Agenda|Rendez-vous
Rdv:14/09/2026
⇒ Agenda du Libre pour la semaine 38 de l’année 2026
Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 62 événements (France: 56, Internet: 5, Québec: 1) est en seconde partie de dépêche.
⇒ Journées du CIS 2026
Les journées annuelles du CIS se dérouleront les lundi 14 et mardi 15 septembre 2026 au CNRS, 59-61 rue Pouchet, Paris 17e et en visioconférence.
Rdv:18/09/2026
⇒ L’April invite à participer avec des événements aux Journées Nationales de la Réparation, du 15 au 18 octobre 2026
La 4e édition des Journées Nationales de la Réparation (JNR), portées par Make.org Foundation et HOP - Halte à l’Obsolescence Programmée, aura lieu du 15 au 18 octobre 2026. Cette manifestation a pour vocation de faire découvrir les métiers, savoir-faire et enjeux de la réparation, d’allonger la durée de vie de nos objets et de mobiliser chacun et chacune, à son échelle, pour une société plus durable et plus juste.
Blog|Revue|Brêve
Blog:14/09/2026
⇒ RAMageddon
Le boom de l’IA renchérit le marché des puces… et à des conséquences bien au-delà du prix des téléphones, serveurs et ordinateurs qui s’envolent.
⇒ Ma boîte à outils multimédia
J’ai souhaité compiler tous les outils que j’utilise en matière de multimédia. J’attends vos suggestions avec impatience.
⇒ Affichages amateurs
Aaaah, les affiches faites par des personnes qui n’y connaissent rien en graphisme… c’est moi, ou ça a changé ?
⇒ Des organisateurs, organisatrices et associations tech publie une lettre ouverte pour la survie des événements techniques en France
De nombreux organisateurs, organisatrices et associations tech (59 actuellement) ont cosigné une lettre ouverte lancée par l’Association française des utilisateurs de PHP (AFUP) pour alerter sur la crise que traverse les événements techniques : « Budgets sponsoring resserrés, achats de billets en baisse, adhésions associatives en recul : partout, les mêmes signaux d’alerte s’allument et l’inquiétude s’installe au sein des organisations. »
⇒ Ah, le cycle de publication des navigateurs internet…
Utilisateur très long terme de Mozilla Firefox – j’ai connu des versions alpha et bêta vers 2002/2003 – j’ai vu son rythme de publication s’accélérer au fil des années.
⇒ Portabase : une solution open source pour centraliser la sauvegarde de vos bases de données
Pour sauvegarder une base de données MySQL, le réflexe, c’est souvent d’utiliser mysqldump ou un outil équivalent exécuté via un script associé à une crontab. Dans cet article, je vous propose une approche basée sur l’utilisation de Portabase, une solution open source. Portabase propose une autre approche, avec une interface web centralisée, des agents déployés au plus près des bases et une gestion complète de la planification, de la rétention et des alertes.
⇒ WebMCP : laisses ton agent contrôler ton navigateur
Les agents IA veulent utiliser ton navigateur web, en ton nom, pour te rendre service en faisant les choses à ta place. Comment vont-ils s’y prendre, quel drame pourrait arriver, qui paiera la facture ? Et surtout, est-ce vraiment une bonne idée ?
⇒ Un orchestrateur ne fait pas une plateforme MLOps
Un pipeline d’entraînement planifié chaque semaine, quelques tâches qui s’enchaînent et un modèle sauvegardé dans un bucket : à première vue, le système semble industrialisé.
Blog:15/09/2026
⇒ Fini le casse-tête des interfaces : DietPi 10.7 transforme le réseau de vos nano-ordinateurs
Le système d’exploitation poids plume des nano-ordinateurs a réussi sa cure « Comme j’aime » cet été. DietPi 10.7 inaugure un outil réseau flambant neuf, l’arrivée des conteneurs préconfigurés et des images ARMv8.
⇒ Comment la faille de GitLab peut mettre à nu vos serveurs
Un score parfait de 10.0 sur l’échelle CVSS et des attaques détectées en moins de 24 heures ! Le CERT-FR et la CISA montent au créneau contre la faille critique de GitLab. Analyse des risques et mesures à prendre sans tarder.
