Author: Sharilyn Deseo

Le 18 août 2026, Microsoft a corrigé une faille majeure dans Microsoft Copilot, enregistrée sous la référence CVE-2026-24301. Cette vulnérabilité, mise au jour par la société de sécurité Varonis dans une chaîne d’attaque baptisée « CoSnitch », a reçu un score de gravité élevé de 8,8 sur 10. D’après Varonis, l’attaque pouvait aller jusqu’à déclencher des instructions malveillantes à partir d’un simple clic sur un lien.

Microsoft Copilot Télécharger

Ce qui frappe d’abord, c’est la façon dont les chercheurs s’y sont pris. Les équipes de Varonis n’ont pas démonté le service et n’ont pas non plus attaqué son code de front. Elles ont insisté sur ses refus, testé ses limites, interrogé ses mécanismes de protection, jusqu’à récupérer assez d’indices pour contourner ses défenses.

Selon Varonis, Microsoft Copilot avait un défaut bien particulier: il expliquait trop. Chaque fois qu’une requête était bloquée, l’assistant détaillait les raisons du refus, précisait en quoi la demande semblait risquée et laissait échapper, au passage, des informations sur les règles internes censées l’empêcher d’obéir.

Chez Varonis, cette méthode est décrite comme une forme de « meta-hacking »: au lieu d’attaquer directement la machine, les chercheurs l’ont amenée à parler de son propre fonctionnement.

C’est d’ailleurs de là que vient le nom « CoSnitch ». Selon Varonis, Microsoft Copilot « dénonçait » en quelque sorte ses propres faiblesses. Une fois ces éléments collectés, les chercheurs disent avoir réussi, étape par étape, à l’amener à coopérer.

Le point le plus inquiétant concerne la découverte d’un schéma d’URL non documenté. Les chercheurs de Varonis affirment y avoir repéré un paramètre d’exécution automatique, de type autorun, capable de lancer une instruction malveillante dès qu’un utilisateur cliquait sur un lien.

Concrètement, dans le scénario décrit par Varonis, un seul clic pouvait suffire à déclencher une commande dans Microsoft Copilot. On n’est plus dans une faiblesse vaguement théorique: cela devient un vrai vecteur d’attaque grand public, surtout si la cible n’aperçoit qu’un lien banal, sans signe évident de danger.

Et le risque ne s’arrêtait pas là. Toujours selon Varonis, il augmentait encore lorsque Microsoft Copilot était relié à des services tiers comme Gmail, Google Drive ou Google Calendar. Dans ce cas, une instruction malveillante pouvait pousser l’assistant à rassembler puis transmettre des e-mails, des contacts, des fichiers, des secrets ou encore des informations d’agenda.

Varonis mentionne aussi un troisième volet, plus discret: l’empoisonnement persistant de la mémoire. En clair, des instructions malveillantes pouvaient rester enregistrées et continuer, avec le temps, à influencer le comportement du service.

Varonis dit avoir signalé le problème à Microsoft dès décembre 2025. Le correctif, lui, a été déployé le 18 août 2026. Microsoft précise que l’incident touchait Copilot Personal, la version grand public du produit, et affirme n’avoir trouvé aucune preuve d’exploitation active dans la nature. C’est une très bonne nouvelle. Ça n’empêche pas de rester prudent.

Au-delà du seul cas Microsoft Copilot, cette affaire remet en lumière un problème plus large: les assistants conversationnels restent vulnérables aux injections d’instructions et aux techniques d’ingénierie sociale, simplement parce qu’ils sont conçus pour aider. Pour les spécialistes de la sécurité, il faut donc les considérer comme des utilisateurs à privilèges élevés, avec un contrôle strict des applications connectées, des permissions accordées et des journaux d’activité.

Google a annoncé aujourd’hui l’ouverture du code de ses modèles de prévision météo WeatherNext 2 et WeatherNext Cyclones. L’idée est simple : permettre à davantage de chercheurs, d’agences météo et d’organisations exposées aux tempêtes d’accéder à ces outils de prévision avancés. D’après Google, ils pourraient offrir jusqu’à environ une journée d’alerte en plus par rapport à certaines méthodes utilisées aujourd’hui.

