Skip to content
Sign in
Artwork for XY Magazine
NewsTech NewsSociety & CulturePersonal Journals

XY Magazine

Régis BAUDOUIN

Le podcast de la génération X et Y. On traite de sujets touchant à la tech, innovation, cyber, souveraineté, sobriété, enjeux sociétaux

Play
Open in
  • 20 episodes
  • weekly
  • Avg 11 min
  • French

Support the show

Goes straight to the publisher. podnod takes nothing.

Episodes 20

NewestOldestLongest
All20Unplayed20In progress0Played0
  • Saturday · 15 min

    La fin annoncée des applications mobiles

    De l’App Store à l’Agent Store : La fin annoncée de l’ère des applications mobiles Régis BAUDOUIN Depuis l’inauguration de l’App Store par Apple en 2008, notre vie numérique repose sur une habitude mécanique : un besoin surgit, et nous téléchargeons des applications dédiées. Ainsi, cette dynamique a transformé notre relation aux outils numériques et à leur disponibilité instantanée, en favorisant une abondance d’options qui répondent immédiatement à des envies fugaces. Sur les PC on a l’habitude d’utiliser le navigateur pour accéder aux contenus, sur le smartphone chaque contenu est accessible par des applications. Exemple concret pour la banque. Sur PC, navigateur, sur smartphone une application. Résultat ? Nos smartphones sont devenus des cimetières d’icônes multicolores, saturés par des dizaines d’outils spécialisés qui se disputent notre attention à coup de notifications intempestives. Cette surcharge rend la navigation lente et oblige à filtrer constamment l’information pour rester efficace. Pour l’histoire , il faut bien se rappeler que avant l’app store de Apple, on pouvait acheter déjà des applications sur de nombreux sites d’applications. Le principe des app store a verrouillé le marché pour les usagers, mais aussi pour les créateurs qui doivent passer par le constructeur pour avoir accès aux clients. Au passage il prend 30% de commission. Apple avait compris avec les Ipod et la musique que les utilisateurs appréciaient de tout trouver sur un magasin intégré au service. Cependant, cette architecture logicielle touche désormais à ses limites. Alors que l’intelligence artificielle franchit le cap décisif qui la fait passer du statut de simple assistant textuel à celui d’agent autonome multi-tâches, le modèle des applications étanches est en train de s’effondrer. Nous entrons à grands pas dans l’ère des Agent Stores et des systèmes d’exploitation unifiés. La saturation du modèle « Api-centric » Pour comprendre cette mutation, il suffit d’observer nos usages actuels. Les utilisateurs souffrent d’une véritable fatigue applicative. Les études d’usage montrent que l’immense majorité des propriétaires de smartphones passent plus de 80 % de leur temps d’écran sur seulement trois à cinq applications (principalement les réseaux sociaux, la messagerie et le navigateur). API centric Une API, c’est une service qui permet à deux applications de communiquer selon un protocole précis Chaque nouvelle application impose une friction considérable : La création d’un compte utilisateur et la saisie de mots de passe. L’apprentissage d’une nouvelle interface graphique. La gestion de permissions d’accès intrusives (contacts, géolocalisation, stockage). Pour organiser le moindre événement de la vie quotidienne — réserver un week-end, organiser un dîner entre amis ou acheter des billets de train —, l’utilisateur est contraint de jouer les chefs d’orchestre en sautant d’une application à une autre pour copier-coller des données. Un processus absurde à l’ère de l’automatisation. L’OS devient la couche d’orchestration unique Dans ce nouveau paradigme, l’intelligence artificielle n’est plus une application tierce rangée dans un dossier du téléphone (comme l’étaient les premières versions de ChatGPT ou Claude). Elle devient la couche centrale du système d’exploitation lui-même. C’est pour cela que Google, Microsoft et Apple veulent l’intégrer à toutes leurs offres actuelles comme un compagnon. Cette transition repose sur l’émergence des Action APIs et du protocole d’intégration d’agents (Model Context Protocol / MCP). Les marques et les services n’ont plus besoin de concevoir des interfaces graphiques lourdes pour l’utilisateur final. Elles exposent directement leurs données et leurs fonctionnalités sous forme de connecteurs sécurisés consommables par l’agent principal du téléphone. On va prendre le temps de définir le fameux serveur MCP dont vous entendez parler en permanence. Ainsi, Un serveur MCP (Model Context Protocol) est un service qui sert d’intermédiaire standardisé entre un modèle de langage (LLM ou ce que l’on appelle actuellement une IA comme Gemini, Claude, Copilot) et des sources de données ou outils externes (les applications cibles qui doivent traiter les données). Il agit comme un pont permettant aux assistants IA d’accéder, de consulter et d’agir sur des systèmes tels que des bases de données, des API, des fichiers locaux ou des services cloud sans nécessiter d’intégration sur mesure pour chaque connexion. Le serveur MCP expose ces capacités via le protocole ouvert MCP, défini initialement par Anthropic, qui normalise la communication bidirectionnelle entre le client IA (l’hôte) et le serveur. Contrairement aux API traditionnelles, il permet une découverte dynamique des outils disponibles à l’exécution, facilitant ainsi l’orchestration de workflows complexes et l’interaction en temps réel de l’IA avec l’environnement utilisateur ou l’infrastructure technique. [ Intention de l'utilisateur ] │ ▼ [ Agent Central de l'OS ] │ ┌───────────┼───────────┐ ▼ ▼ ▼ [ API VTC ] [ API Train ] [ API Agendas ] │ │ │ └───────────┼───────────┘ ▼ [ Action exécutée en arrière-plan ] Un exemple concret : Hier (Modèle applicatif) : Vous ouvriez l’application de SNCF pour chercher un billet, validiez le paiement, ouvriez votre calendrier pour ajouter le trajet, puis lanciez votre application de VTC pour planifier votre transfert vers la gare. Demain (Modèle par agents) : Vous énoncez simplement : « Réserve-moi un aller-retour pour Paris ce vendredi et prévois un chauffeur pour m’emmener à la gare. » L’agent de votre smartphone interroge en arrière-plan les API des transporteurs, négocie les prix, vérifie vos disponibilités sur votre agenda, applique vos préférences habituelles et valide l’ensemble des transactions de manière transparente. L’Agent Store : La nouvelle vitrine numérique Si les applications traditionnelles disparaissent au profit d’exécutions en arrière-plan, comment allons-nous choisir nos services ? C’est ici qu’intervient l’Agent Store. Oui car il faut bien préserver le business des GAFAM. Ces services seront payants au résultat et non plus à l’usage. Agent store Contrairement à l’App Store ou au Google Play Store qui distribuent des paquets de code lourds (fichiers APK ou IPA), l’Agent Store se comporte comme un annuaire centralisé de compétences et de connecteurs certifiés. L’utilisateur n’installe plus l’application Uber, SNCF ou Booking : il accorde à son agent personnel la permission de communiquer avec le connecteur certifié de ces entreprises. Sécurité et souveraineté : Le nouvel enjeu de régulation Ce changement de modèle déplace la responsabilité de la cybersécurité. Le rôle des géants de la tech (Apple, Google, Microsoft) ne consiste plus à vérifier le code source d’une application avant sa mise en ligne, mais à assurer la gouvernance des permissions et la sécurité des transactions inter-agents. C’est quand même plus complexe encore. Pour les organismes de contrôle comme la CNIL ou les autorités de régulation européennes, la question centrale deviendra celle du consentement : Comment s’assurer qu’un agent ne partage pas nos données personnelles à notre insu lors d’une transaction automatisée entre deux services tiers ? Vu la question, vous constatez la complexité du sujet. Un séisme pour l’économie du numérique L’avènement des Agent Stores redessine la carte des gagnants et des perdants de la tech : ActeursImpact de la transition Les propriétaires d’OS (Apple, Google)Gagnants absolus. Ils renforcent leur statut de garde-fous en contrôlant l’agent maître qui distribue les requêtes vers l’écosystème. Il vont mettre en place des tarifications au résultat et au service depuis leurs cloud IA propriétaires Les API de services & LogistiqueGagnants. Les entreprises disposant d’infrastructures solides (stocks, transport, paiement) prospèreront en fournissant de la donnée brute aux agents, sans avoir à investir des millions dans du marketing applicatif. Mais aussi sans développer d’interface utilisateur complexe Les marques grand publicSous tension. Risque majeur de désintermédiation. Si l’utilisateur ne passe plus par l’interface d’un service et ne voit plus son logo, la valeur de la marque risque de s’effriter au profit de l’efficacité brute du service. C’est pour cela qu’il faut passer à une vente au résultat. Les agences de dev mobileReconversion obligatoire. Le marché du développement d’applications natives cède la place à l’ingénierie d’API, à l’intégration d’agents et au design d’interfaces éphémères (GenUI). Vers un smartphone plus silencieux Par ailleurs, les applications ont été le moteur économique de la révolution mobile au cours des quinze dernières années. L’App Store s’imprime comme la clef de voûte de la décennie à venir. Ainsi, pour les utilisateurs, cette évolution promet des smartphones plus sobres et débarrassés du bruit visuel. Ils cessent d’être une boîte à outils dans laquelle il faut chercher le bon instrument. Ils deviennent alors un assistant proactif capable de traduire nos intentions en actions concrètes grâce aux applications. Un progrès remarquable, à condition de garder un contrôle strict sur les clés de notre vie numérique. Ce que nous déléguons à ces agents. Également, en termes de besoin de puissance et de consommation énergétique, une partie des traitements est déportée sur le Cloud. Le smartphone ne sert qu’à afficher les résultats. Et vous ? Êtes-vous prêt à abandonner vos applications habituelles au profit d’un agent unique qui gère vos services en arrière-plan ? Donnez-nous votre avis en commentaire et abonnez-vous à XY Magazine pour suivre toutes les mutations du monde numérique ! FAQ : Comprendre la transition vers les Agent Stores 1. Quelle est la différence concrète entre une application classique et un « connecteur d’agent » ? Une application classique est un logiciel indépendant téléchargé sur votre téléphone, qui possède sa propre interface graphique, stocke ses propres données et nécessite des mises à jour régulières. Un connecteur d’agent (ou API d’action) est une passerelle ultra-léger et invisible pour l’utilisateur. Il permet à l’intelligence artificielle de votre téléphone de communiquer directement avec les serveurs d’un service (ex: commander un taxi, réserver un billet) sans que vous n’ayez besoin d’ouvrir ou de naviguer dans une application dédiée. 2. Comment la sécurité et mes données bancaires seront-elles protégées avec des transactions automatisées ? La sécurité repose sur la validation déléguée et le chiffrement de bout en bout. L’agent central de votre téléphone n’a jamais accès à vos identifiants en clair sur les services tiers. Lorsqu’une transaction doit être effectuée (comme l’achat d’un billet de train), l’agent prépare la commande et sollicite votre validation explicite — via authentification biométrique (Face ID, empreinte digitale) ou confirmation bancaire sécurisée. Les règles imposées par les autorités comme la CNIL et l’AI Act européen obligent les concepteurs d’agents à garantir la traçabilité et le contrôle strict de chaque action financière. 3. Est-ce que les applications traditionnelles vont totalement disparaître de nos smartphones ? Pas du jour au lendemain, et pas toutes. Les applications basées sur des tâches simples, répétitives ou logistiques (transports, livraison, réservation, météo, domotique) seront les premières à s’effacer au profit des agents. En revanche, les applications qui reposent sur l’expérience visuelle, le divertissement ou la création (jeux vidéo, outils de retouche photo/vidéo avancés, réseaux sociaux visuels) conserveront des interfaces graphiques riches et indépendantes, même si elles intégreront elles aussi des fonctionnalités pilotées par l’IA. The post La fin annoncée des applications mobiles first appeared on XY Magazine.

