0822 | Accusations criminelles pour effacement de données à la frontière américaine

Claire Martin: Bienvenue dans HackerNews Daily, sur Bri Radio. Je suis Claire Martin, et je reçois Nicolas Moreau. Au programme aujourd'hui: des charges criminelles pour un citoyen qui a effacé les données de son téléphone à la frontière américaine, et l'étude qui montre que l'intelligence artificielle a gonflé les résultats des devoirs de dix-huit pour cent avant que les examens ne chutent de vingt pour cent.

Nicolas Moreau: Et on parlera aussi de cette question que beaucoup d'entre nous se posent: suis-je en train de devenir aveugle à l'IA? Sans oublier la chute du coût de l'intelligence, la destruction de livres physiques par les entreprises d'IA, et le moment où la recherche sur le web a cessé de nous faire réfléchir.

Claire Martin: Parlons d'une affaire de destruction de données devant un tribunal américain. Un citoyen risque de graves conséquences pour avoir supprimé les données de son téléphone avant un contrôle à la frontière. Il utilisait en réalité un téléphone GrapheneOS, un système orienté vie privée, et il a fourni au douanier le code PIN d'urgence, qui efface l'appareil. Ironie relevée par plusieurs commentateurs de la discussion: c'est donc techniquement le fonctionnaire lui-même qui a déclenché l'effacement.

Nicolas Moreau: Toute l'affaire repose sur cet usage du PIN d'urgence. Sans lui, le cas aurait pu être présenté comme une destruction volontaire de preuves. Or le geste est attribué à l'activation d'une fonctionnalité que l'appareil propose précisément pour ce genre de situation de contrainte. La distinction matérielle réside entièrement dans la manière dont les données ont été effacées, et pas seulement dans le fait qu'elles l'ont été.

Claire Martin: Autre dossier autour des caméras automatisées de lecture de plaques: dans le comté de Clermont, dans l'Ohio, un grand jury a refusé d'inculper Cody Morelock pour vandalisme criminel. La police d'Union Township, en banlieue de Cincinnati, l'accusait d'avoir démonté le 13 juin une caméra Flock avec son poteau de support et son panneau solaire. Elle l'avait identifié grâce aux images d'autres caméras voisines, ainsi qu'à une carte de crédit et un compte de programme de fidélité. Les dégâts étaient estimés à plus de mille dollars et sa caution avait été fixée à dix mille dollars. Le grand jury du comté de Clermont a donc refusé de le poursuivre, et les charges ont finalement été abandonnées.

Nicolas Moreau: Ce refus d'inculpation intervient dans un climat où ces caméras, qui enregistrent les numéros et les caractéristiques des véhicules dans une base centrale consultable par la police locale et souvent par des agences d'autres villes et États, suscitent une résistance croissante. Des dizaines d'exemplaires ont été vandalisés à travers le pays, et un événement informel baptisé De-Flock America Night encourage même à les masquer ou à les détruire pour Halloween. Flock a annoncé de nouvelles protections, mais l'Electronic Frontier Foundation juge ces réformes largement cosmétiques et réclame un mandat pour toute recherche dans les données. Dans la discussion, un commentateur estime justement l'issue équitable.

Claire Martin: Dans une autre ville, Winona, dans le Minnesota, la décision a été inverse: le 12 août 2026, la municipalité a choisi de ne pas remplacer les huit caméras Flock coupées et volées en pleine nuit le 3 août. La police s'en servait pour surveiller toutes les autoroutes menant à la ville, afin de repérer les véhicules volés, les conducteurs au permis révoqué et les personnes disparues. La ville estime que la confiance du public dans la police compte davantage que les avantages de ces dispositifs, d'autant que des centaines d'habitants se sont exprimés sur les réseaux sociaux pour critiquer l'usage de ces caméras et demander leur non-remplacement.

Nicolas Moreau: Le choix est d'autant plus notable que les caméras n'étaient pas coûteuses à remplacer: Flock propose des remplacements gratuits pour les dispositifs endommagés ou détruits par des vandales, et la plupart des polices d'assurance municipales couvriraient environ trois mille dollars par caméra. Dans son communiqué, la police de Winona reconnaît que les caméras avaient été une ressource efficace, permettant notamment de localiser un suspect d'homicide et de retrouver des personnes disparues. La décision repose donc explicitement sur une question de confiance du public plutôt que sur un coût.

