Cybersécurité & Gaming : Fuite de données chez Steam suite à un piratage de son prestataire logistique!!

Salut à tous les amoureux de la cybersécurité,

Valve alerte ses clients européens ayant acheté du matériel (Steam Deck, accessoires ou anciennes Steam Machines) : l'un de ses prestataires logistiques, CEVA Logistics, a été victime d'une cyberattaque. Les données personnelles liées aux expéditions de commandes physiques ont été exfiltrées.

Voici l'analyse de l'incident et les précautions à prendre:

Périmètre et nature des données compromises

L'intrusion a eu lieu entre le 29 juillet et le 1ᵉʳ août 2026 sur les systèmes de CEVA Logistics. Les serveurs centraux de Valve et les comptes Steam ne sont pas touchés.

La fuite concerne les clients ayant passé une commande de matériel en Europe conservée dans l'historique de 90 jours du transporteur :

• Identité & Contact : Nom, prénom, adresse postale complète, pays, numéro de téléphone et adresse e-mail rattachée au compte Steam.

• Historique d'achat matériel : Type de matériel commandé et prix de l'article.

Ce qui N'A PAS été compromis

• Aucune donnée bancaire (cartes ou moyens de paiement).

• Aucun mot de passe de compte Steam.

• Aucun code d'authentification Steam Guard.

Remarque : Il n'est pas nécessaire de modifier le mot de passe de votre compte Steam, l'infrastructure de Valve n'ayant pas été pérennisée ou compromise.

Un piratage à l'échelle européenne

L'intrusion chez CEVA Logistics s'inscrit dans une attaque globale ayant paralysé huit entrepôts européens du groupe. D'autres acteurs du commerce en ligne (comme les détaillants néerlandais Bol et De Bijenkorf) ont émis des alertes similaires pour leurs clients.

• Procédures réglementaires : L'Autorité néerlandaise de protection des données et les autorités locales (dont la CNIL en France) ont été notifiées.

• Mesures techniques : L'isolation des systèmes compromis et des audits d'experts indépendants sont en cours chez le prestataire.

Récapitulatif de l'incident

Indicateur	Détails de la fuite
Cible technique	CEVA Logistics (prestataire logistique tiers de Valve)
Période de l'attaque	29 juillet au 1ᵉʳ août 2026
Zone géographique	Clients Steam matériel en Europe
Données volées	Identité, adresse, e-mail, téléphone, détail du produit commandé
Risque principal	Phishing et SMS frauduleux ciblés (fausses livraisons/douanes)

Mesures de vigilance contre le phishing ciblée

Les données exfiltrées (nom, e-mail, adresse et type de produit exact comme un Steam Deck) permettent aux escrocs de créer des arnaques au colis particulièrement crédibles.

Consignes de sécurité :

• Méfiez-vous des faux transporteurs : Soyez vigilant face aux SMS ou e-mails réclamant un « paiement de frais de douane », une « confirmation d'adresse » ou un « suivi de colis ».

• Vérifiez les liens : Ne cliquez sur aucun lien externe reçu par message. Pour toute vérification sur une commande, passez exclusivement par l'interface officielle de Steam.

• Ne transmettez aucun identifiant : Ni Valve ni aucun transporteur légitime ne vous demandera votre mot de passe ou code Steam Guard pour débloquer la livraison d'un colis.

Conclusion : 

Cet incident illustre une nouvelle fois la fragilité de la chaîne d'approvisionnement (supply chain attack). Même si un éditeur sécurise ses serveurs, ses sous-traitants logistiques manipulent des données identifiables qui deviennent des cibles privilégiées pour les campagnes de phishing ciblées.

Web & Sécurité : uBlock Origin jette l'éponge face au système publicitaire de Facebook!!

Salut à tous les amoureux de l'high-tech,

Après dix ans de lutte contre les contournements techniques de Meta, les mainteneurs de l'extension uBlock Origin ont officiellement annoncé la fin du support actif des filtres dédiés à Facebook. Face à des modifications de code quotidiennes et au déploiement de techniques de dissimulation complexes, l'équipe bénévole renonce à suivre le rythme imposé par les équipes du réseau social.

