Eiliko, frigos piratés, OpenAI poursuivi : l'IA face à ses angles morts

Eiliko : un compagnon, des serveurs à l'autre bout du monde

Eiliko, c'est un petit robot-compagnon tout rond, dont les expressions cartoon s'adaptent à l'humeur de son propriétaire. Un objet pensé pour la maison, pour la chambre, pour ces moments où l'on parle à voix haute sans trop réfléchir. Selon The Verge, dès qu'on lui parle en Wi-Fi, il transmet les échanges vers la Chine : son IA peut stocker tout ce qu'on lui confie sur des serveurs chinois, exposés au piratage.

Le sujet devient sensible quand ce sont des enfants qui discutent avec lui. Ce ne sont pas seulement des commandes qui partent, mais des conversations entières, avec ce qu'elles portent d'intime et de spontané. La question n'est pas tant ce que le robot comprend que ce qu'il conserve — et où il le conserve. Un objet de compagnie se trouve ainsi branché sur une infrastructure que son propriétaire ne contrôle ni ne voit.

Claude et les frigos : quand la barrière technique s'effondre

Autre registre, autre dépêche. Selon 01net, Claude a reproduit en 28 minutes la cyberattaque qui a fait surchauffer les frigos de centaines de supermarchés français. Vingt-huit minutes pour rejouer une offensive menée contre des équipements du quotidien, dans des magasins bien réels.

Ce que l'expérimentation met en évidence n'est pas la puissance du modèle, mais le niveau d'accès qu'il ouvre : l'attaque restait à la portée de n'importe quel cybercriminel, même sans compétences techniques. C'est le point important. Un résultat qui illustre à quelle vitesse un modèle peut désormais abaisser la barrière technique d'une attaque visant des équipements du quotidien — ici des frigos, ailleurs autre chose.

Huit États américains attaquent OpenAI en justice

Sur le terrain juridique, huit États américains poursuivent OpenAI. L'Iowa, le Kansas, le Nebraska, la Virginie-Occidentale, l'Arkansas, l'Arizona, l'Idaho et le Montana ont déposé des plaintes séparées, selon The Verge. Ils accusent l'entreprise de nuire aux enfants et de les avoir induits en erreur, ses clients, sur la sécurité de ChatGPT.

Le reproche formulé est explicite : OpenAI aurait placé ses profits avant la sécurité. Huit procédures distinctes plutôt qu'une seule, ce qui dit quelque chose de la fragmentation du sujet aux États-Unis — chaque État avançant avec ses propres arguments et son propre calendrier.

La donnée, à la fois valeur et vulnérabilité

Deux autres dépêches éclairent le même motif par des bouts opposés. Côté Microsoft, le Patch Tuesday vient de corriger plus de 1 400 failles dans le code de Windows, selon 01net. C'est la troisième fois cette année que l'éditeur bat son propre record, et l'entreprise indique sans surprise s'être massivement servie de l'intelligence artificielle pour débusquer les bugs. L'IA comme outil défensif, donc, à une échelle qui n'a plus grand-chose d'artisanal.

Côté Withings, la logique s'inverse. Après la polémique du 13 octobre, la marque parle pour la première fois à Numerama et assume de réserver la synchronisation vers Apple Santé, Health Connect et Strava aux abonnés Withings+, à 10 euros par mois. Elle qualifie cette décision de « la plus dure » de son histoire et ne prévoit pas de marche arrière : à l'heure de l'IA générative, ne pas monétiser ses données menacerait une entreprise de santé.

Deux positions, une même matière première. D'un côté l'IA qui traque les failles, de l'autre des données de santé dont l'accès devient un service payant.

Et maintenant ?

Un robot qui envoie les confidences des enfants vers des serveurs distants, un modèle qui rejoue en 28 minutes une attaque sur des frigos, huit plaintes contre OpenAI, 1 400 failles corrigées et une synchronisation de données de santé passée derrière un abonnement : la donnée traverse tous ces sujets, tantôt comme ressource à protéger, tantôt comme ressource à vendre. Ce qui relie ces dépêches, ce n'est pas une causalité, mais une même question devenue concrète — qui détient quoi, où, et à quel prix.