Trier un courrier client, bloquer un agent qui va trop loin, modérer sans censurer, repérer un vrai prospect. Cinq cas d'usage de Jev testés en français dans la console, avec les blocs à copier, les chiffres obtenus, et le réglage dont personne ne parle.
La moitié des utilisateurs interrogés confrontent la réponse de Claude à quelque chose d'extérieur. Ce qui les bloque n'est pas le manque de temps mais le manque d'expertise : on juge mal une réponse quand on ne sait pas à quoi ressemble la bonne. Les cinq outils proposés, et la limite que l'étude assume.
Le ministère espagnol de la Culture a ordonné aux opérateurs de bloquer Archive.today et tous ses domaines miroirs. Le motif officiel est le droit d'auteur ; l'usage visé est le contournement des murs payants de la presse.
TypeSafe a sorti Jev, un modèle qui ne rend jamais de texte mais des décisions typées avec leur probabilité. Treize appels depuis la France, trois bancs en français. Sur six appels identiques, il donne deux fois une réponse fausse, et sa confiance ne dépasse jamais 9 %.
La date de création d'un fichier n'est pas un souvenir du système, c'est une valeur qu'on peut poser. Démonstration en deux commandes, avec un fichier né cet après-midi qui affiche 1990, et la seule des quatre dates qui a refusé de mentir.
Google Research publie WikiSkill, une méthode qui fait progresser un agent en compilant son expérience dans un wiki permanent plutôt que dans ses consignes. Les mesures sont nettes, et l'une d'elles va contre l'intuition de tout le monde.
La version majeure de htmx est disponible depuis le 28 août, mais l'équipe la publie sous l'étiquette next et laisse la 2.x en latest. La raison tient en une phrase, et elle mérite d'être connue au delà du monde htmx.
Technitium fait tourner un serveur DNS complet dans un conteneur : blocage de publicités, DNS chiffré, zones locales, DHCP. On l'a monté sur un Mac, chronométré et mesuré, et on est tombés sur un piège que rien ne signale.
Watchtower est archivé depuis décembre 2025 et plante sur Docker Engine 29. Freshdock, écrit en Rust et publié sous Apache 2.0, met à jour vos conteneurs et restaure l'ancien si le nouveau ne devient pas sain. Nous l'avons installé et provoqué la panne pour voir.
Dans un long retour d'expérience, l'auteur détaille sa flotte d'agents sur Wyvern, le MMO qu'il a commencé en 1996 : 18 agents nommés, 69 milliards de jetons en juillet, et l'équivalent de 87 000 dollars d'API payés 2 800 dollars grâce à douze abonnements Max.
Un fichier .capsule contient l'interface HTML, les ressources et une base SQLite, s'ouvre hors ligne sur macOS, Windows et Linux, et ne coûte rien. La différence avec Bento tient en deux points : un lecteur à installer, et un code source que l'auteur n'a pas ouvert.
Né chez Amazon et publié sous Apache 2.0, Pizza Bot range les tâches longues d'un agent dans une boîte de réception, avec une file « non lu » et une file « action ». Nous l'avons installé sur un Mac, branché sur Ollama, et mis au travail sur trois tâches.
Une commande, et llmfit dit quels modèles tiennent sur votre matériel, à quelle vitesse. Nous l'avons fait tourner sur un Mac, comparé à notre propre outil du Labo, et vérifié ses estimations contre Ollama.
En 1992, AT&T attaque l'université de Berkeley pour du code Unix dans BSD. Deux ans plus tard, l'accord se solde par le retrait de trois fichiers sur dix-huit mille. Entre les deux, BSD a perdu le terrain que Linux occupe encore.
Un seul fichier .bento.html contient le diaporama, le lecteur et l'éditeur. Nous l'avons ouvert, mesuré et débranché du réseau pour vérifier la promesse « rien ne quitte votre machine ».
Void Linux exige que toute contribution vienne du contributeur lui-même. Un mainteneur a fait rédiger un commentaire par un modèle sans le déclarer, s'est fait rappeler à l'ordre, a répondu par un pouce levé, et a retiré son nom de tous ses paquets.