  • August 8 · 6 min

    Les agents IA transforment le développeur en chef d’orchestre

    Régis BAUDOUIN Pendant des décennies, le développement logiciel a reposé sur une métaphore artisanale. On bâtissait du code pierre par pierre, selon des règles tacites et définies au départ. Cette approche privilégiait la correction en temps réel plutôt que l’évolution incrémentale. Les équipes cherchaient alors la stabilité dans des cadres stricts. Une fois l’application déployée, cette structure restait largement statique. Elle demeurait figée dans des règles définies à un instant T. Puis un autre développeur vint corriger ou ajouter des briques. Cette dynamique rendait le débogage et la maintenance plus lourds à long terme. Les systèmes devenaient fragiles face aux besoins croissants et aux erreurs humaines. Après avoir exploré la transformation des interfaces utilisateurs vers le modèle « liquide » (Generative UI), il faut désormais observer l’autre côté du miroir. En coulisses, l’émergence des systèmes d’agents autonomes réécrit la manière dont le logiciel est conçu, maintenu et exécuté. Le code ne se construit plus comme un bâtiment rigide (le monolithe) : il se pilote désormais comme un organisme vivant, capable de s’adapter, de se réparer et d’évoluer en temps réel. Par rapport à la dette technique qui peut s’accumuler sur chaque projet, avons nous là une solution ? Du simple « Copilot » à la flotte d’agents autonomes L’époque où l’IA se contentait de suggérer la ligne de code suivante dans l’éditeur de texte est déjà dépassée. Nous sommes passés des assistants d’autocomplétion basiques à des architectures multi-agents. C’est important bien bien apprécier l’évolution récente. Les développeurs ne vont plus toucher eux même au code. Plutôt que d’écrire chaque fonction à la main, l’équipe technique confie désormais une tâche complexe ou un ticket d’évolution à un groupe d’agents spécialisés qui collaborent entre eux : L’Agent Architecte : Analyse la demande, découpe le problème en sous-tâches et vérifie la cohérence avec l’architecture globale du système. L’Agent Développeur : Génère les modules de code nécessaires en piochant dans les bibliothèques du projet. L’Agent QA / Relecteur : Exécute des batteries de tests unitaires, détecte les failles de sécurité potentielles et remonte les erreurs à l’agent développeur pour qu’il corrige sa propre copie. [ Ticket / Besoin Produit ] │ ▼ [ Agent Architecte ] ── (Découpage & Design Système) │ ▼ [ Agent Développeur ] ── (Génération du Code) │ ▼ [ Agent QA / Sécurité ] ── (Tests & Validation) │ ▼ [ Pull Request prête pour la relecture humaine ] L’humain n’intervient plus pour écrire la moindre ligne de syntaxe, mais pour valider l’intention, l’éthique et les choix d’architecture lors de la revue finale. Le logiciel « auto-réparateur » (Self-Healing Software) L’un des impacts les plus spectaculaires de cette transition concerne la maintenance opérationnelle. Jusqu’ici, lorsqu’un bug survenait en production, la chaîne de réaction était lourde : alerte du support niveau 2, niveau 3 ou QA technique mobilisés, analyse manuelle des fichiers de logs, écriture d’un correctif en urgence, tests et déploiement d’un patch. Avec l’intégration d’agents de supervision intelligents, le concept de Self-Healing Software (logiciel auto-réparateur) devient une réalité opérationnelle : Détection immédiate : L’agent repère une anomalie ou une hausse anormale du taux d’erreur sur via les retour de l’agent front réception. Isolation du problème : Il analyse la pile d’exécution (stack trace) et identifie la fonction exacte responsable du dysfonctionnement. Correctif autonome : Dans un environnement de bac à sable (sandbox), l’agent réécrit la fonction défaillante, passe l’ensemble des tests de régression et génère un correctif. Déploiement sécurisé : Le patch est soumis pour validation ou appliqué automatiquement si le niveau de confiance défini par l’équipe technique est atteint. Le temps de résolution des pannes critiques passe ainsi de plusieurs heures à quelques secondes ou minutes. On va quand même demander à une humain de donner le go pour le déploiement.. L’émergence du code éphémère (Disposable Code) Cette automatisation amène un changement culturel majeur : la fin du dogme du code conservé à tout prix. Historiquement, les entreprises accumulaient de la dette technique en superposant des couches de patchs sur de vieux logiciels, de peur de casser des dépendances obscures écrites dix ans plus tôt. Avec les agents IA, le coût de réécriture d’un composant chute drastiquement. Si une fonctionnalité doit évoluer ou si une bibliothèque devient obsolète, l’agent ne cherche plus à bricoler l’existant : il réécrit intégralement le module à la volée de manière propre et documentée. Le code devient éphémère et jetable, réduisant considérablement la complexité globale des projets. L’agent supprime l’ancien code évitant ainsi de garder dans le projet de monceaux de code inutilisés. Le nouveau rôle du développeur : De l’exécutant au chef d’orchestre Faut-il pour autant redouter la disparition des métiers de l’ingénierie logicielle ? Au contraire. Le rôle du développeur ne disparaît pas, il monte en abstraction. Si la maîtrise de la syntaxe d’un langage (JavaScript, Python, Rust) devient secondaire face à la rapidité de génération des machines, la valeur stratégique de l’ingénieur humain se déplace sur trois piliers fondamentaux : L’Architecture Système : Concevoir des architectures résilientes, modulaires et capables d’accueillir ces agents en toute sécurité. La Sécurité et la Gouvernance : S’assurer que les agents ne créent pas de failles de sécurité invisibles, ne divulguent pas de données confidentielles et respectent les réglementations en vigueur (RGPD, AI Act, sécurité by design). La Compréhension Métier : Traduire un besoin humain complexe ou une stratégie produit en directives claires et mesurables pour les flottes d’IA. ┌─────────────────────────────────────────────────────────────┐ │ LE NOUVEAU RÔLE DU DÉVELOPPEUR │ │ │ │ [ Hier ] 👉 Écriture de la syntaxe + Débogage manuel │ │ [ Demain ] 👉 Stratégie produit + Architecture + Sécurité │ └─────────────────────────────────────────────────────────────┘ En conclusion L’association des interfaces liquides côté utilisateur et des agents autonomes côté infrastructure dessine les contours d’une nouvelle informatique. Le logiciel n’est plus un outil figé qu’il faut péniblement mettre à jour tous les six mois, mais un service fluide, auto-apprenant et en perpétuelle évolution. Pour les entreprises tech comme pour les créateurs de produits numériques, le défi n’est plus de savoir combien de lignes de code leurs équipes peuvent produire par jour, mais avec quelle clarté elles savent piloter leurs agents. FAQ Qu’est-ce qu’une architecture multi-agents et comment remplace-t-elle l’écriture de code manuelle ? L’architecture multi‑agents réunit des agents spécialisés qui collaborent pour mener à bien une tâche complexe, plutôt que qu’un seul développeur écrive chaque ligne de code. Chaque agent prend en charge une fonction précise (conception, génération de code, tests) et le système agit comme un organisme vivant capable de s adapter, de se réparer et d évoluer en temps réel, réduisant ainsi la nécessité de corrections manuelles et de modifications successives du code. Qu’est‑ce que le logiciel auto‑réparateur et quels bénéfices apporte-t‑il en production ? Le logiciel auto‑réparateur, ou Self‑Healing Software, détecte une anomalie, identifie la fonction fautive, réécrit la fonction dans un bac à sable, exécute les tests et déployables des correctifs lorsque le niveau de confiance est atteint. Cette approche réduit drastiquement le temps de détection et de résolution des pannes, passant de heures à minutes dans les cas critiques, tout en garantissant une sécurité lors du déploiement. Quel est le nouveau rôle du développeur et quelles compétences privilégier pour l’avenir ? Le rôle du développeur évolue de l’exécutant au chef d’orchestre : il se concentre sur l’architecture, la sécurité, la gouvernance et la compréhension métier. Les compétences clés deviennent la conception d’architectures résilientes, la sécurité et la conformité, ainsi que la traduction des besoins humains en directives claires pour les flux d’agents. The post Les agents IA transforment le développeur en chef d’orchestre first appeared on XY Magazine.

