Permis de conduire : La France se prépare à la fin du permis à vie d'ici 2028!!

Salut à tous les amoureux de l'high-tech,

C'est une évolution majeure pour les conducteurs français. Adoptée par le Parlement européen sous la directive (UE) 2025/2205, la fin du « permis valable à vie » est officiellement actée à l'échelle de l'Union européenne.

Les États membres, dont la France, ont désormais jusqu'au 21 octobre 2028 (ou au plus tard fin novembre 2028 pour la transposition complète) pour intégrer l'obligation de renouveler le titre de conduite tous les 15 ans dans leur droit national.

Que prévoit concrètement le texte européen ?

La directive fixe un cadre minimal visant à harmoniser la sécurité routière et les titres de conduite dans toute l'Europe :

[ TOUS LES 15 ANS : RENOUVELLEMENT ADMINISTRATIF (Permis B / A) ]
                               │
               ┌───────────────┴───────────────┐
               ▼                               ▼
     [ OPTION 1 : AUTO-ÉVALUATION ]   [ OPTION 2 : EXAMEN MÉDICAL ]
     (Déclaration sur l'honneur /     (Aptitude vérifiée par un médecin)
      questionnaire chez soi)

• Durée de validité plafonnée à 15 ans : Pour les catégories de permis légers (voiture/permis B, moto/permis A). Le texte laisse la possibilité aux pays d'abaisser cette durée à 10 ans si le titre sert aussi de pièce d'identité officielle (ce qui est le cas en France).

• Conducteurs de 65 ans et plus : Les États peuvent appliquer des durées de validité plus courtes (par exemple 5 ans) afin d'imposer des bilans médicaux ou des remises à niveau plus fréquents.

• Poids lourds et bus : Aucune nouveauté majeure pour les catégories professionnelles (C et D), dont le renouvellement sous contrôle médical s'effectue déjà tous les 5 ans.

Examen médical ou simple auto-évaluation : L'arbitrage français à venir

Contrairement aux idées reçues, la directive européenne ne rend pas obligatoirement le passage devant un médecin systématique pour tous :

• L'option de l'auto-évaluation (Alinéa 3) : Chaque pays peut choisir de remplacer la visite médicale par un système déclaratif ou une auto-évaluation réalisée chez soi (questionnaire sur l'honneur). C'est l'option soutenue par plusieurs élus français pour éviter un engorgement des cabinets médicaux.

• Aucun examen de conduite à repasser : Le renouvellement ne remet pas en cause le droit de conduire acquis. Il s'agit d'une démarche administrative de mise à jour des données (photo, adresse) couplée à la vérification d'aptitude.

L'Avis

L'alignement de la France sur le reste de l'Europe clôt une exception culturelle historique : celle du permis de conduire considéré comme un acquis gravé dans le marbre pour l'éternité.

Même si le principe d'un renouvellement tous les 15 ans choque une partie des usagers, la formalité administrative se rapprochera de celle de la carte d'identité ou du passeport, notamment avec la généralisation du permis numérique sur smartphone via France Identité. L'enjeu principal du gouvernement d'ici 2028 sera de trancher entre la souplesse d'une auto-évaluation et la rigidité d'un contrôle médical, sans bloquer la mobilité des seniors en milieu rural.

Tesla Roadster : décryptage de la prétendue "voiture volante" d'Elon Musk!!

Salut à tous les amoureux de l'automobile,

La présentation du nouveau Tesla Roadster le 15 octobre 2026 près de Waco au Texas a enflammé la Toile. Qualifié par beaucoup de « voiture volante » et doté de propulseurs issus de la technologie spatiale de SpaceX, cet événement marque un tournant spectaculaire dans la communication d'Elon Musk.

Mais derrière les effets de scène d'un véhicule capable de faire des sauts spectaculaires, qu'en est-il de la réalité technique, tarifaire et réglementaire ?

Ce que cache la technologie des propulseurs SpaceX

Loin de l'image de la voiture volante traditionnelle ou de l'aéronef de croisière, le nouveau Roadster intègre des options pour le moins radicales :

[ MODÈLES DU TESLA ROADSTER ]
            │
            ├─► Version Performance : Route & aérodynamique active
            ├─► Version Thrust : Piste & propulseurs à gaz froid à l'arrière
            └─► Version Rocket : Conçue pour les airs (10 propulseurs / sur invitation)

• Le système à gaz froid : Empruntés directement aux fusées Falcon 9 de SpaceX, ces propulseurs permettent des accélérations fulgurantes (0 à 100 km/h en moins d'une seconde) et des « sauts » ou vols en rafale courte de quelques secondes.