Claire Martin: Abordons maintenant un billet qui décrit un phénomène un peu dérangeant: son auteur constate qu'il devient, selon ses propres termes, aveugle à l'intelligence artificielle. L'idée est qu'à force de s'appuyer sur les outils d'IA, on finit par ne plus vraiment voir leurs limites et on les accepte sans le recul qu'on aurait eu auparavant.

Nicolas Moreau: Dans la discussion qui suit, un commentateur va plus loin et parle d'atrophie cognitive mesurable, évoquant une baisse de QI et des symptômes qu'on associerait plutôt à un début de démence ou à une encéphalopathie traumatique chronique. Un autre intervenant reconnaît craindre qu'il y ait une part de vérité là-dedans. Le billet alimente donc un débat réel sur ce que cette dépendance croissante fait à notre jugement, même si ces observations relèvent davantage de l'expérience personnelle et de l'intuition que d'une démonstration scientifique établie.

Claire Martin: Parlons d'un résultat contre-intuitif rapporté par The Economist: quand des élèves utilisent l'IA pour leurs devoirs, leurs notes de devoir augmentent de dix-huit pour cent, mais leurs notes d'examen chutent ensuite de vingt pour cent. Un schéma d'apprentissage apparent plus que réel.

Nicolas Moreau: Un commentateur sur Hacker News rappelle qu'on lit en fait le résumé de The Economist d'un article de revue scientifique — donc un résumé de résumé, potentiellement produit par une IA — et renvoie vers les références originales. Il insiste: les conclusions sont bien plus nuancées que ce que la surface laisse paraître.

Claire Martin: Un billet de blog intitulé « Ce que nous avons perdu quand la recherche a cessé de nous faire réfléchir » avance une critique simple: les moteurs de recherche ne nous demandent plus l'effort cognitif qui était autrefois le cœur de la recherche d'information.

Nicolas Moreau: Un utilisateur confirme le constat avec son pratique quotidienne. Il délègue désormais toutes ses recherches fastidieuses à ChatGPT, parce qu'il trouve que tout sujet un peu pointu est noyé dans les profondeurs du classement, chez Google comme chez DuckDuckGo. Le chatbot lui épargne le travail de tri à travers ce qu'il appelle ce flot de contenu vide, et il peut ensuite cliquer pour lire le contenu réel.

Claire Martin: Un dépôt GitHub nommé nobuzz, signé par adnanakil, propose un skill pour Claude Code appelé debuzz. L'idée: prendre la dernière réponse de Claude et la faire passer par le moteur Gemini pour la traduire d'un style « millennial clickbait » vers un anglais normal. Le README plaisante en disant qu'Anthropic n'a entraîné Claude que sur de vieux articles BuzzFeed, et décrit un modèle familier: Claude qui parle comme s'il donnait un TED talk à propos de sa propre pull request, avec une hypothèse « load-bearing », trois révélations numérotées, une note solennelle et un kicker final.

Nicolas Moreau: Le projet part du principe qu'aucun prompt ne guérit complètement ce style, et qu'il faut donc confier la réécriture à Gemini. Un assistant surnommé Claudette a promis d'imprimer la traduction verbatim, parce que laisser Claude « ranger » la traduction réintroduirait exactement la voix qu'on vient de supprimer. Le README cite un exemple avant-après: une réponse théâtrale devient une liste de trois bugs concrets — syncQueue.ts:142 avale les erreurs de timeout au lieu de remettre le job en file, le backoff plafonne à deux secondes, trop bas pour les réseaux mobiles, et la clé de déduplication inclut un timestamp donc les retries ne sont jamais dédupliqués. Le correctif préconisé: retirer le timestamp, monter le plafond à trente secondes et relancer l'erreur de timeout.

Claire Martin: Un billet du blog de CatalystNeuro pose une question précise: que se passe-t-il quand le coût de l'intelligence baisse de cent fois? L'auteur y répond avec des graphiques qui mesurent l'évolution du moyen le moins cher d'atteindre un niveau de capacité fixe dans le temps.