1. L'obfuscation de code : la méthode Meta pour paralyser les filtres

Pour contourner les bloqueurs de publicité sans altérer l'expérience visuelle, les développeurs de Facebook exploitent l'injection de caractères parasites et la fragmentation du code HTML :

• Invisibilité pour le script, lisibilité pour l'humain : Le terme « Sponsorisé » est éclaté dans le DOM avec des caractères invisibles ou des conteneurs imbriqués. L'œil humain lit le mot sans difficulté, tandis que le bloqueur ne détecte que des chaînes aléatoires.

• Asymétrie des ressources : Chaque ajustement de règle par les bénévoles open source est immédiatement détecté et contourné par les ingénieurs de Meta, rendant l'entretien des filtres intenable.

• Conséquence pour les utilisateurs : Les annonces sponsorisées réapparaissent progressivement dans le fil d'actualité, quelle que soit l'extension de filtrage utilisée.

2. Un contexte global critique pour les bloqueurs (Manifest V3)

Cet abandon intervient au moment où l'architecture technique des extensions de navigateurs subit une révision majeure imposée par le projet Chromium :

• Fin du Manifest V2 sur Chrome et Edge : La fermeture progressive de l'ancienne architecture supprime l'inspection dynamique des requêtes réseau en temps réel.

• Plafonnement des règles : La nouvelle norme Manifest V3 impose une limite (notamment le seuil de 30 000 règles dynamiques), contraignant le projet à décliner son outil sous une version allégée (uBlock Origin Lite).

• Firefox comme exception : Mozilla conserve le support des API de filtrage avancé, faisant de Firefox l'un des derniers navigateurs capables d'exécuter la version intégrale d'uBlock Origin pour le reste du Web.

Synthèse de la situation

Élément	Impact / Statut
Périmètre Facebook	Arrêt de la mise à jour des filtres dédiés par l'équipe officielle
Technique de Meta	Obfuscation du DOM et fragmentation du terme « Sponsorisé »
Transition Chromium	Fin du Manifest V2 (passage obligatoire à Manifest V3 / uBlock Lite)
Navigateur alternatif	Firefox (maintien des API de filtrage complet)

Conclusion : 

L'obfuscation dynamique du DOM montre les limites du filtrage basé sur le code source de la page lorsque la plate-forme maîtrise l'ensemble de la chaîne d'affichage. Sans contribution communautaire externe pour maintenir des listes tierces spécifiques, le fil d'actualité Facebook retrouvera l'ensemble de ses formats publicitaires.

Droit & IPTV : Un rapport européen préconise un blocage automatique en 30 minutes étendu aux VPN et CDN!!

Salut à tous les amoureux de l'high-tech,

Face à l'inefficacité des recommandations incitatives de 2023, un rapport rédigé par le professeur Giovanni Maria Riccio pour le Parlement européen recommande d'endurcir la législation européenne contre le streaming sportif illégal. L'objectif est d'imposer un cadre juridique contraignant pour neutraliser les flux IPTV en direct en moins de 30 minutes.

1. Un blocage ultra-rapide généralisé à toute la chaîne technique

Inspiré du dispositif italien Piracy Shield, le mécanisme proposé vise à contraindre l'ensemble des acteurs de l'infrastructure Internet à intervenir dans un délai de 30 minutes maximum dès le signalement d'un flux contrefaisant :

• Acteurs visés : Fournisseurs d'accès à Internet (FAI), résolveurs DNS alternatifs (Google, Cloudflare), réseaux de diffusion de contenu (CDN), hébergeurs web et fournisseurs de VPN.

• Supervision nationale : Création d'une autorité de contrôle dédiée dans chaque État membre (sur le modèle de l'AGCOM italienne ou de l'Arcom en France).

2. Le risque des dommages collatéraux sur les IP partagées

La méthode soulevée — le blocage direct d'adresses IP ou de noms de domaine au niveau des CDN — présente un risque fort de sur-blocage (collateral damage) :

• Hébergement mutualisé : Le blocage d'une adresse IP utilisée par un service pirate peut rendre inaccessibles des dizaines de sites légitimes partageant le même serveur ou le même CDN.

• Précédent espagnol : À la suite d'injonctions obtenues par LaLiga, le blocage de plus de 554 000 domaines a provoqué des coupures d'accès temporaires pour des ONG (UNICEF, Amnesty International) et des services cloud grand public.