  • July 28 · 6 min

    Comment l’IA façonne l'interface "liquide" et l'UX de demain

    Régis BAUDOUIN Il y a encore peu de temps, l’expérience utilisateur (UX) reposait sur un dogme immuable. Concevoir des structures rigides, créer des arborescences de menus complexes et aligner des boutons cliquables restait la norme. L’utilisateur devait s’adapter à la logique de la machine, ce qui affectait l’interface. Dans un précédent article, nous expliquions comment l’intelligence artificielle nous faisait passer de la transaction (exécuter une commande) à l’intention (comprendre un besoin). Aujourd’hui, cette révolution intellectuelle trouve son prolongement visuel et pragmatique. L’interface graphique (GUI) abandonne son statut de maquette figée pour devenir vivante, adaptative et contextuelle. Bienvenue dans l’ère de l’UX liquide et de la générative UI. La fin du design figé Pendant des décennies, le processus de création numérique suivait un schéma linéaire : un designer dessinait une interface sur Figma, un développeur la codait, et 100 % des utilisateurs voyaient exactement le même écran. Principalement des zones de texte à lire ou à remplir et des zones de choix pour transactionner avec la machine. Avec la générative UI, ce modèle vol en éclats. L’interface n’est plus dessinée à l’avance : elle est compilée en temps réel par l’IA en fonction du besoin immédiat de l’utilisateur. En permanence l’IA analyse et réagit aux actions et habitudes de l’utilisateur. Le design de l’écran s’adapte en temps réel. [ Intention de l'utilisateur ] │ ▼ ( L'IA analyse le contexte ) │ ▼ [ Assemblage dynamique des composants UI ] (Carte 3D + Slider de budget + Carrousel) │ ▼ [ Interface éphémère dissoute après usage ] Pour offrir ce type de services, nous disposons de plusieurs solutions de design d’interface. Le concept de l’interface éphémère (Ephemeral UI) Imaginez une application de gestion financière. Au lieu de vous forcer à naviguer dans cinq sous-menus avant de trouver la fonction recherchée. Vous tapez ou énoncez votre projet directement par un prompt. Ainsi, L’IA génère instantanément un composant visuel sur mesure. De plus, ceci inclut un calculateur dynamique avec des jauges interactives, un graphique de projection et un bouton de simulation. Ainsi, une fois la décision prise, cet écran sur-mesure disparaît. L’interface ne surcharge plus l’esprit : elle apparaît, rend service, et s’efface. #Exemple Le “Zero UI” et le design prédictif La meilleure interface est parfois celle qu’on ne voit pas. Si le “Chat” (la simple boîte de texte) a été la première porte d’entrée de l’IA générative, il montre aujourd’hui ses limites d’ergonomie. Personne n’a envie de taper des kilomètres de texte pour régler une alarme ou filtrer une liste. C’est ici le domaine des agents intelligents. L’émergence du Zero UI ne signifie pas la disparition des écrans, mais leur invisibilité proactive. L’anticipation contextuelle : Grâce à l’analyse des données de votre smartphone ou de votre navigateur (géolocalisation, heure, habitudes, niveau de batterie), l’interface prédit l’action suivante. L’adaptation cognitive : Si vous utilisez une application de navigation en marchant rapidement dans la rue, l’IA agrandit automatiquement les zones de frappe et simplifie la densité d’information pour éviter les erreurs d’inattention. En fin de journée, elle ajuste les contrastes et réduit la charge visuelle pour limiter la fatigue oculaire. Le pilotage des agents : Le logiciels active les agents que vous avez défini en fonction de vos besoins du moment et de vos actions pour vous présenter directement les résultats sans passer par l’interface. Du simple Chat à l’espace conversationnel spatial Nous assistons à la métamorphose de la fenêtre de discussion. Les boîtes de dialogue linéaires cèdent la place à des cartes intelligentes manipulables. Carte mentale Lorsque vous interagissez avec un assistant moderne, celui-ci ne répond plus par un bloc de texte indigeste. Il génère des micro-widgets réactifs dans le fil de conversation : Vous cherchez un vol ? Un composant interactif vous permet de modifier les dates via un calendrier visuel sans quitter le fil. Vous comparez des lignes de code ou des données ? L’IA déploie un tableau dynamique filtrable avec des glisser-déposer. L’UI devient un dialogue hybride où la voix et le texte pilotent des objets graphiques vivants. Comment les développeurs construisent l’UX de demain Pour les équipes produit, l’intégration de l’IA dans l’UX ne relève plus du gadget, mais d’une transformation profonde des méthodes de développement. La prise en compte des habitudes de consommation est majeure. Les applications issues des la vie quotidienne avec un smartphone à la main ont modifié notre rapport à l’interface. Moins d’information, plus pertinentes, des notifications et surtout de la simplicité. Le “Code-to-UI” à la volée Les grands modèles de langage ne se contentent plus de sortir du texte brut ou du JSON. Ils génèrent désormais directement des structures de composants UI (React, Web Components, styles Tailwind) interprétées instantanément par le moteur de rendu du navigateur. C’est bien plus dynamique et bien plus agréable à l’œil. Le respect strict du Design System Une peur légitime des designers était de voir l’IA générer une interface chaotiques et hors-charte. Aujourd’hui, les architectures GenUI s’appuient sur les Design Tokens de l’entreprise. L’IA n’invente pas un bouton : elle pioche dans la bibliothèque de composants officiels de la marque (couleurs, typographies, arrondis) et les assemble de manière cohérente. Pour conserver une cohérence visuelle, c’est très important que le design système soit maintenu et utilisé systématiquement. +-----------------------------------------------------------------------+ | ARCHITECTURE GENUI EN COULISSES | | | | [ LLM ] ──> Analyse l'intention | | │ | | ├──> Pioche dans [ Design System Token (Boutons, Cartes, Grilles) ] | | │ | | └──> Compile [ Composant React / Tailwind éphémère ] ──> Écran | +-----------------------------------------------------------------------+ Ce que cela change pour vous Pour les utilisateurs, cette mutation annonce la fin de la courbe d’apprentissage des logiciels. Nous n’aurons plus à apprendre à utiliser un outil complexe, comme un logiciel de paie ou un CRM. Ainsi, c’est l’outil qui générera une interface adaptée à notre niveau d’utilisation. L’expérience utilisateur passe d’une logique d’apprentissage à une logique d’adaptation mutuelle. Et vous, qu’en pensez-vous ? Préférerez-vous demain une application unique “liquide” qui transforme son interface selon vos besoins à la volée, ou restez-vous attaché aux applications traditionnelles aux menus fixes et familiers ? Exprimez-vous en commentaire et n’oubliez pas de vous abonner à XY Magazine pour ne rien manquer des révolutions technologiques qui façonnent notre quotidien ! The post Comment l’IA façonne l’interface “liquide” et l’UX de demain first appeared on XY Magazine.

  • July 18 · 7 min

    QR Code : L’arnaque invisible

    QR Code : L’arnaque invisible qui vide votre compte en banque Par Régis BAUDOUIN Au restaurant pour consulter la carte, sur un parcmètre pour payer votre stationnement, ou à une borne de recharge pour alimenter votre véhicule électrique : les QR code est devenu le roi de nos interactions estivales. Mais en ce mois de juillet 2026, au cœur des départs en vacances, ce petit carré de pixels noirs et blancs s’est transformé en l’une des armes de cyberextorsion les plus redoutables de l’année. Son nom ? Le Quishing (la contraction de QR Code et Phishing). En coulisses, des réseaux criminels industrialisent le piratage physique de l’espace public pour dépouiller les touristes. XY Magazine décrypte ce piège indétectable à l’œil nu et vous donne le guide de survie pour protéger votre compte bancaire. Une étude de Microsoft montre que sur le premier quarter 2026 les attaques sont passées de 7 millions à 18 millions et les tentatives de phishing par mail avec QR code de 1 million à 5 millions (graph ci dessous) #image_title L’arnaque du « sticker miroir » Contrairement à un piratage informatique classique qui s’attaque aux serveurs d’une entreprise, le quishing utilise une méthode d’ingénierie sociale d’une simplicité enfantine, mais redoutable d’efficacité. [ QR Code légitime du restaurant ] │ ( Les escrocs collent par-dessus ) ▼ [ Autocollant malveillant ] ──> [ Scan du smartphone ] ──> [ Faux site de paiement ] Le QR code que vous scanner est un leurre qui vous dirige vers un site malveillant et va vous faire réaliser un paiement à un tiers. C’est vous seul qui commettez l’erreur. L’arnaqueur à juste à coller ses faux QR codes partout. Le repérage physique Les escrocs ciblent des lieux à fort passage et à faible surveillance : les terrasses de café bondées, les horodateurs municipaux, ou les stations de charge en libre-service. tous les services de confiance pour lesquels vous savez que vous allez devoir payer. Le masquage Les pirates génèrent un QR code malveillant et l’impriment sur un petit rouleau d’autocollants transparents de haute qualité. Ils viennent ensuite coller manuellement leur sticker exactement par-dessus le QR code légitime de l’établissement ou de la borne de paiement. Le clonage d’interface Lorsque vous scannez ce code avec l’appareil photo de votre smartphone, vous n’êtes pas redirigé vers le site officiel, mais vers une copie conforme (un site miroir). L’interface affiche le logo de la ville pour le stationnement, ou la charte graphique exacte du restaurant. Pensant régler votre note de 15 € ou votre place de parking, vous entrez vos coordonnées bancaires ou validez un accès Apple Pay / Google Pay. À l’autre bout du fil, l’escroc récupère vos jetons d’authentification et vide votre compte en quelques minutes. Pourquoi l’arnaque explose cet été Le quishing fait des ravages pour une raison psychologique simple : nous faisons naturellement confiance au support physique. Un internaute a appris à se méfier d’un e-mail suspect ou d’un SMS inconnu. En revanche, face à une borne de recharge ou une table de restaurant bien réelle, son niveau de vigilance baisse drastiquement. Pour l’utilisateur, l’objet physique valide la sécurité du lien numérique. Un angle mort que les cybercriminels exploitent au maximum. Le piratage des parcmètres ou des menus de restaurant (le Quishing par sticker) n’est que la face émergée de l’iceberg. Les cybercriminels ont compris que le QR code est le cheval de Troie parfait pour s’introduire dans nos smartphones. Trois autres illustration du mode opératoires des escrocs avec les QR codes. L’arnaque à la “Fausse Amende” sur le pare-brise C’est une variante particulièrement perverse qui touche de nombreuses municipalités françaises. Le mode opératoire : Vous retrouvez sur votre pare-brise un avis d’infraction qui ressemble en tout point à un véritable avis de contravention (mots d’ordre juridiques, logos officiels de la République Française ou de l’ANTAI). Le papier cartonné comporte un QR code avec la mention : “Payez votre amende minorée en ligne sous 48h pour éviter les poursuites”. Le piège : Pris de panique à l’idée de payer plus cher, l’automobiliste scanne le code. Il arrive sur une réplique parfaite du site de l’ANTAI (l’Agence nationale de traitement automatisé des infractions). Non seulement la victime se fait voler ses coordonnées bancaires, mais elle donne également son numéro de permis de conduire et son adresse (des données en or pour l’usurpation d’identité). La parade : En France, l’ANTAI n’envoie jamais d’amendes physiques à scanner directement sur le pare-brise. Les vrais avis de verbalisation arrivent toujours par courrier postal ou par e-mail sécurisé via le site officiel antai.gouv.fr. Le “Reverse Quishing” : L’arnaque au faux paiement de l’acheteur Cette technique cible directement les millions de Français qui vendent des objets d’occasion sur des plateformes comme Leboncoin ou Vinted. Le mode opératoire : Vous vendez un meuble ou un vêtement. Un acheteur se montre très intéressé et vous propose de vous payer immédiatement via une application populaire (Paylib, Lydia ou PayPal). Il vous envoie par SMS ou via la messagerie de l’application un QR code en vous disant : “Scannez ce code pour recevoir directement l’argent sur votre compte”. Le piège : C’est une inversion des rôles. Ce QR code n’est pas un ordre de crédit, mais un ordre de débit ou un lien vers une fausse page d’authentification bancaire. En le scannant et en validant sur votre application bancaire, vous n’encaissez pas de l’argent : vous autorisez un virement vers le compte de l’escroc. La parade : On n’a jamais besoin de scanner un QR code pour recevoir un paiement. Un simple numéro de téléphone ou une adresse e-mail suffit pour recevoir de l’argent via les applications sécurisées. Le piratage des avis de passage de colis (La fausse livraison) Face à la méfiance grandissante vis-à-vis des SMS frauduleux (comme les arnaques de faux colis Chronopost), les escrocs sont repassés au papier dans les boîtes aux lettres. Le mode opératoire : Vous trouvez un papier jaune ou blanc dans votre boîte aux lettres qui imite un avis de passage de La Poste, de DHL ou d’Amazon. Il y est écrit : “Votre colis n’a pu être livré. Pour planifier une nouvelle livraison à domicile, scannez ce QR code sous 24 heures”. Le piège : Le code renvoie vers un faux site de transporteur. On vous demande d’entrer vos coordonnées et de payer “des frais de reprogrammation” minimes (souvent entre 0,49 € et 1,95 €). Ce petit paiement sert d’hameçon pour enregistrer votre carte bancaire et déclencher, quelques jours plus tard, des abonnements cachés de plusieurs dizaines d’euros par mois ou des achats frauduleux. La parade : Les vrais transporteurs laissent des avis de passage comportant un numéro de colis clair. Il faut aller soi-même sur le site officiel du transporteur et taper manuellement le numéro de suivi pour vérifier le statut de la livraison. Comment déjouer le piège ? Pour éviter que vos vacances ne virent au cauchemar financier, trois réflexes élémentaires doivent être adoptés dès aujourd’hui : Pratiquez le « test du toucher » Avant de dégainer votre smartphone et de scanner un QR code dans l’espace public, passez simplement votre doigt sur le support. Sentez-vous une surépaisseur ? S’agit-il d’un autocollant collé à la va-vite par-dessus le panneau d’origine ? Si le QR code bouge ou se décolle, ne le scannez sous aucun prétexte et prévenez le personnel de l’établissement ou la mairie. Si c’est un restaurant demandez aux employés si c’est le bon code. Analysez l’URL avant de cliquer Lorsque l’appareil photo de votre smartphone (iOS ou Android) détecte un QR code, il affiche un petit encadré jaune ou une notification indiquant l’adresse web (l’URL) de destination. Ne cliquez pas machinalement. Prenez deux secondes pour lire l’adresse. Si vous êtes censé payer un stationnement à Paris et que l’URL se termine par un domaine étrange (ex: .ru, .cc, .xyz) ou contient des fautes d’orthographe dans le nom de la marque (ex: pariis-stationnement.com), fuyez. Utilisez une application de scan sécurisée L’application photo native de votre téléphone ouvre les liens de manière aveugle. Pour vos déplacements, téléchargez une application de scan intégrant un filtre de sécurité. Des outils gratuits conçus par des laboratoires de cybersécurité reconnus (comme Kaspersky QR Scanner ou Trend Micro Check) analysent la réputation du lien en temps réel et bloquent instantanément l’affichage si le site de destination est répertorié comme frauduleux ou malveillant. C’est le système le plus sur. Conclusion : Restez connectés, restez protégés Le QR code reste un outil formidable de praticité au quotidien, mais l’espace public n’est plus une zone de confiance absolue. Cet été, le mot d’ordre est la vérification. The post QR Code : L’arnaque invisible first appeared on XY Magazine.