Les adresses directes disparaissent des pages de résultats au profit de liens qui repassent par Google. L'effet immédiat est le pistage du lecteur ; l'effet durable est que les éditeurs ne sauront plus d'où leurs visiteurs arrivent.
Une compétence pour Claude Code qui transforme un site en film promotionnel 1080p via Remotion. Nous l'avons mise sur geeks.fr : le rendu est superbe et rapide, mais le gabarit « prêt à l'emploi » est cousu au produit de son auteur, jusqu'à planter quand on change les données.
Depuis le 1er septembre, toute entreprise française doit pouvoir recevoir une facture électronique. Nous avons installé Inkvoice et FrenchInvoice Community, émis une vraie facture, puis ouvert le PDF pour voir ce qu'il contient. Les deux déçoivent, mais pas au même endroit.
Un chercheur a publié un shader WebGPU d'une quinzaine de lignes qui bloque l'affichage d'un Mac Apple Silicon jusqu'au redémarrage forcé. Chrome, Firefox et Safari sont touchés. Apple s'était engagée à corriger, puis a refermé le dossier.
Matt Mullenweg, cofondateur de WordPress et patron d'Automattic, a été mis en congé payé par son conseil d'administration. Le directeur financier assure l'intérim, et Mullenweg dit avoir reçu la résolution cinquante minutes avant la séance.
Un visualiseur de homelab en Docker, sous licence MIT, qui scanne le réseau, reconnaît les services et génère une page de documentation par appareil. Sur notre réseau, huit machines trouvées en 69 secondes, et aucune adresse MAC.
Une commande, aucune installation, aucun privilège : Geiger inventorie agents, serveurs MCP, plugins et extensions IA d'une machine et étiquette ce que chacun peut atteindre. Sur la nôtre, il a trouvé 62 choses, dont 49 capables d'exécuter du code.
Un développeur indépendant a dépensé 500 dollars en publicité pour son logiciel avant d'être suspendu pour logiciel malveillant. Cinq appels rejetés sans motif, puis un compte rétabli après un passage en une de Hacker News.
Un jeu narratif où l'on demande à un assistant de rendre un bouton bleu a fait 486 points sur Hacker News. Nous avons ouvert son code : l'arbre de dialogue est écrit en dur, jusqu'aux codes couleur du bouton.
L'hébergeur de wikis Weird Gloop documente ce qu'il appelle la « Google Jail » : neuf wikis sur dix lancés sur un nom de domaine neuf restent invisibles en recherche pendant des mois, page d'accueil exceptée.
Le serveur multimédia libre saute de la 10.11 à la 12.0 avec une base de données refondue et des livres lus d'office. On a installé la 10.11.11, puis migré vers la 12.0 sur la même configuration pour mesurer ce qui change, et ce qui casse.
Trail of Bits publie un outil en Rust qui lance votre agent de code dans une VM à usage unique. On l'a installé sur un Mac Apple Silicon et testé avec un dépôt piégé pour voir ce qui reste dehors, et ce qui passe encore.
La faille GitSpawn touche huit points d'entrée sur sept agents de code, dont Claude Code, Codex et Cursor. Elle passe par un réglage git dont la valeur est une commande, et se déclenche à l'ouverture du projet.
Un développeur montre que le réglage « supprimer les données à la fermeture » de Chrome laisse intactes celles de www.google.com. Il avait documenté exactement le même défaut il y a six ans.
Un outil en Go, sans base de données ni serveur, qui range ce qu'un agent de code doit retenir dans des fichiers Markdown versionnés, et l'expose en serveur MCP. Nous l'avons compilé, rempli de mille fiches et mesuré.
Claude Commerce Agents est un plan de montage Apache 2.0 pour deux agents de commerce, un côté client et un côté boutique, avec quatre boutiques d'exemple qui tournent en local. Banc d'essai complet : ce qui marche sans clé API, ce que le code garantit vraiment sur le paiement, et les tentatives de manipulation livrées dans les données de démonstration.
JellyBox est un lecteur de musique libre pour Jellyfin et Emby, sous licence AGPL, qui apporte à votre bibliothèque personnelle l'interface des services de streaming : navigation rapide, écoute hors ligne, paroles et habillage tiré des pochettes.
