Introduction : Vingt ans après avoir brisé le monopole d’Internet Explorer avec Firefox, Mozilla repart en guerre. Cette fois, l’adversaire n’est plus un navigateur, mais un modèle de société : celui d’une intelligence artificielle centralisée, opaque et louée à l’usage par une poignée de géants technologiques. Le 8 janvier 2026, Mark Surman, président de Mozilla, a dévoilé une feuille de route offensive pour l’année à venir. L’objectif ? Éviter que l’IA ne devienne un « système propriétaire » où notre capacité à créer et décider dépendrait d’un bail révocable à tout moment.

Introduction : Google a dévoilé l’Universal Commerce Protocol (UCP), un nouveau standard technique open source destiné aux plateformes d’e-commerce. Un protocole pensé pour faciliter les achats en ligne via des agents IA — et renforcer, au passage, la position de Google dans le commerce numérique.

Introduction : on, si vous faites partie de ceux qui ont la boule au ventre en lançant le nouveau Outlook de Microsoft, j’ai une petite trouvaille pour vous. En fait, vous ne le savez pas encore mais vos identifiants IMAP partent en vacances sur les serveurs de Redmond. Ouais, Heise Online a levé le lièvre y’a quelques temps maintenant et ça fait pas plaisir. Un peu comme quand Apple avait ses petits soucis avec OCSP , mais en plus brutal. On va pas se mentir, Thunderbird c’est le patron. C’est libre, c’est robuste, c’est la référence pour chiffrer ses mails . Mais bon… faut avouer qu’il a parfois une tronche à avoir connu Windows 98 (même si ça s’améliore, je vous vois venir les puristes !). Du coup, si vous cherchez un truc qui a de la gueule sans vendre votre âme, jetez un œil à Mailspring.

Introduction : Un trio de vulnérabilités a été découvert sur les puces Bluetooth d’Airoha, un fournisseur majeur de composants pour casques et écouteurs sans fil. Les puces concernées sont massivement utilisées sur les accessoires vendus par des marques phares, comme Sony, JBL, Marshall, Bose, Jabra, Beyerdynamic, JLab, Teufel, Earis/EarisMax, et MoerLabs.

Introduction : Si vous avez installé une app récemment, vous avez surement remarqué le petit popup RGPD qui vous demande votre consentement pour les cookies et le tracking. Vous cliquez évidemment sur “Refuser” en vous disant que c’est réglé… Ben en fait… non. Des chercheurs ont passé au crible 400 applications mobiles populaires (200 sur Android, 200 sur iOS) et résultat, 100% d’entre elles violent au moins une exigence du RGPD. Et près de la moitié de ces apps continuent à contacter des trackers MÊME APRÈS que vous ayez dit non.

Introduction : Pourquoi le NO FAKES Act va transformer les devs open source en criminels involontaires La loi anti-deepfakes qui va coûter 1,64 million$ juste pour exister Comment Washington s’apprête à tuer l’IA ouverte sans le dire à haute voix

Introduction : Si l’accord aboutit, les 25 millions d’Européens se rendant annuellement aux USA pourraient voir leurs données biométriques scrutées automatiquement par les autorités fédérales avant même l’embarquement. Un sacré coup dur pour la vie privée. Sur le plan juridique, la Commission européenne invoque le RGPD et la Charte des droits fondamentaux pour encadrer ces transferts, avec des limites sur la durée de rétention et l’usage des données. Pourtant, le Contrôleur européen de la protection des données alerte déjà sur les risques que pourrait avoir un tel dispositif : profilage massif, absence de recours effectif pour les citoyens, et précédent dangereux pour la souveraineté numérique européenne.

Introduction : Le plus inquiétant, c’est que ce tracking en temps réel peut être effectué sans que la personne ne s’en rende compte et sans que son téléphone n’ait été piraté : aucune interaction avec la victime n’est nécessaire. J’ai testé l’outil publié par les chercheurs et qui est assez rudimentaire et heureusement ne présente que quelques fonctionnalités basiques. Mais il permet de se rendre compte très vite du risque évident d’atteinte à la vie privée s’il tombait des mains malveillantes.

