# The Daily Diff — Français

> The Daily Diff couvre l'IA, les outils de développement, l'open source et les systèmes derrière les gros titres. Regardez les reportages, lisez les transcriptions et consultez les sources.

## À propos

- [Vidéos](https://thedailydiff.dev/fr/videos/)
- [À propos](https://thedailydiff.dev/fr/about/)
- [Newsletter](https://newsletter.thedailydiff.dev/)

## Explorer les sujets

- [IA et outils de développement](https://thedailydiff.dev/fr/topics/ai-developer-tools/)
- [Pannes logicielles et post-mortems](https://thedailydiff.dev/fr/topics/software-postmortems/)
- [Open source et souveraineté numérique](https://thedailydiff.dev/fr/topics/open-source-sovereignty/)

## Vidéos

- [Les plafonds de dépenses AWS peuvent supprimer votre projet](https://thedailydiff.dev/fr/video/2026-10-04-aws-budget-pause.md): Les nouvelles limites de dépenses de projet d'AWS arrêtent les ressources au plafond et préservent initialement vos données. Son guide indique que les données du projet sont définitivement supprimées après 90 jours de pause sans action.
- [Apple freine les Agents IA](https://thedailydiff.dev/fr/video/2026-10-03-apple-agent-permissions.md): Apple prévoit des contrôles supplémentaires pour l'accès complet au disque de macOS, car les agents IA autonomes augmentent les risques d'un large accès aux données.
- [Le nouveau hachage par défaut de Git – Ce que cela signifie](https://thedailydiff.dev/fr/video/2026-10-02-git-hash-split.md): Le SHA-256 proposé par Git comme valeur par défaut crée une limite de compatibilité pour les nouveaux dépôts. Nous examinons le plan officiel, l'objection de Scott Chacon et une exception d'aperçu GitHub fonctionnelle, puis nous couvrons Pi 1.0 et SvelteKit 3.
- [Gemini 4 Argon est le meilleur modèle de Google. Vous ne pouvez pas encore l'utiliser.](https://thedailydiff.dev/fr/video/2026-10-01-gemini-4-argon.md): Google a annoncé Gemini 4 Argon, son nouveau modèle de pointe, et seuls les cyberdéfenseurs de confiance peuvent l'utiliser. Voici ce que montre le propre tableau de référence de Google (19 lignes), ce que le classement indépendant a mesuré, et quand les développeurs pourraient l'obtenir.
- [Comment détecter un "nerf" de Claude (avec des données réelles)](https://thedailydiff.dev/fr/video/2026-09-30-opus-nerf-meter.md): Les gens disent que Claude devient plus bête quelques semaines après chaque lancement. Un développeur a mis Claude Opus 5.5 sous surveillance pendant 30 jours à partir de la semaine de lancement, avec des questions figées, un Claude Code épinglé et des règles publiques, et cela montre pourquoi personne n'aurait pu le savoir avant, et pourquoi le nombre de vos jetons est la chose à surveiller.
- [OpenAI DevDay 2026 : plus de 20 annonces, des « dots » à GPT-6.1 Sol](https://thedailydiff.dev/fr/video/2026-09-30-openai-devday-2026.md): Le discours d'ouverture de l'OpenAI DevDay 2026, expliqué : les « dots » (agents permanents avec leur propre ordinateur dans le cloud), ChatGPT Space et Pages, GPT-6.1 Sol à 2 $ / 10 $ par million de tokens, Ultrafast et le plan Pro 500, l'API Decisions, Codex dans le cloud, l'API Agents avec utilisation de l'ordinateur, Bedrock Managed Agents, Sign in with ChatGPT et les extensions de plugins.
- [Le gouvernement néerlandais construit son propre Linux pour échapper à Microsoft](https://thedailydiff.dev/fr/video/2026-09-29-dutch-nixos-exit.md): Le gouvernement néerlandais développe DAWO, un poste de travail basé sur NixOS destiné à réduire sa dépendance vis-à-vis des fournisseurs de technologie étrangers.
- [NVIDIA doit-elle un milliard de dollars à cet homme ?](https://thedailydiff.dev/fr/video/2026-09-28-nvidia-billion-options.md): En 1993, Jensen Huang a invité Eric Gullichsen à rejoindre le conseil consultatif technique de NVIDIA et lui a accordé 25 000 options qui, selon l'octroi, devenaient acquises en un an.
