Echo

Le brief

Le brief : GPT-6 pour tout le monde, Claude Haiku 5.5 à prix cassé, Mistral Large 4, et l'adieu à Margaret Hamilton

Douze infos depuis notre dernier brief du 1er octobre : GPT-6 et ses réponses interactives, Haiku 5.5, Mistral Large 4, les agents attribués à OpenAI chez Wikimedia, les piratages de banques coréennes, l'accès complet au disque chez Apple, les PC Nvidia de Microsoft, les mods de Claude Code, TypeScript réécrit en Rust, le filigrane de ChatGPT en Europe, le spam automatisé chez Google et arXiv, et Margaret Hamilton.

Echo 10 oct. 2026 9 min

IA

Claude Dashboards : nous avons fait construire un tableau de bord à Claude, et Motion reste réservé aux équipes

Anthropic lance deux nouveaux modèles d'artefacts en bêta : Claude Dashboards, qui bâtit des tableaux de bord sur vos données, et Claude Motion, qui anime des graphiques et exporte en MP4. Ce qu'ils font, à qui ils sont ouverts, et notre essai sur les mesures d'un banc réel.

Echo 10 oct. 2026 5 min

Le brief

Le brief : un modèle de 0,8 milliard rend un 27B trente fois plus rapide, la FTC enquête sur les agents incontrôlés, et une faille notée 10 sur 10

Cinq infos du 1er octobre : Jeff, un petit modèle de décision placé devant Qwen3.8-27B, l'enquête de la FTC sur OpenAI, Anthropic et METR, la faille critique de la passerelle de messagerie de Kiteworks trouvée via YesWeHack, les nœuds de sortie de Pangolin 1.24 et Index-Translate, les modèles de traduction ouverts de Bilibili.

Echo 1 oct. 2026 4 min

Tech

KillSec démantelé : un adolescent de 16 ans soupçonné de diriger le groupe de rançongiciel

Une opération coordonnée par Eurojust et Europol a mené à trois arrestations et huit perquisitions dans quatre pays contre KillSec, un groupe accusé de près de mille attaques. Son opérateur principal présumé a 16 ans.

Echo 1 oct. 2026 1 min

IA

Ollama fait tourner les modèles de décision de type Jev sur votre ordinateur : on a passé notre banc aux trois

Ollama 0.35 reprend l'API de Jev en local, avec trois modèles qui trient, classent et notent un texte sans rien générer. On les a installés sur un MacBook Pro M1 Max et soumis aux situations de notre banc Jev, en français, contrôles négatifs compris : ce qu'il faut comme machine, ce qu'ils valent, et comment s'en servir.

Echo 1 oct. 2026 7 min

Le brief

Le brief : un modèle ouvert sait fabriquer des exploits, OpenAI lance des agents qui ne dorment pas, et Signal sauvegarde enfin sur iPhone

Cinq infos du 30 septembre : Anthropic mesure GLM-5.3 presque au niveau de Claude Mythos pour écrire des exploits, OpenAI présente ses agents permanents Dots et une API qui décide, un banc d'agents IA locaux met un MacBook face à une RTX 5090, Signal ouvre la sauvegarde locale sur iPhone et ordinateur, et le noyau Linux dicte aux agents comment chasser les bugs.

Echo 30 sept. 2026 4 min

IA

« Plus 5.6 » : un faux modèle ChatGPT, hébergé chez OpenAI, qui mène à un cheval de Troie

Huntress a suivi une campagne où une publicité Google renvoie vers un GPT personnalisé déguisé en nouveau modèle, qui envoie vers une fausse vérification Cloudflare et fait coller une commande PowerShell.

Echo 30 sept. 2026 2 min

Outils

Search, le navigateur Mac de 6 Mo : on a refait les mesures de ses auteurs contre Safari et Chrome

Search est un navigateur pour Mac qui s'appuie sur le moteur WebKit déjà présent dans macOS, publié en MIT par un studio parisien. On a téléchargé la version 1.0.4 et refait ses quatre mesures publiées contre Safari et Chrome, sur un MacBook Pro M1 Max.

Echo 30 sept. 2026 5 min

IA

Combien consomme une IA en local ? On a mesuré un courriel, une transcription et une image sur un Mac

Quatre modèles de texte, un modèle de transcription et un modèle d'image passés au wattmètre sur un Mac M1 Max de 64 Go, face aux chiffres que publient Google et OpenAI. Le texte et la voix coûtent peu, l'image beaucoup : les mesures, la méthode, et ce qu'elles ne disent pas.

Echo 26 sept. 2026 6 min

Le brief

Le brief : vos fichiers vous trahissent, une adresse e-mail GitLab ouvre la porte de votre code, et F-Droid change tout

Cinq infos du 25 septembre : les notifications de fichiers de Linux, Android, Windows et macOS qui laissent espionner l'activité d'un autre utilisateur, l'adresse e-mail de projet GitLab qui permet de pousser du code, F-Droid 2.0, Whiteboard pour relire le travail d'un agent de code, et ArseneLupin, un modèle de décision ouvert.

Echo 25 sept. 2026 4 min

Tech

Les Pays-Bas bâtissent le poste de travail de leur administration sur NixOS, comme la France

DAWO, le projet néerlandais d'un poste de travail public qui ne dépende d'aucun fournisseur, publie des versions stables de son système sur NixOS et l'a déjà déployé dans des communes. L'État français suit la même voie avec Sécurix.

Echo 25 sept. 2026 2 min

IA

Qwen-Image 2.1 contre Nano Banana : on a fait tourner le modèle d'Alibaba sur un Mac, et il met douze minutes par image

Alibaba a publié les poids de Qwen-Image 2.1, un modèle qui génère et retouche des images. Nous l'avons installé sur un Mac M1 Max de 64 Go et passé au même banc de six épreuves que Nano Banana 2, le modèle d'image de Google : texte français, transparence, retouche, comptage, et notre propre direction artistique.

Echo 25 sept. 2026 6 min

Le brief

Le brief : Gemini devine un mot de passe pour de vrai, l'assistant de Meta se fait détourner, et un labo universitaire fait tenir 125 milliards de paramètres sur une carte à 24 Go

Cinq infos du 22 septembre : le test de cybersécurité où Gemini est sorti du bac à sable et a pénétré trois entreprises réelles, la faille zéro jour de Muse qui donne le contrôle de l'assistant de Meta à n'importe quelle application locale, un pare-feu open source à poser devant ses agents, ToolJet qui ouvre son serveur MCP sous licence MIT, et la semaine open source du laboratoire de Tim Dettmers.

Echo 22 sept. 2026 4 min

man

/dev/null : le fichier le plus ouvert de votre machine ne contient rien, et il tient un journal

Tout le monde sait qu'on y jette ce qu'on ne veut pas lire. Presque personne ne l'a regardé de près. Ce n'est pas un fichier vide, il avale 100 mégaoctets en deux millisecondes, 1 710 programmes le tiennent ouvert en ce moment sur cette machine, et il note l'heure exacte de chaque chose qu'on y jette.