Introduction : On pensait cette pratique enterrée avec les années 2010. Pourtant, Orange continue de modifier le logiciel des smartphones qu’il vend, au détriment de ses clients. Le cas du Xiaomi 15 est édifiant : mises à jour bloquées, sécurité obsolète et fonctionnalités en panne… Si vous l’avez pris chez Orange, c’est compliqué. Les témoignages sont là. Les appareils vendus par l’opérateur sont bloqués sur HyperOS 2.0 (Android 15) avec un correctif de sécurité datant de mai 2025. Nous sommes en janvier 2026. Laisser des clients avec 8 mois de retard sur les correctifs de sécurité n’est pas juste une négligence, c’est problématique.

Introduction : Une IA pour remplacer les médecins ? Bon, on y est pas encore, mais OpenAI force un peu le passage.

Introduction : Sync-in est un projet libre et français de stockage et de gestion de fichiers. Son développeur principal, Johan Legrand, nous avait présenté son travail, pensé avant tout comme une plateforme de gestion des fichiers et de collaboration, le tout pour des solutions auto-hébergées.

Introduction : Il y a un peu moins d’un an, nous saluions le lancement de Docs, la brique collaborative de la Suite numérique. En 2026, le constat est sans appel : l’alternative française aux géants américains n’est plus un simple projet, c’est une réalité quotidienne pour plus de 500 000 agents publics. Avec une croissance explosive des usages et des outils qui sortent de leur phase de test, la souveraineté numérique de l’État change d’échelle. Bilan et perspectives.

Introduction : Microsoft cache vos fichiers et espère que vous ne le découvrirez jamais Désactiver OneDrive : le truc qui fait disparaître vos dossiers d’un coup Pourquoi vos photos de vacances ne sont plus où vous les aviez laissées… Hé oui, comme le raconte Jason Pargin , Microsoft a mis en place ce qu’on appelle un joli “dark pattern”. Vous savez, ces interfaces conçues pour vous piéger ou vous forcer la main. L’arnaque est simple… Lors de la configuration ou après une mise à jour, Windows peut vous proposer avec beaucoup d’insistance d’activer la ✨Sauvegarde OneDrive✨. Ça sonne bien, non ?

Introduction : Plakar atomise Restic et Borg : comment deux Français ont créé l’outil de sauvegarde 60x plus rapide que la concurrence Vos données sont pistées par la NSA sur tous les clouds commerciaux, sauf si vous utilisez cette appli parisienne en code ouvert Un million de fichiers sauvegardés en 3 minutes : Plakar prouve que l’innovation de classe mondiale n’attend pas la Silicon Valley

Introduction : Ban-Rays : quand les geeks construisent leurs propres armes anti-surveillance avec un Arduino à 25 euros pendant que Meta dépense des milliards en lobbying Des Ray-Ban Meta hackées + reconnaissance faciale = vos visages identifiés et partagés en ligne, et personne ne peut rien y faire La LED de confidentialité des lunettes Meta ? Un truc de façade selon l’Irlande, et un bidouilleur la désactive pour 60 dollars

Introduction : C’est la nouvelle que la communauté attendait depuis des années et qui vient de faire vibrer les travées du CES de Las Vegas. Lors de son discours d’ouverture, Jensen Huang a officialisé l’arrivée d’une application native GeForce NOW pour Linux. Jusqu’à présent, les utilisateurs de distributions comme Ubuntu devaient se contenter de solutions de contournement via navigateur ou d’applications tierces instables.

Introduction : Depuis environ un an maintenant, Google a largement revu sa copie sur la philosophie qui sous-tend le développement d’Android. De système d’exploitation open source, ouvert à tous les bricolages possibles et modelables à l’envie, Android se transforme lentement en un iOS à la sauce Google. Le dernier changement dans le protocole de développement de l’OS en est un exemple flagrant, puisque, comme Android Authority l’a remarqué, le code source du système ne sera plus publié que deux fois par an désormais… De système d’exploitation open source, ouvert à tous les bricolages possibles et modelables à l’envie, Android se transforme lentement en un iOS à la sauce Google…

Introduction : Vous bossez sur un projet et vous vous dites “Tiens, le site de [insérez ici une grosse boîte] a un design plutôt bien foutu, j’aimerais bien voir comment ils ont structuré leurs css”. Hé bien y’a un outil pour ça, et il s’appelle Dembrandt .