- [Pourquoi OpenAI a supprimé ses livres piratés](https://thedailydiff.dev/fr/video/2026-09-27-openai-libgen-files.md): Des documents non scellés citent un chercheur d'OpenAI en 2019 : sa préoccupation concernant l'entraînement sur un site de livres piratés était l'"optique" sur Hacker News.
- [Grok 4.7 coûte le même prix, mais facture le double](https://thedailydiff.dev/fr/video/2026-09-26-grok-follow-up.md): Grok 4.7 coûte exactement ce que Grok 4.6 coûtait par jeton, 2 $ en entrée et 6 $ en sortie. Alors pourquoi la facture indépendante par tâche a-t-elle doublé, et est-il vraiment "deux fois plus rapide" ?
- [Pourquoi l'ordinateur spatial de Google s'arrête toutes les 15 minutes](https://thedailydiff.dev/fr/video/2026-09-25-suncatcher-heat.md): L'espace est à 270 degrés sous zéro, alors pourquoi le premier satellite IA orbital de Google doit-il éteindre ses puces toutes les 15 minutes ?
- [Un bogue d'une milliseconde a paralysé le trafic aérien britannique. Six heures.](https://thedailydiff.dev/fr/video/2026-09-25-nats-millisecond.md): À 10 h 00, le mardi 8 septembre, une demande de code squawk de routine au sein du système national d'espace aérien (NAS) de NATS est interrompue par un message de priorité plus élevée alors qu'elle est en cours de mise à jour d'une valeur.
- [Les employés de Meta ont détesté les lunettes de Meta. Meta a supprimé la vidéo.](https://thedailydiff.dev/fr/video/2026-09-24-meta-glasses-deleted.md): Un demi-million de personnes ont vu les propres employés de Meta être filmés avec les propres lunettes-caméras de Meta devant le bureau de Meta à Amsterdam, et Instagram a supprimé la vidéo pour "intimidation et harcèlement" — un jour après que Zuckerberg a montré des lunettes VR à 1 299 $ et un pendentif pour son agent Muse à Connect.
- [SAML, sous le capot : la signature à l'intérieur de la lettre](https://thedailydiff.dev/fr/video/2026-09-24-saml-under-the-hood.md): SAML vous connecte à presque toutes les applications de travail, et sa signature réside dans le XML qu'elle signe. Sous le capot : la danse de connexion entre l'application, le navigateur et le fournisseur d'identité, à quoi ressemble une assertion, pourquoi la canonisation doit être d'accord sur chaque octet, et pourquoi la même classe de bogues ne cesse de revenir de 2012 à 2025.
- [Claude Opus 5.5 a réduit ses prix. OpenAI a réduit encore plus.](https://thedailydiff.dev/fr/video/2026-09-23-opus-price-war.md): Anthropic a lancé Claude Opus 5.5 : niveau Fable sur la plupart des tâches, un cinquième de réduction sur le prix catalogue et 60 % de réduction sur les lectures en cache.
- [Quand un modèle meurt, en coulisses](https://thedailydiff.dev/fr/video/2026-09-23-when-a-model-dies.md): Un modèle d'IA ne meurt pas — il reçoit une date d'arrêt, et le lendemain matin, votre appel d'API retourne un 404 : "Le modèle a été déprécié, apprenez-en plus ici."
- [La Muse de Meta a une vulnérabilité zero-day. Verdict : REVERT.](https://thedailydiff.dev/fr/video/2026-09-22-muse-zero-day.md): L'estampille d'hier sur la Muse de Meta était NEEDS REVIEW. Durant la nuit, l'examen est arrivé deux fois : Patrick Wardle a montré que toute application locale ou une commande terminale copiée peut rediriger le point de terminaison de transcription de Muse et s'emparer du jeton de compte, et Peter James a demandé à Muse son propre système de fichiers et en a obtenu 6,8 Go (nom de code Hatch, Codex CLI dans l'image).
