Figure-toi que noreply@ n'est pas une adresse morte

Un chercheur en sécurité, Cory Solovewicz, a acheté deux noms de domaine : noreply.us et noreply.net. Depuis, il reçoit des centaines de milliers de messages, envoyés par des entreprises et des administrations qui les croyaient perdus dans le vide. Ars Technica a sorti l'affaire le 10 août 2026.

« noreply@ » n'est pas un mot magique. Une adresse électronique se lit en deux morceaux, séparés par l'arobase. À gauche le nom de la boîte, à droite le domaine — et un domaine, ça s'achète, comme un nom de site.

Le chercheur a activé une boîte attrape-tout : un réglage qui accepte tout courrier adressé au domaine, quel que soit le nom écrit devant l'arobase. Il n'a rien eu à deviner. Tout ce que le monde entier envoie à noreply.net atterrit chez lui.

Arrivent alors les réponses automatiques d'absence, les accusés de réception, des rapports de blessure, des commandes de pizza et des identifiants de test. Un second chercheur, Mike Sheward, a fait la même chose avec deleteduser.com. Des milliers d'autres domaines seraient réglés pareil.

C'est la boîte aux lettres de l'immeuble d'en face. Depuis des années, vous y glissez le courrier dont personne ne doit s'occuper, certain qu'elle est murée. Un jour, quelqu'un rachète l'immeuble et relève la boîte. Là où l'image casse : cet immeuble-là, vous passez devant tous les matins. Un domaine, personne ne le regarde jamais.

Le 10 août 2026, Nvidia a annoncé des plateformes de financement montées avec six institutions financières : Apollo, BlackRock, Blackstone, Brookfield, Goldman Sachs et KKR. Objectif affiché, mobiliser plus de 500 milliards de dollars de capitaux extérieurs pour bâtir des centres de données.

Jusqu'ici, celui qui voulait des puces les payait sur sa trésorerie. Le montage retourne la mécanique. Des sociétés créées pour l'occasion empruntent, achètent les machines, puis louent la puissance de calcul. La dette est gagée sur ce calcul : gager, c'est promettre un bien au prêteur si l'on ne rembourse pas.

Ce sont donc les loyers futurs qui remboursent l'emprunt. Deux effets. On construit beaucoup plus vite, sans attendre d'avoir l'argent en caisse. Et le risque quitte le fabricant de puces pour aller chez les prêteurs.

C'est le crédit d'un tracteur. La banque prête, le matériel sert de garantie, et les récoltes remboursent. Là où l'image casse : un tracteur laboure vingt ans et se revend sans peine. Une puce d'intelligence artificielle vieillit en quelques années, et personne ne sait à quel prix elle se revendra.

Rien n'est construit à ce jour. Nvidia annonce des plateformes et un objectif, pas des chantiers. Ni le calendrier ni la structure exacte des montages n'ont été rendus publics.

Le 6 août 2026, le laboratoire de sécurité de 1Password a publié un test. Il a demandé à deux modèles d'intelligence artificielle d'écrire les correctifs de six failles récentes, notamment dans Linux, Chrome et Exim. Un modèle est un programme entraîné à produire du texte et du code.

Une faille est un défaut du code qui laisse entrer quelqu'un qui ne devrait pas. La réparer demande deux choses : boucher le trou, et ne rien casser d'autre. Le laboratoire a produit 540 correctifs par faille et par modèle, 6 480 en tout.

Après retrait de 400 cas écartés, 26 % bouchaient le trou sans rien changer au fonctionnement du logiciel. Vingt pour cent de plus réparaient bien la faille, mais modifiaient le comportement au passage. Les 54 % restants ne réparaient rien, ajoutaient un défaut, ou les deux.

C'est le plombier qui arrête votre fuite en coupant l'eau de tout l'immeuble. La fuite cesse, et personne ne se douche. Là où l'image casse : chez vous, les voisins appellent dans l'heure. Dans un logiciel, la panne peut rester invisible des mois.

Une réserve, écrite noir sur blanc : l'étude vient de 1Password, un éditeur de sécurité, dont le métier se vend mieux si la machine seule échoue.

Le 11 août 2026, Sundar Pichai, patron de Google, a annoncé que l'application Gemini dépassait le milliard d'utilisateurs actifs mensuels. C'est le quatorzième produit maison à franchir ce seuil, après notamment la recherche, Gmail, Android et YouTube. En mai 2025, ils étaient 400 millions.

« Utilisateur actif mensuel » désigne une personne qui a ouvert l'application ou le site au moins une fois en trente jours. Une seule fois suffit. Cela ne veut dire ni client payant, ni usage quotidien, ni satisfaction.

Le chiffre tient à la distribution, c'est-à-dire au chemin par lequel un produit arrive jusqu'à vous sans que vous le cherchiez. Gemini est branché dans des produits que vous utilisiez déjà. Plus de 100 millions de ces utilisateurs sont sur iOS, le système des iPhone et des iPad, où il faut aller chercher l'application soi-même.

C'est la boulangerie au pied de l'immeuble. Elle ne vend pas le meilleur pain de la ville, elle vend le pain le plus proche. Là où l'image casse : le boulanger encaisse à chaque fois, donc il sait si vous revenez. Ici, une seule ouverture en trente jours suffit à compter pour le mois.