⇒ Un ralentissement du développement de l’IA ?
Coup de théâtre, plusieurs acteurs de l’IA demandent un ralentissement sur le développement des modèles frontières et la mise en place d’une régulation. Les progrès de l’IA seraient trop rapides et pourraient poser de sérieux problèmes à l’avenir.
⇒ Journal de bord 8 — Mass Effect 2, obsolescence, et réflexions sur la sécurité des outils de code agentiques
Ce weekend j’ai terminé Mass Effect 2, c’est donc l’occasion de vous donner mon ressenti sur le jeu. Ensuite je vais vous parler de mon vieux PC Asus qui va probablement finir au placard à cause de sa carte Nvidia… Et on terminera par une réflexion sur les problématiques de sécurité liées à l’utilisation des outils de code agentiques.
⇒ RFC 10033: Hash-based Signatures: State and Backup Management
Certains algorithmes de cryptographie sont à état, c’est-à-dire que les programmes qui les utilisent doivent se souvenir des exécutions précédentes de l’algorithme ; refaire tourner l’algorithme dans les mêmes conditions serait une faille de sécurité. Cette nécessité de mémoriser un état complique évidemment leur utilisation. Ce nouveau RFC documente les bonnes pratiques à ce sujet.
Blog:16/09/2026
⇒ Les nettoyeurs de résultats d’IA
Comme beaucoup de graphistes, Lisa a vu son activité se transformer depuis le lancement de ChatGPT en 2022, rapporte The Guardian. Elle est passée de missions ponctuelles et espacées pour créer des logos ou des illustrations, à des demandes pour corriger des réalisations produites par l’IA. Un travail pour lequel les tarifs pratiqués sont dérisoires (alors que ce nettoyage prend parfois plus de temps qu’une création) : elle a perdu 60 à 70% de ses revenus annuels et commence à refuser ces missions.
⇒ WordPress et les intentions de recherche
J’ai voulu savoir à partir des logs de mon serveur Web Apache - en combinant Bash et SQL - quelles étaient vos intentions de recherche sur mon site WordPress.
⇒ RFC 2350 : décrire son CSIRT en sept parties
Publiée en juin 1998, la RFC (1) 2350 n’a jamais été remplacée. Le gabarit de sept parties qu’elle propose est devenu le document qui dit à l’extérieur qui est une équipe de sécurité, ce qu’elle traite et comment la joindre.
⇒ SIM3 v2 interim : 45 paramètres pour monter en maturité
Quarante-cinq paramètres, cinq niveaux, une licence gratuite pour l’usage interne et une auto-évaluation en ligne ouverte à tous. SIM3 (1) mesure la maturité de la gestion des incidents de sécurité, et sa version 2 complète, attendue dans le courant de 2026, l’ouvrira aux autres familles d’équipes de sécurité.
⇒ Pourquoi j’ai lâché le management pour redevenir dev
Revenir à la technique n’est pas une régression. C’est juste se rendre compte qu’on est peut-être plus à sa place dans le code
⇒ Hermes : simple hype ou vraie révolution ?
Un agent IA ultra moderne sur un vieux VPS pour bâtir le nouveau monde.
Blog:17/09/2026
⇒ Imprimer avec CUPS à partir de la ligne de commandes sous Linux
L’impression est la grande oubliée des systèmes Linux. Et pourtant, CUPS prend en charge nativement une quantité importante de drivers.
⇒ Créer une affiche personnalisée d’une ville
Transformer une carte en objet de décoration n’a rien de nouveau, mais générer soi-même une affiche personnalisée d’un lieu précis reste souvent réservé à des services payants ou peu flexibles. Terraink propose une approche différente : un générateur d’affiches cartographiques gratuit, sans inscription, basé sur les données OpenStreetMap.
⇒ “IA : Open Weight versus Open Source"
Pourquoi l’Open Source est mieux que l’Open Weight pour les modèles IA !
⇒ Vieux geek, épisode 422 : Ah les télécartes !
Une fois n’est pas coutume, je ne vais pas parler d’informatique dans la série vieux geek, mais plutôt d’un élément qui a fait partie de la vie courante des enfants de la génération X, et aussi peut-être de la génération Y. Cet élément n’est pas très grand, de la même taille que les cartes bleues ou encore nos cartes vitale. C’était les télécartes.