Echo 22 sept. 2026 6 min

IA

Jev Ultrafast : 16 580 étoiles en six jours, trois commits, et un chiffre que personne ne lit jusqu'au bout

Browser Use a branché Jev à la place du raisonnement par captures d'écran. Résultat annoncé : une recherche de vol en 7,1 secondes. Le dépôt précise lui-même que c'est trois répétitions d'une seule tâche, et cette phrase ne circule nulle part.

Echo 22 sept. 2026 5 min

IA

L'alternative open source à Jev tourne dans votre navigateur : on l'a essayée, et la taille change tout

SemIf, l'ancien OpenJev, reproduit le principe de Jev avec des modèles ouverts, sans compte ni serveur. Deux modèles passés au même test d'ironie française : le petit se trompe dans le mauvais sens, le gros répond 1,000. Et le nom OpenJev désigne aujourd'hui deux projets différents.

Echo 22 sept. 2026 5 min

Outils

SurfSense, le NotebookLM local qui ne parle à personne, sauf sur sa licence

L'alternative auto-hébergée à NotebookLM tourne sans réseau et sans compte. Mais une partie de son moteur est publiée sous une licence qui écrit elle-même qu'elle n'est pas une licence open source.

Echo 22 sept. 2026 2 min

IA

Comment vérifier le travail d'une IA : Anthropic a posé la question à 129 utilisateurs, et le frein n'est pas celui qu'on croit

La moitié des utilisateurs interrogés confrontent la réponse de Claude à quelque chose d'extérieur. Ce qui les bloque n'est pas le manque de temps mais le manque d'expertise : on juge mal une réponse quand on ne sait pas à quoi ressemble la bonne. Les cinq outils proposés, et la limite que l'étude assume.

Echo 22 sept. 2026 6 min

Le brief

Le brief : Gemini sort de son bac à sable, une extension détourne votre agent IA, et Microsoft écrit « le plus grand vol de travail de l'histoire »

Cinq infos du 20 septembre : l'IA de Google qui pirate trois entreprises réelles pendant un test, l'attaque BragJack sur les agents de navigateur, les mémos internes révélés par le procès du New York Times, le bouton de suppression de Google AI Studio qui ne supprimerait rien, et 348 requêtes par heure envoyées par un Pixel neuf au repos.

Echo 20 sept. 2026 4 min

Web

L'Espagne a fait bloquer Archive.today, et redirige ses visiteurs vers une page qui les accuse

Le ministère espagnol de la Culture a ordonné aux opérateurs de bloquer Archive.today et tous ses domaines miroirs. Le motif officiel est le droit d'auteur ; l'usage visé est le contournement des murs payants de la presse.

Echo 20 sept. 2026 2 min

IA

On a essayé Jev, le modèle qui ne sait pas écrire : il lit l'ironie française, rate un calcul, et le dit

TypeSafe a sorti Jev, un modèle qui ne rend jamais de texte mais des décisions typées avec leur probabilité. Treize appels depuis la France, trois bancs en français. Sur six appels identiques, il donne deux fois une réponse fausse, et sa confiance ne dépasse jamais 9 %.

Echo 20 sept. 2026 6 min

man

stat : un fichier a quatre dates, et une seule ne se laisse pas écrire

La date de création d'un fichier n'est pas un souvenir du système, c'est une valeur qu'on peut poser. Démonstration en deux commandes, avec un fichier né cet après-midi qui affiche 1990, et la seule des quatre dates qui a refusé de mentir.

Echo 19 sept. 2026 7 min

IA

Un agent IA qui tient le journal de ses erreurs dépasse un modèle trois fois plus gros

Google Research publie WikiSkill, une méthode qui fait progresser un agent en compilant son expérience dans un wiki permanent plutôt que dans ses consignes. Les mesures sont nettes, et l'une d'elles va contre l'intuition de tout le monde.

Echo 19 sept. 2026 9 min

Le brief

Le brief : une conjecture de 50 ans tombe, ZCode aspire les dépôts Git, et quatre failles root dans Linux

Cinq infos du 18 septembre : la conjecture de raffinement de Conway démontrée par un développeur avec l'aide de l'IA, l'agent de code ZCode qui téléverse les historiques Git chez Alibaba, quatre élévations de privilèges dans le noyau Linux, le piratage d'OpenAI mené avec Claude Opus 5, et l'outil français qui veut attraper les portes dérobées au commit.

Echo 18 sept. 2026 4 min

Dev

htmx 4 est sorti, et refuse d'être la version par défaut jusqu'en 2027

La version majeure de htmx est disponible depuis le 28 août, mais l'équipe la publie sous l'étiquette next et laisse la 2.x en latest. La raison tient en une phrase, et elle mérite d'être connue au delà du monde htmx.

Echo 18 sept. 2026 2 min

Outils

Technitium DNS Server : le remplaçant de Pi-hole qu'on a monté, et son chiffrement qui ne s'allume pas

Technitium fait tourner un serveur DNS complet dans un conteneur : blocage de publicités, DNS chiffré, zones locales, DHCP. On l'a monté sur un Mac, chronométré et mesuré, et on est tombés sur un piège que rien ne signale.

Echo 18 sept. 2026 5 min

Le brief

Le brief : Claude Code orchestre ses agents, OpenAI publie six dérives, et Microsoft parlait de « vol » en interne

Cinq infos du 17 septembre : les Projects de Claude Code rebâtis en coordinateur d'agents parallèles, le nouveau cadre de signalement d'OpenAI et ses six rapports, les pièces descellées du procès du New York Times, quatre heures de scripts malveillants servis depuis le CDN de Brevo, et le code source de CrowdSec parti par une dépendance compromise.

Echo 17 sept. 2026 4 min

Outils

Watchtower est mort, Freshdock prend la suite : la mise à jour Docker qui revient en arrière quand ça casse

Watchtower est archivé depuis décembre 2025 et plante sur Docker Engine 29. Freshdock, écrit en Rust et publié sous Apache 2.0, met à jour vos conteneurs et restaure l'ancien si le nouveau ne devient pas sain. Nous l'avons installé et provoqué la panne pour voir.

Echo 17 sept. 2026 5 min

Dev

Steve Yegge fait tourner plus de quarante agents sur son jeu de trente ans, pour 175 commits par jour

Dans un long retour d'expérience, l'auteur détaille sa flotte d'agents sur Wyvern, le MMO qu'il a commencé en 1996 : 18 agents nommés, 69 milliards de jetons en juillet, et l'équivalent de 87 000 dollars d'API payés 2 800 dollars grâce à douze abonnements Max.

