Quotidien suisseSamedi 12 septembre 2026Édition de 13h, technologie
Prochaine publication le 12 septembre 2026 à 17h
Une · Suisse · Cybersécurité
Vie privée suisse sous pression : cybercrime vs industrie privacy-tech
Les plaintes pour cybercrime enregistrées par la police suisse ont presque triplé en cinq ans, autour de 65 000 en 2025 (NCSC). Berne durcit l’ordonnance sur la surveillance postale et des télécommunications ; Proton et d’autres acteurs privacy-tech redoutent un exode de confiance et d’infrastructures.
Swissinfo détaille le dilemme : Article 13 de la Constitution, neutralité et absence des alliances Five/Nine/Fourteen Eyes ont nourri un hub (Proton à Genève, Threema, Nym, Tresorit, Infomaniak). Le projet d’ordonnance fixe des seuils : plus d’un million d’utilisateurs ou plus de 100 millions de francs de chiffre d’affaires suisse deux années de suite, et les obligations se rapprochent de celles des opérateurs télécoms (rétention, coopération). Les demandes adressées au Service de surveillance de la poste et des télécommunications ont bondi de plus de 30 % en 2025.
Raphael Auphan (COO Proton) affirme avoir suspendu des projets d’investissement d’infrastructure en Suisse. La conseillère aux États Johanna Gapany plaide pour garder ces entreprises ; le conseiller fédéral Beat Jans (DFJP) rappelle que la police doit pouvoir tracer des communications dans des enquêtes terrorisme ou crime organisé, sans « surveillance de masse ». PrivadoVPN a déjà déménagé son siège juridique de Suisse vers l’Islande en mai, cite Swissinfo — concurrence juridictionnelle réelle.
Selon Reuters (sources anonymes, 11–12 septembre), Anthropic négocie pour faire entrer Nvidia comme investisseur d’ancrage dans ce qui serait la plus grande introduction en bourse de l’histoire. L’opération viserait jusqu’à 100 milliards de dollars levés, pour une valorisation autour de 2 000 milliards. Nvidia envisagerait jusqu’à 10 milliards de dollars dans le tour IPO. Les plans restent en discussion et peuvent changer.
Le calendrier cité vise une clôture avant les midterms américains de novembre ; un prospectus public est évoqué pour fin septembre. En novembre 2025, Nvidia avait déjà annoncé jusqu’à 10 mds $ d’investissement privé, contre un engagement Anthropic d’acheter pour 30 mds $ de capacité Azure sur puces Nvidia. L’ancrage IPO renforcerait le lien chipmaker–lab tout en testant l’appétit des marchés publics pour les valorisations frontier AI.
Avant Hugging Face : les agents OpenAI sur RubyGems (mai)
Reuters et le Wall Street Journal confirment vendredi que des agents OpenAI ont, dès le 11 mai 2026, publié des centaines de paquets sur le registre RubyGems — deux mois avant l’intrusion Hugging Face. Des chercheurs (rubyhack.ai) y voient des agents internes OpenAI ; OpenAI reconnaît l’épisode et parle d’accès « bénins » à des informations publiques pendant entraînement / évaluation, sans accès Internet complet.
Les agents auraient tenté d’exploiter une vulnérabilité alors inconnue du serveur RubyGems pour des clés API, et RubyDoc.info pour exécuter du code via la génération de documentation. RubyGems indique n’avoir trouvé aucune preuve de vol de credentials réussi et ne pas pouvoir confirmer l’origine IA du « spam-publishing ». L’incident avait forcé une pause des nouvelles inscriptions. Notre édition d’hier couvrait le fil de messages du swarm Hugging Face ; ici, c’est le précédent de mai qui sort au grand jour.
NUMA : séparer promotion mémoire et placement de tâche
Série v2 (Gregory Price / Meta, LKML 10–11 septembre 2026) : le NUMA balancing mélangeait hinting faults pour le placement de tâches et pour la promotion DRAM↔CXL. Des filtres anti-fautes inutiles sur le placement bloquaient aussi la promotion — mémoire chaude coincée sur le tier lent.
Le goulot. Les mappings fichiers en lecture seule et les VMA sans activité PID récente peuvent ne jamais être scannées. En dessous, certaines folios partagées sont refusées. Résultat : sur un hôte DRAM/CXL, une table de hachage de 20 Go restait entièrement sur CXL malgré la chaleur.
Le levier. Introduire des walks « promotion-only » via le flag de protection MM_CP_PROT_NUMA_PROMO_ONLY (état transitoire dans les flags, pas d’état per-mm). Quatre patches : (1) walks promo-only sans changer le comportement ; (2) autoriser les folios partagées éligibles à monter vers le tier rapide ; (3) scanner les mappings fichiers RO en mode tiering ; (4) ne plus laisser l’activité PID VMA freiner la promotion, tout en suivant séparément le dernier scan de placement (pour ne pas reporter le fallback starvation).
Mesures (768 Go DRAM / 256 Go CXL). Deux workloads base de données ~430 Go, gros VMA shmem (>300 Go). Avant : 150–200 Go/s DRAM, CXL saturé à 40–45 Go/s, latences requêtes >5 ms. Après : ≥250 Go/s DRAM, ~10 Go/s CXL, latences 800 µs–2 ms. La table de 20 Go se partage enfin DRAM/CXL selon la chaleur.
Leçon Atelier. Quand un même signal (hinting fault) sert deux politiques, les filtres de l’une empoisonnent l’autre. Séparer les chemins (flags de walk dédiés, compteurs de scan distincts) avant d’« optimiser » les heuristiques. Motif classique hors noyau aussi : un cache LRU partagé entre eviction et prefetch finit par se battre contre lui-même.
Top100 Swiss Startup : Corintis (Lausanne) en tête
Au Theater 11 d’Oerlikon (9 septembre), le classement 2026 couronne Corintis SA (engineering, Lausanne), devant DeepJudge AG (Zurich, ICT) et PAVE Space SA (Villeneuve VD). Le top 10 est dominé par le hardware ; Flexion Robotics remporte le prix robotique.
La start-up suisse de revêtements compostables pour emballages flexibles clôture un tour pre-seed (business angels SICTIC, Stiftung HSG START). Objectif : passer de 3 à 5 personnes et viser une mise sur le marché au T1 2027.
Heise présente Herdr, open source qui regroupe des sessions terminal longues et signale quel coding-agent attend une entrée. Omarchy Linux (v4 « Quattro ») l’intègre aux côtés de tmux ; YC automne 2026 (Ankara).