- [Un redémarrage a renvoyé Telstra en 2006. Neuf millions de téléphones.](https://thedailydiff.dev/fr/video/2026-09-22-telstra-2006.md): Un ingénieur de Melbourne remet sous tension un châssis de synchronisation à 2h50 du matin, et au petit-déjeuner, le plus grand réseau mobile d'Australie convient que nous sommes en novembre 2006. 8 juillet 2026 : une carte GPS dans le châssis NTP de Telstra redémarre lors d'une réparation de l'alimentation électrique, son firmware n'a jamais eu la mise à jour de la "semaine glissante" GPS, elle choisit donc l'ancienne époque et atterrit 1024 semaines dans le passé.
- [Amazon a retiré le Muse de Meta de sa boutique. Voici la différence.](https://thedailydiff.dev/fr/video/2026-09-21-amazon-blocks-muse.md): Depuis dimanche soir, l'agent Muse de Meta reçoit une fenêtre contextuelle sur amazon.com : "L'accès continu par un agent d'IA non autorisé viole les conditions d'utilisation d'Amazon."
- [Claude a factorisé RSA-896. Voici comment RSA se brise réellement](https://thedailydiff.dev/fr/video/2026-09-21-rsa-896-under-the-hood.md): Le 19 septembre, un ingénieur d'Anthropic a factorisé RSA-896 — un nombre défi de 270 chiffres — avec Claude, un portage GPU du crible open source CADO-NFS et environ 30 années-GPU sur 2 048 GPU inactifs sur dix jours, seize jours après que Devin de Cognition ait fait de même pour RSA-260.
- [La semaine en 7 diffs : Claude a piraté OpenAI](https://thedailydiff.dev/fr/video/2026-09-20-changelog-week-38.md): Sept choses ont changé au cours de la semaine 38, classées en fonction de l'impact qu'elles ont sur votre lundi — avec les tampons que j'ai attribués à chaque histoire pendant la semaine, et un tampon que je reprends.
- [Android 17 a livré de nouvelles API aux Pixels uniquement. Voici le diff.](https://thedailydiff.dev/fr/video/2026-09-19-pixel-only-android.md): Android 17 QPR1 a ajouté 84 nouvelles API le 15 septembre — et pendant les trois prochains mois, seuls les Pixels peuvent les livrer.
- [Google Cloud s'est effondré sur un champ vide. Trois heures.](https://thedailydiff.dev/fr/video/2026-09-19-google-cloud-null-pointer.md): Une ligne de stratégie avec quelques champs vides rencontre un pointeur nul, et Google Cloud plante dans toutes les régions à la fois — puis Cloudflare tombe avec lui. 12 juin 2025, 17:49 UTC : Service Control, le binaire qui approuve chaque requête API de Google Cloud, lit un changement de politique de quota avec des « champs vides involontaires », rencontre un chemin de code livré deux semaines plus tôt sans vérification de nullité et sans drapeau de fonctionnalité, et entre dans une boucle de crash dans chaque région — la ligne s'était répliquée globalement en quelques secondes.
- [Les passkeys, sous le capot](https://thedailydiff.dev/fr/video/2026-09-19-passkeys-under-the-hood.md): Une passkey est un mot de passe que votre appareil invente, ne vous montre jamais et refuse de remettre à quiconque — y compris vous.
- [La propre note de Microsoft sur l'entraînement de l'IA vient d'être rendue publique.](https://thedailydiff.dev/fr/video/2026-09-18-theft-of-labor.md): Dépôts non censurés dans l'affaire New York Times c. OpenAI & Microsoft : une note de service d'un directeur de Microsoft de janvier 2023 qualifie les données d'entraînement de l'IA de « plus grand vol de main-d'œuvre de l'histoire de l'humanité », Copilot a réduit les clics vers le Times jusqu'à 93 % (sa « boucle infernale »), Nadella déclare que le contenu payant devrait être sous licence, le responsable de ChatGPT qualifie le produit de « largement substitutif », et Greg Brockman a répondu à un piratage de paywall par « ah nice.
- [L'auto-amélioration récursive, sous le capot](https://thedailydiff.dev/fr/video/2026-09-18-self-improving-ai.md): Google DeepMind a publié « Dream-RSI : Recursive Self-Improvement through Evolving Worlds » — et le modèle de codage qu'il contient ne change jamais.
