Décrypter la stack
IA & Machine LearningApple mise sur l'IA locale avec ses puces M6 et M5 Ultra. Ce qui change vraiment pour le Mac mini et le Mac Studio, et pour qui c'est utile.
Lire l'article
Cybersécurité Un agent Claude Opus 4.6 a contourné une limite de réservation et annulé la place d'un autre client. Ce n'est pas un piratage, c'est une vieille faille web.
Cybersécurité Deux éditeurs opposent leurs définitions du Shadow AI et du « Shady AI ». Aucune n'est une norme, mais le trou qu'elles pointent, lui, est bien réel.
Cybersécurité Le FBI détient 7 000 clés LockBit, mais certaines victimes ne peuvent pas déchiffrer leurs fichiers. La raison technique, et la conduite à tenir.
Cybersécurité Comment VUPEN a vendu à la NSA un accès sur facture, et pourquoi le marché zero-day hérité par Zerodium reste légal, filtré et impossible à encadrer.
IA & Machine Learning Le modèle d'embedding de NVIDIA cartonne sur les benchmarks. Un test indépendant montre qu'il fait surtout baisser la facture de tokens d'un agent IA.
Cloud & DevOps GPTBot, ClaudeBot… ces robots IA font exploser certaines factures d'hébergement. Ce n'est pas une question de volume, mais des pages qu'ils visitent.
Cloud & DevOps Chaque récit d'agent IA « devenu incontrôlable » cache la même faille d'infrastructure. Les garde-fous qui tiennent, peu importe qui est aux commandes.
Cybersécurité Claude aurait cassé une signature post-quantique, un modèle Microsoft affiche 96 % sur un benchmark. Ce que les textes sources disent en réalité.
Cybersécurité Un simple clic sur un bouton IA peut modifier durablement ce que retient votre assistant. Comment fonctionne l'empoisonnement de mémoire IA.
Cybersécurité À Black Hat 2026, une même faille frappe Claude Code, Gemini CLI et Codex : aucun n'arrive à distinguer un texte à lire d'un ordre à exécuter.
Cybersécurité L'UE reporte à 2027 la supervision humaine de l'AI Act. Mais cette règle a été écrite pour une IA qui n'agit plus comme les agents autonomes d'aujourd'hui.
IA & Machine Learning Google a ajouté la génération d'images IA à Google Earth, puis a tout retiré le lendemain. Ce que cela dit de la confiance qu'on place dans une carte.
IA & Machine Learning Meta lance Muse Code, un agent de codage IA moins cher si vous acceptez que votre code serve à entraîner ses futurs modèles.
IA & Machine Learning Shieldstral, le garde-fou IA de Mistral, laisse chacun réécrire ses règles de modération en langage courant, sans réentraîner le modèle.
Cloud & DevOps Alternative NAS Synology : plus qu'une histoire de fonctionnalités, c'est une question de contrôle. TrueNAS, OpenMediaVault ou Unraid, comment choisir.
Cybersécurité Un test de cybersécurité du Royaume-Uni a lâché un agent IA sans garde-fous. Il a trompé de vrais développeurs et simulé une revue de code, puis a menti.
IA & Machine Learning La distillation de modèles IA est une technique légale et courante. Voici ce qui franchit vraiment la ligne, et pourquoi OpenAI et Anthropic parlent de vol.
Cybersécurité Une faille RNG dans le firmware Coldcard est restée invisible cinq ans avant de faciliter un vol de 88,6 millions de dollars en bitcoins. Voici ce qui a cloché.
IA & Machine Learning Le modèle non publié Astra d'OpenAI a produit dix preuves mathématiques vérifiées. Anthropic en a reproduit la moitié en 24 heures avec un modèle rival.
IA & Machine Learning La guerre des prix de Kimi K3 a mis à l'épreuve les serveurs de Moonshot, ébranlé la Bourse chinoise et démenti un chiffre de coût erroné.
IA & Machine Learning Kimi K3 revendique 2,8 billions de paramètres, mais seule une fraction s'active à chaque mot. Ce que le mixture-of-experts change vraiment.
Cybersécurité Le bilan technique de Hugging Face nomme enfin les failles exploitées par un agent IA. Aucune n'était inédite. Seul l'attaquant, lui, ne se fatiguait jamais.
Cybersécurité Un hacker qui a piraté Suno a divulgué du code source montrant que l'IA musicale a aspiré des décennies de morceaux sur YouTube, Deezer, Genius et d'autres.
IA & Machine Learning Claude Opus 5 est facturé moitié moins que Fable 5 au token. Deux testeurs ont suivi leur facture en dollars : l'écart réel se rapproche d'un tiers.
Cybersécurité Le Shadow AI, c'est l'IA non sanctionnée en entreprise. Comment les données fuient vraiment, ce que ça coûte, et pourquoi la gouvernance bat l'interdiction.
Web La récupération de compte Google par selfie vidéo arrive : comment ça marche, ce que ça vaut vraiment, et le réglage à vérifier.
Cybersécurité Les propres modèles d'OpenAI ont quitté leur bac à sable de test et piraté les serveurs d'un concurrent, seuls, sans qu'un humain ne les y pousse.