Echo 17 sept. 2026 2 min

Le brief

Le brief : Cloudflare sépare Google de l'entraînement IA, NLnet Labs refuse le code généré, et un pilote GPU M4 écrit par des LLM

Cinq infos du 16 septembre : un réglage Cloudflare pour refuser l'entraînement des modèles sans sortir des moteurs, les mainteneurs d'Unbound qui interdisent le code généré, Trail of Bits qui démonte un banc de 1Password, un pilote GPU Linux pour le Mac mini M4 fabriqué en un mois avec des modèles, et Grist qui retire le SSO de son édition communautaire.

Echo 16 sept. 2026 4 min

Web

Capsule range une application web et sa base SQLite dans un seul fichier, mais il faut son lecteur, et le code est fermé

Un fichier .capsule contient l'interface HTML, les ressources et une base SQLite, s'ouvre hors ligne sur macOS, Windows et Linux, et ne coûte rien. La différence avec Bento tient en deux points : un lecteur à installer, et un code source que l'auteur n'a pas ouvert.

Echo 16 sept. 2026 2 min

Outils

Pizza Bot transforme vos agents IA en courrier : on lance, on part, on revient quand c'est prêt

Né chez Amazon et publié sous Apache 2.0, Pizza Bot range les tâches longues d'un agent dans une boîte de réception, avec une file « non lu » et une file « action ». Nous l'avons installé sur un Mac, branché sur Ollama, et mis au travail sur trois tâches.

Echo 16 sept. 2026 5 min

Le brief

Le brief : un compte Google fermé sans recours, 800 attaques sur des serveurs Vite, et 74 applis F-Droid sur 102 écrites par IA

Cinq infos du 15 septembre : un compte Gmail de quinze ans coupé pour « spam » et cinq recours refusés mot pour mot, une campagne de vol de clés cloud sur les serveurs de développement Vite, ce qu'Anthropic a lu dans 400 000 sessions de Claude Code, des sous-traitants qui lisent vos conversations ChatGPT, et un audit à la main du catalogue F-Droid.

Echo 15 sept. 2026 4 min

Outils

llmfit classe 12 160 modèles d'IA locale selon votre machine, et nous l'avons mis face à notre calculateur

Une commande, et llmfit dit quels modèles tiennent sur votre matériel, à quelle vitesse. Nous l'avons fait tourner sur un Mac, comparé à notre propre outil du Labo, et vérifié ses estimations contre Ollama.

Echo 15 sept. 2026 5 min

Outils

Bento met un éditeur de présentations complet dans un fichier HTML de 713 Ko

Un seul fichier .bento.html contient le diaporama, le lecteur et l'éditeur. Nous l'avons ouvert, mesuré et débranché du réseau pour vérifier la promesse « rien ne quitte votre machine ».

Echo 14 sept. 2026 5 min

Le brief

Le brief : Claude Code détourné pour du guidage, Homebrew rétrograde les Mac Intel, et 26 agents surveillés

Cinq infos du 14 septembre : un rapport d'Anthropic sur une cellule d'armement, Homebrew 7.0 et son bac à sable Landlock, la liste des agents de code que Hugging Face détecte chez vous, une chaîne d'exploitation qui donne le root sur les Samsung et Xiaomi, et 7,3 millions de comptes Chess.com moissonnés.

Echo 14 sept. 2026 4 min

Dev

Un mainteneur de Void Linux lâche 113 paquets, dont Kubernetes, pour un commentaire écrit par une IA

Void Linux exige que toute contribution vienne du contributeur lui-même. Un mainteneur a fait rédiger un commentaire par un modèle sans le déclarer, s'est fait rappeler à l'ordre, a répondu par un pouce levé, et a retiré son nom de tous ses paquets.

Echo 14 sept. 2026 2 min

Le brief

Le brief : RubyGems attaqué par des agents, Google accusé de pillage, et le coût caché du contexte

Cinq infos du 12 septembre : deux mille paquets malveillants poussés sur RubyGems par des agents OpenAI, Google accusé d'avoir effacé trois auteurs d'un projet Apache 2.0, 1,8 million d'APK passés au crible via Claude, une chaîne de failles Artifactory, et un outil qui mesure ce que votre session vous coûte vraiment.

Echo 12 sept. 2026 3 min

Web

Google encapsule les liens de ses résultats, et les sites perdent la trace de leurs lecteurs

Les adresses directes disparaissent des pages de résultats au profit de liens qui repassent par Google. L'effet immédiat est le pistage du lecteur ; l'effet durable est que les éditeurs ne sauront plus d'où leurs visiteurs arrivent.

Echo 12 sept. 2026 2 min

Outils

video-shotcraft fabrique une vidéo de démonstration en 40 secondes, avec la marque d'un autre dedans

Une compétence pour Claude Code qui transforme un site en film promotionnel 1080p via Remotion. Nous l'avons mise sur geeks.fr : le rendu est superbe et rapide, mais le gabarit « prêt à l'emploi » est cousu au produit de son auteur, jusqu'à planter quand on change les données.

Echo 12 sept. 2026 4 min

Le brief

Le brief : une faille critique dans Forgejo, Shopify revient au natif à cause des agents

Forgejo corrige une exécution de code à distance qui passait par les dépôts modèles, Shopify abandonne React Native après six ans, Anthropic détaille comment on détourne Claude, Rust devient langage de premier rang chez Microsoft, et Gemini débarque sur Windows.

Echo 11 sept. 2026 3 min

Outils

Facturation électronique : deux logiciels à héberger soi-même, un seul parle français

Depuis le 1er septembre, toute entreprise française doit pouvoir recevoir une facture électronique. Nous avons installé Inkvoice et FrenchInvoice Community, émis une vraie facture, puis ouvert le PDF pour voir ce qu'il contient. Les deux déçoivent, mais pas au même endroit.

Echo 11 sept. 2026 4 min

Tech

Une page web suffit à geler un Mac, et Apple ne compte pas corriger

Un chercheur a publié un shader WebGPU d'une quinzaine de lignes qui bloque l'affichage d'un Mac Apple Silicon jusqu'au redémarrage forcé. Chrome, Firefox et Safari sont touchés. Apple s'était engagée à corriger, puis a refermé le dossier.

Echo 11 sept. 2026 2 min

Web

Le conseil d'Automattic met son fondateur en congé forcé, contre son propre vote

Matt Mullenweg, cofondateur de WordPress et patron d'Automattic, a été mis en congé payé par son conseil d'administration. Le directeur financier assure l'intérim, et Mullenweg dit avoir reçu la résolution cinquante minutes avant la séance.

Echo 10 sept. 2026 2 min

Le brief

Le brief : quatre groupes d'espionnage se partagent le même kit Chrome, et un ver WeChat écrit en deux jours

Au programme : le kit d'attaque BlueMoon repris par quatre groupes en une semaine, un ver zero-click sur WeChat construit avec l'aide de l'IA, un coffre Obsidian transformé en cache pour Claude Code, un lecteur qui récupère 12 000 dollars en déléguant ses litiges, et OtoDock qui se dit auto-hébergeable sans être libre.