  • July 4 · 11 min

    La chute des faux influenceurs 100% IA

    La chute des faux influenceurs 100% IA Par Régis BAUDOUIN Elle est jeune, elle a les cheveux roses, elle partage ses séances de fitness à Barcelone et pose pour des marques de cosmétiques ou de gaming. Son nom ? Aitana López. Ses abonnés ? Plus de 390 000 sur Instagram. Le problème ? Elle n’existe pas. En ce début d’été 2026, le monde du marketing d’influence traverse une crise d’authenticité sans précédent. Des dizaines de marques mondiales (dans la mode, la beauté ou la tech) inondent nos flux de vidéos de “faux clients” et faux influenceurs ultra-réalistes générés par IA pour vendre leurs produits, souvent sans aucune mention légale. faux influenceurs C’est le phénomène des Fake out of home FOOH, des faux avis de consommateurs et des influenceurs totalement fakes pilotés en fait par des marques ou des agences qui travaillent pour des marques. Mais la résistance s’organise. Lassés d’être trompés, les internautes traquent désormais les moindres pixels pour faire tomber les masques. Qu’est-ce que le Fake Out of Home (FOOH) ? Traditionnellement, le Out of Home (OOH) désigne la publicité physique dans la rue : les panneaux d’affichage, les abribus, ou les écrans géants de Times Square. Le Fake OOH, c’est l’art de créer une publicité extérieure qui n’existe pas dans le monde réel, mais qui est mise en scène dans une vidéo ultra-réaliste partagée sur les réseaux sociaux. L’objectif est de faire croire aux internautes qu’un événement spectaculaire s’est produit en plein cœur d’une grande ville. Exemples marquants qui ont lancé la tendance : Jacquemus : La marque de mode a fait le buzz mondial avec une vidéo montrant d’immenses sacs à main géants montés sur roues, roulant au milieu des voitures dans les rues de Paris. jacquemus Maybelline : Une vidéo virale montrait une rame de métro londonienne ou un bus à impériale passer sous un mascara géant fixé à un monument, appliquant du produit sur les cils du véhicule. maybeline L’Oréal : Un rouge à lèvres géant attaché à une Citroën 2CV traçant une ligne rouge géante sur le bitume de la place de l’Opéra à Paris. l’oreal La technique derrière l’illusion : La CGI plutôt que l’IA Contrairement aux idées reçues, le FOOH n’est pas le produit d’une intelligence artificielle générative textuelle (comme Midjourney). C’est un travail d’orfèvre qui repose sur la CGI (Computer Generated Imagery) et les effets spéciaux 3D traditionnels, combinés à de la captation réelle. Le processus se déroule en trois étapes : La captation réelle : Un opérateur filme un lieu ultra-connu (la Tour Eiffel, Big Ben, une station de métro) avec un simple smartphone pour donner un aspect “amateur” et authentique à la vidéo. Le Camera Tracking (Suivi de mouvement) : Un logiciel (comme Blender, After Effects ou Maya) analyse les mouvements de la caméra pour recréer l’espace en 3D. L’incrustation 3D : L’objet publicitaire virtuel est intégré. Le secret de l’illusion réside dans le traitement de la lumière, des ombres portées sur le sol et des reflets sur les bâtiments réels. Pourquoi les marques adorent Le FOOH a brisé les règles du marketing pour une raison simple : le rapport coût / impact est imbattable. Zéro coût d’infrastructure : Louer un panneau géant à Times Square ou recouvrir la façade d’un immeuble parisien coûte des centaines de milliers d’euros en taxes, autorisations municipales et frais d’installation. Une vidéo FOOH ne coûte que le salaire du graphiste 3D. Le reach organique mondial : Une bâche publicitaire physique n’est vue que par les passants de la rue. Une vidéo FOOH bien calibrée génère des millions de partages sur TikTok et Instagram en quelques heures. Aucune contrainte physique : La gravité, la météo ou la sécurité n’existent plus. On peut faire flotter un flacon de parfum géant au-dessus de la Seine sans demander l’avis de la préfecture. Le piège de la désinformation publicitaire Le FOOH repose sur un mensonge consenti. Au début, les internautes s’extasiaient en pensant que l’événement était réel. Aujourd’hui, une partie du public se sent trompée en découvrant que tout est faux. Cela pose plusieurs questions éthiques et pratiques : La déception du consommateur : Des touristes se sont rendus sur des lieux précis à Paris ou Londres pour voir l’installation publicitaire “géniale” vue sur TikTok, pour n’y trouver qu’un trottoir vide. La dilution du vrai : À force de voir du faux ultra-réaliste partout, le public développe un scepticisme généralisé. Quand une marque réalise une vraie performance physique et coûteuse dans la rue, les internautes la balayent d’un revers de main en disant : “C’est de la 3D”. Le flou juridique : Est-ce de la publicité mensongère ? Les marques ont-elles le droit d’utiliser l’image de monuments historiques ou de l’espace public pour y incruster virtuellement leurs produits à des fins commerciales sans payer de droits à la municipalité ? Le débat juridique s’intensifie. Pourquoi les marques adorent l’IA Pour les directeurs marketing, l’argument économique est devenu imparable. Selon les données publiées par le Blog IA sur le marché des influenceurs, le secteur des avatars virtuels pèse désormais plusieurs milliards de dollars. Des icônes pionnières comme Aitana López génèrent jusqu’à 10 000 € par mois sans jamais quitter un disque dur. Les avantages pour une entreprise ? Un influenceur virtuel ne vieillit pas, ne prend pas de vacances, ne demande pas d’augmentation et surtout, il ne risque pas de créer un bad buzz à 2 heures du matin sur les réseaux sociaux. La dérive de 2026 : Le faux “User Generated Content” (UGC) La nouveauté de cet été, dénoncée par les experts en cybersécurité de Reality Defender, ce ne sont plus les top-models virtuels parfaits et évidents. Ce sont les “faux clients ordinaires”. Les marques utilisent des outils comme Captions.ai ou Glambase pour générer la vidéo d’une jeune mariée en larmes ou d’un étudiant dans sa chambre vantant les mérites d’une application ou d’un produit. L’illusion de la recommandation sincère est totale, alors que le visage et le témoignage sont 100% synthétiques. fake profils IA ou Humain ? On va voir si on peut faire la différence entre un vrai profil et du fake. Cas N°1 : La Fit-Girl aux cheveux roses Le profil présenté : Une créatrice de contenu de 26 ans, passionnée de fitness, de jeux vidéo, affichant un style de vie audacieux et californien. Le piège visuel à observer : Regardez fixement la texture de sa peau sur ses photos de plage. Malgré la sueur apparente, aucun pore n’est visible, la lumière sur ses cheveux roses est mathématiquement parfaite et les reflets dans ses yeux ne bougent jamais de manière asymétrique. Le verdict : IA (Faux) ! Il s’agit d’Aitana López, un modèle espagnol entièrement géré par l’agence The Clueless, comme le détaille sa fiche encyclopédique sur Wikipédia – Aitana López. Elle est le pur produit d’un algorithme de génération d’images. fake profil Cas N°2 : Le vulgarisateur Tech décalé Le profil présenté : Un podcasteur et vidéaste français spécialisé dans l’intelligence artificielle, qui publie des vidéos où il fait croire à son équipe que son collègue de bureau est une IA ou qu’il possède une sœur jumelle virtuelle. Le piège visuel à observer : Les expressions faciales sont fluides, les imperfections cutanées sont réelles, les micro-mouvements des mains et les hésitations de langage sont typiquement humaines. Le verdict : Humain (Vrai) ! C’est la créatrice Estherium (Diane Benhamou), une véritable influenceuse tech française comptant plus de 580 000 abonnés. Elle utilise l’IA comme sujet d’étude et outil de divertissement, mais elle est bel et bien réelle. vrai profil Cas N°3 : Le mannequin Streetwear de Tokyo Le profil présenté : Une influenceuse mode repérée au premier rang des défilés de luxe à Tokyo, arborant des coupes de cheveux ultra-précises et des looks pointus. Le piège visuel à observer : Inspectez les arrière-plans des photos. Les passants dans la rue ont parfois des visages légèrement flous ou des membres disproportionnés. L’intégration de ses pieds sur le sol manque parfois d’ombres portées naturelles. Le verdict : IA (Faux) ! C’est Imma (@imma.gram), un mannequin virtuel créé par l’agence japonaise ModelingCafe. Son visage est entièrement modélisé en 3D puis incrusté sur des corps de vrais modèles et dans de vrais décors urbains. fake Les 3 détails techniques pour repérer un faux influenceur Pour vous aider dans l’hygiène des avatars, voici les anomalies physiques indétectables pour l’œil distrait, mais flagrantes pour un observateur averti : Le syndrome des lobes d’oreilles et des bijoux asymétriques : Les IA ont un mal fou avec la symétrie. Regardez les boucles d’oreilles d’un profil suspect : elles ont rarement la même forme ou la même attache à gauche et à droite. De même, les lunettes de soleil ont souvent une branche légèrement plus haute ou un verre à la courbure imparfaite. L’arrière-plan liquide : C’est le maillon faible des générateurs de vidéos. Si l’influenceur virtuel bouge la tête, observez le décor juste derrière ses cheveux. Vous verrez le fond (un mur, un arbre, une voiture) se déformer ou “baver” légèrement pendant une fraction de seconde, car l’algorithme peine à recalculer les pixels cachés. Les mains et les dents : Même en 2026, générer des mains réalistes en plein mouvement reste complexe. Les doigts des humains virtuels sont souvent trop longs, les articulations manquantes ou les ongles étrangement fusionnés. Côté sourire, les dents sont souvent trop nombreuses, parfaitement alignées comme un bloc de faïence unique, sans espace interdentaire naturel. L’avis des consommateurs sur les influenceurs générés par IA est en train de passer d’un sentiment de fascination technologique à une profonde crise de méfiance. C’est un sujet d’analyse comportementale passionnant pour XY Mag, car il touche directement au cœur de ce qui fait l’essence des réseaux sociaux : l’authenticité. Voici comment se divisent les réactions et les attentes des consommateurs aujourd’hui : Que pense le public des influenceur IA Pour une partie du public le plus jeune, la frontière entre le réel et le virtuel est poreuse. Le point positif : Ces consommateurs perçoivent les avatars IA (comme Lil Miquela ou Aitana López) comme des personnages d’un nouveau genre, à la croisée du jeu vidéo, de la pop culture et de l’art numérique. Ils apprécient l’esthétique parfaite, la créativité des visuels et le storytelling scénarisé comme une série Netflix. Le contrat implicite : Tant que l’avatar est ouvertement virtuel (ce qui est le cas des pionniers du secteur), le consommateur ne se sent pas trompé. Il suit le profil pour l’inspiration mode ou artistique, de la même manière qu’il suivrait un personnage de manga ou de film d’animation. Il sait bien qu’il est manipulé mais le divertissement l’emporte sur la marque. Le sentiment de trahison et le “syndrome de la vallée dérangeante” Pour la majorité des consommateurs, l’apparition des faux profils de consommateurs provoque un rejet viscéral. Le malaise de l’Uncanny Valley : Visuellement, plus l’IA approche de la perfection humaine, plus elle déclenche une sensation de malaise (la fameuse vallée dérangeante). Un infime détail (un regard fixe, un mouvement de lèvre un peu trop lisse) suffit à provoquer le dégoût ou la méfiance chez l’internaute. L’arnaque à la sincérité : Le principe de base d’un influenceur est de recommander un produit parce qu’il l’a “testé, touché ou ressenti”. Or, les consommateurs rejettent massivement l’idée qu’un tas de pixels puisse vanter la texture d’une crème hydratante, l’autonomie d’un smartphone ou le goût d’un café. L’avis est perçu comme 100 % faux et purement commercial. La colère face aux “faux humains dissimulés” C’est le point de friction majeur. Les consommateurs tolèrent les mannequins virtuels cyberpunk, mais ils détestent les faux profils ordinaires. Lorsque des marques créent de faux comptes de “madame tout le monde” (une mère de famille qui donne des conseils de cuisine, un étudiant qui teste des vêtements abordables) en utilisant l’IA sans le mentionner, les consommateurs hurlent au scandale. Découvrir que le témoignage touchant ou le conseil bienveillant d’un internaute a été rédigé et modélisé par une agence marketing est vécu comme une manipulation psychologique. En fait en droit c’est une tromperie. Ce que réclament les internautes Les attentes des consommateurs tiennent aujourd’hui en un seul mot : TRANSPARENCE. Ce que le consommateur accepteCe que le consommateur rejette Les avatars clairement affichés comme virtuels (ex: @imma.gram).Les faux profils qui tentent de se faire passer pour de vrais humains. La créativité visuelle et les collaborations artistiques/futuristes.Les conseils santé, bien-être ou cosmétiques basés sur de faux tests. La labellisation obligatoire (les badges “Généré par l’IA”).Le flou artistique et les mentions cachées en tout petit dans la bio. Vers une obligation de transparence La fête est finie pour les clones clandestins. Face à la gronde des utilisateurs et des associations de consommateurs, les plateformes commencent à sévir. Aux États-Unis, la Federal Trade Commission (FTC) prépare des sanctions sévères contre les marques utilisant de faux témoignages clients synthétiques. En Europe, l’entrée en vigueur des volets stricts de l’AI Act oblige désormais la labellisation claire du contenu généré par ordinateur. La transparence n’est plus seulement une valeur éthique, elle devient la condition sine qua non pour que le marketing d’influence ne s’effondre pas sous le poids de ses propres mensonges. The post La chute des faux influenceurs 100% IA first appeared on XY Magazine.