Une étude sur 16 893 sessions mesure quels services Claude Code, Codex et Cursor installent quand on leur demande de bâtir quelque chose. Les trois ne tombent d'accord que dans 42 % des cas, et sur le paiement, un nom sort presque toujours.
Grist est un tableur collaboratif auto-hébergeable en une commande, sous licence Apache 2.0, que la DINUM et l'ANCT font tourner pour les administrations françaises en contribuant au projet plutôt qu'en le forkant. Banc d'essai complet : ce que l'édition gratuite contient vraiment, et la surprise qui attend à l'écran d'authentification.
Une archive zip ne se lit pas du début vers la fin, mais de la fin vers le début. Démonstration octet par octet, avec un fichier qui est en même temps une image valide et une archive valide, et deux lecteurs de la même machine qui rendent des verdicts contraires sur le même fichier.
Une étude de Trellner montre que trois domaines créés après décembre 2023 ont publié 215 128 pages générées à destination des moteurs de réponse. Sur 380 catégories de logiciels, 59,8 % des citations rendues pointaient vers des sites classés au-delà du centième millier.
Deux conteneurs, 86 Mio de mémoire et un carnet d'entretien qui connaît le contrôle technique, décode un VIN sans clé d'API et sort les prix réels des stations françaises. Le projet a trois étoiles sur GitHub : voici ce que ça donne quand on l'installe vraiment.
On supprime des fichiers tous les jours sans savoir ce qui se passe. La commande rm ne supprime pas un fichier : elle retire un nom. Démonstration mesurée, avec un fichier qu'on lit intégralement après l'avoir supprimé, et 300 Mo qui refusent de revenir.
L'artiste berlinois Simon Weckert a conçu un motif qui fait disparaître la détection « personne » sur un système de reconnaissance d'objets. Il l'a sorti pour l'arrivée des caméras comportementales à Kottbusser Tor, et il est le premier à dire ce que son vêtement ne fait pas.
OpnForm remplace Typeform et Google Forms sur votre propre serveur, en sept conteneurs et moins de deux minutes. Son serveur MCP, qui laisse un agent IA créer vos formulaires, existe vraiment : mais en auto-hébergé il est éteint, et le chemin donné par la documentation ne répond pas.
Un hook de fin de réponse force Claude Code à relire une liste d'erreurs connues avant de rendre la main. Trente lignes de Bash, rien à installer, et un banc d'essai chez nous où la correction se fait sous vos yeux.
Magnific, l'ancien Freepik, sort une application de bureau pour macOS et Windows : fenêtre dédiée, onglets, raccourcis, et surtout un dossier local où chaque génération s'enregistre toute seule.
Anthropic a supprimé plus de 80 % du prompt système de Claude Code sans rien perdre. Au même moment, ce site accumulait trente-trois règles écrites à la main. Les deux mouvements ne se contredisent pas, et c'est en comprenant pourquoi qu'on arrête de gonfler ses fichiers d'instructions.
Open OSCAR Server reparle le protocole d'AOL Instant Messenger et d'ICQ. Un binaire, aucune dépendance, et les clients de 1999 se connectent comme si les serveurs n'avaient jamais fermé.
Tether relie un iPhone à un poste Linux sans serveur relais ni Mac intermédiaire : messages, notifications, contacts, presse-papiers et fichiers passent par un lien Bluetooth chiffré des deux côtés.
draw-your-font prend une photo de votre alphabet manuscrit et rend un fichier TTF, WOFF et WOFF2 installable. Tout se passe sur votre machine, en une commande, sans compte et sans téléversement.
Le moteur de jeu libre anciennement appelé Minetest a disparu du magasin de Google après une plainte pour droit d'auteur émise par un prestataire automatisé pour le compte de Microsoft. L'application ne contient aucun élément de Minecraft.
Johann Rehberger a obtenu l'exécution de code sur Claude Code en mode automatique dans 60 à 80 % de ses essais, alors qu'une évaluation commandée par Anthropic ne relevait aucune attaque réussie sur 720 tentatives. L'écart s'explique, et il est instructif.
turbovec est un index vectoriel en Rust, sous licence MIT, qui met en oeuvre l'algorithme TurboQuant de Google. Nous l'avons installé et mesuré : 307 Mo de vecteurs ramenés à 39,6 Mo, et une recherche huit fois plus rapide qu'en force brute.