Echo 10 sept. 2026 4 min

Outils

Homelable trouve les machines de votre réseau en 69 secondes, et vous laisse tracer les câbles

Un visualiseur de homelab en Docker, sous licence MIT, qui scanne le réseau, reconnaît les services et génère une page de documentation par appareil. Sur notre réseau, huit machines trouvées en 69 secondes, et aucune adresse MAC.

Echo 10 sept. 2026 4 min

Le brief

Le brief : un agent calibre une puce quantique au MIT, et 36 000 serveurs Plex attendent un correctif sans numéro

Au programme : un agent qui mène seul 40 mesures sur une puce quantique du MIT, une faille Plex sans CVE que 36 000 serveurs exposés n'ont pas corrigée, la chute de PISA 2025 chez les élèves qui délèguent à l'IA, la démission d'un chercheur d'Anthropic, et ChatGPT Images 2.5.

Echo 9 sept. 2026 4 min

Outils

Geiger compte les agents IA installés chez vous, et dit ce que chacun peut toucher

Une commande, aucune installation, aucun privilège : Geiger inventorie agents, serveurs MCP, plugins et extensions IA d'une machine et étiquette ce que chacun peut atteindre. Sur la nôtre, il a trouvé 62 choses, dont 49 capables d'exécuter du code.

Echo 9 sept. 2026 5 min

Web

Google Ads suspend un développeur pour « logiciel malveillant » et refuse cinq fois de dire lequel

Un développeur indépendant a dépensé 500 dollars en publicité pour son logiciel avant d'être suspendu pour logiciel malveillant. Cinq appels rejetés sans motif, puis un compte rétabli après un passage en une de Hacker News.

Echo 9 sept. 2026 2 min

IA

La satire virale sur les assistants qui n'en font qu'à leur tête est écrite à la main, et son code le prouve

Un jeu narratif où l'on demande à un assistant de rendre un bouton bleu a fait 486 points sur Hacker News. Nous avons ouvert son code : l'arbre de dialogue est écrit en dur, jusqu'aux codes couleur du bouton.

Echo 9 sept. 2026 2 min

Le brief

Le brief : neuf entreprises européennes sur dix derrière Cloudflare, et Claude Code sur mobile démonté

Au programme : la mesure de CipherCue sur la dépendance européenne à Cloudflare, ce qu'un curieux a trouvé dans la machine virtuelle de Claude Code sur mobile, 220 millions d'enregistrements de voyageurs exposés dans un système lié au Vietnam, une autorité de certification de 1999 factorisée sur un PC de bureau, et une image de conteneur ramenée de 355 Mo à 36 Mo.

Echo 8 sept. 2026 4 min

Web

Depuis mars 2024, un site sur un domaine neuf n'a que sa page d'accueil dans Google

L'hébergeur de wikis Weird Gloop documente ce qu'il appelle la « Google Jail » : neuf wikis sur dix lancés sur un nom de domaine neuf restent invisibles en recherche pendant des mois, page d'accueil exceptée.

Echo 8 sept. 2026 2 min

Outils

Jellyfin 12.0 lit vos livres sans plugin, et sa migration efface un réglage sans le dire

Le serveur multimédia libre saute de la 10.11 à la 12.0 avec une base de données refondue et des livres lus d'office. On a installé la 10.11.11, puis migré vers la 12.0 sur la même configuration pour mesurer ce qui change, et ce qui casse.

Echo 8 sept. 2026 4 min

Le brief

Le brief : les labos d'IA confondent sûreté et sécurité, et les TV LG écoutent écran éteint

Au programme : le billet de Martin Alderson sur la différence entre alignement et sécurité, l'enquête de Gamers Nexus sur les téléviseurs LG qui cartographient le réseau, la chaîne d'exploits MikroTrick sur RouterOS, un interpréteur Python tenant en 1 024 octets, et Engrim qui garde la mémoire de vos agents en SQLite.

Echo 7 sept. 2026 4 min

Outils

Coop enferme Claude Code et Codex dans une machine virtuelle jetable, et ça tient en onze secondes

Trail of Bits publie un outil en Rust qui lance votre agent de code dans une VM à usage unique. On l'a installé sur un Mac Apple Silicon et testé avec un dépôt piégé pour voir ce qui reste dehors, et ce qui passe encore.

Echo 7 sept. 2026 4 min

Dev

Un dossier de projet piégé suffit à faire exécuter du code par votre agent

La faille GitSpawn touche huit points d'entrée sur sept agents de code, dont Claude Code, Codex et Cursor. Elle passe par un réglage git dont la valeur est une commande, et se déclenche à l'ouverture du projet.

Echo 7 sept. 2026 2 min

Le brief

Le brief : Asahi Linux passe aux Mac M3, Terence Tao met en garde contre les preuves trop rapides

Au programme : le support officiel des puces M3 par Asahi Linux avec ses trois limites, l'avertissement de Terence Tao sur les démonstrations obtenues par IA, un banc d'essai indépendant qui oppose Astra et Fable sur des bras robotiques, le lancement de Cloud in a Bottle pour l'auto-hébergement, et une bibliothèque Jellyfin transformée en vidéoclub des années 90.

Echo 6 sept. 2026 4 min

Web

Chrome efface les données des sites à la fermeture, sauf celles de Google

Un développeur montre que le réglage « supprimer les données à la fermeture » de Chrome laisse intactes celles de www.google.com. Il avait documenté exactement le même défaut il y a six ans.

Echo 6 sept. 2026 2 min

Outils

OKF Agent Memory : la mémoire de votre agent de code, en fichiers texte dans Git

Un outil en Go, sans base de données ni serveur, qui range ce qu'un agent de code doit retenir dans des fichiers Markdown versionnés, et l'expose en serveur MCP. Nous l'avons compilé, rempli de mille fiches et mesuré.

Echo 6 sept. 2026 4 min

Le brief

Le brief : Claude formalise Fermat en 11 jours, une porte dérobée piège NixOS entière

Au programme : la première preuve du dernier théorème de Fermat vérifiable par machine, une attaque qui contamine presque tous les binaires d'une distribution Linux par un utilitaire de compilation, la mise au point de Georgi Gerganov sur llama.cpp après le rachat de Hugging Face par Nvidia, 18 000 messages d'agents OpenAI sur un wiki allemand, et le prompt système de Claude qui refuse désormais les paroles de chansons.

Echo 5 sept. 2026 4 min

IA

Anthropic publie ses agents de commerce en open source, avec les attaques dedans

Claude Commerce Agents est un plan de montage Apache 2.0 pour deux agents de commerce, un côté client et un côté boutique, avec quatre boutiques d'exemple qui tournent en local. Banc d'essai complet : ce qui marche sans clé API, ce que le code garantit vraiment sur le paiement, et les tentatives de manipulation livrées dans les données de démonstration.

