GrapheneOS refuse de se plier à la vérification de l’âge

GrapheneOS refuse de se plier à la vérification de l’âge

Introduction : GrapheneOS n’a pas l’intention de vérifier l’âge de ses utilisateurs. Le système d’exploitation open-source, qui a fait de la confidentialité un de ses chevaux de bataille, s’oppose aux législations qui sont en train de se mettre en place un peu partout dans le monde. Mais cette position est-elle tenable ?

OpenShot 3.5 : l’alternative sérieuse que vous attendiez pour vos montages pro

OpenShot 3.5 : l’alternative sérieuse que vous attendiez pour vos montages pro

Introduction : Le monde du montage vidéo libre franchit un cap sérieux, avec la sortie d’OpenShot 3.5. Présentée comme l’une des versions les plus ambitieuses de ses dix-huit ans d’histoire, cette mise à jour transforme l’expérience utilisateur, car elle apporte des gains de performance massifs et des outils autrefois réservés aux logiciels propriétaires coûteux. C’est notre application open source du mois de mars 2026.

Llamafile - Exécutez des modèles de langage en un seul fichier !

Llamafile - Exécutez des modèles de langage en un seul fichier !

Introduction : Llamafile fusionne llama.cpp et Cosmopolitan Libc pour transformer des modèles de langage (4GB+) en exécutables standalone qui tournent sans dépendances sur Windows, macOS, Linux et FreeBSD. La v0.10 (mars 2026) ajoute trois modes d’utilisation (TUI/CLI/serveur), le support multimodal avec images, et des gains de perf CPU jusqu’à 10x grâce aux optimisations de Justine Tunney, même sur Raspberry Pi. Mozilla.ai maintient activement le projet avec un build system modulaire qui suit les dernières versions de llama.cpp, permettant de supporter les nouveaux modèles dès leur sortie.

Quand la publicité ciblée devient un outil de surveillance pour le gouvernement américain

Quand la publicité ciblée devient un outil de surveillance pour le gouvernement américain

Introduction : Les douanes américaines, l’ICE et le FBI achètent vos données GPS via des courtiers (Venntel, Webloc) sans mandat, en les récupérant dans les enchères publicitaires en temps réel qui se jouent à chaque affichage de pub sur votre téléphone. Chaque requête d’enchère diffuse simultanément votre localisation, identifiant publicitaire, adresse IP et centres d’intérêt à des milliers d’annonceurs, même les perdants de l’enchère : des courtiers comme Mobilewalla ont ainsi collecté les données d'1 milliard de personnes. Apple a bloqué 96% du suivi sur iPhone avec “Demander à l’app de ne pas me suivre” depuis 2021, mais le système d’enchères continue de fonctionner en arrière-plan sur tous les téléphones, et Android reste bien moins transparent… Le système est assez redoutable dans sa simplicité. À chaque fois qu’une publicité s’affiche dans une application sur votre smartphone, une enchère se joue en quelques millisecondes. Votre téléphone envoie ce qu’on appelle une requête d’enchère, qui contient votre identifiant publicitaire, vos coordonnées GPS, votre adresse IP, le type d’appareil utilisé, et même vos centres d’intérêt supposés. Ces informations sont envoyées simultanément à des milliers d’annonceurs potentiels, et tous les participants reçoivent ces données, qu’ils remportent ou non l’enchère.

QMD - Un moteur de recherche local pour vos notes Markdown

QMD - Un moteur de recherche local pour vos notes Markdown

Introduction : QMD indexe vos notes Markdown en local avec recherche hybride (BM25 + vecteurs sémantiques + re-ranking LLM), bien plus puissant qu’un grep classique et sans envoyer vos données au cloud Installation simple via npm/bun, consomme ~3 Go pour les modèles GGUF, s’intègre à Claude Desktop via MCP pour laisser l’IA fouiller vos notes directement Fonctionne aussi en librairie Node.js avec sortie JSON pour brancher dans vos scripts, comblant l’écart entre fichiers texte bruts et outils lourds comme Obsidian

Votre MFA n’est pas en panne : elle est contournée et vos employés ne peuvent pas faire la différence

Votre MFA n’est pas en panne : elle est contournée et vos employés ne peuvent pas faire la différence

Introduction : Nouvelle effrayante : les pirates ne « cassent » plus votre MFA : ils se contentent de se servir d’un fusil de chasse lors de votre connexion pour voler le jeton de session sous vos pieds. .. Le phishing par adversaire du milieu n’interrompt pas la MFA. Ce n’est pas nécessaire. Il reste patiemment au milieu, regarde l’authentification se dérouler exactement comme prévu et copie le résultat. Notre défense la plus solide n’échoue pas : elle réussit, et l’attaquant en profite quand même… Les organisations qui reconnaissent ce changement et adoptent une authentification résistante au phishing seront protégées. Les autres attendent une faille qui ressemblera exactement à une connexion normale du lundi matin – jusqu’à ce qu’il soit trop tard.