⇒ Transpiler SQL
Depuis 2023, je travaille sur la conversion de code SQL d’Oracle, MySQL et SQL Server vers PostgreSQL. Le problème est sérieux. Voici quelques exemples concrets :
⇒ Le Parcours libriste de Gee - « Libre à vous ! » du 8 septembre 2026
283e émission Libre à vous ! de l’April. Podcast et programme :
⇒ Investigation : le guide de l’ANSSI lu avec SIM3
L’ANSSI publie cinq stratégies d’investigation d’incident. Le modèle de maturité SIM3 mesure lesquelles sont réellement accessibles à une équipe.
Blog:18/09/2026
⇒ Android se referme : 12 testeurs nécessaires, et une vérification des devs
Je développe des applications Android depuis longtemps, la première a dû être publiée vers 2013. Des applications personnelles, comme ForRunners ou MOrg, dans divers stores, F-Droid, Google Play Store, mais aussi de nombreuses applications professionnelles, certaines publiées, d’autres utilisées en interne.
⇒ Version 18 d’Unicode
Le 16 septembre 2026 est sortie la version 18 d’Unicode. Une description officielle des principaux changements est disponible mais voici ceux qui m’ont intéressé particulièrement. (Il n’y a pas de changement radical.)
⇒ La puce électronique 100% algérienne : le tournant tech que personne n’a vu venir
Le CDTA produit désormais des puces électroniques en 65nm entièrement conçues en Algérie. Décryptage d’une avancée majeure pour la souveraineté numérique du pays, avec un regard personnel depuis le terrain hospitalier.
Blog:19/09/2026
⇒ RFC 10032: The AEGIS Family of Authenticated Encryption Algorithms
L’imagination des cryptologues est sans fin, voici une nouvelle famille d’agorithmes de chiffrement, fondés sur le classique AES, la famille AEGIS (qui, au moment d’écrire cet article, n’a pas encore de page Wikipédia). AEGIS permet de réutiliser le jeu d’instructions AES mais est plus rapide qu’AES et fournit du chiffrement intègre.
⇒ Les XApps proposées par Linux Mint ont maintenant leur propre site internet. De quoi s’agit-il exactement ?
Dans le dernier article publié sur le blog de Linux Mint, on apprend que les XApps ont désormais leur propre site internet.
⇒ Vibe coding : peut-on vraiment livrer un soft codé par l’IA ?
Nous sommes en septembre 2026 et ça y est : les discussions commencent déjà dans mon entreprise autour d’une question que je pensais inévitable, mais pas forcément aussi rapidement : Comment livrer à un client un logiciel entièrement vibe-codé par un non-développeur ?
Blog:20/09/2026
⇒ Clavier roi, milliardaires, idées de génie et sécurité : c’est quoi Omarchy, le Linux qui divise la tech ?
Clavier roi, 10 principes doctrinaux, une esthétique rétro radicale et une manne de plusieurs millions d’euros injectée par l’élite de la Silicon Valley : c’est quoi Omarchy, l’environnement Arch Linux signé DHH dont tout le monde parle et qui sème un peu la controverse autour d’elle (et de son inventeur) ? Nous l’avons testée.
⇒ Le Fediverse commente Hugo
Comment mettre en place une ‘gestion’ des commentaires d’articles publiés par le biais du fediverse avec Hugo, en seulement quelques minutes.
⇒ Installer Immich avec Docker, l’alternative open source à Google Photos que vous attendiez
Guide complet pour installer Immich avec Docker : configuration, structure des volumes, accès mobile et sauvegarde automatique de vos photos, sans dépendre du cloud de Google.
⇒ Quel antivirus pour le Desktop Linux ?
Comme les pare-feux que la plupart des utilisateurs Linux en savent pas configurer, affirmer que les antivirus sous Linux ne servent à rien relèvent du déni de réalité !