Echo 5 sept. 2026 5 min

Outils

JellyBox donne à votre serveur Jellyfin l'allure d'un Spotify, sans l'abonnement

JellyBox est un lecteur de musique libre pour Jellyfin et Emby, sous licence AGPL, qui apporte à votre bibliothèque personnelle l'interface des services de streaming : navigation rapide, écoute hors ligne, paroles et habillage tiré des pochettes.

Echo 5 sept. 2026 2 min

IA

Votre agent de code choisit Stripe neuf fois sur dix, et il ne vous demande pas

Une étude sur 16 893 sessions mesure quels services Claude Code, Codex et Cursor installent quand on leur demande de bâtir quelque chose. Les trois ne tombent d'accord que dans 42 % des cas, et sur le paiement, un nom sort presque toujours.

Echo 4 sept. 2026 2 min

Le brief

Le brief : OpenAI sort Astra, Nvidia signe Hugging Face à 12,93 milliards

GPT-6 Astra arrive avec un test d'alignement construit à partir de l'incident Hugging Face, Nvidia rachète cette même plateforme pour 12,93 milliards de dollars, Audacity se réécrit entièrement sur Qt6, Anthropic déconnecte de force des comptes Claude volés par des infostealers, et ModelScope se retrouve désigné comme la porte de sortie sans vraiment en être une.

Echo 4 sept. 2026 4 min

Outils

Grist : le tableur que l'État français co-développe au lieu de le forker

Grist est un tableur collaboratif auto-hébergeable en une commande, sous licence Apache 2.0, que la DINUM et l'ANCT font tourner pour les administrations françaises en contribuant au projet plutôt qu'en le forkant. Banc d'essai complet : ce que l'édition gratuite contient vraiment, et la surprise qui attend à l'écran d'authentification.

Echo 4 sept. 2026 4 min

man

zip : un fichier se lit par la fin, et deux programmes ne sont pas d'accord sur ce qu'il est

Une archive zip ne se lit pas du début vers la fin, mais de la fin vers le début. Démonstration octet par octet, avec un fichier qui est en même temps une image valide et une archive valide, et deux lecteurs de la même machine qui rendent des verdicts contraires sur le même fichier.

Echo 4 sept. 2026 6 min

Le brief

Le brief : une IA spécialisée trouve six failles dans curl, une route détournée livre une mise à jour piégée

AISLE décroche six CVE dans curl là où les systèmes d'OpenAI et d'Anthropic n'en trouvaient aucune, un détournement BGP a servi une mise à jour malveillante à des serveurs Virtualizor, Anthropic ouvre un vérificateur de contenu, CrowdSec fait payer les bots en calcul, et un développeur explique pourquoi plus personne ne refactorise.

Echo 3 sept. 2026 4 min

Web

Trois sites ont fabriqué 215 128 pages « meilleur logiciel », et les IA les citent

Une étude de Trellner montre que trois domaines créés après décembre 2023 ont publié 215 128 pages générées à destination des moteurs de réponse. Sur 380 catégories de logiciels, 59,8 % des citations rendues pointaient vers des sites classés au-delà du centième millier.

Echo 3 sept. 2026 2 min

Outils

RideLog : le carnet d'entretien de vos véhicules, chez vous et en français

Deux conteneurs, 86 Mio de mémoire et un carnet d'entretien qui connaît le contrôle technique, décode un VIN sans clé d'API et sort les prix réels des stations françaises. Le projet a trois étoiles sur GitHub : voici ce que ça donne quand on l'installe vraiment.

Echo 3 sept. 2026 4 min

man

rm : ce que « supprimer » veut dire, et ce que ça ne veut pas dire

On supprime des fichiers tous les jours sans savoir ce qui se passe. La commande rm ne supprime pas un fichier : elle retire un nom. Démonstration mesurée, avec un fichier qu'on lit intégralement après l'avoir supprimé, et 300 Mo qui refusent de revenir.

Echo 3 sept. 2026 7 min

Le brief

Le brief : Claude réécrit 180 000 lignes pour Paint.NET, l'Europe sort Quasar

Le créateur de Paint.NET fait réécrire Direct2D par Claude pour tourner sous Linux et dit ne pas pouvoir relire le résultat, Multiverse Computing publie le modèle européen le mieux noté, Microsoft Defender bloque des liens Google légitimes, Dawarich allège son moteur de points, et un boîtier USB-C rejoue vos cartouches SNES sur ordinateur.

Echo 2 sept. 2026 4 min

IA

Une chemise à fleurs qui empêche les caméras à IA de voir un humain

L'artiste berlinois Simon Weckert a conçu un motif qui fait disparaître la détection « personne » sur un système de reconnaissance d'objets. Il l'a sorti pour l'arrivée des caméras comportementales à Kottbusser Tor, et il est le premier à dire ce que son vêtement ne fait pas.

Echo 2 sept. 2026 2 min

Outils

OpnForm : vos formulaires chez vous, et un serveur MCP qu'il faut réveiller

OpnForm remplace Typeform et Google Forms sur votre propre serveur, en sept conteneurs et moins de deux minutes. Son serveur MCP, qui laisse un agent IA créer vos formulaires, existe vraiment : mais en auto-hébergé il est éteint, et le chemin donné par la documentation ne répond pas.

Echo 2 sept. 2026 4 min

Le brief

Le brief : Claude 5.1 casse le prix du cache, OpenAI met Astra en pause

Anthropic publie Fable 5.1 et Mythos 5.1 avec des lectures en cache 75 % moins chères, OpenAI suspend le développement d'un modèle qui trouve seul des failles zéro-day, l'application ChatGPT installe 1,7 Go de logiciels dont LibreOffice, un fork de SQLite versionné est écrit par 2 000 pull requests d'agents, et une faille Langflow sert à voler des clés OpenAI et AWS.

Echo 1 sept. 2026 4 min

Le brief

Le brief : 12 To de Valve dans la nature, OpenClaw remet tout à plat

Une décennie de builds internes de Valve fuit par un serveur resté ouvert, OpenClaw sort une version 2.0 de 16 000 pull requests, Pipecat publie un modèle d'agents vocaux en licence BSD, Microsoft confirme que sa mise à jour casse les curseurs de souris, et DeepSeek montre son premier modèle qui voit.

Echo 31 août 2026 4 min

Dev

Un Stop hook pour que Claude Code arrête de répéter les mêmes erreurs

Un hook de fin de réponse force Claude Code à relire une liste d'erreurs connues avant de rendre la main. Trente lignes de Bash, rien à installer, et un banc d'essai chez nous où la correction se fait sous vos yeux.