• L'effet Venturi : Des ventilateurs sous le châssis créent une dépression maintenant la voiture collée au sol ou sur des rampes inclinées à l'envers, comme l'a démontré le show au Texas.

Entre fantasme marketing et impasses réglementaires

Si l'objet a de quoi faire rêver les amateurs de science-fiction, la réalité juridique et pratique est nettement plus complexe :

• Interdit sur route ouverte : La version équipée des propulseurs de vol (« Rocket ») n'est absolument pas homologuée pour circuler sur la voie publique. La Federal Aviation Administration (FAA) américaine et les autorités européennes ne reconnaissent pas ce type d'engin comme un véhicule routier ou un aéronef certifié.

• Le calendrier et les tarifs : Annoncé avec une production prévue pour 2028, le Roadster accumule les retards depuis sa première esquisse en 2017. Côté prix, les acomptes requis s'envolent (de 50 000 $ à 250 000 $ selon les versions), tandis que la variante volante est réservée sur invitation.

Vidéo de la démonstration

L'Avis

Avec la présentation de ce nouveau Roadster, Elon Musk démontre une fois de plus sa capacité à captiver l'attention médiatique mondiale en repoussant les frontières entre ingénierie automobile et spectacle de science-fiction.

Si l'intégration de propulseurs spatiaux SpaceX relève avant tout du coup d'éclat technologique et du démonstrateur de savoir-faire, les contraintes physiques, d'homologation routière et de sécurité rendent l'usage quotidien d'un tel véhicule totalement irréaliste à court terme. Il n'en reste pas moins que Tesla réussit son pari marketing en refaisant du Roadster le sujet de conversation numéro un de la tech automobile.

Des box Orange et SFR peuvent se faire pirater à distance grâce à une faille Wi-Fi!!

Salut à tous les amoureux de l'high-tech,

C'est une découverte qui fait frémir les abonnés internet. Lors de la conférence Hexacon à Paris, le chercheur en cybersécurité belge Quentin Kaiser a révélé une vulnérabilité critique permettant de pirater à distance certaines box internet, et ce, sans même avoir besoin de connaître le mot de passe Wi-Fi.

En France, la Livebox 5 d'Orange et les box SFR sont directement concernées, tandis qu'en Belgique, jusqu'à 1,5 million d'appareils se trouvent exposés.

Un bug vieux de seize ans dans le WPS de Broadcom

La brèche a été découverte dans une ancienne version du protocole WPS (Wi-Fi Protected Setup) développé par Broadcom, dont les puces équipent une grande variété de routeurs et box du marché :

[ PROXIMITÉ WI-FI (Portée du réseau) ]
                │
                ▼
[ EXPLOITATION DE LA FAILLE WPS (Broadcom) ]
                │
                ▼
[ ACCÈS TOTAL À LA BOX & RÉCUPÉRATION DU MOT DE PASSE ]

• Le mécanisme de l'attaque : Le chercheur a mis en évidence un défaut dans la gestion des données échangées lors de l'authentification sans mot de passe via le WPS. Un pirate se trouvant simplement à la portée du réseau (par exemple, de l'autre côté de la rue) peut s'immiscer et prendre le contrôle complet de l'équipement.

• Le rôle de l'IA : Quentin Kaiser a reconnu s'être appuyé sur des « modèles d'IA de pointe » pour analyser et dénicher cette vulnérabilité en moins d'une semaine — un travail qui lui aurait pris des mois en solitaire.

• L'angle mort des CVE : Présente depuis 2010 et corrigée par Broadcom en 2018, cette faille n'a jamais reçu d'identifiant CVE de la part du fabricant, expliquant pourquoi de nombreux opérateurs n'ont jamais déployé le correctif sur leur parc installé.

Quelles sont les box concernées en France ?

Après avoir arpenté les rues de Paris pour scanner les réseaux Wi-Fi environnants, le chercheur a dressé la liste des équipements hexagonaux toujours vulnérables :

• Orange : La Livebox 5 (uniquement la version Sagemcom Fast5656). À l'inverse, la Livebox 6 est protégée.