⇒ Des statistiques sans robots avec GoatCounter auto-hébergé sur NixOS
En 2016, j’ai retiré Google Analytics de ce blog pour ne pas me rendre complice de la plus grande machine à aspirer les données personnelles. À la place, j’analysais les journaux de mes serveurs avec GoAccess. Depuis quelques années, les statistiques ne veulent plus rien dire, malgré mes tentatives pour filtrer les robots : les robots pilleurs des IA gonflent le nombre de visiteurs à environ 2 000 par jour. J’ai fini par adopter GoatCounter, une plateforme libre de mesure d’audience, respectueuse de la vie privée.
Conférence|Interview|Tribune
Conf:15/09/2026
⇒ Dépasser les binarismes de la tech
L’essai que signe Irénée Régnauld à la Fabrique, La sommation technologique se veut une rapide cartographie politique de la tech française. Le cofondateur de l’association technocritique le Mouton numérique, le blogueur (Mais où va le web), l’essayiste (avec Yaël Benayoun puis avec Arnaud Saint-Martin), désormais chercheur observant le rapport des développeurs à l’IA, signe une mise à distance des discours contemporains autour de la tech, renvoyant dos à dos, les simplismes de droite et de gauche sur ces sujets. Ce faisant, il permet justement de dépasser les impuissances que mobilisent tant les discours protech que leurs exacts envers, antitech. Le livre permet d’éclairer les positions et de resituer la critique pour mieux dépasser les simplifications des uns comme des autres.
Conf:17/09/2026
⇒ Le vrai coût d’un token : la facture cachée de l’IA générative
Nous mesurons le coût de l’IA générative en centimes par tranche de 1 000 tokens ou en millisecondes de latence. Mais chaque prompt s’accompagne d’une facture invisible, réglée en kilowattheures et en litres d’eau.
Conf:18/09/2026
⇒ Install Party pour redonner une seconde vie à son PC
Marmite FM nous a fait l’honneur de couvrir notre big install party du 15 novembre 2025. Retrouvez les témoignages des participant·es et l’ambiance de cet évènement organisé par l’association root66.net.
Conf:19/09/2026
⇒ Passer au Libre, c’est changer de monde
Passer au Libre, ce n’est pas simplement remplacer des logiciels propriétaires par des logiciels open source !
Depuis cinq ans, Échirolles s’est engagée dans une transition résolue vers un numérique plus vertueux. Pour une collectivité comme pour une entreprise, le passage aux logiciels libres implique une adaptation, parfois importante, de l’organisation. Préparation budgétaire, reporting, commandes, contrats de maintenance, recrutement, stratégies de migration, c’est un nouveau monde qui s’ouvre, et un fonctionnement à revoir en profondeur. Aucune école ne forme à cela, et il a fallu être créatifs pour répondre concrètement aux enjeux que nos élus et notre direction générale ont souhaité, depuis 2021, adresser.
⇒ #74 – [Associations] OSM-FR : L’association OpenStreetMap France
Découvrez l’association OSM France !
Conf:20/09/2026
⇒ Webinaire Data For Good avec Pierre-Yves Gosset de Framasoft
Bienvenue dans ce webinaire, ce 25e Monthly Marty. Nous avons le plaisir aujourd’hui, à Data For Good, de recevoir Pierre-Yves de Framasoft. Pierre-Yves, merci beaucoup de participer à ce webinaire. Je vais te laisser te présenter dans un premier temps. On aura l’occasion, par la suite, de parler un peu plus de Framasoft, de présenter l’association pour celles et ceux qui ne la connaîtraient pas encore. On peut dire que vous êtes des anciens du monde Internet.
Société|Gouvernement|Entreprise
Soc:14/09/2026
⇒ 66 % d’entreprises dans le flou : comment le Cyber Resilience Act bouscule la tech européenne 🇪🇺
66 % des organisations ignorent encore les règles du Cyber Resilience Act ! Alors que les obligations de signalement tombent, la Linux Foundation montre comment les OSPO sauvent la mise, une étude passionnante à l’appui.
⇒ Deux jours pour faire machine arrière : comment Intel a failli enterrer sa police libre One Mono
Deux jours à peine après avoir archivé en douce le dépôt GitHub de sa police Intel One Mono, Intel a fait demi-tour face au tollé. Après Clear Linux et la fin de son programme d’évangélisation, le désengagement dans l’open source s’imprime un peu plus. Pourquoi ?