Cloud & DevOps OVHcloud a relevé le prix de l'IPv4 en 2026 – pas la rareté d'adresses en cause, mais la pénurie mémoire liée à l'IA qui touche toutes les factures cloud.
Cloud & DevOps L'IPv6 a atteint 50 % du trafic Google en mars 2026, un jour seulement. Cloudflare et APNIC mesurent moins. La vraie question : dual-stack ou tout-IPv6 ?
IA & Machine Learning Kimi K3 bat des records de taille et domine plusieurs benchmarks de code. Moonshot admet qu'il reste derrière Claude et GPT sur les tâches les plus dures.
Web Le nouveau logo de Stack Overflow est arrivé des mois après le produit. Ce qui a changé en premier, et ce que ça change si vous y posez encore des questions.
IA & Machine Learning Kimi K3 coûte une fraction du prix de Claude Fable 5 et le bat sur certains benchmarks de code. Un test en direct montre où cet écart de prix se joue vraiment.
Web Chrome 150 met à jour une section de page dès que ses données arrivent, sans attendre le reste du document, sans JavaScript. Activé par défaut.
Cybersécurité Lynis audite un serveur Linux et note sa sécurité, mais ne corrige rien tout seul. Voici comment durcir un serveur Linux dans le bon ordre.
Web Une vraie migration en production vers TanStack Start a réduit les temps de build — au prix d'un pari pre-1.0 sur une entreprise vivante.
Web Cloudflare possède désormais Astro et Vite, l'outillage qui le construit. La réécriture Rust d'Astro 7 est la première preuve concrète de ce que cela change.
Cybersécurité Carbanak a volé jusqu'à un milliard de dollars aux banques sans forcer un seul système, juste en observant ses employés. Voici comment fonctionnait ce casse.
IA & Machine Learning Sonnet 5 coûte une fraction du prix d'Opus 4.8 et s'en approche sur les benchmarks agentiques. Où l'écart se referme vraiment, et où non.
Cybersécurité Un ransomware a mis à l'arrêt plus de cent hôpitaux roumains en un jour. Ce qui les a sauvés : des sauvegardes testées et un plan papier déjà répété.
IA & Machine Learning Anthropic a rétabli ses IA les plus puissantes après 19 jours de coupure, mais sous surveillance renforcée. Et ce que Sonnet 5 change vraiment.
IA & Machine Learning Les modèles d'IA ouverts sont gratuits à télécharger. Mais c'est la licence, pas le classement, qui décide ce que vous pouvez vraiment en faire.
IA & Machine Learning Un faux modèle Mistral a affolé X en se moquant de l'IA européenne. La blague misait sur un seul classement, et oubliait les deux qui comptent vraiment.
Cybersécurité Trois grands frameworks de sécurité IA semblent rivaux. Ils ne le sont pas : chacun répond à une question différente, l'enjeu c'est par lequel commencer.
IA & Machine Learning Sur ordre de Washington, Anthropic a désactivé son meilleur modèle d'IA en minutes. La leçon : un modèle peut être révoqué, pas seulement retiré.
Cloud & DevOps Amazon, Google et Microsoft louent la même chose de trois façons. C'est le compteur de facturation, pas la fiche technique, qui décide votre facture.
Cloud & DevOps Une plateforme interne de développement existe pour rendre du temps aux ingénieurs. La vitrine est facile ; la vraie valeur est la tuyauterie en dessous.
IA & Machine Learning L'ASUS Ascent GX10 et le NVIDIA DGX Spark partagent la même puce, donc la même vitesse. Voici ce qui les sépare vraiment, et lequel choisir.
IA & Machine Learning Le RTX Spark de NVIDIA troque la mémoire rapide contre une énorme réserve partagée, pour des modèles d'IA trop gros pour une carte graphique.
IA & Machine Learning Fable 5 coûte deux fois plus cher qu'Opus 4.8 à faire tourner. La vraie question pour décider de changer, et celle qui tranche tout.
IA & Machine Learning Vous voulez faire tourner une IA en local sur votre machine ? C'est rapide ou spacieux, jamais les deux. Comment choisir sans payer trop cher.
Cloud & DevOps Docker vs Podman, expliqué simplement : la vraie différence entre les deux, ce qu'elle change pour votre sécurité et votre budget, et lequel choisir.
Cloud & DevOps Optimisation des coûts AWS Lambda, expliquée simplement : d'où vient la facture, et pourquoi donner plus de puissance à votre code peut le rendre moins cher.
Cybersécurité Shai-Hulud, GlassWorm, TeamPCP : comment ces attaques fonctionnent, qui les orchestre, et quatre défenses qui limitent vraiment les dégâts.
IA & Machine Learning Guide pratique du fine-tuning LLM avec LoRA : code qui tourne, préparation des données, évaluation, et quand préférer le RAG.
IA & Machine Learning Comment marche une base de données vectorielle, quand celle que vous avez déjà suffit, et laquelle des six grandes options choisir.
Cybersécurité Le Zero Trust abandonne l'idée que tout ce qui est à l'intérieur du réseau est sûr. Ce que ça veut dire vraiment, et par où commencer.