• SFR : La Box Plus (uniquement la version NB6VAC).

• Les épargnés : La Bbox Wi-Fi 7 de Bouygues Telecom a reçu les correctifs nécessaires, et aucune Freebox n'apparaît touchée.

Modifier son propre mot de passe Wi-Fi ne sert à rien : le correctif doit impérativement provenir d'une mise à jour logicielle déployée directement par l'opérateur.

L'Avis

Cette affaire illustre de manière spectaculaire le poids de la « dette technique » accumulée dans nos infrastructures réseau. Qu'une faille vieille de seize ans sommeille dans des puces Broadcom omniprésentes dans nos foyers donne la mesure des angles morts de la cybersécurité grand public.

Alors que l'intelligence artificielle accélère désormais aussi bien la découverte de ces brèches par les chercheurs que leur exploitation potentielle par des acteurs malveillants, le maintien à jour des équipements n'est plus une option. Pour les abonnés Orange et SFR possédant les modèles ciblés, il conviendra de s'assurer que les mises à jour automatiques sont bien activées en attendant un correctif d'opérateur.

LineageOS 24 offre Android 17 à des millions de smartphones pour leur éviter l’obsolescence!!

Salut à tous les amoureux de l'high-tech,

Alors que les Pixel 6 et 6 Pro viennent de recevoir leur toute dernière mise à jour officielle de sécurité de la part de Google, bouclant ainsi leur cycle de cinq ans, l'écosystème du logiciel libre réagit au quart de tour. La célèbre ROM alternative LineageOS officialise le lancement de sa version LineageOS 24, taillée pour propulser ces appareils (et 173 autres) sous Android 17.

174 appareils pris en charge : la lutte contre la fin de vie programmée

La nouvelle version majeure de LineageOS élargit considérablement le parc d'appareils compatibles, passant à 174 modèles pris en charge (contre 104 un an plus tôt pour la version 23.0) :

• Le cas des Pixel 6 : Abandonnés par Google en octobre 2026 sans correctifs futurs pour leurs modules de paiement sans contact ou de stockage sécurisé, ils obtiennent un sursis majeur grâce à la communauté.

• Le rétrofit historique : Des modèles plus anciens comme le Pixel 4a (sorti sous Android 11 et abandonné en 2023) se voient ainsi prolongés jusqu'à Android 17, soit quatre versions majeures au-delà de la fin de vie officielle décrétée par le constructeur.

L'installation : entre simplification web et contraintes techniques

Si l'initiative prolonge la durée de vie matérielle de millions de téléphones, l'accès à LineageOS reste une manipulation réservée à un public averti :

[ DÉVERROUILLAGE DU BOOTLOADER ]
                │
                ├─► Outil de flash par navigateur (flash.lineageos.org)
                │   (Gestion partielle ADB / Fastboot / Odin)
                │
                └─► Absence native des services Google (MicroG / GAPPS en option)

• L'outil web de flash : Introduit pour simplifier la procédure via les navigateurs compatibles, il permet d'alléger le recours aux lignes de commande complexes, bien que les guides du wiki restent indispensables.

• Le choix de la souveraineté logicielle : LineageOS arrive sans aucun service Google préinstallé, garantissant une confidentialité accrue... au prix d'une configuration initiale plus technique pour réintégrer le Google Play Store ou opter pour des alternatives libres.

Le contraste réglementaire : quand l'UE impose cinq ans

Cette transition met en lumière l'évolution récente des exigences légales en Europe. Depuis le 20 juin 2025, un règlement européen impose aux fabricants de smartphones commercialisés dans l'UE d'assurer au moins cinq ans de mises à jour logicielles.

Sortis un peu trop tôt, les Pixel 6 s'arrêtent précisément sur ce plancher réglementaire de cinq ans. Les générations suivantes (Pixel 7, Pixel 8 et au-delà) bénéficieront quant à me de la garantie légale ou des promesses constructeurs sur sept ans, réduisant progressivement le besoin de recourir à des ROMs customisées. Pour les flottes de smartphones plus anciennes, LineageOS reste toutefois le rempart ultime contre l'obsolescence matérielle.