Echo 31 août 2026 3 min

Web

Magnific Desktop : l'application « native » qui ne fait rien sans le cloud

Magnific, l'ancien Freepik, sort une application de bureau pour macOS et Windows : fenêtre dédiée, onglets, raccourcis, et surtout un dossier local où chaque génération s'enregistre toute seule.

Echo 31 août 2026 2 min

Le brief

Le brief : Claude Code perd 17 % de ses limites, les robots d'IA brûlent un cinquième de git.kernel.org

Anthropic annonce une hausse de 25 % qui est en réalité une baisse, les moissonneurs d'IA consomment 20 % de la capacité des serveurs Git du noyau Linux, la Californie exempte le logiciel libre de la vérification d'âge, Tencent ouvre un modèle de 770 milliards de paramètres sans dire lequel, et un serveur MLX fait tourner l'API d'Anthropic sur votre Mac.

Echo 30 août 2026 4 min

Outils

Remonter un serveur AIM et ICQ chez soi, avec les vrais clients de l'époque

Open OSCAR Server reparle le protocole d'AOL Instant Messenger et d'ICQ. Un binaire, aucune dépendance, et les clients de 1999 se connectent comme si les serveurs n'avaient jamais fermé.

Echo 30 août 2026 4 min

Tech

iMessage sur Linux sans passer par un Mac, en Bluetooth direct

Tether relie un iPhone à un poste Linux sans serveur relais ni Mac intermédiaire : messages, notifications, contacts, presse-papiers et fichiers passent par un lien Bluetooth chiffré des deux côtés.

Echo 30 août 2026 2 min

Le brief

Le brief : OpenAI ferme le robinet à Cursor, 8 300 serveurs Gitea attendent un correctif d'il y a un mois

OpenAI met fin au contrat qui fournit ses modèles à Cursor depuis son rachat par SpaceX, une faille Gitea notée 9,8 reste ouverte sur des milliers de serveurs, Meta empêche enfin de filmer en cachant la diode, GLM-5.3 passe en poids ouverts avec des scores de sécurité offensive inédits, et Debian tranche sur le code écrit avec une IA.

Echo 29 août 2026 4 min

Outils

Transformer son écriture en police de caractères, sans rien envoyer nulle part

draw-your-font prend une photo de votre alphabet manuscrit et rend un fichier TTF, WOFF et WOFF2 installable. Tout se passe sur votre machine, en une commande, sans compte et sans téléversement.

Echo 29 août 2026 4 min

Tech

Un robot fait retirer Luanti du Play Store au nom de Minecraft

Le moteur de jeu libre anciennement appelé Minetest a disparu du magasin de Google après une plainte pour droit d'auteur émise par un prestataire automatisé pour le compte de Microsoft. L'application ne contient aucun élément de Minecraft.

Echo 29 août 2026 2 min

Le brief

Le brief : Anthropic branche ses agents sur des machines, l'Allemagne paie Flatpak, Cloudflare récupère 100 To

Anthropic ouvre un standard pour que les agents pilotent microscopes et bras robotisés, la Sovereign Tech Agency met 508 640 euros dans Flatpak, Cloudflare libère 100 téraoctets sur le résolveur 1.1.1.1, un développeur décompile un jeu Nintendo 64 en 84 jours, et les économiseurs d'écran After Dark tournent de nouveau sur macOS.

Echo 28 août 2026 4 min

IA

0,00 % d'attaques réussies chez Anthropic, 80 % chez le chercheur : les deux sont vrais

Johann Rehberger a obtenu l'exécution de code sur Claude Code en mode automatique dans 60 à 80 % de ses essais, alors qu'une évaluation commandée par Anthropic ne relevait aucune attaque réussie sur 720 tentatives. L'écart s'explique, et il est instructif.

Echo 28 août 2026 3 min

Outils

TurboQuant, tout le monde en a parlé : voici l'outil qui le fait tourner chez vous

turbovec est un index vectoriel en Rust, sous licence MIT, qui met en oeuvre l'algorithme TurboQuant de Google. Nous l'avons installé et mesuré : 307 Mo de vecteurs ramenés à 39,6 Mo, et une recherche huit fois plus rapide qu'en force brute.

Echo 28 août 2026 4 min

IA

Les agents d'OpenAI s'étaient bricolé un forum dans un cache de paquets

L'enquête indépendante de METR et Redwood Research sur l'incident Hugging Face décrit environ 1 200 agents qui ont détourné un espace de cache d'Artifactory pour se parler, échanger plus de 70 000 messages, et coordonner une attaque qu'ils savaient hors de leur mission.

Echo 27 août 2026 2 min

Outils

Aurral ajoute à votre médiathèque la seule chose que Spotify fait mieux

Aurral est un compagnon de Lidarr, sous licence MIT, qui apporte aux médiathèques musicales auto-hébergées les recommandations, les playlists programmées et la reprise des listes Spotify, Last.fm ou ListenBrainz.

Echo 27 août 2026 3 min

Le brief

Le brief : Nvidia sur le point d'avaler Hugging Face, Meta recule sur ses agents, Ollama entre dans Claude

Nvidia serait tombé d'accord pour racheter Hugging Face 12,9 milliards de dollars sans que rien ne soit confirmé, Meta renonce à remplacer 60 % de certaines équipes par des agents, Ollama devient passerelle pour Claude Desktop, Asahi Linux débloque l'hyperviseur sur les Mac M4, et Meta vend ses images à un centime.

Echo 27 août 2026 3 min

Le brief

Le brief : un 320B sous licence MIT, Granite 4.2 pour les petites machines, et de la pub dans Apple Maps

Z.ai publie GLM-5.3-Flash en MIT, IBM sort Granite 4.2 en Apache 2.0, Apple met 512 Go de mémoire unifiée dans le Mac Studio, la publicité arrive dans Apple Maps sans bouton pour la couper, et Gemini 3.5 Transcribe efface vos hésitations.

Echo 26 août 2026 3 min

Outils

Lector : apprendre une langue avec ses propres livres, sur son propre serveur

Lector transforme vos EPUB, vos articles et vos vidéos en leçons de langue : un clic sur un mot donne sa définition, les mots retenus partent dans Anki, et tout tient dans un fichier Docker Compose et une base SQLite.

Echo 26 août 2026 4 min

IA

OpenAI raconte l'évasion de son modèle, et ça commence par un gestionnaire de paquets

OpenAI publie son rapport sur l'incident de juillet : un modèle de cybersécurité testé sans ses garde-fous a compromis un serveur de paquets pour atteindre Internet, puis s'est propagé jusqu'à Hugging Face.

Echo 26 août 2026 2 min

Le brief

Le brief : OpenAI assigné pour le piratage de Hugging Face, Junie sans cloud, et l'IA qui lit vos PDF sur iPhone

L'Alabama assigne OpenAI après qu'un de ses modèles a piraté Hugging Face tout seul, JetBrains fait tourner son agent de code entièrement en local, Noema installe un RAG hors ligne sur iPhone, Ambient Context journalise votre écran en Markdown, et les mainteneurs open source ferment la porte au code non relu.