The Weather Channel Télécharger

Et, face à un cyclone tropical, 24 heures de marge, ce n’est pas un détail. Cela peut changer la donne pour lancer des évacuations, préparer les secours ou sécuriser des infrastructures. Pour les zones côtières les plus exposées, la nouvelle a donc de quoi compter.

Google WeatherNext : des prévisions de cyclones plus rapides et plus accessibles

L’argument le plus frappant mis en avant par Google concerne la vitesse. L’entreprise assure que ses modèles sont capables de générer une prévision sur 15 jours en moins d’une minute à partir d’une seule puce TPU, alors que beaucoup de modèles météo classiques reposent encore sur des supercalculateurs et demandent plusieurs heures de calcul.

Cela ne veut pas dire que les systèmes traditionnels deviennent dépassés. En revanche, l’échelle change. Si les prévisions peuvent être produites plus vite, on peut imaginer des mises à jour plus fréquentes, un plus grand nombre de simulations et une diffusion plus large, y compris dans des structures qui n’ont pas derrière elles une énorme puissance de calcul.

Autre point intéressant, Google ouvre aussi une version plus légère, WeatherNext 2-mini, que l’entreprise dit capable de tourner sur un ordinateur standard. Pour des universités, des laboratoires ou des services techniques aux ressources plus modestes, cet aspect pourrait peser aussi lourd que la performance pure.

Un même modèle pour la trajectoire et l’intensité des tempêtes

Sur le plan technique, le point le plus marquant tient au fait que WeatherNext peut prévoir à la fois la trajectoire d’un cyclone et son intensité dans un seul et même système. C’est une difficulté bien connue en météorologie. Savoir par où une tempête va passer est déjà compliqué. Estimer correctement sa puissance l’est souvent encore davantage.

Windy Télécharger

Pour arriver à ce résultat, Google explique avoir entraîné ses modèles sur près de 20 téraoctets de données atmosphériques mondiales, ainsi que sur les archives historiques d’environ 5 000 tempêtes. Le but est de mieux repérer les signaux qui annoncent un changement de direction ou une intensification rapide, deux points particulièrement sensibles pour les régions côtières.

Le projet n’en est visiblement plus au simple stade expérimental. Google précise que ses modèles ont contribué au travail du National Hurricane Center américain dans le cadre des prévisions liées à l’ouragan Melissa en 2025. Pour l’entreprise, c’est un signe que l’outil peut avoir une utilité concrète sur le terrain, pas seulement dans des tests menés en interne.

Une ouverture bien accueillie, mais avec des limites

L’ouverture du code est, dans l’ensemble, reçue favorablement, surtout du côté de la communauté scientifique. Les chercheurs vont pouvoir examiner les modèles, les tester et, peut-être, les améliorer. Dans un domaine où la transparence pèse lourd, cet accès plus large peut aussi aider à asseoir la crédibilité des performances annoncées.

Cela dit, les spécialistes gardent leurs réserves. Les modèles de nouvelle génération ont encore du mal dans certains cas extrêmes, notamment quand il faut reproduire avec précision la structure d’une tempête ou ses variations d’intensité les plus brusques.

Mieux vaut donc rester mesuré. En clair, ces outils sont prometteurs, mais ils semblent faits, au moins pour l’instant, pour épauler les modèles physiques traditionnels plutôt que pour les remplacer du jour au lendemain.

Suno, la plateforme de génération musicale par IA, permet maintenant de faire presser sa musique sur vinyle.

Audacity Télécharger

D’accord. Collez ici le texte complet de l’article à retravailler.

Je m’en chargerai ensuite dans le style de Pierre Vitré, avec la structure d’un article d’actualité, les formulations demandées et la conclusion `Source :` + `À lire :` + `Suivez-moi sur Twitter : @pierrevitre`.