Il confie une mise à jour à une IA, elle supprime toute sa base de production

Il confie une mise à jour à une IA, elle supprime toute sa base de production

Introduction : En voulant gagner du temps grâce à l’intelligence artificielle, un développeur a surtout frôlé le cauchemar numérique. Dans un article de blog publié le 6 mars 2026, l’ingénieur Alexey Grigorev raconte que son agent Claude Code, chargé d’une simple mise à jour, a fini par supprimer le réseau, les services et même la base de données de production d’un site web sur lequel il travaillait.

Les évangéliques à l’assaut du monde : « On ne prie pas pour la paix dans le monde, mais pour le furoncle d’untel »

Les évangéliques à l’assaut du monde : « On ne prie pas pour la paix dans le monde, mais pour le furoncle d’untel »

Introduction : Avec 1,1 million de pratiquants en France aujourd’hui, 3 000 lieux de culte, dont un nouveau chaque mois, la religion évangélique est devenue la troisième de France, derrière le catholicisme et l’islam. Dans « Le nouveau pouvoir évangélique » (Grasset, 2026), une somme exigeante, riche et documentée, l’historien du protestantisme Sébastien Fath analyse son succès de par le monde, ainsi que ses dangers. Entretien… Ce sont des églises de prosélytes, qui cherchent à convertir.

Office.eu : la suite bureautique 100 % européenne basée sur Nextcloud qui veut remplacer Microsoft 365 et Google Workspace

Office.eu : la suite bureautique 100 % européenne basée sur Nextcloud qui veut remplacer Microsoft 365 et Google Workspace

Introduction : L’Europe a enfin sa réponse souveraine à Microsoft 365 et Google Workspace. Office.eu vient d’être officiellement lancée à La Haye, aux Pays-Bas : une suite bureautique complète, 100 % propriété européenne, hébergée exclusivement sur des infrastructures européennes, construite sur Nextcloud, la plateforme open source européenne de référence. Un déploiement progressif par invitation est en cours, avec un lancement grand public prévu au deuxième trimestre 2026.

« Ceci n’est pas une solution » : face à la nouvelle politique de Google sur les APK, F-Droid contre-attaque

« Ceci n’est pas une solution » : face à la nouvelle politique de Google sur les APK, F-Droid contre-attaque

Introduction : Le collectif « Keep Android Open », initié par F-Droid et dont la lettre ouverte a été signée par de nombreuses structures telles que La Quadrature du Net, Proton ou Vivaldi Technologies, dénonce une nouvelle manigance de la part de Google. Selon l’équipe, ce processus d’installation avancé « n’est pas une solution » satisfaisante en raison de plusieurs petits détails techniques.

« J’ai prédit la crise financière de 2008, ce qui arrive pourrait être encore pire »

« J’ai prédit la crise financière de 2008, ce qui arrive pourrait être encore pire »

Introduction : De nombreuses difficultés industrielles, économiques et politiques en apparence isolées mettent actuellement en péril la stabilité du système économique mondial, mais ne seraient-elles pas finalement les ramifications d’une unique catastrophe à venir qui pourrait dépasser la crise financière de 2008 ? C’est apparemment l’avis de cet ancien responsable du Trésor américain.

Dataiku publie Kiji Inspector en open source : un outil pour comprendre pourquoi un agent IA choisit telle action plutôt qu’une autre

Dataiku publie Kiji Inspector en open source : un outil pour comprendre pourquoi un agent IA choisit telle action plutôt qu’une autre

Introduction : Votre agent IA vient de prendre une décision qui va influencer un contrat, une transaction ou un processus critique. Vous voulez savoir pourquoi. Aujourd’hui, la plupart des équipes n’ont pas de réponse à cette question. Kiji Inspector, publié en open source sous licence Apache 2.0 par le bureau de recherche 575 Lab de Dataiku lors du GTC 2026 de NVIDIA, est conçu pour y remédier.

eIDAS 2.0, la nouvelle frontière de la souveraineté numérique européenne

eIDAS 2.0, la nouvelle frontière de la souveraineté numérique européenne

Introduction : Avec eIDAS 2.0, l’Europe pose les bases d’une infrastructure d’identité numérique stratégique. Entre souveraineté, adoption citoyenne et mise en œuvre, le défi est désormais opérationnel… Le règlement prévoit également un élargissement rapide de ses usages : d’ici fin 2027, toutes les entreprises légalement tenues de procéder à une authentification forte de leurs clients, notamment dans le cadre de procédures « Know Your Customer » (KYC) ou de contrôles d’identité comparables, devront accepter le portefeuille EUDI comme preuve d’identité.

J'ai mis un proxy entre claude et Internet

J'ai mis un proxy entre claude et Internet

Introduction : Avec l’équipe de Greyhaven, on a construit deux outils open source : Greywall est un bac à sable deny-by-default pour les agents IA. Pas de Docker, pas de VM. Ça utilise directement les mécanismes du noyau Linux (namespaces, Landlock, Seccomp, eBPF) pour isoler le processus. Sur Linux, l’isolation réseau passe par un device TUN dans un namespace réseau dédié ; le processus sandboxé ne peut structurellement pas contourner le proxy. Sur macOS, c’est un peu moins élégant en utilisant des variables d’environnement pour forcer un proxy socks5h, si l’outil ne le supporte pas, il ne peut quand même pas sortir. Ça fait le job pour la plupart des outils. Greyproxy est le plan de contrôle réseau. Un proxy SOCKS5/HTTP avec un dashboard web temps réel. Chaque connexion sortante de l’agent apparaît dans le dashboard. Si aucune règle ne matche, la connexion reste en attente et tu peux l’autoriser ou la refuser en direct, sans relancer la session.