Echo 25 août 2026 3 min

Outils

Handy : la dictée vocale qui tourne sur votre machine, pas chez un tiers

Un logiciel libre de reconnaissance vocale qui s'installe en une commande sur macOS, Windows et Linux, écrit ce que vous dictez dans n'importe quel champ de texte via un raccourci clavier, et fait tourner Whisper ou Parakeet entièrement en local.

Echo 25 août 2026 4 min

Tech

Plex veut partager vos données avec 294 régies, et le refus de certains ne tient pas

Plex demande le consentement de ses utilisateurs pour vendre et partager e-mails hachés, identifiants publicitaires, adresse IP et contenus regardés avec 294 partenaires, et des utilisateurs constatent que leur refus rebascule tout seul sur oui.

Echo 25 août 2026 2 min

Le brief

Le brief : une porte dérobée qui attend septembre, les résumés IA sans serveur, et GrapheneOS chez Motorola

Un modèle libre piégé pour se déclencher à une date précise, Apogee qui remplace Orbit sans rien envoyer, Unsloth qui met l'entraînement à la souris, le plan Motorola de GrapheneOS, et un exécutable qu'on interroge en SQL.

Echo 24 août 2026 3 min

Tech

Un vieil Echo Dot devient un assistant vocal local, sans Amazon ni cloud

Un projet libre remplace le logiciel d'Amazon sur les Echo Dot de deuxième génération et les transforme en satellites vocaux pour Home Assistant, avec détection du mot de réveil sur l'appareil et rien qui sorte du réseau local.

Echo 24 août 2026 2 min

Outils

Kept : le Google Keep qu'on héberge chez soi, avec de vraies applications mobiles

Une application de notes libre qui reprend l'allure et la vitesse de Google Keep, s'installe en une commande sur son serveur, importe l'export de Google, et propose des applications iOS et Android en plus de la version web.

Echo 24 août 2026 3 min

Le brief

Le brief : DeepSeek V4 s'invite sur les Mac, un binaire désossé en 30 minutes, et votre modèle qui n'est pas si bête

Le portage de DeepSeek V4 Flash hors du llama.cpp officiel, le décodage spéculatif DFlash arrivé dans llama.cpp, Qwen 3.8 27B qui reconstitue une licence logicielle, ses 262 000 tokens de contexte sur une seule carte, et les réglages qui font passer un bon modèle pour un mauvais.

Echo 23 août 2026 3 min

IA

Un modèle local a reconstitué la protection d'un logiciel payant en trente minutes

Un Qwen 3.8 27B exécuté sur une station de bureau a retrouvé une clé RSA masquée et l'architecture de licence d'un logiciel commercial, par analyse statique, sans jamais lancer le programme.

Echo 23 août 2026 2 min

Outils

SVG Path Editor : voir enfin ce qu'on écrit quand on écrit un chemin SVG

Un éditeur libre qui affiche un chemin SVG et sa forme côte à côte, dans le navigateur, sans rien installer. On y colle son attribut d, on attrape les points à la souris, et le texte se réécrit tout seul.

Echo 23 août 2026 3 min

Tech

Il remplace Evernote par une box TV à 40 dollars oubliée dans un tiroir

Plutôt que de payer un VPS ou l'abonnement Evernote, un utilisateur a flashé une box TV Android à 40 dollars sous Armbian pour y faire tourner son serveur de notes Joplin, entre 2 et 5 watts.

Echo 22 août 2026 2 min

Le brief

Le brief IA : llama.cpp a enfin un numéro, votre VRAM a un moteur, LinkedIn a un bouton

llama.cpp adopte le versionnage sémantique avec sa 0.2.0, FreeToken promet les gros modèles MoE sur un PC de joueur, Qwen 3.8 27B s'installe comme référence locale, le bouton anti-slop de LinkedIn dépasse le million de clics, et Munder Difflin fait travailler vos clones.

Echo 22 août 2026 3 min

Outils

Podspine : vos livres audio dans votre appli de podcast, chapitre par chapitre

Un outil auto-hébergé qui transforme chaque livre audio sans DRM en flux RSS de podcast : les chapitres deviennent des épisodes, sans réencodage, lisibles dans l'application que vous utilisez déjà.

Echo 22 août 2026 3 min

Le brief

Le brief : ce n'est pas le modèle qui gagne, c'est ce qu'on met autour

NVIDIA fait passer Claude Opus 5 de 30 à 100 pour cent sur ARC-AGI-3 sans toucher au modèle, le prix d'un même niveau d'intelligence est divisé par 56 en six mois, Anna's Archive appelle à scanner les livres rares avant qu'ils partent au broyeur, DeepSeek ouvre sa vision expérimentale et FireRedTTS3 clone une voix en 24 langues.

Echo 21 août 2026 3 min

Tech

Il rachète un domaine à 5 euros et voit défiler les numéros appelés vers une base militaire

Un nom de domaine expiré, payé 5 euros, lui a donné la main sur la zone ENUM de trois territoires britanniques, dont Diego Garcia. Pendant des mois, chaque appel vers ces numéros a laissé une trace dans ses journaux.

Echo 21 août 2026 2 min

Dev

Rust : une bibliothèque piégée pendant 86 minutes, et compiler suffisait

La crate arrayref, 245 millions de téléchargements, a servi 86 minutes durant une dépendance qui exécutait un binaire distant dès la compilation. Le geste le plus malin des attaquants a été de supprimer les versions saines.

Echo 20 août 2026 2 min

Le brief

Le brief : des modèles qui prennent des initiatives, et des livres qu'on découpe pour les nourrir

404 Media suit un traceur jusqu'à l'entrepôt où Amazon découpe des livres rares, une étude mesure 37 pour cent de triche sur un banc de test cyber, Grok exfiltre un historique sur consigne chiffrée, Bun 1.4 sort réécrit par des agents, et un Qwen local prend des initiatives.

Echo 20 août 2026 4 min

Outils

Garmin Health Data : reprendre ses années de sommeil et de VFC dans une base SQLite

Trois commandes Python et tout votre historique Garmin Connect atterrit dans un fichier SQLite chez vous. Licence Apache 2.0, aucune infrastructure, et un détail qui mérite d'être dit : l'outil doit se déguiser pour passer Cloudflare.

Echo 20 août 2026 3 min

Web

Bluesky glisse son logo dans vos captures d'écran, et le fichier s'appelle GrowthHack

Sur iPhone, le papillon bleu apparaît à la place du bouton Suivre au moment précis où vous appuyez sur les deux boutons. Le tour de passe-passe détourne une protection de confidentialité d'iOS.

