- il y a 25 minutes
Ce mercredi 21 octobre, Frédéric Simottel a reçu Enguérand Renault, directeur de la rédaction de Satellifacts, Philippe Dewost, strategic advisor chez Jolt Capital, président de Phileos et cofondateur de Wanadoo, et Bogdan Bodnar, journaliste La Tribune. Ils se sont penchés sur Elon Musk évoquant l'idée d'une fusion entre SpaceX et Tesla, ainsi que l'intervention de l'ANSSI pour fermer des sites web publics après le dévoilement de deux failles dans le langage PHP, dans l'émission Tech & Co, la quotidienne, sur BFM Business. Retrouvez l'émission du lundi au jeudi et réécoutez-la en podcast.
Catégorie
📺
TVTranscription
00:01Tech & Co, la quotidienne, le débrief de la tech.
00:06Et voilà, d'ailleurs, je vous dis 21h, mais c'est jusqu'à 20h30.
00:09Vous pouvez rester jusqu'à 21h, bien entendu, sur BFM Business,
00:12mais avec nous, on est ensemble jusqu'à 20h30, avec nos débriefeurs.
00:16Je vous les présente tout de suite, Anguéran Renaud,
00:18directeur de la rédaction de SatelliFact.
00:20Facts.
00:21Facts.
00:21Facts.
00:22Salut Fréméric.
00:23Salut Anguéran, et bien entendu, on te connaît,
00:26tu as été journaliste dans plusieurs des grandes rédactions parisiennes,
00:30Les Echos, Le Monde et Le Figaro.
00:33Et tu connais bien entendu tous ces sujets, notamment les sujets des médias.
00:36On aura les résultats de Netflix dont on parlera,
00:38et on reviendra avec toi sur ce sujet.
00:40Avec nous également, vous commencez à découvrir sa bouille de journalistes,
00:45journalistes à la tribune, Bogdan Bogdard.
00:47Bonsoir.
00:48Bonsoir.
00:48Merci d'être avec nous, spécialiste à la tribune sur les sujets tech,
00:52plus particulièrement sur les sujets cyber,
00:54et ça tombe bien ce soir parce qu'on a un beau sujet
00:57qui alerte un peu le microcosme, enfin le microcosme,
01:01l'écosystème de la cyber.
01:03Et puis avec nous, Philippe Devoz.
01:05Bonsoir Philippe.
01:05Bonsoir Fréméric.
01:06Merci d'être avec nous, dirigeant de Phileos,
01:08pour conseiller des entreprises justement autour de l'IA, du numérique,
01:11mais également Stratégic Advisor chez Jolt Capital,
01:14et cofondateur, là ça fait quelques années, de Wanadu.
01:17Prescription.
01:17Voilà, mais tu as œuvré, et aujourd'hui, pour raconter la petite histoire,
01:22on avait du mal à communiquer aujourd'hui,
01:24parce que justement, Philippe avait des problèmes de fibres, c'est ça.
01:28Oui, surtout, le technicien est passé deux fois, il n'aurait jamais dû,
01:31ce n'était pas nécessaire, les précédents occupants étaient chez le même opérateur,
01:36donc on ne va pas donner le nom, et l'opérateur n'a pas été foutu de savoir
01:39que ce n'était pas la peine, il y avait juste un bouton à appuyer.
01:42Donc on a été sept jours sans Internet, et ça rame.
01:45D'accord, et d'ailleurs, sept jours sur Internet, je pense que si vous êtes abonné à Orange,
01:49vous êtes depuis ce matin à 9h, vous abonnez à l'Obsen, c'est le cas de le dire.
01:54Alors, on n'a pas beaucoup d'infos sur ce qui se passe en ce moment chez Orange,
01:57on reviendra certainement dessus demain, si nous avons davantage d'informations.
02:01Allez, on va démarrer avec ce premier sujet hier, après la clôture à Wall Street,
02:05c'est SpaceX qui a particulièrement brillé, le titre prenait plus de 6% dans les échanges après bourse,
02:10un bénéfice net de 4,4 milliards de dollars,
02:12après une perte de 500 millions au trimestre dernier.
02:15Anthony Morel, pour la toute première fois, la société d'Elon Musk est rentable.
02:22Oui, mais pas grâce à ces fusées, c'est assez paradoxal quand on parle de SpaceX.