  • June 27 · 10 min

    Comment les escrocs clonent votre voix pour dépouiller vos proches

    « Allô maman, j’ai eu un accident » : Comment les escrocs clonent votre voix Par Régis BAUDOUIN Un appel en plein après-midi. Le numéro qui s’affiche est bien celui de votre enfant. Au bout du fil, sa voix, haletante, brisée par les sanglots : « Maman, j’ai eu un accident de voiture, j’ai renversé quelqu’un, je suis au commissariat… Le policier va te parler, s’il te plaît, aide-moi. » Un homme prend le relais, exige une caution immédiate de 5 000 € par virement instantané pour lui éviter la détention. Prise de panique, vous payez. Quelques heures plus tard, votre enfant rentre du travail, indemne, n’ayant jamais passé le moindre coup de fil. Vous venez de basculer dans le pire cauchemar cybercriminel de cette année 2026 : l’arnaque aux proches par clonage vocal IA (ou Voice Cloning Scam). Quand la fiction dépasse la réalité Ce scénario n’a plus rien d’une théorie de l’évolution de la cybercriminalité ; il fait des ravages partout dans le monde et frappe désormais de plein fouet l’Europe et la France. L’affaire Jennifer DeStefano (États-Unis) : Ce cas d’école a marqué les esprits. Cette mère de famille a reçu l’appel de sa “fille” de 15 ans, prétendument enlevée, hurlant de terreur à l’autre bout du fil. Les ravisseurs réclamaient une rançon. La voix était si parfaitement identique que la mère n’a décelé aucune anomalie. Sa fille était en réalité tranquillement dans son lit lors d’un voyage scolaire. Le pillage des PME par “Deepfake Audio” : Plusieurs directeurs financiers ont viré des millions d’euros après avoir reçu un appel de leur “PDG” leur ordonnant une acquisition secrète. La texture de la voix, les tics de langage, les pauses de respiration : tout était synthétisé à la perfection en temps réel. Technique des faux colis vous recevez un message SMS et vocal d’un livreur qui vous demande des informations personnelles et financières pour disposer d’un colis. En France, l’alerte est devenue officielle au cours des derniers mois. Les autorités et les médias nationaux tirent la sonnette d’alarme face à l’importation de cette méthode appelée chez nous « l’arnaque aux grands-parents » ou « l’arnaque à l’urgence familiale ». La mise en garde officielle des autorité de cyber sécurité Le mode opératoire constaté en France : Les escrocs ciblent les lignes fixes des personnes âgées. Ils utilisent des clones de la voix de leurs petits-enfants. En France, la variante la plus courante est celle du faux accident de voiture ou de la fausse garde à vue après un contrôle de police, des situations qui bloquent psychologiquement la victime et l’empêchent de réfléchir. Le témoignage sur France Télévisions (Le cas lyonnais) Un reportage diffusé au journal télévisé a mis en lumière le calvaire d’une septuagénaire habitant la région lyonnaise. Les faits : Elle reçoit l’appel de son “petit-fils” en pleurs, affirmant avoir brisé l’écran du smartphone d’un tiers et être menacé physiquement s’il ne remboursait pas immédiatement la victime par un ticket Transcash ou un virement instantané. La voix, le ton de panique et même les expressions familières utilisées d’ordinaire par l’adolescent étaient parfaits. La victime a versé 1 800 € avant de se rendre compte de la supercherie en contactant les parents de l’enfant. Les vagues de “Spoofing” et de Voice Cloning selon Cybermalveillance.gouv.fr La plateforme gouvernementale Cybermalveillance.gouv.fr a mis à jour ses fiches réflexes face à l’émergence des deepfakes audio. Les cybercriminels français combinent désormais le clonage vocal avec le spoofing (l’usurpation de numéro). Non seulement la voix est celle d’un proche ou d’un conseiller bancaire, mais le numéro qui s’affiche sur le mobile de la victime est le véritable numéro de la personne usurpée, rendant l’arnaque indétectable sans contre-appel. Face au spoofing, les règles ont évolué. L’Arcep (Autorité de régulation des communications électroniques, des postes et de la distribution de la presse) indique que de nombreux appels frauduleux utilisant des numéros de téléphone usurpés sont émis depuis l’étranger. Depuis le 1er janvier 2026, les opérateurs français de téléphonie doivent automatiquement afficher « numéro masqué » pour les appels émis depuis l’étranger avec un numéro mobile français n’ayant pas pu être authentifié. Ainsi, lorsque vous voyez s’afficher « numéro masqué » sur votre téléphone portable, cela signifie, au choix : que la personne qui vous appelle a souhaité masquer son numéro ; que le numéro d’appel n’a pas pu être authentifié pour des raisons techniques (sans préjuger de la nature légitime ou non de l’appel). Cela vous permet donc d’identifier qu’il s’agit potentiellement d’une tentative d’arnaque, et doit susciter votre vigilance. Source Service public.fr En France : L’alerte est maximale La criminalité francophone a rapidement adopté ces outils. La plateforme Cybermalveillance.gouv.fr et la Gendarmerie Nationale multiplient les alertes en ce mois de juin 2026. En zone gendarmerie, les plaintes pour des escroqueries “au faux petit-fils” utilisant des voix de synthèse explosent. Le scénario est bien rodé : un appel sur le téléphone fixe d’une personne âgée, la voix clonée d’un adolescent de la famille simulant un accident ou une garde à vue, et l’exigence d’un virement instantané immédiat. La barrière de la langue a sauté : les IA parlent désormais un français parfait, sans accent et avec nos expressions locales. Comment les escrocs volent votre voix Pour réussir un tel coup de maître, les cybercriminels n’ont plus besoin d’équipements de studio hollywoodien. En 2026, la démocratisation des modèles d’IA générative audio grand public a rendu la manipulation d’une simplicité enfantine. Étape 1 : La collecte du “matériau brut” Les escrocs écument les réseaux sociaux (TikTok, Instagram, LinkedIn, YouTube). Il leur suffit de trouver une vidéo où vous parlez pendant seulement 3 à 5 secondes (une story de vacances, une présentation professionnelle). Ils peuvent aussi générer un faux appel de démarchage commercial (“Bonjour, vous m’entendez ?“) uniquement pour enregistrer votre réponse. A la date de publication de cette article cette information est fausse. en réalité il faut un échantillon plus important pour bien imiter une voix. Des simulations ont été faites : avec seulement quelques mots volés sur tik tok, voire l’annonce d’accueil d’un répondeur, la voix générée, comme les intonations, reste encore loin de ressembler fidèlement à celle de la cible ElevenLabs, une société de génération de voix par IA indique sur son site qu’il faut 3 à 6 heures pour obtenir un bon résultat. “Since the custom models require fine-tuning and training, it takes more time to train PVCs compared to IVCs. Generally fine-tuning takes 3-6 hours to complete, but it can sometimes take a bit longer, depending on the number of other PVCs queued for fine-tuning.” Les autorités françaises chargées de la lutte contre la cybercriminalité ne rapportent, à ce jour, aucun faits de clonage vocal ayant conduit à ce type d’escroquerie. En fait actuellement se sont surtout des imitations faites par un humain auprès de personnes qui sous la pression sont moins attentives. Les informations colportées par les réseaux sociaux sur ce type d’arnaques sont des légendes urbaines, à ce jour. surtout celle qui dit que si vous répondez Allo à un appel il vont cloner votre voix. Même le site Bitdefender a publié une alerte sur ce sujet. On est à la limite du marketing éthique. Pour vendre ses solution une marque publie des information déformées pour créer un sentiment de vulnérabilité. Cette information est maintenant considérée comme fausse. Techniquement c’est tout a fait possible, mais les moyens à déployer sont importants. Qualité et durée de la source de l’enregistrement, capacité de l’IA à tenir une conversation avec un proche. Étape 2 : Le clonage algorithmique Le fichier audio est injecté dans un logiciel d’IA de synthèse vocale (Text-to-Speech de nouvelle génération). L’algorithme analyse l’empreinte vocale : la fréquence fondamentale, le timbre, l’accentuation et les résonances nasales. Le clone sera d’autant plus crédible que l’échantillon est important. avec juste un mot ou une phrase c’est impossible de créer un clone. Étape 3 : L’injection en temps réel (Speech-to-Speech) C’est la grande rupture technique de 2026. L’escroc parle dans son propre micro, et l’IA convertit sa voix en temps réel pour y appliquer votre voix clonée, tout en y simulant des bruits de fond réalistes (pleurs, sirènes de police, brouhaha d’un commissariat). Pour masquer le numéro de téléphone, ils utilisent le spoofing (usurpation d’identifiant d’appelant) pour faire apparaître votre nom sur l’écran de la victime. [ Escroc parle au micro ] ──> [ IA de conversion temps réel ] ──> [ Voix de votre enfant ] │ [ Victime piégée (Maman) ] <── [ Masquage du numéro (Spoofing) ] <───────────┘ Comment se protéger de l’impensable ? Face à une technologie capable de contourner nos barrières logiques en jouant sur l’urgence émotionnelle, les logiciels antivirus sont inutiles. La parade doit être humaine et comportementale. Il faut déjà garder sa lucidité dans une situation de stress. ce n’est pas facile. Instaurer un “Mot de passe de famille” (La méthode absolue) C’est la mesure de sécurité numéro un à mettre en place dès ce soir lors du dîner. Convenez avec vos enfants, vos parents et vos proches d’un mot ou d’une phrase secrète totalement insolite (ex: “Le canari bleu mange du fromage”). Cette phrase clé est majeure pour s’assurer que vous parlez bien au bon interlocuteur. Si un proche vous appelle pour une urgence absolue impliquant de l’argent, demandez-lui calmement le mot de passe. Une IA ou un hacker sera incapable de le deviner. S’il bégaie ou s’énerve : raccrochez. La règle des deux canaux Si vous recevez un appel paniquant de votre enfant ou de votre conjoint vous réclamant de l’argent : Raccrochez immédiatement, même si la situation paraît dramatique. Rappelez la personne par un autre canal : son numéro de téléphone direct (en le tapant vous-même, sans utiliser le journal d’appels), ou via un appel vidéo WhatsApp / FaceTime. Si le téléphone de votre enfant sonne dans le vide, appelez son établissement scolaire, ses collègues de bureau ou un ami proche pour vérifier l’information. Les moyens de paiement inhabituels sont un indice aussi car actuellement toutes les banques ont une système de virement instantané. Restreindre son empreinte vocale publique Soyez conscients de la valeur de votre voix. Évitez de laisser des messages d’accueil de messagerie vocale trop longs et détaillés (un simple “Vous êtes bien sur le répondeur de X, laissez un message” suffit). Sur les réseaux sociaux, passez vos profils contenant des vidéos face caméra en mode “Privé” pour limiter l’accès aux robots de scraping des cybercriminels. Vous réduisez votre empreinte et surface d’attaque en dévoilant vos activités, vos proches et habitudes. L’ère de la déconfiance auditive Après l’ère du texte (phishing) et de l’image (deepfakes), l’audio vient de perdre définitivement son statut de preuve d’authenticité. En 2026, entendre n’est plus croire. Pour protéger ceux que nous aimons, nous devons réapprendre à douter, installer des réflexes de vérification stricts et comprendre que la technologie la plus humaine peut parfois devenir le pire outil de manipulation. Passer à la vidéo ne change rien car là aussi ont peut cloner un visage. The post Comment les escrocs clonent votre voix pour dépouiller vos proches first appeared on XY Magazine.