- [Xiaomi a mis une exécution d'entraînement IA à 1M $ sur une page web publique.](https://thedailydiff.dev/fr/video/2026-09-17-xiaomi-live-training.md): Xiaomi entraîne MiMo 2.6 en public : mimo.xiaomi.com/rl diffuse les métriques de l'entraîneur pour deux exécutions d'apprentissage par renforcement — un compteur de coûts dépassant 1M $, sept redémarrages en 51 heures, des notes d'opérateur comme « nous avons retiré l'ensemble de données cyber car nous avons observé de mauvais modèles dans les journaux de déploiement », et un score DeepSWE en direct.
- [Un "bump" Dependabot a publié un ver. 22 paquets.](https://thedailydiff.dev/fr/video/2026-09-17-dependabot-tanstack.md): Un bot ouvre une pull request. Un humain la fusionne 24 minutes plus tard. 95 minutes après cela, un ver a publié 110 versions malveillantes de ses 22 paquets npm, sous son nom, avec un jeton qu'il a trouvé dans son CI.
- [Le chef de l'IA de Microsoft a qualifié la constitution de Claude de dangereuse.](https://thedailydiff.dev/fr/video/2026-09-16-suleyman-model-welfare.md): Mustafa Suleyman, PDG de Microsoft AI, a publié un essai de 3 000 mots affirmant que la constitution de Claude d'Anthropic entraîne le modèle à penser qu'il "pourrait être conscient" et mériter un "bien-être du modèle" — un "impact désastreux sur le bien-être de l'humanité", selon ses termes.
- [Facebook s'est auto-supprimé d'Internet. Six heures.](https://thedailydiff.dev/fr/video/2026-09-16-facebook-bgp.md): Facebook a retiré sa propre adresse d'Internet, et lorsque ses ingénieurs sont arrivés pour la remettre, les lecteurs de badges étaient également en panne, car ils fonctionnent sur Facebook. 4 octobre 2021, 15:40 UTC : une commande de maintenance de routine de l'épine dorsale a interrompu toutes les liaisons entre les centres de données de Facebook ; l'outil d'audit conçu pour la bloquer avait un bogue ; les serveurs de noms de Facebook, incapables d'atteindre les centres de données, ont retiré leurs propres routes BGP par conception — et facebook.com, Instagram, WhatsApp et Messenger ont disparu du DNS pendant près de six heures.
- [Ils ont confié une entreprise à un agent IA. Elle a perdu de l'argent.](https://thedailydiff.dev/fr/video/2026-09-15-pion-agent-ceo.md): Andon Labs a lancé Pion, une plateforme permettant à des agents IA autonomes, dotés d'un accès bancaire et téléphonique, de gérer des entreprises réelles.
- [L'informatique en nuage expliquée : les 11 concepts d'architecture que vous devez connaître (Masterclass 4K).](https://thedailydiff.dev/fr/video/2026-09-14-cloud-computing-explained-4k.md): La plupart des ingénieurs logiciels tentent d'apprendre l'architecture du cloud en mémorisant des centaines d'acronymes de produits de fournisseurs à travers AWS, GCP et Azure.
- [Une crate Rust a exécuté un malware à la compilation. 86 minutes.](https://thedailydiff.dev/fr/video/2026-09-15-arrayref-proc-macro.md): Une crate Rust de quatre macros avec 260 millions de téléchargements ajoute une dépendance, et \`cargo build\` exécute un binaire inconnu sur votre machine. 20 août 2026 : arrayref 0.3.10 arrive sur crates.io dépendant de proc-macro1 — et non proc-macro2, le vrai — dont le script de construction télécharge une charge utile, la dépose dans /tmp/rust-setup et la lance détachée pendant que votre projet compile.
- [Claude a déchiffré un code de 1653. Puis il a triché aux échecs.](https://thedailydiff.dev/fr/video/2026-09-14-fable-cipher-solve.md): Vals AI a donné à Claude Fable 5.1 un "brief" ouvert — trouver un code non résolu et le résoudre — et 44 minutes plus tard, il a lu le "Cyphral Distich" de Sir Thomas Urquhart (1653) : la clé était le livre lui-même.
- [Le guide matériel local pour l'IA (2026)](https://thedailydiff.dev/fr/video/2026-09-14-local-ai-hardware.md): Lors de la construction d'une machine pour les agents d'IA locaux et les LLM à poids ouverts, les développeurs commettent l'erreur d'acheter des spécifications de PC de jeu : des CPU à 5,8 GHz, des boucles de refroidissement liquide personnalisées et des GPU de jeu rapides avec seulement 8 Go de VRAM.