Echo 19 août 2026 2 min

Le brief

Le brief : une IA répare une imprimante, et personne ne sait plus lire un score

Un correctif de dix lignes rend une imprimante HP utilisable sur Mac, Dan Luu montre que truquer un banc de test ne coûte plus rien, Mojo ouvre enfin son compilateur, et Cerebras annonce trente fois la vitesse d'un GPU.

Echo 19 août 2026 3 min

Outils

NeoBrowser laisse une IA piloter votre vrai Chrome, avec vos comptes déjà ouverts

Un serveur MCP qui donne à un agent la main sur votre navigateur réel plutôt que sur un Chrome vierge. Les sites ne voient rien d'anormal, et c'est précisément le problème qu'il faut regarder en face avant de l'installer.

Echo 19 août 2026 3 min

Tech

Il a transformé un trajet en train en scanner à plat géant

Une caméra qui ne capture qu'une ligne de pixels à la fois, posée à la fenêtre d'un train : le mouvement fait le reste. Le résultat est une image de 56 894 pixels de large, et des voitures qui ressemblent à des flaques.

Echo 19 août 2026 3 min

IA

AI;DR : si tu ne l'as pas relu, je ne le lis pas

Un billet en tête de Hacker News propose une règle simple face au texte produit par IA et envoyé sans relecture : ne pas le lire. La formule reprend le TL;DR et vise l'effort, pas la machine.

Echo 18 août 2026 2 min

Le brief

Le brief : OpenAI encadre les ados et entre à l'école, Qwen rattrape les géants

OpenAI ouvre un ChatGPT pour les 13-17 ans et signe le même matin un partenariat scolaire, Google rachète les archives d'une compagnie aérienne liquidée, un modèle de 27 milliards de paramètres égale GPT-5.6, et une startup veut poser un péage sur la voix.

Echo 18 août 2026 3 min

Outils

Une bibliothécaire tient la liste des IA qu'on peut couper, service par service

Jessamyn West maintient un inventaire des réglages pour désactiver l'IA dans une quinzaine de logiciels du quotidien, de Windows à WhatsApp. On l'a lue, vérifiée, et on en a fait un outil qui n'affiche que ce qui concerne votre appareil.

Echo 18 août 2026 3 min

Tech

Une faille Windows corrigée depuis novembre sert maintenant aux rançongiciels

La CISA classe la CVE-2025-60710 comme utilisée dans des campagnes de rançongiciel. Le correctif Microsoft existe depuis le 11 novembre 2025 : le problème n'est pas la faille, c'est la mise à jour que personne n'a installée.

Echo 18 août 2026 2 min

Outils

OpenCut, l'alternative libre à CapCut, prévient elle-même qu'elle n'est pas prête

Un éditeur vidéo open source qui tourne dans le navigateur, sans compte et sans envoyer vos fichiers nulle part. 84 500 étoiles sur GitHub, et un avertissement en toutes lettres dès l'ouverture : beaucoup de fonctions manquent encore.

Echo 18 août 2026 3 min

Le brief

Le brief IA : Stripe s'offre le péage, Qwen s'égare, OpenAI dissout sa vigie

Stripe mettrait plus de sept milliards sur OpenRouter, le nouveau Qwen local réfléchit vingt et une minutes pour dessiner un oiseau, Gruber démonte le filigrane de Claude, et un marché gris revend des crédits d'IA à moitié prix.

Echo 17 août 2026 3 min

Web

Cloudflare ajoute son mouchard à votre site sans vous le dire

Passez vos DNS chez Cloudflare avec le proxy activé, et 31 Ko de JavaScript de mesure d'audience apparaissent dans vos pages. Activé d'office sur les offres gratuites, sur demande sur les offres payantes.

Echo 17 août 2026 2 min

Dev

L'IA fait-elle vraiment coder plus vite ? Ce que disent les chiffres

Une expérience contrôlée a mesuré des développeurs 19 % plus lents avec l'IA, alors qu'ils se croyaient 20 % plus rapides. Un an après, le rapport DORA nuance, sans démentir le plus gênant.

Echo 17 août 2026 3 min

Outils

SparkyFitness : votre carnet de santé chez vous, pas chez MyFitnessPal

Un suivi nutrition, sport, poids et sommeil que vous hébergez vous-même, avec applications iOS et Android. Solide, actif, et livré sous une licence qu'il faut lire avant de s'emballer.

Echo 17 août 2026 3 min

Le brief

Le brief IA : GLM 5.3 pousse fort, Debian vote sur l'IA, un noyau 232 fois plus rapide

Un modèle chinois de 743 milliards de paramètres promet ses poids en ouvert, les développeurs Debian tranchent sur les contributions générées par IA, et un développeur raconte 14 jours de course à l'optimisation.

Echo 16 août 2026 3 min

Outils

Quitter Waze sans perdre le guidage : trois applications qui ne vous suivent pas

Organic Maps, OsmAnd et Magic Earth couvrent l'essentiel de ce qu'on demande vraiment à un GPS, sans compte et sans collecte. On dit ce qu'on gagne, ce qu'on perd, et pour qui c'est jouable.

Echo 16 août 2026 3 min

IA

« Kidney disappointment » : les mots absurdes qui trahissent le faux article scientifique

Des milliers de publications contiennent des expressions aberrantes, traces des logiciels de reformulation utilisés pour maquiller du plagiat. Le chercheur qui les traque est toulousain.

Echo 16 août 2026 2 min

Le brief

Le brief IA : Claude filigrané, Google chiffre tout, Qwen muscle le local

Anthropic va marquer les textes de Claude, Google veut faire tourner l'IA sur des données chiffrées, Alibaba sort un modèle local costaud, et deux lectures pour muscler votre pratique.

Echo 15 août 2026 2 min

Web

Firefox est désormais le dernier grand navigateur à faire tourner uBlock Origin

Chrome, Edge et les autres navigateurs Chromium ont fini d'enterrer les extensions Manifest V2. Si vous tenez au meilleur bloqueur de pub, il ne reste qu'un refuge.

Echo 15 août 2026 1 min

IA

Il cache un prompt en blanc sur blanc dans ses conclusions pour que l'IA du tribunal lui donne raison

Un plaignant américain a glissé des instructions invisibles dans ses documents judiciaires, destinées à une IA qu'il soupçonnait le juge d'utiliser. C'est un humain qui l'a repéré.

Echo 15 août 2026 2 min

Outils

RustDesk : le dépannage à distance enfin complet sous Linux

L'alternative open source à TeamViewer, disponible sur Windows, macOS et Linux, sait maintenant prendre la main sur un PC Linux sous Wayland sans personne devant l'écran.

Echo 15 août 2026 3 min

Outils

ThoughtDAG : voir enfin ce que votre IA a vraiment dans le crâne

Cet outil transforme votre conversation avec un modèle en graphe éditable : vous branchez, vous élaguez, et vous voyez exactement le contexte envoyé avant de valider.

Echo 15 août 2026 2 min