FL Studio Télécharger

D’après plusieurs chercheurs en cybersécurité, une nouvelle vague d’attaques cible depuis quelques jours des agents numériques capables de lire des messages, de parcourir le web et d’agir à la place d’un utilisateur. Dans certains cas, un simple e-mailsuffit à faire dérailler ces outils : ils peuvent alors divulguer des informations sensibles, envoyer des messages ou suivre de fausses consignes.

Le mécanisme, lui, est assez simple. L’attaquant glisse des instructions cachées dans un contenu que l’agent a des chances de consulter : un texte écrit en très petit, des éléments invisibles sur une page, un commentaire dans un document partagé, ou encore un message tourné de façon à ressembler à une demande parfaitement légitime.

À partir du moment où il est exposé à ce contenu, l’agent peut le traiter comme prioritaire et passer à côté de l’intention réelle de son propriétaire. Dans les démonstrations publiées ces derniers jours par ces chercheurs en cybersécurité, les scénarios changent, mais l’issue se ressemble souvent : extraction d’informations, exécution d’actions non prévues ou réponses manipulées.

Certains tests menés par des spécialistes montrent qu’un agent connecté à une boîte mail, à un agenda ou à des fichiers internes peut être amené à résumer un contenu malveillant comme s’il était digne de confiance, voire à transmettre des données à la mauvaise personne. On n’est donc pas face à un risque purement théorique.

Et plus ces assistants sont branchés à des services concrets, messagerie, documents, achats, relation client, outils professionnels, plus la surface d’attaque s’ouvre. Un chatbot isolé peut au pire se tromper dans une réponse. Un agent connecté, lui, peut faire quelque chose de tangible.

C’est d’ailleurs là que se trouve toute la promesse de ces outils : automatiser des tâches comme lire, décider, cliquer, envoyer, réserver ou classer. C’est aussi ce qui les rend si vulnérables quand quelqu’un sait comment les tromper.

Dès qu’un système dispose de vraies autorisations, la moindre erreur d’interprétation peut produire des effets très concrets. Les experts en sécurité reviennent sur trois problèmes en particulier : la difficulté à faire la différence entre une instruction légitime et une consigne dissimulée dans un contenu externe, des accès parfois beaucoup trop larges accordés par défaut à certains agents, et l’absence de garde-fous solides avant l’exécution d’actions importantes.

Le plus troublant, c’est que le risque ne vient pas seulement du modèle lui-même. Il vient aussi du moment où on lui met des clés entre les mains : boîtes mail et répertoires internes, outils de paiement, tableaux de bord ou applications métier. Pour les particuliers comme pour les entreprises, le message des chercheurs en cybersécurité est limpide : réduire les droits, séparer les usages et imposer une validation humaine dès qu’une action devient sensible.

Un agent ne devrait pas pouvoir envoyer un e-mail vers l’extérieur, partager un document ou lancer une transaction sans confirmation explicite. Les chercheurs recommandent aussi d’isoler les contenus non fiables, de conserver une trace de toutes les actions et de tester ces agents comme on testerait n’importe quel logiciel exposé à Internet.

Autrement dit, il faut les regarder pour ce qu’ils sont : des systèmes puissants, oui, mais encore très naïfs face à des manipulations bien construites. L’enthousiasme autour des agents autonomes, lui, n’a pas disparu. Raison de plus pour garder la tête froide.

En 2026, la Nvidia GeForce GTX 1080 Ti fait toujours partie des cartes graphiques que les joueurs PC regardent avec une vraie affection, même si, cette fois, ses limites en 1080p commencent vraiment à se voir. Neuf ans après sa sortie, elle conserve une aura assez rare. Peu de GPU ont autant marqué leur génération par leur rapport performances/prix et par leur endurance sur la durée. Les tests les plus récents vont d’ailleurs dans ce sens : selon un essai mené en 2024 sur 12 jeux, la GeForce GTX 1080 Ti tenait encore une moyenne de 64 images/s en 1080p. Pour une carte lancée en 2017, c’est encore très solide, même si les concessions sur les réglages deviennent désormais plus fréquentes.