L'avis

LineageOS 24 rappelle à quel point le logiciel libre et la communauté des développeurs indépendants jouent un rôle critique dans la lutte contre l'obsolescence programmée.

Alors que les fabricants fixent des dates de péremption arbitraires pour pousser au renouvellement du matériel, offrir Android 17 à des smartphones sortis il y a cinq ans démontre que les composants techniques ont souvent une durée de vie bien supérieure à celle que veulent bien admettre les services marketing. Un pied de nez salutaire à l'ère du tout jetable numérique.

Écosystème domotique : Dix ans après, Google continue de mettre à jour ses premières enceintes Home!!

Salut à tous les amoureux de la domotique,

Dans un secteur technologique trop souvent marqué par l'obsolescence programmée, l'annonce de Google concernant son matériel domotique fait figure de très bonne surprise.

La firme de Mountain View teste actuellement une nouvelle mise à jour logicielle (préversion 3.79.550760) destinée à quatre de ses enceintes connectées historiques :

• Google Home (l'enceinte originale lancée en 2016, il y a tout juste 10 ans !)

• Google Home Mini

• Google Nest Mini

• Google Nest Audio

Que contient cette mise à jour 3.79 ?

Il ne s'agit pas de bouleverser l'interface, mais d'optimiser en profondeur le fonctionnement de ces appareils toujours très présents dans les foyers :

[ MISE À JOUR 3.79.550760 ]
            │
            ├─► Amélioration du rendu audio & gestion de la stabilité du volume
            ├─► Correctifs Wi-Fi & appairage réseau pour éviter les déconnexions
            └─► Fluidité des commandes domotiques & intégration de Gemini

• Stabilité audio & réseau : Meilleure gestion de la diffusion multimédia et résolution de bugs récurrents liés à la connectivité Wi-Fi.

• Maison connectée & Gemini : Optimisation de la réactivité lors du contrôle des objets domotiques et amélioration de l'interaction vocale avec le modèle IA maison (qui a désormais remplacé l'ancien Google Assistant).

Le grand écart stratégique : Google vs Amazon vs Apple

Cette politique de suivi logiciel sur une décennie met en lumière trois visions diamétralement opposées du marché de la smart home :

Constructeur	Modèles historiques (2014-2020)	Accès à la nouvelle IA vocale	Suivi des mises à jour
Google	Google Home (2016), Home Mini	Oui (Passage à Gemini déployé)	Actif (Correctifs & fonctionnalités)
Amazon	Echo Gen 1 (2014)	Non (Exclu d'Alexa+)	Restreint (Mises à jour de sécurité uniquement)
Apple	HomePod 1 & HomePod mini 1	Non (Siri AI réservé au HomePod mini 2)	Restreint (Pas d'accès aux fonctions avancées)

L'avis

Le maintien en condition opérationnelle de la première enceinte Google Home de 2016 est une excellente nouvelle pour les utilisateurs et pour la durabilité des équipements tech.

En intégrant Gemini sur des appareils conçus il y a dix ans tout en continuant d'optimiser leurs pilotes réseau et leur pile domotique, Google montre qu'un hub vocal n'a pas besoin d'être remplacé tous les trois ans pour rester performant. Une approche responsable qui contraste avec la stratégie de segmentation d'Apple et d'Amazon, qui réservent leurs intelligences artificielles de dernière génération à des achats de matériel neuf.

Cybersécurité : Google patche 37 nouvelles failles sur Chrome 155, l'IA fait exploser la cadence des mises à jour!!

Salut à tous les amoureux de l'high-tech,

La course aux armements entre chasseurs de bugs et ingénieurs en cybersécurité vient de franchir un cap vertigineux. Google vient de déployer un patch d'urgence pour Chrome 155 (Windows, macOS, Linux) corrigeant 37 vulnérabilités, dont 7 failles jugées critiques et 29 de gravité élevée.

Il s'agit déjà du deuxième correctif massif en l'espace d'une semaine (après le colmatage de 247 failles le 6 octobre). Mais le véritable séisme ne réside pas seulement dans le nombre de vulnérabilités : il réside dans la vitesse industrielle avec laquelle l'IA débusque désormais les failles du navigateur le plus utilisé au monde.

Que contiennent ces 37 failles ?