Nicolas Moreau: Il explique qu'il cherchait ce type de données depuis des mois sans jamais rien trouver de satisfaisant, et qu'il a donc reconstruit ces courbes lui-même à partir des données publiées par Artificial Analysis. Il invite quiconque connaît une source qui suit déjà cette évolution, avec une bonne méthodologie, à lui en parler. La baisse de cent fois du coût reste, elle, une trajectoire pour l'instant.

Claire Martin: Sur son blog, Anna's Archive publie un cri d'alarme: selon eux, les entreprises d'IA sont en train de détruire physiquement les livres et les revues en les scannant, et leur idéal est de numériser toutes les publications mondiales avant que les éditeurs ne bloquent totalement l'accès au savoir. Le billet ancre cette urgence sur un constat précis: il faut d'abord numériser les ouvrages rares, tant que les éditeurs n'ont pas encore fermé tous les accès et que les entreprises d'IA n'ont pas achevé le scan des livres existants.

Nicolas Moreau: Mais dans la discussion, un commentateur retourne l'argument: n'est-on pas simplement en train de faire le travail des entreprises d'IA? Car si Anna's Archive arrive à tout scanner, rien n'empêche ensuite une entreprise d'IA de télécharger une copie complète de l'archive. Autrement dit, l'idéal affiché de préparer gratuitement le terrain pour ces acteurs pourrait se retourner contre la mission du projet.

Claire Martin: Un billet de blog de lina, daté du 30 juillet 2026, raconte comment un serveur de noms expiré lui a permis de prendre le contrôle de zones e164.arpa. C'est le domaine ENUM imaginé au début des années deux mille: on inverse les chiffres d'un numéro de téléphone, on les sépare par des points et on ajoute e164.arpa, et les opérateurs devaient interroger ces domaines pour router les appels en SIP ou VoIP au lieu du réseau téléphonique classique. La RFC prévoit que ces domaines ne portent que des enregistrements NAPTR. Le système n'a jamais vraiment décollé et est aujourd'hui quasi mort, même si l'Allemagne reste l'un des derniers pays à autoriser l'enregistrement de ces domaines, et lina a été la première personne depuis deux mille dix-neuf à en enregistrer un.

Nicolas Moreau: En scannant e164.arpa, elle a trouvé trois zones de pays: plus deux cent quarante-six, le territoire britannique de l'océan Indien à Diego Garcia, plus deux cent quarante-sept, l'île de l'Ascension, et plus deux cent quatre-vingt-dix, Sainte-Hélène. Elles étaient déléguées aux mêmes serveurs de noms: le premier ne résolvait plus rien, le second avait expiré et elle l'a acheté pour cinq euros, obtenant ainsi le contrôle du DNS de ces zones.

Claire Martin: La portée de la prise de contrôle est alors concrète: elle aurait pu rediriger les appels vers son propre serveur SIP et s'intercaler dans les conversations. Ce qui rend la découverte plus sensible encore, c'est que les adresses IP source étaient majoritairement américaines et qu'elle avait accidentellement journalisé des centaines de milliers de numéros et d'horodatages d'appels vers ce qu'elle présente comme des bases militaires.

Nicolas Moreau: Un article de XDA Developers raconte comment le Japon a tenté de bâtir un système d'exploitation pour le monde entier, avant que les États-Unis n'interviennent. Dans la discussion, un commentateur résume bien la mécanique générale: comme pour la plupart des logiciels, et surtout dans le domaine des systèmes d'exploitation, la technologie n'a pas besoin d'être la meilleure, elle doit juste avoir la chance de devenir un standard et de creuser une trêve autour de lui. Dès le milieu des années quatre-vingt, ces trêves étaient déjà très profondes, comme l'a montré l'incapacité d'Amiga à surmonter la domination installée.

Claire Martin: C'est ce constat qui donne la clé de lecture de toute l'histoire: au moment où le projet japonais a voulu s'imposer, les standards étaient déjà verrouillés et la marge de manœuvre pour un système alternatif était devenue très étroite, quelle que soit la qualité technique de ce que le Japon proposait.

Nicolas Moreau: L'article « What happens when a GPU reads memory », publié sur Doubleword par Fergus Finn, fondateur et membre de l'équipe technique, suit le trajet d'une instruction SASS LDG.E à travers le matériel d'une RTX 4090. Le point de départ est un kernel d'addition de vecteurs, un thread par flottant, et l'instruction LDG.E qui charge une valeur. Selon l'article, servir cette instruction demande quatre octets dans chacune des trente-deux lanes, puis quatre secteurs de trente-deux octets, une ligne de cache, une traduction d'adresse, une traversée de crossbar, une des trente-six slices L2 et, en cas d'échec à tous les niveaux, un accès et quatre lectures de colonnes dans une puce DRAM.