3. Garde-fous proposés et responsabilité financière

Pour limiter les abus et les erreurs de filtrage, le rapport formule plusieurs propositions d'encadrement :

• Limitation temporelle : Obligation de lever automatiquement les blocages à la fin de l'événement sportif en direct.

• Responsabilité des ayants droit : Sanctions financières et indemnisation obligatoire des propriétaires de sites légitimes coupés par erreur.

• Repenser l'offre commerciale : Le rapport rappelle que la fragmentation des droits TV et la hausse du coût des abonnements restent les premiers vecteurs du recours à l'IPTV illégale.

Synthèse de la proposition européenne

Axe	Mesures du rapport
Délai d'intervention	Coupure impérative en 30 minutes chrono
Périmètre technique	FAI, serveurs DNS, CDN (Cloudflare), hébergeurs et VPN
Garde-fous requis	Levée des blocages en fin de match + indemnisation en cas d'erreur
Statut actuel	Rapport d'étude soumis à la Commission européenne

Conclusion : 

Forcer les résolveurs DNS et les VPN à appliquer des blocages IP dynamiques à l'échelle européenne pose un défi d'ingénierie réseau majeur, au risque de déstabiliser des infrastructures partagées. Sans une baisse ou une simplification des offres légales, la course technique entre ayants droit et services IPTV ne fera que déplacer le problème vers de nouveaux protocoles.

Santé & Spatial : Une technologie conçue pour les astronautes pourrait révolutionner l'ophtalmologie!!

Salut à tous les amoureux de l'high-tech,

Pour anticiper les défis des missions de longue durée (comme le programme Artemis), l'Agence spatiale européenne (ESA) s'est associée à la startup britannique Siloton afin d'adapter une technologie d'imagerie oculaire portable.

Destinée à l'origine au suivi des astronautes dans l'espace, cette innovation pourrait transformer le dépistage et le suivi à domicile des maladies rétiniennes sur Terre.

Le syndrome SANS : Une menace pour la vision des astronautes

En apesanteur, la redistribution des fluides corporels vers le haut du corps provoque une pression intracrânienne qui déforme le globe oculaire et repousse la rétine. Ce phénomène, appelé SANS (Spaceflight-Associated Neuro-Ocular Syndrome) :

• Touche environ 70 % des astronautes lors de séjours prolongés à bord de l'ISS.

• Peut entraîner une baisse de la vue temporaire ou, dans certains cas, des séquelles permanentes.

• Nécessite un suivi fréquent, jusqu'ici complexe en raison de l'encombrement des scanners rétiniens traditionnels et du besoin d'assistance d'experts au sol.

Une avancée technologique : La miniaturisation du diagnostic

Pour résoudre ces contraintes, l'appareil développé par Siloton apporte plusieurs ruptures techniques :

• Autonomie totale : Permet d'effectuer un examen complet de la rétine sans l'aide d'un spécialiste ou de connexion en direct.

• Format compact : Un encombrement fortement réduit par rapport aux tomographes à cohérence optique (OCT) de cabinet.

• Prévention active : Permet de mesurer l'évolution de la structure oculaire pour agir avant l'apparition de lésions irréversibles.

Quels bénéfices pour les patients sur Terre ?

Développé en parallèle avec le système de santé britannique (NHS), cet équipement trouve un champ d'application direct pour le grand public :

• Suivi à domicile : Permet aux patients atteints de pathologies rétiniennes (DMLA, rétinopathie diabétique) de réaliser des auto-examens réguliers sans se déplacer.

• Détection précoce : Permet d'ajuster les traitements plus rapidement en cas d'aggravation subite de la maladie.

• Synergie R&D : Les contraintes extrêmes du milieu spatial poussent à fiabiliser la technologie, améliorant en retour la robustesse des appareils médicaux grand public.

