Tribunes
Every wire, every airwave
Trois datacenters de Yandex frappés, deux zones de cloud éteintes, une page de statut effacée. Le bilan des dommages tient dans les relevés des serveurs que les scanners de ce cloud attaquaient chaque nuit : ce que la frappe a détruit, ce qu'elle a laissé intact, ce qu'elle apprend aux défenseurs.
La veille
La veille · octobre 2026
Huit dossiers, chacun avec ce qui est établi et ce qui ne l’est pas. Des contrôleurs de froid à retirer d’Internet, des sites publics mis hors ligne avant le correctif de PHP, des autorités de certification bloquées par les magasins de confiance. Quand le correctif manque ou tarde, on coupe.
research
Ce qu’une architecture peut encore déplacer : les bornes de la défendabilité
Après chaque revue, la liste de recommandations achète du temps. Le papier pose la question qu’elle n’atteint jamais, ce système est-il défendable, et en fait une propriété du couple infrastructure–mission : deux bornes, une bande, et ce qu’une architecture peut encore déplacer.
Tribunes
Check out please ?
Changer de fournisseur de cloud est un droit européen. En partir coûte 115 milliards selon le lobby des géants américains, 86 milliards selon la Commission, 15 % du budget IT selon le Cigref. Trois mesures d'une même porte, et personne pour la payer.
Tribunes
Forget it, Jake
Un attelage de l'État américain et de ses laboratoires administre un régime que personne ne maîtrise. L'Europe n'y administre rien : elle a ouvert un guichet, obtenu des licences, demandé un siège, les actes d'un client qui subit l'exposition comme tout le monde.
research
Voir l’intrusion sans l’arrêter : les conditions de clôture de la boucle défensive
La revue d’incident ne trouve rien de manquant : l’alerte a sonné, l’analyste l’avait à l’écran. Le papier sépare l’échec de voir de l’échec de clore, et donne les conditions sous lesquelles la boucle défensive se ferme encore.
La veille
La veille · septembre 2026
Dix dossiers du mois, plus un, chacun avec ce qui est établi et ce qui ne l’est pas. Un jeton resté valide après un départ, un registre ouvert par une clé vide, des consoles prises sans authentification. Le contrôle vérifie l’attribut, pas l’acte.