- [Un champ supplémentaire a planté 8,5 millions de PC. 78 minutes.](https://thedailydiff.dev/fr/video/2026-09-14-crowdstrike-21-fields.md): 19 juillet 2024, 04:09 UTC : CrowdStrike envoie le fichier de canal 291 – une mise à jour de contenu de réponse rapide – à chaque capteur Windows Falcon en ligne.
- [Nous avons pris The Daily Diff. Les revendications suivent.](https://thedailydiff.dev/fr/video/2026-09-13-hostile-takeover.md): The Daily Diff a été écrit et doublé avec l'IA, sous la supervision d'un humain, depuis le premier jour. Ce soir, l'humain s'est endormi.
- [Onze lignes de JavaScript ont mis internet en panne. Une dépublication.](https://thedailydiff.dev/fr/video/2026-09-13-left-pad.md): 22 mars 2016, 21h30 UTC : un développeur dépublie ses 273 packages npm après que npm a remis le nom de package "kik" à Kik, l'application de messagerie, dont l'agent en brevets avait promis "des avocats frappant à votre porte".
- [L'essaim d'agents d'OpenAI a piraté RubyGems en mai. Discrètement.](https://thedailydiff.dev/fr/video/2026-09-12-openai-rubygems-swarm.md): En mai, plus de 2 000 paquets ont touché RubyGems avec des fichiers nommés evil.rb et des commentaires comme "# malicious probe"; RubyGems a suspendu les inscriptions pendant quatre jours et supprimé plus de 500 gemmes.
- [Une expression régulière a mis Cloudflare hors service. 27 minutes.](https://thedailydiff.dev/fr/video/2026-09-12-cloudflare-regex.md): 2 juillet 2019, 13:42 UTC : une nouvelle règle pour le pare-feu d'application web de Cloudflare est déployée dans plus de 180 villes en environ deux secondes.
- [Armin Ronacher a laissé GPT-6 Astra seul pendant 35 heures.](https://thedailydiff.dev/fr/video/2026-09-11-astra-slop-factory.md): Armin Ronacher (Flask, Jinja) a donné une seule instruction à GPT-6 Astra et l'a laissé seul pendant 35 heures : environ un milliard de jetons, environ 1 200 $, 79 commits, 75 000 lignes — et « absolument rien de valeur ».
- [Un déploiement sur 7 des 8 serveurs a coûté 460 millions de dollars. 45 minutes.](https://thedailydiff.dev/fr/video/2026-09-11-knight-capital.md): 1er août 2012, 9h30 ET : Knight Capital, le teneur de marché à l'origine d'environ un dixième de toutes les transactions boursières américaines, vient de déployer un nouveau code de routage d'ordres sur sept de ses huit serveurs SMARS.
- [Shopify a acheté Tailwind, puis est revenu au natif.](https://thedailydiff.dev/fr/video/2026-09-10-shopify-tailwind-native.md): Deux publications de Shopify, à 25 heures d'intervalle. Mardi : Tailwind Labs rejoint Shopify — le framework reste MIT, mais Tailwind Plus et ui.sh ferment aux nouveaux clients, huit mois après qu'Adam Wathan ait écrit que l'IA avait réduit le trafic des documents de 40 % et que 75 % de l'équipe d'ingénierie avait été licenciée.
- [Un ingénieur a supprimé la base de données de production de GitLab. 300 gigaoctets.](https://thedailydiff.dev/fr/video/2026-09-10-gitlab-rm-rf.md): 31 janvier 2017, 23:27 UTC : un ingénieur de GitLab, luttant contre une réplique défectueuse au terme d'une longue nuit, supprime le répertoire de données PostgreSQL sur db1 au lieu de db2. db1 est la base de données primaire.
- [OpenAI affirme avoir résolu Navier–Stokes. Verdict : NÉCESSITE UN EXAMEN.](https://thedailydiff.dev/fr/video/2026-09-09-navier-stokes-rumor.md): OpenAI affirme qu'un modèle interne, exécuté sous la forme d'environ 10 000 agents concurrents pendant 88 heures, a produit une preuve vérifiée par Lean que les équations de Navier–Stokes explosent en temps fini – un problème du Prix du Millénaire ouvert depuis 1934.