Synthèse du projet

Élément	Caractéristiques du dispositif
Partenaires	Agence spatiale européenne (ESA) & Siloton
Pathologie ciblée	Syndrome SANS (espace) / DMLA & affections rétiniennes (Terre)
Atout principal	Imagerie oculaire haute précision, autonome et miniaturisée
Usage terrestre	Auto-examen des yeux à domicile connecté au suivi médical

Conclusion : 

Ce transfert de technologie rappelle que la conquête spatiale impose des contraintes de miniaturisation et d'autonomie logicielle dont la médecine civile bénéficie directement. Un outil d'imagerie connecté capable de fonctionner sans intervention d'un tiers simplifierait grandement la prise en charge des maladies chroniques de l'œil.

Logistique : La France ouvre ses routes aux robots de livraison autonomes!!

Salut à tous les amoureux de l'high-tech,

La France franchit un cap réglementaire majeur dans le secteur du transport et de la logistique du dernier kilomètre. Un arrêté du ministère des Transports modifie le cadre légal pour autoriser l'homologation et la circulation des robots de livraison électriques autonomes sur la voie publique.

Cette décision vise à combler le retard européen face aux déploiements massifs déjà observés aux États-Unis et en Chine:

Trottoirs interdits : La chaussée comme unique voie

Contrairement aux petits automates observés à l'étranger qui évoluent parmi les piétons, le législateur français impose un choix strict :

• Classement en Catégorie L : Les robots rejoignent la catégorie juridique des tricycles et quadricycles à moteur.

• Interdiction des trottoirs : Pour des raisons de sécurité piétonne, la circulation est exclusivement réservée à la chaussée.

• Validation par les mairies : Le déploiement effectif reste soumis au pouvoir des collectivités territoriales, qui valideront au cas par cas les zones et itinéraires autorisés.

Gabarit et caractéristiques techniques

L'arrêté cible un matériel destiné au transport de charges lourdes en milieu urbain et périurbain :

• Dimensions maximales : Jusqu'à 4 mètres de long, 2 mètres de large et 2,5 mètres de haut (soit un encombrement comparable à une citadine classique).

• Capacité d'emport : Une charge utile pouvant atteindre 1 000 kg.

• Portée : Des trajets autonomes sur plusieurs dizaines de kilomètres.

• Capteurs embarqués : Équipés d'IA, de caméras, de radars et de LiDARs pour l'analyse d'environnement en temps réel.

• Supervision humaine : Une présence à bord n'est pas requise, mais le maintien d'une supervision à distance par un opérateur humain reste obligatoire.

Synthèse du cadre réglementaire

Critère	Réglementation définie par l'arrêté
Zone de circulation	Chaussée uniquement (trottoirs strictement interdits)
Classification véhicule	Catégorie L (quadricycles / tricycles à moteur)
Dimensions max (L x l x h)	4 m x 2 m x 2,5 m
Charge utile maximale	1 000 kg
Contrôle & Sécurité	IA embarquée + télé-opération distante obligatoire
Décision locale	Itinéraires validés par les collectivités locales

Conclusion : 

En écartant ces engins des trottoirs, la France évite les conflits d'usage avec les piétons, mais impose à ces robots de cohabiter directement avec le trafic routier, les cyclistes et les transports en commun. La réussite du dispositif dépendra désormais de la capacité des opérateurs à sécuriser leurs flottes et du bon vouloir des mairies à leur ouvrir la voirie.

Fiscalité Auto : Le Royaume-Uni valide une taxe kilométrique sur les véhicules électriques dès 2028!!

Salut à tous les amoureux de l'automobile,

Pour compenser la baisse inévitable des recettes fiscales issues des carburants fossiles, le gouvernement britannique acte la fin de la gratuité d'usage pour les véhicules à batterie. À partir d'avril 2028, les propriétaires de voitures électriques et hybrides rechargeables devront s'acquitter d'une taxe au kilomètre parcouru.

Voici la synthèse du modèle britannique et ses perspectives pour le marché français:

Les modalités du modèle britannique (avril 2028)

La taxe ne sera pas prélevée sur la recharge électrique, mais directement sur le kilométrage annuel déclaré à la DVLA (l'équivalent de l'Agence nationale des titres sécurisés) :

• Voitures 100 % électriques : 3 pences par mile (~2,2 centimes d'euro par km).

• Hybrides rechargeables : 1,5 pence par mile (~1,2 centime d'euro par km).

• Exemptions provisoires : Les utilitaires électriques, les loueurs et les gestionnaires de flottes bénéficieront de régimes spécifiques.