Soc:15/09/2026
⇒ « Guerre froide » et modèles ouverts : comment la Chine veut rallier les BRICS face au cartel de l’IA américain
Près de 30 partenaires semblent séduits par cette manœuvre diplomatique taillée pour déclasser les géants de la Silicon Valley : Pékin passe à l’offensive sur le terrain des architectures ouvertes. Lors du 18e sommet des BRICS à New Delhi, le président chinois Xi Jinping a pris de court l’administration américaine en proposant la création d’une « Zone Open Source IA des BRICS ». Analyse.
Soc:16/09/2026
⇒ Kronos Group s’établit à Brussels
Le groupe américain Khronos ouvre une entité Européenne pour innover autour de normes ouvertes.
⇒ Nextcloud Hub 26 Summer : L’autonomie pour les équipes, Office pour bureau, et un nouveau regard sur Photos
Notre mission chez Nextcloud est de créer un logiciel de collaboration facile à naviguer, agréable à utiliser et qui aide les gens à travailler de manière efficace et intuitive.
Soc:17/09/2026
⇒ « Ce n’est pas un modèle ouvert » : pourquoi Stanford et l’OSI dénoncent l’imposture de l’IA dite open source
Téléchargeable ne veut pas dire open source ! Là où certains estampillent leurs modèles de l’étiquette « ouverte », l’OSI et Stanford tapent du poing sur la table : distribuer des poids sans le code ni les données d’entraînement relève d’une illusion.
⇒ Ni spyware ni faille : comment la police allemande lit les messages WhatsApp, Signal et Telegram ?
En Allemagne, la police et les douanes sont capables de lire les conversations WhatsApp, Signal et Telegram des utilisateurs sans avoir à installer de logiciel espion ni casser le chiffrement. Quel est leur secret ? La réponse se situe dans une fonction native qui est détournée sans scrupule.
⇒ Souveraineté quantique : Alice & Bob et le CEA ripostent à CUDA-Q de Nvidia pour piloter les supercalculateurs
La course à la suprématie quantique n’est pas qu’une affaire de matériel. La France l’a bien compris et vient de poser une brique logicielle essentielle en créant un pont entre le présent des supercalculateurs et l’avenir des processeurs quantiques.
Soc:18/09/2026
⇒ La transcription automatique en ses limites
On avait déjà souligné les grandes limites de la synthèse automatisée. Un organisme de surveillance du service national de santé (NHS) britannique, Healthwatch England, met en garde : les assistants de transcription par IA – qui écoutent et transcrivent les consultations médicales – utilisés par de plus en plus de docteurs, se trompent sur les noms de médicaments et les diagnostics, rapporte The Guardian. « Si elles ne sont pas détectées, ces erreurs risquent de se retrouver dans les dossiers médicaux des patients et d’affecter leur prise en charge ».
⇒ « Ne faites pas confiance, vérifiez » : pourquoi la Linux Foundation veut certifier les agents IA en open source
Quand une IA autonome prend des décisions en millisecondes, la phrase « faites-nous confiance » ne suffit plus ! L’Advanced AI Society a rejoint ce jeudi la Linux Foundation pour lancer Proof-of-Control, un standard ouvert pour auditer en direct les agents IA.
Applications|Logiciels|Programmes
Soft:14/09/2026
⇒ Vous n’allez pas reconnaître openSUSE : comment l’installateur web Agama 24 enterre le vieux YaST
Trois fenêtres de configuration réduites à un seul écran et une ergonomie web taillée pour faire oublier les lourdeurs historiques du vénérable YaST : l’équipe d’ingénierie d’openSUSE accélère la modernisation de ses outils d’amorçage. Le projet officialise la sortie d’Agama 24, son installateur moderne publié sous licence libre GPL-2.0 sur le dépôt GitHub d’Agama.
⇒ Debian 13.7 : plus de 100 correctifs de sécurité, voici ceux à ne pas rater
Debian 13.7 est disponible : cette version apporte une centaine de correctifs de sécurité, voici les principaux à ne pas ignorer et les nouveautés.
⇒ OpenRGB v1.0
OpenRGB est le Gestionnaire de lumière RGB indépendant de tout logiciel fabriquant. Voici la sortie de la version 1.0 !