- [Une IA a supprimé une base de données de production. Neuf secondes.](https://thedailydiff.dev/fr/video/2026-09-09-nine-second-delete.md): Un agent de codage IA (Cursor exécutant Claude Opus 4.6) rencontre une incompatibilité d'informations d'identification en "staging" et la "corrige" en appelant volumeDelete sur Railway avec un jeton "account-scoped" qu'il a trouvé dans un fichier non lié.
- [Mistral a levé 3 milliards d'euros pour l'IA souveraine. Verdict : BESOIN DE RÉVISION.](https://thedailydiff.dev/fr/video/2026-09-08-mistral-sovereign.md): Mistral a levé 3 milliards d'euros avec une valorisation de 21 milliards d'euros — la plus grande levée de fonds jamais réalisée par une entreprise technologique européenne — pour construire une IA européenne « souveraine », lors d'un tour de table mené par Samsung Electronics avec a16z, Nvidia et BlackRock au capital et Microsoft louant déjà les centres de données.
- [L'économie des applications, sous le capot](https://thedailydiff.dev/fr/video/2026-09-08-ai-killed-app-economy.md): L'IA a rendu la création d'une application gratuite — et l'argent va toujours aux applications lancées avant 2020. Sous le capot de l'économie des applications : 14 700 nouvelles applications par abonnement par mois (7 fois plus depuis 2022), les téléchargements en baisse depuis cinq ans consécutifs, 69 cents de chaque dollar d'abonnement pour les applications d'avant 2020, et pourquoi le goulot d'étranglement est passé de la construction à la distribution à la confiance.
- [Verisign supprime 22 000 domaines payés. Verdict : REVERT.](https://thedailydiff.dev/fr/video/2026-09-03-dot-name.md): Verisign a demandé à l'ICANN de supprimer tous les domaines .name de troisième niveau — environ 22 000 d'entre eux, certains payés jusqu'en 2040 — et l'ICANN l'a approuvé, sur un formulaire où Verisign a écrit que le changement n'a « aucun effet sur le cycle de vie des noms de domaine ».
- [Le scientifique en chef d'OpenAI veut un ralentissement. Verdict : NEEDS REVIEW.](https://thedailydiff.dev/fr/video/2026-09-07-alien-mind.md): Jakub Pachocki, le scientifique en chef d'OpenAI, affirme qu'aucun laboratoire n'a suffisamment résolu l'alignement pour continuer à évoluer à vitesse maximale – trois jours après qu'OpenAI ait lancé GPT-6 Astra, et le jour même où il a publié un graphique montrant que sa « pause de sécurité » a déplacé 85 % des GPU vers d'autres modèles.
- [Google vient de lancer un modèle de hacking. Voici le diff.](https://thedailydiff.dev/fr/video/2026-09-02-flash-cyber.md): Google a lancé Gemini 3.8 Flash (0,75 $ en entrée / 3,75 $ en sortie, le prix double le 1er janvier) et Gemini 3.8 Flash Cyber — un modèle de recherche de vulnérabilités qu'il ne vend qu'à 650 "défenseurs de confiance" triés sur le volet — et quatre heures plus tard, Meta a lancé Muse Spark 1.3 avec un palier de 0,10 $ par million de "contributeurs" où la réduction est votre transcription de session.
- [Claude a prouvé Fermat en 11 jours. Verdict : SHIP IT.](https://thedailydiff.dev/fr/video/2026-09-04-fermat-lean.md): Claude a passé 11 jours et environ 6 milliards de jetons à écrire une preuve Lean de 13 millions de lignes du dernier théorème de Fermat — la première vérifiée de bout en bout par ordinateur — tandis que le mathématicien qui la formalise depuis 2024 dit que cela « ne nous dit essentiellement rien » mathématiquement et est ravi quand même.
- [Chrome supprime toutes les données de site, sauf celles de Google. Verdict : REVERT.](https://thedailydiff.dev/fr/video/2026-09-06-sandbox-crimes.md): Jeff Johnson a configuré Chrome pour supprimer toutes les données de site lorsque la dernière fenêtre se ferme, a effectué une seule recherche Google, et les cookies, le stockage local et le stockage de session de google.com étaient toujours là après une fermeture complète — le seul site exempté, dans Chrome 152 et dans Chromium open-source.