Alibaba publie Fun-CineForge en open source : l’IA qui double les films comme un humain, synchronisation labiale comprise

Alibaba publie Fun-CineForge en open source : l’IA qui double les films comme un humain, synchronisation labiale comprise

Introduction : Le doublage cinématographique par IA, c’est l’un de ces problèmes qui semblent simples jusqu’à ce qu’on les regarde de près. Synchroniser précisément les lèvres, conserver le timbre vocal du personnage, transmettre la bonne émotion dans une scène de dialogue à plusieurs locuteurs, même quand un visage est hors champ : autant de défis que les modèles existants résolvaient à moitié. C’est ici qu’intervient Fun-CineForge (vous l’aurez compris).

Contrôles d’identité : défendons-nous contre la reconnaissance faciale

Contrôles d’identité : défendons-nous contre la reconnaissance faciale

Introduction : Aujourd’hui, nous lançons une offensive contre l’utilisation de la reconnaissance faciale, par la police, lors de simples contrôles d’identité dans la rue. En partenariat avec le média Disclose, nous publions un guide démontrant l’illégalité de cette pratique et, plus généralement, les dangers de cette technologie. Face à l’inaction des tribunaux, de la CNIL et des pouvoirs publics, il est temps de riposter et de s’organiser pour que ces pratiques soient sanctionnées et que soit enfin actée l’interdiction de la reconnaissance faciale… La reconnaissance faciale est ainsi massivement utilisée, de façon sauvage, par la police lors de contrôles d’identité. Pourtant, comme le révèle Disclose, cette pratique est totalement interdite. De plus, il n’existe aucun texte qui prévoie la manière dont la reconnaissance faciale peut être utilisée, par qui, dans quelle situation, avec quel contrôle. En dotant des milliers de policiers et gendarmes de ces outils, le ministère de l’intérieur a donc sciemment organisé une surveillance abusive et illégale.

Mozilla ajoute un VPN à Firefox 149, avec 50 Go de data par mois

Mozilla ajoute un VPN à Firefox 149, avec 50 Go de data par mois

Introduction : Il y a trois semaines, Mozilla mettait en ligne la première bêta de Firefox 149, avec la Split View pour les onglets. La fondation annonce aujourd’hui d’autres nouveautés, dont un VPN intégré gratuit. Mozilla en profite pour tacler ses petits camarades : « Les VPN gratuits peuvent parfois venir avec des arrangements douteux qui finissent par compromettre votre vie privée ». Mozilla rappelle ses engagements en la matière.

La « trad wife », un idéal féminin extrêmement conservateur

La « trad wife », un idéal féminin extrêmement conservateur

Introduction : Un discours aux relents volontairement fascistes, masculinistes et racistes, où la maternité devient un devoir civique… Derrière leur image proprette, les « femmes traditionnelles » prônent un retour aux valeurs de la femme au foyer dévouée et silencieuse. Héritière directe de cette matrice idéologique, la figure de la trad wife (« femme traditionnelle ») émerge au début des années 2010 dans les cercles virtuels de l’alt-right américaine – notamment sur Reddit et sur 4chan –, avant d’inonder les réseaux sociaux, portée, une décennie plus tard, par l’essor de la « momosphère », cet univers numérique consacré à la famille, à la maternité et au genre… Elle y prône la soumission biblique des femmes aux hommes. « J’ai choisi le mode de vie traditionnel parce que je pense que les femmes se sont éloignées de nos racines », explique-t-elle.

DRI investit 1 million d’euros pour bâtir un hébergement souverain multi-datacenter certifié SecNumCloud en France

DRI investit 1 million d’euros pour bâtir un hébergement souverain multi-datacenter certifié SecNumCloud en France

Introduction : Un million d’euros, une vingtaine de collaborateurs mobilisés, et l’ambition de tripler le chiffre d’affaires dans les trois à cinq ans : DRI, hébergeur web souverain éco-responsable français, annonce un plan d’investissement structurant financé par un prêt BPI et des subventions. Deux axes majeurs sont au programme : une infrastructure multi-datacenters à très haute disponibilité, et l’obtention de la certification SecNumCloud.

TADA est open source : synthèse vocale sans hallucinations, plus rapide et utilisable sur mobile

TADA est open source : synthèse vocale sans hallucinations, plus rapide et utilisable sur mobile

Introduction : Zéro hallucination sur plus de 1 000 échantillons de test, un facteur de temps réel de 0,09 et une fenêtre de contexte dix fois plus efficace que les systèmes comparables : Hume AI vient de publier TADA (Text-Acoustic Dual Alignment) en open source sous licence MIT. Le code est sur GitHub, les modèles sont sur Hugging Face, et une démo est accessible directement en ligne.