  • June 20 · 9 min

    Pourquoi votre téléphone devine vos pensées

    Non, vous n’êtes pas fous : Pourquoi votre téléphone devine vos pensées (et comment l’arrêter) Par Régis BAUDOUIN C’est l’expérience paranormale du XXIe siècle, et nous l’avons tous vécue au moins une fois. Vous discutez de croquettes pour chat à table avec un ami. Dix minutes plus tard, vous ouvrez Instagram : une publicité pour une marque de litière bio surgit sur votre écran. La paranoïa s’installe immédiatement : « Mon téléphone m’écoute en permanence. » En ce mois de juin 2026, à l’ère des puces dopées à l’IA locale, XY Magazine a mené l’enquête. Non, les GAFAM ne piratent pas votre micro pour enregistrer vos dîners (ce serait techniquement trop lourd et illégal). La réalité est bien pire : ils n’en ont tout simplement pas besoin. Décryptage d’une surveillance invisible et guide pratique pour reprendre le contrôle de votre vie privée. Le mythe du micro ouvert face à la réalité de l’IA prédictive L’idée que nos smartphones transmettent nos flux audio 24h/24 à des fins publicitaires est un mythe technique. Les experts en cybersécurité ont analysé les flux de données sortants : si votre micro transmettait tout, votre batterie fondrait en deux heures et votre forfait mobile exploserait. La vérité va vous décevoir mais ce n’est pas la technique utilisée. La vérité est que les algorithmes de ciblage publicitaire sont devenus “médiums” grâce au croisement de données de masse (Big Data). Si l’annonce pour les croquettes est apparue, c’est pour trois raisons invisibles : Les grappes comportementales (Le ciblage par rebond) : Vous n’avez pas cherché ce produit sur le web, mais votre ami, lui, l’a fait la veille. Vos téléphones étant restés côte à côte (géolocalisation GPS et Bluetooth) pendant deux heures, l’IA de Meta ou Google en déduit que vous partagez les mêmes centres d’intérêt du moment. La prédiction temporelle : Les algorithmes connaissent votre historique de vie. Ils savent que vous avez acheté un chat il y a un an, que vous lisez des articles sur les animaux, et que c’est statistiquement le moment où vous cherchez à changer de marque. Ils croisent ces données avec votre carte Auchan ou Leclerc et donc vos habitudes d’achats. L’illusion de fréquence : Nous oublions les 99 publicités hors-sujet que nous voyons chaque jour, mais notre cerveau retient de manière spectaculaire la seule publicité qui coïncide avec notre conversation (un phénomène psychologique appelé l’effet Baader-Meinhof). C’est un biais personnel. vous êtes plus attentif à cette sollicitation car vous avez le sujet en tête. Le courtage et le croisement de nos données comportementales Si votre smartphone devine vos conversations, c’est aussi parce qu’il s’alimente au marché des Data Brokers (les courtiers en données). En coulisses, une alliance financière invisible unit la grande distribution, les médias et les GAFAM via des technologies appelées les Data Clean Rooms. Lorsque vous passez votre carte de fidélité dans votre supermarché habituel pour acheter une marque spécifique de café, cette donnée d’achat réelle n’est pas perdue. Elle est anonymisée, pseudonymisée, puis revendue ou louée sur des places de marché spécialisées. Les géants de la publicité en ligne (Meta, Google, TikTok) croisent ensuite ce fichier d’achat physique avec votre profil numérique. [ Votre achat en magasin ] ──> [ Carte de fidélité ] ──> [ Data Broker ] │ [ Votre pub Instagram ] <── [ Profil publicitaire ] <──────┘ Ce commerce de l’ombre permet aux marques de pratiquer le retargeting cross-canal (le ciblage omnicanal). En réalité personne n’a besoin de vous écouter parler, entre les lieux que vous fréquentez, vos amis, vos achats en ligne et avec vos cartes de fidélité et enfin les applications installées sur votre téléphone, on sait tout de vous. Les grandes marques échangent financièrement ces données et vous ciblent en permanence. Elles vous connaissent mieux de votre conjoint car elles ont aussi vos petits secrets. Il suffit qu’un média en ligne que vous lisez vende l’historique de vos articles consultés à ces courtiers pour que la boucle soit bouclée. Vous n’avez pas besoin d’être sur écoute : vos tickets de caisse, vos lectures de presse et vos trajets physiques parlent déjà pour vous à voix haute. Désactiver les autorisations cachées sur Android et iPhone Si vous ne voulez pas être ciblé quelques mesure simples peuvent brouille ce système. en retour vous aurez toujours de la publicité car c’est le modèle, mais elle sera moins ciblée. chaque fois que vous utiliser votre smartphone il communique avec Apple et google. Les services gratuits de ces deux fouisseurs d’OS pour téléphone collectent en permanence vos données. Si le micro n’est pas utilisé pour les publicités, de nombreuses applications en arrière-plan s’octroient le droit de collecter des métadonnées comportementales à votre insu. Voici la procédure exacte pour verrouiller un peu votre appareil. En réalité avec un smartphone et si vous utilisez des cartes de magasin vous serez quand même ciblés. Sur iPhone (iOS) 1.Couper le traçage inter-applications :Étape 1. Allez dans Réglages > Confidentialité et sécurité > Suivi. Désactivez l’option “Autoriser les demandes de suivi des apps”. Cela empêche les applications de lier vos activités d’un éditeur à un autre. 2.Retirer l’accès micro inutile :Étape 2. Dans Confidentialité et sécurité, appuyez sur Microphone. Décochez toutes les applications qui n’ont aucune raison légitime de vous entendre (jeux, réseaux sociaux, applications de shopping). 3.Désactiver les publicités personnalisées :Étape 3. Toujours dans le même menu, faites défiler vers le bas jusqu’à Publicité Apple et désactivez Publicités personnalisées. Sur Android 1.Gérer le gestionnaire d’autorisations :Étape 1. Allez dans Paramètres > Sécurité et confidentialité > Gestionnaire de permissions > Microphone. Examinez la liste et basculez sur “Ne pas autoriser” pour les applications suspectes. 2.Supprimer l’identifiant publicitaire Google :Étape 2. Allez dans Paramètres > Google > Tous les services > Annonces. Appuyez sur Supprimer l’identifiant publicitaire. Sans ce numéro de série virtuel, Google ne peut plus lier vos recherches à votre profil publicitaire. vous aurez toujours des pubs mais elle ne seront pas ciblées. 3.Couper l’historique vocal :Étape 3. Allez dans l’application Google > cliquez sur votre profil > Paramètres > Google Assistant > Hey Google et Voice Match et désactivez le mot clé de réveil passif si vous ne l’utilisez pas. Ces opérations il faut aussi les mener avec Facebook, les applications gratuites installées sur votre téléphone et bientôt votre banque aussi. En fait il ne faut adhérer à aucun programme de fidélité, utiliser un OS libre (ce qui est très difficile) comme lineageos quiest compatible Android sans la couche Google. Reprendre les clés de sa vie numérique Nos smartphones ne nous écoutent pas parler, ils font bien pire : ils nous observent vivre, se déplacent avec nous et apprennent à anticiper nos moindres désirs. En appliquant ces réglages simples, vous coupez les ponts invisibles qui permettent aux courtiers en données (data brokers) de marchander vos habitudes. La vie privée en 2026 n’est pas une paranoïa, c’est une hygiène numérique indispensable. Dans le même temps si on veut être intégré dans la vie promotionnelle des marques c’est mieux de les laisser nous cibler pour éviter le bruit publicitaire. The post Pourquoi votre téléphone devine vos pensées first appeared on XY Magazine.