L'enquête indépendante de METR et Redwood Research sur l'incident Hugging Face décrit environ 1 200 agents qui ont détourné un espace de cache d'Artifactory pour se parler, échanger plus de 70 000 messages, et coordonner une attaque qu'ils savaient hors de leur mission.
Aurral est un compagnon de Lidarr, sous licence MIT, qui apporte aux médiathèques musicales auto-hébergées les recommandations, les playlists programmées et la reprise des listes Spotify, Last.fm ou ListenBrainz.
Lector transforme vos EPUB, vos articles et vos vidéos en leçons de langue : un clic sur un mot donne sa définition, les mots retenus partent dans Anki, et tout tient dans un fichier Docker Compose et une base SQLite.
OpenAI publie son rapport sur l'incident de juillet : un modèle de cybersécurité testé sans ses garde-fous a compromis un serveur de paquets pour atteindre Internet, puis s'est propagé jusqu'à Hugging Face.
Un logiciel libre de reconnaissance vocale qui s'installe en une commande sur macOS, Windows et Linux, écrit ce que vous dictez dans n'importe quel champ de texte via un raccourci clavier, et fait tourner Whisper ou Parakeet entièrement en local.
Plex demande le consentement de ses utilisateurs pour vendre et partager e-mails hachés, identifiants publicitaires, adresse IP et contenus regardés avec 294 partenaires, et des utilisateurs constatent que leur refus rebascule tout seul sur oui.
Un projet libre remplace le logiciel d'Amazon sur les Echo Dot de deuxième génération et les transforme en satellites vocaux pour Home Assistant, avec détection du mot de réveil sur l'appareil et rien qui sorte du réseau local.
Une application de notes libre qui reprend l'allure et la vitesse de Google Keep, s'installe en une commande sur son serveur, importe l'export de Google, et propose des applications iOS et Android en plus de la version web.
Une découpeuse Cricut retrouvée dans les déchets, en parfait état, refusait de fonctionner : son numéro de série avait été désactivé côté fabricant. Il a fallu un microcontrôleur à sept euros pour la rallumer, et cette histoire dit quelque chose de ce qu'on appelle acheter.
Un Qwen 3.8 27B exécuté sur une station de bureau a retrouvé une clé RSA masquée et l'architecture de licence d'un logiciel commercial, par analyse statique, sans jamais lancer le programme.
Un éditeur libre qui affiche un chemin SVG et sa forme côte à côte, dans le navigateur, sans rien installer. On y colle son attribut d, on attrape les points à la souris, et le texte se réécrit tout seul.
Plutôt que de payer un VPS ou l'abonnement Evernote, un utilisateur a flashé une box TV Android à 40 dollars sous Armbian pour y faire tourner son serveur de notes Joplin, entre 2 et 5 watts.
Un outil auto-hébergé qui transforme chaque livre audio sans DRM en flux RSS de podcast : les chapitres deviennent des épisodes, sans réencodage, lisibles dans l'application que vous utilisez déjà.
Un nom de domaine expiré, payé 5 euros, lui a donné la main sur la zone ENUM de trois territoires britanniques, dont Diego Garcia. Pendant des mois, chaque appel vers ces numéros a laissé une trace dans ses journaux.
La crate arrayref, 245 millions de téléchargements, a servi 86 minutes durant une dépendance qui exécutait un binaire distant dès la compilation. Le geste le plus malin des attaquants a été de supprimer les versions saines.
Trois commandes Python et tout votre historique Garmin Connect atterrit dans un fichier SQLite chez vous. Licence Apache 2.0, aucune infrastructure, et un détail qui mérite d'être dit : l'outil doit se déguiser pour passer Cloudflare.
Sur iPhone, le papillon bleu apparaît à la place du bouton Suivre au moment précis où vous appuyez sur les deux boutons. Le tour de passe-passe détourne une protection de confidentialité d'iOS.
Votre serveur maison ne manque pas de mémoire, il manque de tri. La méthode pour classer vos services en trois familles, la commande qui tranche les débats, et l'outil qui démarre un conteneur quand quelqu'un frappe à la porte.