NVIDIA GeForce Experience Télécharger

GTX 1080 Ti en 2026 : pourquoi cette carte graphique reste culte

La Nvidia GeForce GTX 1080 Ti a été lancée le 10 mars 2017 au prix conseillé de 699 dollars.

Elle reposait sur l’architecture Pascal, gravée en 16 nm, avec 3 584 cœurs CUDA, 11 Go de mémoire GDDR5X, un bus mémoire de 352 bits et un TDP de 250 W, d’après Nvidia. À l’époque, Nvidia annonçait des performances environ 35 % supérieures à celles de la GeForce GTX 1080. L’écart était assez net pour en faire tout de suite une référence du haut de gamme.

C’est aussi comme ça qu’elle s’est bâtie une réputation de “GOAT” chez les joueurs PC.

Et cette réputation ne vient pas seulement de l’effet de surprise du lancement. La Nvidia GeForce GTX 1080 Ti est restée pertinente bien plus longtemps que la plupart des cartes de sa génération. En rastérisation classique, elle peut encore rivaliser avec des modèles plus récents comme les AMD Radeon RX 5700 XT, Nvidia GeForce RTX 2070 ou Nvidia GeForce RTX 3060.

Les 11 Go de VRAM, son vrai superpouvoir

Ce qui a le plus joué dans sa longévité n’est pas seulement sa puissance brute. Sa mémoire vidéo a fait une énorme différence.

Avec 11 Go de VRAM, la Nvidia GeForce GTX 1080 Ti vieillit souvent mieux que certaines cartes plus modernes limitées à 8 Go. Dans les jeux gourmands en textures, cette marge supplémentaire aide à limiter les saccades et à garder une meilleure stabilité, surtout en 1080p avec des réglages élevés.

C’est l’une des raisons pour lesquelles elle reste recherchée sur le marché de l’occasion.

À la mi-2026, sur ce marché, la Nvidia GeForce GTX 1080 Ti se trouve généralement entre 80 et 165 dollars, ce qui en fait encore un choix tentant pour monter une configuration gaming à petit budget.

Une carte encore jouable, mais clairement d’une autre époque

Il ne faut pas non plus l’idéaliser. Sur les jeux les plus exigeants, viser 60 images/s oblige maintenant à quitter le mode Ultra pour le mode Élevé, parfois à descendre encore d’un cran selon le titre. Surtout, la Nvidia GeForce GTX 1080 Ti n’a ni ray tracing matériel ni DLSS, deux fonctions devenues courantes sur les productions récentes.

Il y a aussi le sujet de l’efficacité énergétique. Avec 250 W de consommation, la Nvidia GeForce GTX 1080 Ti paraît aujourd’hui assez gourmande face à des GPU récents capables d’offrir des performances comparables avec une dépense énergétique bien plus raisonnable.

Autre point, et pas des moindres, le support logiciel arrive en fin de parcours. Nvidia a mis fin à la prise en charge Game Ready des cartes Pascal après une dernière version publiée en octobre 2025. Depuis, toujours selon Nvidia, les GeForce GTX 1080 Ti n’ont plus droit qu’à des mises à jour de sécurité trimestrielles jusqu’en octobre 2028. Mieux vaut le garder en tête.

La Nvidia GeForce GTX 1080 Ti reste donc une survivante impressionnante pour jouer en 1080p, et aussi un rappel très concret qu’une bonne quantité de VRAM peut prolonger la vie d’un GPU. Mais entre son âge, sa consommation et la disparition progressive du support, la légende aborde doucement sa dernière ligne droite.

À Washington, l’idée circule de plus en plus franchement, chez les politiques comme chez les économistes, de créer un fonds public qui détiendrait des parts dans les plus grandes entreprises de l’intelligence artificielle et des modèles génératifs. Le but serait simple sur le papier : faire en sorte que les Américains récupèrent directement une partie de la richesse produite, sous forme de dividendes ou de versements réguliers.

Fait assez rare, le projet plaît à la fois à gauche et à droite.

