La semaine du 2 au 8 novembre

1. Nvidia : la puce comme frontière de renseignement. Le conseil ouvre une enquête indépendante ; Jensen Huang reconnaît une liaison avec une cadre basée à Singapour que le renseignement américain soupçonne d'espionner pour Pékin, et s'excuse par courriel au personnel. Le conseil ne voit « aucune raison de croire » à une compromission. Signal fort : les partenaires taïwanais ont monté en Bourse le lundi — le marché price la chaîne d'approvisionnement, pas le dirigeant (SiliconANGLE(lien), DigiTimes(lien)).

2. Loi « Résilience » : le troc de l'État. Le texte transposant NIS2, REC et DORA arrive enfin en séance, avec plus de 15 000 entités soumises à l'ANSSI. Tout se joue sur l'article 16 bis (interdiction des portes dérobées) : la ministre Anne Le Hénanff propose son retrait contre la promesse de ne pas imposer l'inverse aux messageries chiffrées. L'État renonce à interdire les backdoors et obtient le droit de ne pas les construire — un statu quo, pas un principe (ZDNet(lien)).

3. BOSSAI : l'intrusion au coût marginal. Un seul attaquant (Hualien, Taïwan), 12 agents IA, 11 pays visés, ~10 organisations compromises — dont les registres du 119 de sept districts de Taipei, et une plateforme médicale exposant des données de 2018 (ECG, vidéos d'ambulance) sans authentification. Les modèles commerciaux ont refusé ; les agents offensifs tournaient sur des modèles « abliterated » (DeepSeek, GLM, Qwen). Ce qui a tenu : authentification, sessions, endpoints filtrés. L'IA ne perce pas les défenses, elle rentabilise l'exploration de la négligence (The Hacker News(lien)).

4. La preuve machine. PSI affirme avoir démontré la conjecture Aaronson-Ambainis (ouverte depuis 2008) avec un modèle Anthropic non public, validée étape par étape par Lean — non relu par les pairs, et circonscrite aux questions oui/non sur données aléatoires. En parallèle, Let's Encrypt migre vers le post-quantique (Merkle Tree Certificates, 64,3 % du web, GA 2027) (Quantum Zeitgeist(lien), Let's Encrypt(lien)).

5. La mémoire est le nouveau ticket d'entrée. 500 € la barrette DDR5 de 16 Go, 100 € le SSD de 240 Go : la HBM capte la capacité des trois grands fabricants. SK défend 3 520 Md$ d'investissements Corée pour tenir la course (Next INpact(lien), DigiTimes(lien)).

Par catégorie

• IA : OpenAI lève 11 Md$ à 1 250 Md$ de valo (Bloomberg) ; Anthropic à 80 Md$ de run rate pour 100 Md$ visés ; GPT-6 Cyber revendique 81 failles Firefox (allégation d'éditeur, non auditée) ; Pensée Machines 5 Md$. Contrepoint : STAT sur la défiance due à la hype.
• Hardware : première galette de diamant monocristallin 200 mm (5× le cuivre, 300 mm visés avant 2030, échantillon non poli) ; Synaptics attaque au brevet un pilote open source reverse-engineered avec Claude ; Asahi Linux passe MIT → GPLv2+ contre le blanchiment de code par LLM.
• Régulation : Apple scannera les liens iCloud publics dès iOS 27.3 (« contenu préjudiciable » non défini, suspension de compte, aucun recours dédié) ; eu-LISA poursuit IBM, Atos et Leonardo sur les retards de l'EES.
• Cybersécurité : 7,3 Md d'e-mails de phishing au T3 (Microsoft, device-code en hausse) ; alerte sur les contrôleurs de froid forcés en chauffe (incendies) ; LNbits demande l'extinction des serveurs ; Sega ALL.Net hors ligne une semaine.
• Défense/Spatial/Énergie : Crosetto fait de la guerre cognitive (profilage, données, neurosciences) une priorité nationale ; UGV ukrainiens dans les gazoducs ; Onodrim 268 M€ à 1,16 Md€ ; CesiumAstro 730 M$ ; silice issue de panneaux usagés pour anodes ; SolarEdge quitte l'Australie.

Tendances

1. Retour du physique : chaleur, mémoire, électricité, câbles — la contrainte est matérielle, donc politique.
2. L'État achète de la visibilité, pas de la sécurité : ANSSI, scanning iCloud, EES, déchiffrement PQC à 90 Gbps. La puissance de voir précède le pouvoir de protéger.
3. La preuve devient le produit : Lean, GPL, brevets, « kill switch » — la question n'est plus « ça marche ? » mais « qui peut le démontrer, devant qui ? ».