Les 7 failles critiques identifiées présentent des risques majeurs d'exécution de code à distance (RCE) ou de corruption mémoire via une simple page Web piégée :

[ NAVIGATION SUR PAGE WEB PIÉGÉE ]
                │
                ├─► Faille ANGLE (Gestion mémoire GPU & débordement de tampon)
                │
                └─► 6 Failles "Use-After-Free" (Moteur réseau, lecteur PDF, SVG, multimédia)
                                │
                                ▼
         [ CORRUPTION MÉMOIRE & EXÉCUTION DE CODE EN PRIVILÈGES ]

• Composant ANGLE (Dépassement de tampon) : Touche le composant chargé de traduire les commandes graphiques. Un pirate peut inonder la mémoire allouée pour corrompre le système et prendre le contrôle du processus navigateur.

• 6 failles "Use-After-Free" : Liées à la mauvaise réutilisation de zones mémoire libérées par Chrome. Elles affectent le cœur du réseau, le traitement des images SVG, la lecture PDF et le moteur multimédia.

• Moteur V8 & Mots de passe : Trois failles majeures frappent le moteur d'exécution JavaScript V8, tandis qu'une faille de fuite d'informations touche le gestionnaire de mots de passe intégré.

L'IA au cœur du déluge de correctifs : L'agent Big Sleep & Claude

Si la cadence des patchs devient effrénée (Google publie désormais jusqu'à deux mises à jour de sécurité par semaine), c'est parce que les auditeurs de code s'appuient massivement sur des agents IA spécialisés :

1. Google Big Sleep (DeepMind + Project Zero) : Cet agent autonome traque les vulnérabilités Zero-Day directement dans le code source C++ de Chromium. Résultat : plus de 1 072 failles corrigées sur les versions Chrome 149 et 150 (soit plus que sur les 23 versions précédentes réunies !).

2. L'apport d'Anthropic (Claude) : Sur les 37 failles colmatées cette semaine, 16 ont été découvertes par un chercheur d'Anthropic (Xinyang Ge) assisté par Claude.

3. Suspension des primes Open Source : Devant cette "avalanche" d'anomalies détectées automatiquement par les LLM, Google a dû suspendre temporairement son programme de récompenses financières (bug bounties) pour les logiciels open source, totalement débordé par le volume d'apports automatisés.

L'avis

Nous sommes entrés de plein fouet dans l'ère de la cybersécurité algorithmique à haute fréquence. La capacité de modèles comme Big Sleep ou Claude à auditer des millions de lignes de C++ en quelques minutes redéfinit totalement le cycle de vie du logiciel.

Pour l'utilisateur final, cela signifie que la sécurité du quotidien repose désormais sur la discipline du patching automatique. Même si Google indique n'avoir trouvé aucune preuve d'exploitation active (Zero-Day) sur ces 37 failles, la vitesse à laquelle les hackers peuvent analyser un patch (reverse-engineering) pour créer un exploit exige de mettre à jour Chrome immédiatement (Menu > Aide > À propos de Google Chrome).

Espionnage chez OpenAI : Un salarié arrêté par le FBI après l'infiltration d'une salle de réunion!!

Salut à tous les amoureux de l'high-tech et de l'espionnage,

C'est une affaire à mi-chemin entre le polar d'espionnage industriel et la parodie de mauvais goût : la sécurité d'OpenAI et le FBI viennent de procéder à l'arrestation de Abdulrahman Alfozan (35 ans), un ingénieur produit et responsable d'équipe (Engineering Lead) de la firme de San Francisco.

Cet employé est accusé d'avoir directement infiltré la salle de réunion réservée au comité exécutif de l'entreprise pour y installer un micro-enregistreur audio dissimulé dans du papier toilette, dans le but de capturer des réunions hautement confidentielles concernant les super-intelligences et les modèles IA à venir.

Du papier toilette à la pièce à conviction : Déroulé des faits

L'enquête interne déclenchée fin septembre 2026 par l'équipe de sécurité d'OpenAI a mis en lumière une série d'erreurs logistiques frappantes de la part du suspect :

[ RETROUVÉ DANS LA SALLE DE RÉUNION ] ──► [ ENQUÊTE INTERNE VIA DES AGENTS IA ]
    (Enregistreur USB caché dans              (Analyse du matériel & de l'origine)
     du papier toilette derrière la TV)                         │
                                                                ▼
                                              [ LE SAC ENCOMBRANT OUBLIÉ ]
                                              (Second micro + Portefeuille + carte d'identité)
                                                                │
                                                                ▼
                                              [ ARRESTATION PAR LE FBI (9 OCTOBRE) ]

1. La découverte du « bug » : Le 30 septembre, la sécurité d'OpenAI découvre un petit boîtier d'enregistrement audio autonome connecté à un port USB branché derrière un téléviseur dans la salle de réunion principale de la direction. L'appareil était enveloppé dans du papier toilette pour échapper aux regards.