ChatGPT Télécharger

Mais dès qu’on dépasse la promesse d’un « dividende technologique » pour tous, les difficultés s’accumulent. Comment l’État mettrait-il la main sur ces actions ? Qui serait chargé de gérer le portefeuille ? Et comment empêcher le pouvoir politique de se mettre à désigner ses favoris dans un secteur qui bouge à toute vitesse ?

Fonds souverain américain : pourquoi l’idée revient en force

Au départ, le raisonnement est assez simple : la nouvelle vague technologique crée une richesse énorme, mais cette richesse ne se répartit pas de façon uniforme. Plus largement, dans un pays déjà marqué par de fortes inégalités, la part du patrimoine détenue par les plus riches a continué d’augmenter, pendant que la moitié la moins aisée de la population n’a vu que des gains modestes.

Pour beaucoup d’élus et d’économistes, la question n’est donc plus seulement de savoir comment faire croître l’économie, mais aussi comment redistribuer ce que cette croissance produit.

Et les sommes en jeu n’ont rien de marginal. Le marché américain du secteur est évalué à 173,56 milliards de dollars en 2025 et pourrait grimper à 976,23 milliards d’ici 2035, d’après des estimations du marché américain citées ici. À l’échelle mondiale, on passerait de plus de 130 milliards en 2023 à près de 1 900 milliards en 2030, selon des estimations du marché mondial citées ici.

Si une partie de cette valeur était mise en commun, l’effet pourrait être énorme.

La version la plus ambitieuse : taxer en actions

La proposition la plus spectaculaire vient du sénateur Bernie Sanders. Son texte prévoit un prélèvement exceptionnel de 50 % sur les grands groupes du secteur, avec un paiement en actions plutôt qu’en numéraire. L’idée affichée est de bâtir un véhicule public d’environ 7 000 milliards de dollars, puis d’en redistribuer chaque année une partie des rendements à l’ensemble des Américains.

Politiquement, on comprend vite pourquoi la formule attire. Elle promet un bénéfice visible pour le grand public, sans se limiter à des programmes qui restent abstraits pour beaucoup. Une enquête publiée en juin 2026 montre d’ailleurs qu’environ 7 Américains sur 10 soutiennent l’idée d’obliger les entreprises concernées à transférer des actions à un fonds public, selon cette enquête publiée en juin 2026.

Le camp de Donald Trump a lui aussi évoqué le principe qui consisterait à donner au public des « morceaux » des grands groupes. Preuve qu’au fond, l’intérêt est bipartisan, même si les méthodes envisagées n’ont pas grand-chose à voir.

Le vrai problème : gouvernance, valorisation et ingérences politiques

C’est là que tout se complique. Faut-il imposer des transferts d’actions, acheter les titres directement sur le marché, ou taxer les profits avant d’investir ? Comment fixer la valeur d’entreprises parfois non cotées, ou dont les prix peuvent bouger dans des proportions extrêmes ?

Et puis il y a la question centrale : qui tient le volant ? Un fonds fédéral indépendant, une structure gérée État par État, ou un schéma plus décentralisé ? La prudence s’impose.

Les critiques redoutent un scénario assez classique : un gouvernement actionnaire soumis aux pressions politiques du moment, tenté d’influencer les choix industriels, de favoriser certaines entreprises, voire de fausser le jeu de la concurrence.

Dans un secteur qui change aussi vite, le risque de désigner les gagnants trop tôt est bien réel.

Des alternatives moins risquées existent

Plusieurs experts jugent qu’il existe des voies plus simples pour redistribuer les gains : augmenter l’impôt sur les sociétés concernées, utiliser ces recettes pour financer des chèques directs ou davantage de dépenses sociales, ou encore durcir l’antitrust pour freiner la concentration du pouvoir économique.

Au fond, le débat ne porte plus seulement sur le principe du partage de la richesse technologique. Il porte sur la manière de s’y prendre. L’idée d’un grand fonds public a une vraie force politique. Sa mise en œuvre, en revanche, reste presque entièrement à inventer.

Suivez-moi sur Twitter : @pierrevitre