CVE-2026-53359, nommée Januscape, est une faille de 16 ans qui permet à une machine virtuelle louée de s'échapper et de prendre le contrôle de l'hôte physique partagé avec d'autres locataires. La fermer exige deux correctifs distincts, pas un, et les noyaux Linux corrigés ne sont sortis que le 4 juillet.
Le report du règlement sur l'IA a décalé les échéances à haut risque à 2027 et 2028, mais il a laissé intacte l'horloge des fournisseurs d'IA à usage général. À partir du 2 août 2026, la Commission européenne pourra sanctionner tout concepteur de modèle jusqu'à 3 pour cent de son chiffre d'affaires mondial. Voici ce qui atterrit sur votre bureau.
Le 6 juillet 2026, NVIDIA et Hugging Face ont mis Isaac GR00T 1.7, un modèle de base de robot ouvert et à usage commercial, dans LeRobot, avec un outil pour collecter des données de démonstration. Quand le modèle est libre, l'avantage passe à qui possède les données de la tâche.
Le 6 juillet 2026, Xbox a lancé la suppression de 3.200 postes et le départ de cinq studios. Double Fine et Compulsion reviennent à leurs fondateurs avec leur propriété intellectuelle, Ninja Theory et Undead Labs sont vendus, Arkane pèse ses options. Ce rare détricotage montre ce qu'un propriétaire garde quand un rachat échoue.
Le 7 juillet 2026, Nothing a lancé le Phone 4b à 329 euros, avec trois ans de mises à jour Android et six ans de correctifs de sécurité. Dans une année de hausse des prix de la mémoire, la fenêtre de mise à jour dépasse des téléphones de milieu de gamme plus chers et change le calcul du coût d'une flotte.
Le 7 juillet 2026, la Commission européenne a présenté un plan d'action sur la cybersécurité et l'intelligence artificielle. Il ne crée aucune loi nouvelle et s'appuie sur NIS2, le règlement sur la cyberrésilience et le règlement sur l'IA, tout en bâtissant une capacité de l'UE pour évaluer elle-même les modèles de pointe. Dès le 2 août, la Commission peut agir contre l'IA à usage général.
DeepSeek V4 arrive à la mi-juillet avec un tarif de pointe qui double le prix des tokens de 14:00 à 18:00 heure de Pékin. Ce créneau correspond à 08:00 à 12:00 à Paris, en plein matin de travail européen. Les noms deepseek-chat et deepseek-reasoner disparaissent le 24 juillet.
La startup munichoise de fusion Proxima Fusion a levé 411 millions d'euros à une valorisation de 2,4 milliards, avec Google et l'électricien RWE comme soutiens stratégiques. Quand un acheteur d'énergie pour centres de données et un gestionnaire de réseau cofinancent une centrale à dix ans, ils achètent de l'énergie ferme avant qu'elle n'existe, et un réacteur bavarois arrêté est le lieu de construction.
Nintendo cessera de vendre la Switch, la Switch Lite et la Switch OLED en Europe à partir de mi-février 2027, tout en les gardant en vente ailleurs. Le déclencheur est le Règlement européen sur les batteries, qui impose dès le 18 février 2027 des cellules remplaçables par l'utilisateur. C'est la première console qu'une règle de batterie chasse d'un marché.
Muse Video de Meta génère des clips avec un son natif synchronisé et xAI a livré Grok Imagine. Pour un dirigeant, le risque n'est plus de créer la vidéo, c'est de prouver que la vôtre est réelle.
Depuis le 1er juillet 2026, tout data center allemand nouvellement mis en service doit fonctionner à un PUE de 1,2 ou mieux et réutiliser au moins 10 pour cent de sa chaleur fatale, jusqu'à 20 pour cent en 2028. Un site sans acheteur de chaleur proche est désormais difficile à autoriser. Ce qui change pour les opérateurs.
CVE-2026-8451 transforme un Citrix NetScaler configuré en fournisseur d'identité SAML en fuite mémoire qui livre aux attaquants des jetons de session actifs. Citrix a corrigé le 30 juin 2026 et les attaques sont arrivées en un jour. Si votre accès distant repose sur NetScaler, corrigez et faites tourner les sessions maintenant.
Page 20 / 36
Une note réfléchie sur l'infrastructure, la gouvernance et la mesure, presque chaque matin. Sans théorie.