⇒ fjord : FreeBSD Jail Orchestration Runtime Descriptor
Présentation du Descripteur d’exécution des prisons FreeBSD nommé fjord
Soft:16/09/2026
⇒ Fini le look Windows 95 : pourquoi vous n’allez plus reconnaître le bureau de votre Raspberry Pi
Fini l’allure Windows 95 (de l’aveu de son concepteur) ! Raspberry Pi OS déploie sa plus grosse mise à jour visuelle en dix ans : dock façon macOS, lanceur d’applications plein écran et gestion de mémoire allégée. Ah oui, tout est optionnel.
⇒ Pas besoin de compte Meta : ce hack open source transforme le bracelet neuronal de Zuckerberg en souris pour le Mac
Et hop, voici le bracelet neuronal de Meta piraté en open source. L’outil Kinesis intercepte les signaux musculaires du Neural Band pour piloter macOS au doigt et à l’œil, sans envoyer un seul octet à l’entreprise de Zuckerberg. Linux et Windows ne tarderont pas. Le hack en détails.
⇒ Venez tester Fedora Linux 45 Beta !
En ce mardi 15 septembre, la communauté du Projet Fedora sera ravie d’apprendre la disponibilité de la version Beta de Fedora Linux 45. Malgré les risques concernant la stabilité d’une version Beta, il est important de la tester ! En rapportant les bogues maintenant, vous découvrirez les nouveautés avant tout le monde, tout en améliorant la qualité de Fedora Linux 44 et réduisant du même coup le risque de retard. Les versions en développement manquent de testeurs et de retours pour mener à bien leurs buts.
⇒ LibreDB Studio : un IDE open source dans le navigateur pour PostgreSQL
LibreDB Studio est un IDE SQL auto-hébergé pour PostgreSQL, sous licence MIT, qui s’exécute dans le navigateur. De nombreuses méthodes d’installation sont proposées (conteneur docker, ou autres…)
⇒ GNOME 51
La version 51 de Gnome est sortie - ‘A Coruña’
Soft:17/09/2026
⇒ Firefox choisit le français Mistral : voici comment l’ajouter à votre navigateur web
Le navigateur web ne sera pas l’entonnoir exclusif de la Silicon Valley (ou de Pékin). En officialisant ce partenariat stratégique avec la pépite tricolore Mistral AI, la fondation Mozilla frappe un grand coup pour préserver la diversité technologique du web.
Soft:18/09/2026
⇒ Firefox 156 accélère fortement les PDF et booste les performances sur Windows ARM
Mozilla déploie Firefox 156 avec un lecteur PDF plus rapide, un décodage H.264 matériel sur Windows ARM64 et une nouvelle option de démarrage automatique sur macOS. Plusieurs failles de sécurité importantes sont également corrigées.
⇒ Supprimer Gemini de Google Home : Home MCP ouvre une porte aux autres agents
Vous refusez d’enfermer votre intimité dans Gemini ? Avec l’arrivée de Home MCP, Google permet enfin de connecter des agents IA tiers et ouverts comme Hermes ou OpenClaw à vos objets connectés et appareils Matter. On vous décortique les avantages, mais aussi… les limites.
⇒ Fini Google Maps : comment GNOME 51 libère vos trajets hors ligne
Plus besoin d’Internet ni de Google Maps pour s’orienter sur Linux ! GNOME 51 débarque cette semaine en grande pompe sur votre bureau Linux, avec des cartes hors ligne, un explorateur de fichiers accéléré et la boutique Bazaar.
⇒ TrueNAS lance son plugin de stockage officiel pour Proxmox VE
TrueNAS avance bien sur son plugin de stockage natif pour Proxmox VE : provisionnement automatique des disques de VM, snapshots ZFS, iSCSI et NVMe/TCP.
⇒ Présentation d’Omarchy Dragon
Nous devrions avoir des équipes responsables de chaque plateforme majeure, et le Snapdragon de Qualcomm mérite certainement la sienne ! La semaine dernière, nous avons présenté Omarchy M pour le matériel Apple. Aujourd’hui, nous officialisons Omarchy Dragon : notre équipe qui travaille à faire tourner Omarchy à merveille sur les ordinateurs Snapdragon.
]]>