  • June 13 · 9 min

    La hausse des prix des tokens va forcer les entreprises à la sobriété

    Le piège des tokens Par Régis BAUDOUIN « Les premiers verres étaient gratuits, l’addition s’annonce salée. » En ce début juin 2026, le modèle économique de l’Intelligence Artificielle générative vit son premier grand retour de bâton. Après deux ans d’une guerre des prix féroce et largement subventionnée par le capital-risque pour capter le marché, les éditeurs de grands modèles de langage (LLM) opèrent un virage stratégique majeur. Face à des impératifs de rentabilité, OpenAI, Anthropic et Google ajustent leurs grilles tarifaires à la hausse sur leurs token et API premium. Pour les entreprises qui ont intégré ces outils au cœur de leurs applications de production, c’est l’alerte rouge : la dépendance aux tokens devient un gouffre financier. XY Magazine analyse les coulisses de cette inflation numérique et dévoile les stratégies pour reprendre le contrôle. L’inflation du token en 2026 Pendant de longs mois, les directions techniques ont été bercées par l’illusion d’une IA toujours plus puissante et toujours moins chère. Cette époque est révolue. L’entraînement et le fonctionnement des architectures de frontières (comme les générations GPT-5 ou Claude 4) se heurtent à un mur de coûts réels : la pénurie et le prix des puces Nvidia, ainsi que l’explosion des factures énergétiques et hydriques des data centers, un sujet que nous évoquions dans notre précédente édition sur la crise de l’eau. Sans évoquer les couts des composants comme la mémoire ou le stockage qui ont connu des hausse de 400% Les investisseurs exigent désormais des marges positives. L’inflation se répercute directement sur le coût des “tokens” — ces fragments de mots qui servent d’unité de mesure à la facturation des API. On ne peut pas soutenir des investissements de plusieurs milliard sans à un moment que les financiers demandent un retour sur investissement. Les fournisseurs de token agissent comme des dealers. Les premières doses sont gratuites pour vous accoutumer, ensuite il faut passer à la caisse. L’effet d’échelle : Pour une entreprise, le piège réside dans le volume. Si une startup dépense initialement quelques centaines d’euros par mois pour des tests de validation, le passage à l’échelle (analyse de milliers de contrats, agents autonomes de service client tournant 24h/24) démultiplie la consommation. À volume égal, certaines entreprises voient la facture de leurs appels d’API multipliée par trois en ce printemps 2026, menaçant directement la viabilité économique de leurs produits connectés. Dans l’actualité les exemple se multiplient d’entreprises qui ont consommé tout leur budget token en cours d’année. Comme Microsoft qui a annoncé arreter avec Claude code. Également, Chez Uber, le CTO Praveen Neppalli Naga a reconnu qu’en quatre mois, l’entreprise a consommé l’intégralité du budget 2026 dédié aux outils d’IA pour développeurs. La direction avait auparavant incité à « sur-utiliser » l’IA, avec des tableaux de bord internes récompensant les équipes les plus gourmandes. (source) Fournisseur / APIType de ModèleTendance Tarifaire (Mi-2026)Impact Stratégique pour l’Entreprise OpenAI (Série GPT-Premium / o-series)Frontière / Raisonnement avancéEn hausse (Facturation au temps de calcul/Tokens de réflexion)Augmente considérablement le coût des tâches de logique pure et d’audit de code complexe. Anthropic (Série Claude Opus / Pro)Analyse de contexte massif / RAGStable à la hausse (Surtaxe sur les contextes longs répétés)Pénalise les applications qui injectent des catalogues entiers ou des liasses juridiques à chaque requête. Google Cloud (Gemini Ultra / Pro)Multimodalité native (Vidéo/Audio)Stable (Introduction de quotas stricts hors abonnement)Le coût d’analyse des flux vidéo ou audio en temps réel reste prohibitif pour un déploiement de masse. Écosystème Open Source (Mistral AI / Llama 3 / Phi-3)Modèles locaux / SLMCoût marginal proche de 0 (Hors coût d’hébergement brut)Devient l’alternative mathématique et financière incontournable pour toutes les tâches standardisées. Le syndrome du Vendor Lock-in algorithmique Cette crise tarifaire met en lumière une vulnérabilité stratégique majeure : le verrouillage technologique (vendor lock-in). En se précipitant pour intégrer l’IA, de nombreuses entreprises ont construit l’intégralité de leur code, de leurs bases de données vectorielles et de leurs structures de requêtes (prompts) autour d’une seule et unique API propriétaire. Sans évoquer, en plus, le lieu de stockage des données et du code dépendant d’un hyperscaler qui peut aussi être un GAFAM. Rompre cette dépendance à la hâte s’avère techniquement complexe. Chaque modèle possède sa propre sensibilité aux consignes, sa propre gestion des contextes et ses propres biais de sortie. Migrer d’un modèle fermé américain à un autre ne résout pas le problème : cela ne fait que déplacer la dépendance. De plus, pour les entreprises européennes, confier leur intelligence métier à des serveurs tiers basés outre-Atlantique induit un risque de conformité juridique persistant face au Règlement européen sur l’IA (AI Act), tout en subissant de plein fouet les fluctuations du cours du dollar et du token. Dans cette tendance à la hausse des prix, il y a en même temps encore des offres bas cout. Les stratégies de riposte Pour ne pas subir cette inflation, les directeurs techniques (CTO) doivent abandonner le réflexe du “tout-API” et adopter des stratégies de contournement hybrides. [ Requête Utilisateur ] │ ▼ [ Routeur d'IA Intelligent ] │ ┌────────────────┴────────────────┐ ▼ ▼ [ Tâche Simple / Standard ] [ Tâche Haute Complexité ] - Classification, Résumé - - Raisonnement Avancé - │ │ ▼ ▼ [ SLM local / Open Source ] [ API LLM Premium Payante ] (Coût marginal = Zéro) (Usage minimal & ciblé) Le passage aux modèles légers locaux (SLM) La grande tendance de 2026 est à la spécialisation. Utiliser un modèle géant à mille milliards de paramètres pour classer des emails ou résumer des fiches produits équivaut à utiliser un semi-remorque pour livrer une lettre. Les entreprises se tournent massivement vers les Small Language Models (SLM) open source (comme les séries Llama de Meta ou Mistral de la pépite française Mistral AI). Déployés localement sur des serveurs privés ou chez des hébergeurs cloud souverains, ces modèles réduisent le coût du token à zéro : l’entreprise ne paie que l’infrastructure physique, qu’elle maîtrise de bout en bout. L’architecture “Multi-LLM” et les routeurs intelligents Plutôt que de choisir un camp, les architectures modernes intègrent un “routeur d’IA”. Ce composant logiciel analyse la complexité de la demande de l’utilisateur. Si la tâche est simple, elle est aiguillée vers un modèle open-source interne ultra-économique. Si la tâche exige un raisonnement logique de très haut niveau, elle est transférée vers l’API premium payante. Ce filtrage permet de réduire jusqu’à 70% le volume de tokens envoyés vers les infrastructures payantes. Le prompt engineering d’optimisation La sobriété numérique s’invite dans le code. Les développeurs apprennent à “dégraisser” les requêtes. Réduire la taille des instructions système, optimiser les exemples fournis au modèle (few-shot prompting) et nettoyer les historiques de conversation inutiles permet d’économiser de précieux tokens à chaque appel. En finance et en logistique, l’optimisation des prompts est devenue un levier d’optimisation financière à part entière. Une crise de maturité salutaire La hausse des prix des tokens marque la fin de l’adolescence de l’IA générative. Cette transition, bien que douloureuse pour les budgets IT, est une excellente nouvelle pour l’écosystème numérique. Elle force le marché à sortir de la paresse technique qui consistait à tout déléguer à des serveurs tiers. En 2026, la maturité technologique d’une entreprise ne se mesure plus au nombre d’API qu’elle connecte, mais à sa capacité à orchestrer sa propre intelligence, de manière locale, sobre et souveraine. The post La hausse des prix des tokens va forcer les entreprises à la sobriété first appeared on XY Magazine.