Un serveur MCP qui donne à un agent la main sur votre navigateur réel plutôt que sur un Chrome vierge. Les sites ne voient rien d'anormal, et c'est précisément le problème qu'il faut regarder en face avant de l'installer.
Une caméra qui ne capture qu'une ligne de pixels à la fois, posée à la fenêtre d'un train : le mouvement fait le reste. Le résultat est une image de 56 894 pixels de large, et des voitures qui ressemblent à des flaques.
Un billet en tête de Hacker News propose une règle simple face au texte produit par IA et envoyé sans relecture : ne pas le lire. La formule reprend le TL;DR et vise l'effort, pas la machine.
Jessamyn West maintient un inventaire des réglages pour désactiver l'IA dans une quinzaine de logiciels du quotidien, de Windows à WhatsApp. On l'a lue, vérifiée, et on en a fait un outil qui n'affiche que ce qui concerne votre appareil.
La CISA classe la CVE-2025-60710 comme utilisée dans des campagnes de rançongiciel. Le correctif Microsoft existe depuis le 11 novembre 2025 : le problème n'est pas la faille, c'est la mise à jour que personne n'a installée.
Un éditeur vidéo open source qui tourne dans le navigateur, sans compte et sans envoyer vos fichiers nulle part. 84 500 étoiles sur GitHub, et un avertissement en toutes lettres dès l'ouverture : beaucoup de fonctions manquent encore.
GitHub a connu 33 incidents en trente jours, dont treize majeurs ou critiques. Zig est parti chez Codeberg, Ghostty a annoncé son départ. Voici les trois façons de sortir, ce qu'on perd à chacune, et comment choisir entre Codeberg, Forgejo, Gitea et GitLab.
Passez vos DNS chez Cloudflare avec le proxy activé, et 31 Ko de JavaScript de mesure d'audience apparaissent dans vos pages. Activé d'office sur les offres gratuites, sur demande sur les offres payantes.
Une expérience contrôlée a mesuré des développeurs 19 % plus lents avec l'IA, alors qu'ils se croyaient 20 % plus rapides. Un an après, le rapport DORA nuance, sans démentir le plus gênant.
Un suivi nutrition, sport, poids et sommeil que vous hébergez vous-même, avec applications iOS et Android. Solide, actif, et livré sous une licence qu'il faut lire avant de s'emballer.
Ollama ou LM Studio, quelle taille de modèle pour quelle quantité de mémoire, et pourquoi la question n'est pas « quel est le meilleur modèle » mais « lequel tient chez moi ».
Windows 10 n'est plus supporté depuis octobre 2025, mais vous avez jusqu'en octobre 2027 pour souffler. Quelle distribution choisir, comment migrer sans rien perdre, et ce qui coince vraiment.
Organic Maps, OsmAnd et Magic Earth couvrent l'essentiel de ce qu'on demande vraiment à un GPS, sans compte et sans collecte. On dit ce qu'on gagne, ce qu'on perd, et pour qui c'est jouable.
Un informaticien irlandais se voit refuser un service Apple parce qu'il figure sur une liste de sanctions américaines. Sauf que l'homme inscrit sur cette liste est un employé fictif inventé par des trafiquants en 2009, et qu'il en paie le prix depuis seize ans.
Des milliers de publications contiennent des expressions aberrantes, traces des logiciels de reformulation utilisés pour maquiller du plagiat. Le chercheur qui les traque est toulousain.
Reprendre ses photos, ses films et ses mots de passe sans les confier à personne. Le matériel qu'il faut vraiment, les cinq premiers services à installer, et le piège où tout le monde tombe.
Chrome, Edge et les autres navigateurs Chromium ont fini d'enterrer les extensions Manifest V2. Si vous tenez au meilleur bloqueur de pub, il ne reste qu'un refuge.
Un plaignant américain a glissé des instructions invisibles dans ses documents judiciaires, destinées à une IA qu'il soupçonnait le juge d'utiliser. C'est un humain qui l'a repéré.
L'alternative open source à TeamViewer, disponible sur Windows, macOS et Linux, sait maintenant prendre la main sur un PC Linux sous Wayland sans personne devant l'écran.
Cet outil transforme votre conversation avec un modèle en graphe éditable : vous branchez, vous élaguez, et vous voyez exactement le contexte envoyé avant de valider.