• Volume d'utilisateurs visé : Environ 5,6 millions de véhicules concernés d'ici deux ans.

• Recettes attendues : 1,1 milliard de livres sterling (~1,3 milliard d'euros) dès la première anné

Redistribution et soutien au marché de l'électrique

Pour ne pas casser la dynamique de transition vers le zéro émission, le Trésor britannique s'engage à réinjecter une partie massive des recettes dans le secteur :

• Budget de réinvestissement : Environ 8,8 milliards d'euros (7,5 milliards de livres) seront alloués au financement de nouvelles aides à l'achat et d'infrastructures.

• Raison d'être : Financer l'entretien du réseau routier et remplacer progressivement la taxe sur les carburants pétroliers, destinée à disparaître d'ici 2050.

Comparatif des contributions kilométriques prévues

Catégorie de véhicule	Tarification au mile	Tarification équivalente au km
100 % Électrique (BEV)	3 pences	~ 2,2 centimes €
Hybride Rechargeable (PHEV)	1,5 pence	~ 1,2 centime €
Utilitaires électriques	Exemptés	Exemptés

Et en France ? Vers un scénario inévitable

Si aucune mesure similaire n'est officialisée en France pour l'instant, l'équivalent tricolore de la TICPE (Taxe intérieure de consommation sur les produits énergétiques) rapporte plusieurs dizaines de milliards d'euros par an à l'État.

Avec la hausse continue de la part de l'électrique dans les immatriculations, l'érosion des recettes fiscales sur l'essence et le gazole forcera l'exécutif français à trouver un substitut — qu'il s'agisse d'une taxe sur le kilométrage lors du contrôle technique, d'un ajustement sur la carte grise ou d'un prélèvement ciblé sur les recharges hors domicile.

Pensez-vous qu'une taxe au kilomètre relevée lors du contrôle technique ou de la révision annuelle soit la méthode la plus équitable pour remplacer la TICPE en France ? On en débat en commentaire!!

Création de contenu : YouTube durcit l'accès au programme partenaire dès 2027!!

Salut à tous les amoureux de la vidéo,

YouTube révise en profondeur les conditions d'accès à la monétisation. Pour la première fois depuis 2018, la plateforme double les critères d'éligibilité pour les nouveaux créateurs. Ce changement s'inscrit dans un contexte d'explosion des usages, poussé par les 200 milliards de vues quotidiennes sur les Shorts et plus d'un milliard d'heures de visionnage par jour sur écran de télévision.

1. Doublement du ticket d'entrée pour les nouveaux créateurs

À compter du 1er février 2027, les règles d'adhésion au Programme Partenaire YouTube (YPP) évoluent pour la rémunération publicitaire et Premium :

• Vidéos longues : passage de 4 000 à 8 000 heures de visionnage sur les 12 derniers mois.

• Format Short : passage de 10 millions à 20 millions de vues sur 90 jours.

• Condition fixe : le seuil de 1 000 abonnés reste inchangé.

• Droits acquis : les chaînes déjà monétisées conservent leur statut et ne subissent pas ce doublement.

• Fonctionnalités préservées : les critères d'accès au niveau inférieur (Financement par les fans à partir de 500 abonnés, outils de vente en ligne) ne changent pas.

2. Nouvelles contraintes et incitations pour les Shorts

Un seuil d'activité récurrent est mis en place pour la rémunération des vidéos courtes :

• Seuil de maintien : Pour continuer à percevoir les recettes publicitaires sur les Shorts, une chaîne devra maintenir un rythme d'au moins 10 millions de vues Shorts sur 90 jours glissants.

• Impact en cas de baisse : En dessous de cette barre, la monétisation des Shorts s'interrompt temporairement, mais la rémunération des vidéos longues reste active.

• Nouveaux leviers financiers : YouTube prévoit d'introduire des primes et mécanismes d'incitation liés au placement de produits et à la création de tendances.

3. Démocratisation de Premium Lite et répartition des revenus

En parallèle, YouTube déploie la formule d'abonnement Premium Lite à l'échelle mondiale dans tous les pays disposant de l'offre Premium classique.

