La Commission d’enrichissement de la langue française a publié une nouvelle salve de traductions officielles au Journal officiel. Cette fois, c’est dans le vocabulaire de l'automobile que l’instance trempe sa plume bleu-blanc-rouge. 

On ne dira plus « birdview system », mais « système de vue aérienne ». « e-Mirror » devra être jeté comme un vulgaire emballage d’hamburger, pour laisser place à « rétroviseur numérique ». Votre véhicule est équipé d’un « infotainment system » ? Syntax error ! Il embarque désormais un « système d'infodivertissement ». 

Le 19 mars dernier, elle diffusait une autre liste, concernant les télécommunications. Les « DDoS Attack » n’existent plus, vive les « attaques collectives par saturation de service » ! « Phreaking » et « telephone hijack » sont officiellement remplacés par « escroquerie téléphonique ». D’autres traductions à consulter dans la liste. 

Ces versions officielles s’imposent à toutes les composantes de l’État, comme le prévoit ce décret de 1996 : « les termes et expressions publiés au Journal officiel sont obligatoirement utilisés à la place des termes et expressions équivalents en langues étrangères [...] dans les décrets, arrêtés, circulaires, instructions et directives des ministres, dans les correspondances et documents, de quelque nature qu'ils soient, qui émanent des services et des établissements publics de l'État ».

Trois acteurs dominent largement le petit monde du cloud actuellement : Amazon, Google et Microsoft. Interrogée par Reuters sur la possibilité d’un abus de position dominante, la commissaire européenne à la Concurrence affirme que « Non, jusqu'à présent, nous n'avons aucune inquiétude ».

« Elle a déclaré que Gaia-X […], qui vise à réduire la dépendance de l'Union européenne vis-à-vis des géants de la Silicon Valley, stimulerait la concurrence », indiquent nos confrères.

• Gaia-X : genèse et ambitions du projet européen
• Gaia-X : 212 nouveaux membres, dont près de 8 % viennent d’Asie et d’Amérique du Nord
• Scaleway va quitter Gaia-X, Clever Cloud s'inquiète

OVHcloud n’est pas sur la même longueur d’onde : « Nous confirmons que plusieurs sociétés, dont OVHcloud, prennent des dispositions pour mettre en place des conditions de concurrence équitables entre les fournisseurs de services de cloud computing opérant sur le marché unique numérique européen, en déposant une plainte contre Microsoft auprès de la DG Competition de la Commission européenne ».

« Selon les plaignants, en abusant de sa position dominante, Microsoft porte atteinte à la concurrence loyale et limite le choix des consommateurs sur le marché des services de cloud computing », explique la société roubaisienne. 

« La résolution de l'identité dans le métavers est une préoccupation majeure », estime Charlie Bell, le nouveau patron de la sécurité de Microsoft, dans un billet de blog appelant la communauté à se saisir de toute urgence des nouvelles problématiques de sécurité posées par le métavers.

Ce dernier bénéficie en effet d'un « avantage inhérent » en matière d'ingénierie sociale : « les attaques de fraude et de phishing ciblant votre identité peuvent provenir d'un visage familier – littéralement – comme un avatar qui se fait passer pour votre collègue, au lieu d'un nom de domaine ou d'une adresse e-mail trompeur » : 

« Imaginez à quoi pourrait ressembler le phishing dans le métavers. Ce ne sera pas un faux e-mail de votre banque. Il peut s'agir de l'avatar d'un caissier dans le hall d'une banque virtuelle demandant vos informations. Il peut s'agir d'une imitation de votre PDG vous invitant à une réunion dans une salle de conférence virtuelle malveillante. »

A contrario, les plateformes métavers « créeront et généreront probablement des flux de données entièrement nouveaux avec le potentiel d'améliorer l'authentification, d'identifier les activités suspectes ou malveillantes ou même de revisualiser la cybersécurité pour aider les analystes humains » à prendre les bonnes décisions.

Il appelle ses pairs à profiter du « début de cette ère » pour « établir des principes de sécurité fondamentaux spécifiques qui favorisent la confiance et la tranquillité d'esprit » dans les métavers : 

« Si nous manquons cette opportunité, nous dissuaderons inutilement l'adoption de technologies à fort potentiel d'amélioration de l'accessibilité, de la collaboration et des affaires. La communauté de la sécurité doit travailler ensemble pour construire une fondation pour travailler, faire du shopping et jouer en toute sécurité. »

« FinFisher est et restera fermé. Vous avez atteint votre objectif », a répondu un cadre supérieur de FinFisher à netzpolitic.org. Ce dernier avait en effet porté plainte, avec plusieurs ONG de défense des libertés, contre le pionnier allemand des logiciels espion à destination des forces de l'ordre et des services de renseignement.