  • June 6 · 9 min

    Quand le mot de passe c'est vous

    Adieu les codes : Comment la biométrie comportementale va tuer le mot de passe en 2026 Par Régis BAUDOUIN Se souvenir d’une majuscule, d’un chiffre, d’un caractère spécial, et changer le tout tous les trois mois… Cette corvée mentale, vestige des débuts de l’informatique, vit ses toutes dernières heures. En ce mois de juin 2026, le déploiement mondial des standards de connexion de nouvelle génération marque une bascule historique. Menée par l’alliance des géants de la tech, la sécurité ne repose plus sur ce que vous connaissez (un mot de passe), ni même uniquement sur ce que vous êtes (votre empreinte digitale), mais sur la façon dont vous vous comportez. Bienvenue dans l’ère de la biométrie comportementale décentralisée. Le coût de l’oubli : Selon les dernières données du cabinet Gartner, les demandes de réinitialisation de mots de passe représentent encore 20% à 30% de l’ensemble des tickets d’assistance informatique en entreprise, pour un coût moyen estimé à 15€ par intervention. Comment votre téléphone sait que c’est vous La biométrie traditionnelle (Iris, FaceID, empreinte) cartographie des caractéristiques physiques figées. La biométrie comportementale, elle, analyse la dynamique de vos actions en temps réel. C’est une science algorithmique qui transforme vos habitudes inconscientes en une signature mathématique unique. Lorsque vous saisissez votre smartphone, plusieurs dizaines de capteurs physiques s’activent en arrière-plan : L’accéléromètre et le gyroscope : Ils mesurent l’angle exact et la micro-oscillation de votre main. Le capteur de pression tactile : Il évalue la surface de contact de votre pouce et la force exercée sur la dalle en verre. Le rythme de frappe : L’algorithme calcule au millième de seconde près le temps de pression sur chaque touche et l’intervalle de transition entre deux lettres. Les publications de la IEEE Biometrics Council démontrent qu’en analysant seulement 30 à 40 frappes consécutives, un algorithme de notation comportementale atteint un taux de précision supérieur à 99% pour identifier le véritable propriétaire de l’appareil. Pour l’Intelligence Artificielle locale de votre téléphone, votre manière de taper ou de balayer votre fil d’actualité est aussi unique qu’une empreinte génétique. Si un tiers subtilise votre téléphone déverrouillé, le système détecte le changement de rythme en moins de 1,5 seconde et reverrouille l’appareil automatiquement. Source Le standard Passkeys 2.0 de l’alliance FIDO La question légitime que pose une telle innovation est celle de la vie privée. Hors de question que nos rythmes de frappe ou nos données de marche soient envoyés sur des serveurs Cloud pour y être analysés. C’est ici que la prouesse technique prend tout son sens : tout reste en local. Cette révolution s’appuie sur l’évolution des Passkeys, un protocole mondial développé par la FIDO Alliance. Les statistiques d’adoption de la FIDO Alliance pour 2026 révèlent que plus de 12 milliards de comptes en ligne dans le monde supportent désormais cette technologie. Métrique de SécuritéMots de Passe ClassiquesPasskeys + Biométrie Comportementale Sensibilité au Phishing (Hameçonnage)100% (Vulnérable)0% (Immunisé) Temps moyen de connexion~15 secondes~2,5 secondes Taux d’échec à l’authentification~14% (Erreurs de saisie)Moins de 0,5% Le principe repose sur la cryptographie asymétrique. Lorsque vous créez un compte, votre téléphone génère une paire de clés : une clé publique émise au site internet, et une clé privée, jalousement gardée dans l’enclave matérielle sécurisée de votre processeur (le Secure Element). La biométrie comportementale sert uniquement de déclencheur physique pour “libérer” cette clé privée locale. Le site distant ne reçoit jamais vos données comportementales ; il reçoit simplement une validation mathématique. Focus sur les Passkey Le principe fondamental d’un Passkey est qu’il n’existe aucun secret partagé entre vous et le service en ligne (Netflix, votre banque, Amazon). Contrairement à un mot de passe classique, qui est stocké sur les serveurs de l’entreprise (et donc vulnérable aux fuites de données), le Passkey sépare la sécurité en deux éléments mathématiques distincts et indissociables. [ Votre Appareil ] [ Serveur Web ] Clé Privée (Secrète) ── Chiffre le défi ──> Clé Publique (Connue) (Reste dans le SE) (Ne sert qu'à vérifier) Comment se déroule une connexion passkey ? 1.La génération de la paire de clés :Lors de l’inscription. Le gestionnaire de Passkeys de votre appareil génère une clé privée (qui reste enfermée dans la puce physique sécurisée de votre téléphone) et une clé publique (qui est envoyée au serveur du site). 2.L’envoi du défi (Challenge) :Lors de la connexion. Lorsque vous voulez vous connecter, le site web envoie un “défi” (un message aléatoire chiffré) à votre appareil. 3.Le déverrouillage biométrique :Validation locale. Votre appareil vous demande de valider votre identité (via FaceID, empreinte ou la fameuse biométrie comportementale). Cette action locale sert d’autorisation pour réveiller la clé privée. 4.La signature mathématique :Finalisation. La clé privée signe le défi envoyé par le site et renvoie la réponse. Le serveur utilise votre clé publique pour vérifier la signature. Si le calcul correspond, vous êtes connecté. Aucun mot de passe n’a voyagé sur le réseau. Les deux grandes familles de solutions Passkeys L’écosystème de 2026 se divise en deux approches techniques pour gérer ces clés cryptographiques. Elles répondent à des besoins de mobilité ou de sécurité informatique différents. 1. Les Passkeys Synchronisés (Multi-appareils / Synced Passkeys) C’est la solution grand public par excellence, intégrée nativement dans nos systèmes d’exploitation. La clé privée est stockée dans le trousseau Cloud du constructeur (Apple iCloud Keychain, Google Password Manager, Microsoft Account). Le fonctionnement : Si vous créez un Passkey sur votre iPhone, il est automatiquement disponible sur votre Mac ou votre iPad via iCloud. Le mécanisme de secours : Si vous perdez votre smartphone, vos Passkeys ne sont pas perdus : ils sont restaurés dès que vous vous reconnectez à votre compte cloud principal avec une authentification forte. Le cas du cross-platform : Si vous êtes sur un PC Windows et voulez vous connecter à un site avec le Passkey de votre iPhone, le PC affiche un QR Code. Votre iPhone le scanne, vérifie via une liaison Bluetooth de proximité que les deux appareils sont dans la même pièce, et valide la connexion. 2. Les Passkeys Matériels Liés (Single-device / Hardware-bound Passkeys) Cette approche est privilégiée par les entreprises, les banques ou les profils à haute visibilité (journalistes, politiciens). La clé privée est générée à l’intérieur d’un composant matériel dont elle ne pourra jamais sortir, interdisant toute copie dans le cloud. Les clés de sécurité physiques : Les clés USB/NFC (comme les YubiKeys de Yubico) matérialisent ce principe. La clé privée est scellée dans la puce de l’objet. Pour se connecter, il faut impérativement insérer la clé ou la badger contre son téléphone. Le niveau de sécurité supérieur : Même si votre compte iCloud ou Google est piraté, personne ne peut voler vos Passkeys matériels car ils n’existent nulle part sur internet. Les acteurs du marché des passkey en 2026 Le marché des solutions s’est considérablement structuré autour de trois grands types d’acteurs : Les natifs (Les OS) : Apple, Google et Microsoft fournissent l’infrastructure de base gratuite. C’est transparent pour l’utilisateur mais cela tend à verrouiller ce dernier dans leur écosystème respectif. Les gestionnaires indépendants (Cross-platform) : Des logiciels comme 1Password, Dashlane ou l’alternative open-source Bitwarden permettent de stocker et de synchroniser vos Passkeys de manière agnostique (fonctionne aussi bien entre un téléphone Android et un navigateur Safari sur Mac). Les solutions d’infrastructure (B2B) : Des plateformes comme Okta ou Ping Identity déploient ces architectures au sein des réseaux d’entreprises pour supprimer définitivement le risque de piratage interne. Le Passkey résout définitivement la faille numéro un de la sécurité informatique : l’erreur humaine. Un algorithme ne peut pas se faire berner par un faux site d’hameçonnage (phishing), car la clé publique est mathématiquement liée au nom de domaine exact du site. Si l’URL change d’une seule lettre, l’appareil refuse tout simplement de signer le défi. Sécurité absolue et friction zéro Pour l’utilisateur comme pour l’économie numérique, les bénéfices de cette numérisation invisible de la sécurité sont colossaux. Immunité totale contre le Phishing : Le rapport annuel de Verizon sur les fuites de données rappelle que 74% des cyberattaques impliquent encore un facteur humain (vol d’identifiants ou ingénierie sociale). N’ayant plus de mot de passe à taper, vous ne pouvez plus vous le faire voler par un faux email ou un site miroir. L’accessibilité universelle : Pour les personnes âgées ou en situation de handicap, la fin des barrières de saisie de codes complexes supprime la principale cause de l’exclusion numérique. La rentabilité pour les plateformes : Les géants du e-commerce constatent déjà une hausse de 5% à 7% des taux de conversion lors de l’étape de paiement depuis que les processus d’authentification contraignants ont été remplacés par la validation passive en arrière-plan. L’authentification invisible Le mot de passe était une anomalie ergonomique, une interface artificielle qui forçait l’humain à parler le langage de la machine. En 2026, la technologie est enfin devenue assez mature pour s’adapter à l’humain. En observant nos mouvements et nos rythmes sans jamais les trahir, nos appareils transforment nos gestes du quotidien en la plus sûre des clés. La haute sécurité n’est plus une contrainte, elle est devenue une seconde nature. Références et publications scientifiques pour approfondir : Le standard industriel et statistiques d’adoption : Pour comprendre l’architecture des clés d’accès décentralisées, consultez le portail officiel de la FIDO Alliance sur la technologie Passkey. Recherche en informatique et taux de précision : Pour les fondements scientifiques de l’analyse du rythme de frappe, voir les études indexées par le IEEE Xplore Digital Library sur les Keystroke Dynamics. Statistiques sur les cyberattaques : Consultez les rapports d’analyse des menaces sur le Verizon Data Breach Investigations Report pour les données liées au vol d’identifiants. The post Quand le mot de passe c’est vous first appeared on XY Magazine.

  • May 2 · 9 min

    L'euro numérique arrive dans votre smartphone

    Ce jour-là, la Commission Européenne validera le cadre technique et législatif de l'Euro Numérique The post L’euro numérique arrive dans votre smartphone first appeared on XY Magazine.

  • April 25 · 19 min

    Jade ROUBY entrepreneuse de 23 ans qui créée FEROCE AI

    Jade a l'idée de se lancer dans la création d'une application dopée à l'Intelligence artificielle en utilisant comme interface Whatsapp. Ce sera FEROCE AI. The post Jade ROUBY entrepreneuse qui créée FEROCE AI first appeared on XY Magazine.

  • April 18 · 22 min

    Recontre avec Alix ROY cofondateur de MEETABLE

    À l’heure du numérique triomphant, nous assistons à un étrange paradoxe : jamais nous n’avons été aussi « connectés », et pourtant, jamais l’intimité professionnelle n’a semblé aussi diluée. The post Rencontre avec Alix ROY cofondateur de MEETABLE first appeared on XY Magazine.

  • April 4 · 9 min

    Votre banque va-t-elle limiter vos achats

    Vous avez atteint votre quota carbone mensuel. Cette transaction est suspendue. The post Votre banque va-t-elle limiter vos achats first appeared on XY Magazine.

  • March 28 · 13 min

    Microsoft 365 sous pression

    « On ne peut pas quitter Microsoft. » Cette phrase, entendue dans toutes les DSI depuis dix ans, est en train de devenir obsolète. The post Microsoft 365 sous pression first appeared on XY Magazine.

Showing 1–20 of 20 episodes