocal pour s’en apercevoir.

Interrogée par Android Authority, Meta a répondu que les utilisateurs peuvent à tout moment gérer, examiner et supprimer les journaux vocaux de leurs interactions avec Meta AI via les paramètres. Selon TechRadar, désactiver l’activation vocale semble empêcher ces enregistrements.

Meta n’a pas précisé quels modèles ni quelles versions logicielles étaient concernés.

Un enregistrement par erreur, conservé jusqu’à un an

Le point sensible tient à ce qui se passe après la capture. Depuis la mise à jour de politique entrée en vigueur le 29 avril 2025 aux États-Unis, les utilisateurs ne peuvent plus refuser le stockage de leurs enregistrements vocaux dans le cloud. Ces enregistrements sont gardés jusqu’à un an, et les interactions accidentelles ne sont supprimées qu’après 90 jours.

Un an, c’est long. Si ces règles s’appliquaient à un enregistrement fait par erreur en octobre 2026, il pourrait dormir sur les serveurs jusqu’à l’automne 2027.

Cette conservation répond à une logique d’entraînement. Des relecteurs humains évaluent si les commandes ont été correctement exécutées, et Meta indique modifier la hauteur de la voix lors de la relecture. TechCrunch soulignait en 2025 que refuser que Meta entraîne son IA sur sa voix imposait de supprimer chaque enregistrement à la main dans l’application. Une plus grande variété d’enregistrements aide l’IA à mieux traiter les accents, les dialectes et les rythmes de parole, ce qui explique l’appétit des constructeurs pour ces données.

Le recul a fait réagir les professionnels. Dan Odell, spécialiste produit chez Amazon Lab126, où est né l’assistant Alexa, a écrit sur LinkedIn que c’en était fini de son usage des Ray-Ban Meta. Meta, elle, affirme que les utilisateurs gardent la main.

Le régime varie d’un pays à l’autre. L’avis britannique permet de choisir de stocker ou non ses enregistrements vocaux, et Meta AI reste utilisable avec le stockage coupé. La version américaine, elle, indique que transcriptions et enregistrements audio sont stockés par défaut. Aucune des sources consultées ne tranche pour la France : le réglage se vérifie directement dans l’application.

Vérifier, supprimer, décider

Premier geste : ouvrir l’historique vocal de l’application Meta AI et parcourir les entrées des dernières semaines. L’attention doit se porter sur celles qui suivent la dernière mise à jour des lunettes et qui ne correspondent à aucune demande. Chaque enregistrement indésirable se supprime depuis les paramètres, un par un.

Couper « Hey Meta » reste la parade la plus radicale, mais elle a un coût. Meta écrivait en 2025 que l’IA avec caméra reste active sur les lunettes tant que « Hey Meta » n’est pas désactivé. Les photos et vidéos restent stockées en local, sauf activation de Meta AI ou du traitement dans le cloud, ou partage sur Instagram et Facebook, qui peut les envoyer sur les serveurs de Meta.

Les personnes qui vous entourent n’ont, elles, rien accepté du tout.

Le mouvement dépasse Meta. Amazon a supprimé en mars 2025 l’option de traiter localement les commandes vocales des Echo, qui passent désormais toutes par le cloud. Quant au correctif annoncé pour les Ray-Ban Meta, Meta n’a apporté aucune explication technique sur l’origine du problème, ce qui laisse chaque propriétaire seul juge de la fiabilité de la mise à jour.

Sources : fr.qz.com | global.techradar.com