Introduction : Google vous ralentit intentionnellement ? Une extension Firefox contourne le piège en 30 secondes YouTube Premium gratuit : comment une petite équipe fait ce que Google refuse de faire La version mobile de YouTube cache un secret que Google préférerait garder caché

Introduction : Ubisoft note 1.8/10 : ces géants du jeu vidéo vous vendent du fun en échange de vos données personnelles, et c’est légal TermsTooLong décrypte ce que les avocats cachent depuis 30 ans : une IA + des humains contre 47 pages de jargon juridique Mozilla 8.8/10 vs TikTok 2.8/10 : le classement qui prouve que votre vie privée a un prix, et que vous l’acceptez depuis longtemps

Introduction : L’heure n’est plus à la diplomatie, mais au constat de mort lente. Dans un entretien choc accordé au Financial Times, Miguel De Bruycker, le patron de la cybersécurité belge, a lâché une bombe : l’Europe a officiellement « perdu Internet » au profit des géants technologiques américains. Alors que le continent fait face à une explosion sans précédent de cyberattaques russes, le diagnostic est sans appel : notre souveraineté numérique est une illusion.

Introduction : Utilisation de versions gratuites d’un outil d’IA générative pour des sujets hautement confidentiels, deepfake d’un dirigeant demandant en visio un transfert de fonds… La direction générale de la Sécurité intérieure alerte sur le cas de trois entreprises françaises, victimes ou témoins de mauvaises utilisations d’IA générative.

Introduction : Un pillage hydrique en bonne et due forme, devant lequel la complaisance des gouvernements mondiaux commence sérieusement à faire grincer des dents. Êtes-vous vraiment prêts à mourir de soif pour continuer à gaver des modèles d’IA toujours plus voraces ?

Introduction : Votre navigateur vient de devenir plus puissant que VS Code : comment une appli web gratuite tue les éditeurs de texte sur les fichiers de logs géants Les données sensibles de votre prod restent enfin chez vous : l’outil qui refuse de les envoyer sur internet, même par accident Pendant que les géants du DevOps vendent des solutions à 10 000 euros par mois, un développeur solo distribue le même truc en code ouvert sur GitHub

Introduction : Orla : l’IA qu’on possède enfin au lieu de la louer aux géants du cloud Votre terminal devient un agent IA sans envoyer une miette de données aux GAFAM Les développeurs viennent de redécouvrir la philosophie Unix : des petits outils qu’on enchaîne à l’infini, mais avec de l’IA dedans

Introduction : Alerté par des professionnels de santé, The Guardian a découvert que les synthèses générées par IA (« AI Overviews ») figurant en tête des résultats du moteur de recherche fournissaient parfois des informations médicales « fausses et trompeuses ». Mais également qu’il leur arrivait de fluctuer en fonction du moment.

Introduction : Lors du Black Hat Europe de décembre dernier, des chercheurs en sécurité ont montré un scénario d’attaque de type SCM contre des serveurs de confidential computing dans des environnements cloud. Un exploit réussi en s’appuyant sur du matériel peu coûteux.

Introduction :

Introduction : Aurora OS.js : Comment des développeurs transforment votre navigateur en terrain de jeu pour apprendre le piratage éthique sans risquer votre vraie machine Le prochain multijoueur persistant où vous pourrez hacker les autres joueurs arrive bientôt : bienvenue dans l’ère où la cybersécurité devient un sport de compétition Un système d’exploitation complet tourne maintenant dans un onglet Chrome grâce à React 19 et TypeScript 5 : pourquoi Microsoft et Apple devraient s’inquiéter

Introduction : Pour clôturer cette année, voici les 5 services que j’ai découverts, installés et immédiatement adoptés en 2025. DockFlare : L’automatisation des tunnels Cloudflare Arcane : La gestion Docker sa BentoPDF : Le couteau suisse du PDFns le gras Booklore : Ma bibliothèque SF/Fantasy réinventée Papra : L’archivage compatible « WAF »