Reporters sans frontières, qui comptait au nombre des plaignants, avait qualifié FinFisher d'« ennemi de l'Internet » en 2013.

L'entreprise et ses filiales étaient depuis devenues insolvables, leurs 22 employés ont été licenciés, finfisher.com ne répond plus, la boîte aux lettres a été scellée, et elles ont du déposer leur bilan.

En 2014, WikiLeaks avait révélé que FinFisher avait vendu son cheval de Troie à de nombreux pays, dont Bahreïn, le Bengladesh, le Pakistan ou le Vietnam.

La fin des sociétés n'a aucune incidence sur l'enquête, précise netzpolitic. Le parquet confirme que l'enquête préliminaire est en cours et n'est pas encore terminée. Les procureurs et les douanes évaluent les documents confisqués et interrogent des témoins, dont plusieurs (anciens) employés de FinFisher.

Annoncé depuis des mois, cette version 100 du navigateur est plus importante techniquement que pour ses fonctions.

Ce passage à cette version « ronde » laissait craindre des problèmes de reconnaissance de l’agent utilisateur, toujours codé sur deux chiffres jusqu’à présent. Le passage à trois pouvait entrainer un Chrome 100 reconnu comme… un Chrome 10. Le problème était identique pour les autres navigateurs, Edge et Firefox se préparant eux aussi.

Le terrain a normalement été bien préparé et ne devrait pas provoquer de problèmes majeurs. Pour les utilisateurs, cette version 100 est après tout une mouture comme les autres, qui s’installe silencieusement et ne s’affiche pas dans une explosion de cotillons et feux d’artifice. Si l'on met de côté une nouvelle icône, légèrement remaniée. Si légèrement que beaucoup ne verront pas la différence.

Les nouveautés de Chrome sont essentiellement sous le capot. Le navigateur change ainsi sa manière de passer les cookies en revue, en permettant à l’attribut de domaine d’être défini par une chaine vide. Un changement fait pour aligner le navigateur avec un comportement standard, déjà en place dans d’autres, comme Firefox et Safari.

Les API responsables du placement des fenêtres en cas d’écrans multiples ont été améliorées et fournissent de plus amples informations sur les écrans secondaires. Ce changement déverrouille de nouveaux scénarios, comme une présentation sur un projecteur pendant que les notes sont lues sur l’écran principal, une application financière affichant un tableau de bord réparti sur plusieurs écrans, une application créative disposant ses fenêtres secondaires sur les autres écrans, etc.

Parmi les autres améliorations, citons la possibilité pour des sites de supprimer les liens Bluetooth et USB avec les périphériques quand ils ne sont plus nécessaires, l’API Digital Goods permettant aux applications web du Play Store de procéder à des paiements (en fait un wrapper pour l’API Android Play Billing), une meilleure gestion des erreurs pour l’objet AbortSignal, une intégration entre ce dernier et SerialPort, plusieurs changements pour WebSockets, l’authentification auprès de serveurs WebTransport via des empreintes (hash) plutôt que la PKI…

Point important, Chrome 100 colmate 28 failles de sécurité, dont 9 sont classées en dangerosité haute, la plus élevée donnée par Google.

Il ne faut donc pas s’attendre à une révolution en passant à la version 100. Pour Google, il ne s’agit que d’un numéro et la firme n’a pas cherché à marquer le coup.

La prochaine version, Chrome 101, arrivera demain dans le canal Beta et doit arriver en version finale le 26 avril.

Le 27 mars dernier, Apple a finalement transmis à l'Autorité néerlandaise des consommateurs et des marchés (ACM) une proposition pour les paiements in-app. Le 24 décembre 2021, l’ACM épinglait le système actuel, jugé beaucoup trop fermé s’agissant des apps de rencontres, objet de son enquête.   

Selon le régulateur, en effet, les fournisseurs d’applications devraient pouvoir utiliser des systèmes alternatifs de paiement, en plus du système d'Apple. 

La réaction de proposition est néanmoins trop tardive. Apple va devoir payer les 50 millions d’euros au titre de l’astreinte maximale qu’avait décidée l’ACM. Le dossier n’est pas clos pour autant : les propositions du géant vont faire l’objet d’une consultation avec les acteurs du marché. Selon les retours, l’ACM pourrait décider de sanctions beaucoup plus lourdes. 

Aux Pays-Bas, Apple fait face à un autre front, indique Bloomberg : une action de groupe initiée par la Consumer Competition Claims Foundation qui considère que « les consommateurs ont été surfacturés 5 milliards d'euros pour leurs applications et leurs achats » sur le Store d’Apple, en raison d’un abus de position dominante, soutient l’association qui réclame remboursement. Cet abus résiderait dans l’obligation d’acheter des apps uniquement sur cette boutique officielle, pas ailleurs.