• Modèle économique : 60 % des revenus nets issus des abonnements Lite et 30 % de l'abonnement Premium classique sont injectés dans un pool dédié aux créateurs.

• Clé de répartition : La redistribution s'effectue au prorata du temps de visionnage généré. Sur la somme globale allouée, les créateurs perçoivent 55 % des recettes sur les formats longs et 45 % sur les Shorts.

Synthèse des changements du Programme Partenaire

Critère / Fonctionnalité	Anciennes conditions (jusqu'au 31/01/2027)	Nouvelles conditions (dès le 01/02/2027)
Heures de visionnage (Long-form)	4 000 h / 12 mois	8 000 h / 12 mois
Vues Shorts (Nouveaux entrants)	10M / 90 jours	20M / 90 jours
Maintien rémunération Shorts	Aucun seuil d'activité minimale	10M de vues / 90 jours
Seuil d'abonnés YPP	1 000 abonnés	1 000 abonnés (inchangé)
Offre Premium Lite	Disponible dans certains pays	Généralisée à tous les marchés Premium

Conclusion : 

En doublant la barre d'entrée, YouTube filtre les chaînes émergentes au profit de créateurs déjà structurés. Cette hausse des exigences pousse à maximiser la rétention d'audience et l'engagement sur le long terme pour espérer générer un revenu régulier sur la plateforme.

Maison Connectée : Gemini transforme Google Home avec des contes interactifs!!

Salut à tous les amoureux de la domotique,

Google déploie une mise à jour majeure pour son écosystème Google Home. Celle-ci s'appuie sur l'intelligence artificielle Gemini pour enrichir la gestion domotique et proposer des expériences interactives inédites, en particulier pour les enfants et la famille.

1. L'heure du conte interactif avec Gemini

Fini la lecture passive d'histoires enregistrées : l'assistant vocal passe en mode conversationnel et créatif :

• Co-création en direct : Les utilisateurs et les enfants peuvent inventer des récits sur mesure en direct.

• Modifications à la volée : Il est possible d'interrompre le cours de l'histoire à tout moment pour modifier une intrigue, changer de lieu ou introduire de nouveaux personnages.

• Crossovers et réinventions : Gemini permet d'entremêler des univers ou des contes classiques (par exemple, faire intervenir le Chat Botté pour prêter main-forte au Petit Chaperon rouge).

2. Gestion affinée des alarmes, minuteurs et retours sonores

La prise en compte de la syntaxe temporelle gagne en précision pour éviter les erreurs de manipulation :

• Prise en charge du format 24h / 12h : Gemini s'aligne automatiquement sur les réglages de l'utilisateur. Une alarme demandée pour « 19 heures » est correctement interprétée sans risque de confusion avec 7 h du matin (7 AM).

• Feedback sonore descendant : L'extinction ou la baisse d'intensité d'un équipement (comme la luminosité d'une ampoule) s'accompagne désormais d'une douce tonalité descendante synchronisée avec l'action.

3. Compatibilité étendue et correctifs techniques

L'application Google Home élargit son support du matériel tiers et résout plusieurs bugs :

• Support de caméras tierces : Intégration accrue de modèles concurrents des marques Eufy, Wyze, Tapo, Reolink ou Nanit.

• Correctif d'affichage : Correction d'un problème sur iOS où des caméras en direct affichaient à tort un indicateur de batterie déchargée.

• Stabilité des routines : Résolution du problème d'anneau lumineux qui continuait de clignoter inutilement sur l'enceinte Google Home Speaker après la fin d'une routine.

Synthèse des nouveautés

Domaine	Fonctionnalité clé	Bénéfice utilisateur
Divertissement	Contes interactifs Gemini	Histoires sur mesure et modifiables en direct
Commande vocale	Précision 12h/24h	Meilleure compréhension des alarmes/minuteurs
Écosystème	Support caméras étendues	Centralisation du flux de marques tierces (Eufy, Tapo, etc.)
Interface	Tonalité descendante & correctifs	Retour visuel et sonore plus cohérent

Conclusion : 

L'arrivée de Gemini sur la gestion domotique marque la fin des commandes vocales rigides. La possibilité pour les caméras tierces d'être mieux intégrées au hub centralise l'écosystème sans forcer l'achat exclusif de matériel Nest.