Claire Martin: Les latences mesurées sont de quinze nanosecondes pour le L1, cent vingt-sept pour le L2 et deux cent cinquante-cinq pour la DRAM. Peu de ce détail est documenté par NVIDIA au niveau souhaité: l'article indique l'avoir déterminé par des expériences de chronométrage sur le matériel, et annonce des travaux équivalents sur des GPU plus pertinents en production.

Nicolas Moreau: Dans la discussion, empiricus observe que les fabricants de puces ont longtemps cherché à simplifier le matériel en laissant le logiciel s'adapter, que cette approche a échoué pendant des décennies, mais qu'une IA capable d'affiner des kernels relativement vite pourrait faire fonctionner du matériel plus simple, cette fois. Il se demande d'ailleurs si les TPU et NPU ne sont pas seulement simples, mais aussi trop limités. Un autre commentateur doute qu'un remplacement logiciel existe pour l'exécution dans le désordre, car on ne sait pas avant l'exécution dans quel niveau de cache la donnée va tomber.

Nicolas Moreau: Encore a raconté dans un billet daté du 18 août 2026 comment elle a reconstruit sa pile de microVM Linux sur Apple Silicon. Depuis la mi-2022, chaque build de ses applications backend tourne dans une microVM Firecracker, mais Firecracker exige KVM et donc un hôte Linux avec le dispositif dev slash kvm, ce qu'aucun Mac ne possède, alors que presque toute l'équipe développe sur Mac. Les mainteneurs de Firecracker ont d'ailleurs refusé un prototype fonctionnel construit sur le framework de virtualisation d'Apple, et n'envisagent pas de supporter macOS. Résultat, pendant quatre ans, toucher au système de build imposait de travailler sur une machine distante partagée.

Claire Martin: Donc Encore a créé crackling, une API de microVM unique qui pilote Firecracker sur Linux et l'hyperviseur d'Apple sur macOS. Le point délicat, c'est que faire démarrer les mêmes images OCI sur les deux plateformes a obligé à reconstruire une grande partie de l'outillage d'images Linux sur macOS, et le billet annonce aussi une capacité qu'Apple ne laisse pas du tout utiliser.

Nicolas Moreau: Dans la discussion, un commentateur juge Virtualization.framework très limité face à Hypervisor.framework, qu'il voit comme beaucoup plus proche de KVM. Un autre lui répond que Virtualization.framework n'est pas si limité pour ce qu'il est, et qu'un backend Hypervisor.framework pour Firecracker reste possible, même s'il serait surpris qu'AWS l'accepte. Et un troisième estime qu'Encore attaque le mauvais problème, ce à quoi on rétorque que les ingénieurs sont réalistes, en invitant à trouver une solution MDM prête à l'emploi dans le monde Linux et en soulignant la rareté des appareils grand public qui gèrent correctement la suspension et la reprise même en 2026, y compris sous Windows.

Claire Martin: Un billet publié sur pointinthecloud.com le 19 août 2026 raconte comment quelqu'un a fait tourner Photoshop sur une puce informatique à soixante centimes.

Nicolas Moreau: Dans la discussion, un commentateur note qu'Antix, un système plus capable mais toujours peu puissant, fonctionne bien sur du matériel vieux de presque vingt ans, précisant qu'il l'utilise sur un EEEPC 4G Surf qu'il a modifié pour avoir plus de stockage. Un autre répond que oui, en noir et blanc, Photoshop fonctionne.

Claire Martin: Retour sur cette affaire à Cincinnati: un grand jury de l'Ohio a fini par refuser d'inculper Cody Morelock pour avoir prétendument détruit une caméra de lecture automatique de plaques.

Nicolas Moreau: C'est vrai. La police d'Union Township estimait les dégâts à plus de mille dollars, et Morelock avait versé une caution de dix mille dollars avant la décision du jury.

Claire Martin: Merci de nous avoir écoutés, et à bientôt pour un prochain épisode.