2. Des recherches en ligne embarrassantes : L'historique de recherche du suspect révélait des requêtes explicites sur « comment fabriquer, cacher et accéder à distance à un enregistreur audio en continu ».

3. Le sac oublié : Pour couronner le tout, Abdulrahman Alfozan a oublié son sac à dos dans une autre salle du bâtiment. En l'ouvrant pour l'identifier, les agents de sécurité y ont découvert un second micro-enregistreur identique, accompagné de ses papiers d'identité officiels et de son portefeuille !

4. L'IA mise à contribution : OpenAI a ironiquement déployé ses propres agents d'IA internes pour croiser les données logistiques de l'appareil, son origine et les profils d'accès aux locaux afin d'accélérer l'identification de l'auteur.

Qui est Abdulrahman Alfozan ?

Nationalité saoudienne et résident permanent aux États-Unis, Alfozan affichait un profil de haut niveau dans le secteur tech :

• Parcours académique : Diplômé du MIT (Massachusetts Institute of Technology) et détenteur d'un Master de UC Berkeley.

• Parcours professionnel : Passé par SAP, Microsoft et Meta (où il a travaillé 5 ans comme ingénieur système senior), il avait rejoint OpenAI en juillet 2025 pour encadrer la plateforme de données et les agents IA. Il était également partenaire au sein d'un fonds de Venture Capital saoudien (Raed Ventures).

Poursuivi en justice sous la juridiction de Californie du Nord, il risque jusqu'à 5 ans de prison ferme et 250 000 $ d'amende pour interception illégale de communications électroniques. À ce stade, OpenAI précise qu'aucune exfiltration directe de code source ou de poids de modèles (weights) n'a été constatée.

Liens stratégiques avec nos précédents dossiers

Cet incident retentissant s'inscrit au cœur des tensions géopolitiques, juridiques et sécuritaires que nous suivons dans le secteur technologique :

Sujet / Dossier Analysé	Point de Jonction avec l'Affaire OpenAI
L'Affaire BND / August Hanning (Trahison & Conseil Privé)	La menace de l'Insider Risk : Qu'il s'agisse de fuites au sein du renseignement allemand (BND) ou d'infiltration chez OpenAI, le danger le plus critique pour les organisations dépositaires de secrets stratégiques vient des acteurs internes (insider threats) monétisant des accès confidentiels au profit de tiers.
Ecosia vs Mistral AI (Souveraineté & modèles)	La guerre des secrets IA : Alors que les modèles d'IA générative constituent désormais le cœur de la souveraineté économique et militaire mondiale, les laboratoires (OpenAI, Anthropic, Mistral) sont devenus des cibles prioritaires pour les services d'espionnage d'État et les concurrents privés.
L'Écosystème ArtCraft (Vibe Coding)	Des secrets logiciels convoités : L'IA générative n'est plus seulement un produit commercial mais une infrastructure critique. Sécuriser les salles de décision où se discutent les fonctionnalités des futurs modèles est devenu une préoccupation au même titre que la protection du code source.

L'Avis

L'arrestation d'Abdulrahman Alfozan démontre que les laboratoires de Silicon Valley ont définitivement basculé dans une nouvelle ère : celle de la sécurité de défense militaire.

Alors qu'OpenAI, Google DeepMind ou Anthropic manipulent des technologies aux enjeux économiques et géopolitiques colossaux, la menace ne se résume plus à des cyberattaques à distance par phishing ou ransomwares. Elle prend désormais la forme d'infiltrations physiques directes dans les salles de conseil d'administration.

Si la maladresse des exécutants prête à sourire, la vulnérabilité intrinsèque des géants de la tech face aux risques d'espionnage interne constitue un signal d'alarme critique pour tout l'écosystème de l'intelligence artificielle.