02:26En fait, c'est tout le reste qui permet de gagner de l'argent,
02:28les activités annexes qui sont de véritables machines à cash,
02:31parce que SpaceX, c'est aussi Starlink, vous savez, le réseau satellitaire,
02:34plus de 13 millions d'abonnés dans le monde, ça, ça génère des revenus récurrents,
02:38avec des grosses ambitions, puisqu'ils veulent devenir un opérateur télécom,
02:41avec l'achat de fréquences de téléphonie qui pourraient rebattre complètement les cartes du secteur,
02:46et puis il y a l'intelligence artificielle.
02:48Alors là aussi, il y a eu des gros investissements, notamment dans les data centers.
02:51SpaceX, vous savez, ils ont fusionné avec XAI, qui est l'entreprise d'Elon Musk,
02:55qui s'occupait d'intelligence artificielle,
02:57et ça, eh bien maintenant, ça rapporte de l'argent,
02:59notamment parce que maintenant, il loue des capacités de calcul à d'autres entreprises,
03:03et notamment à Anthropik, ça, ça génère des revenus.
03:05On pourrait se demander d'ailleurs, quel rapport entre SpaceX, l'intelligence artificielle,
03:09tout ça est très connecté.
03:10Vous savez que l'un des projets d'Elon Musk, c'est d'envoyer des data centers dans l'espace,
03:14là où il y a de la place et où il y a de l'énergie solaire,
03:16avec l'ambition, à terme, de générer suffisamment de revenus
03:21pour faire la conquête spatiale,
03:23c'est-à-dire mettre des hommes sur la Lune en présence permanente
03:26avant d'aller coloniser la planète Mars.
03:28Ça, c'est pour le projet civilisationnel à plus long terme, j'allais dire.
03:32Oui, finalement, Elon Musk, quand on regarde de près,
03:35on se dit qu'il a toutes ces briques,
03:38toutes ces Tesla, Neuralink, SpaceX, X, enfin Grock,
03:41sont en train de, et puis X, bien entendu, sont en train de s'emboîter les unes aux autres,
03:45et puis, ben voilà, il essaie de créer cette entreprise.
03:49Alors, c'était une rumeur, SpaceX-Tesla,
03:51mais là, ça va sans doute se faire.
03:54On sait déjà qu'il y a eu ce rapprochement
03:55entre la partie X, la partie Grock et la partie SpaceX.
04:00Bogdan, c'est quoi l'intérêt ?
04:02Moi, je trouve que l'intérêt,
04:04en fait, Elon Musk aime bien tout rassembler d'un coup,
04:08puisque ça lui permet, comme le disait Anthony,
04:11d'échanger les technologies entre les entreprises.
04:14On sait que l'IA peut être utilisée dans le secteur spatial,
04:18elle peut être cette même IA,
04:19même si, alors on vulgarise, là, à grande échelle,
04:22elle peut être employée dans l'automobile,
04:24mais au-delà de ça,
04:27l'entreprise dépend énormément d'Elon Musk.
04:29Alors, il y a aussi des soucis,
04:30dans le sens où n'importe quelle de ses déclarations
04:32peut aussi faire tomber son cours en bourse,
04:34mais c'est une industrie qui est poussée par Elon Musk,
04:38qui est poussée aussi par la Maison-Blanche derrière,
04:40parce que c'est aussi une sorte de renouveau
04:42de l'industrie américaine,
04:43de l'automobile.
04:43Nous n'oublions pas qu'il a participé,
04:45avec le succès que l'on connaît,
04:47au programme politique de Donald Trump.
04:50Et donc, on voit que là,
04:51on forme une sorte de mastodonte
04:53qui va comprendre l'automobile,
04:55le satellite et le software,
04:57qui en plus sera poussé par la Maison-Blanche
04:58et qui fera aussi, d'une certaine manière,
05:01aussi potentiellement peut-être pousser des lois
05:02pour s'assurer que ce nouveau conglomérat,
05:06holding, va toujours rester dans la course.
05:08Alors, c'est le projet d'une vie,
05:10puisqu'il a créé Tesla d'un côté,
05:12il a créé SpaceX,
05:13il a racheté X,
05:14il a créé Grock.
05:16Effectivement, c'était un puzzle,
05:18il veut le rapprocher,
05:20c'est le projet d'une vie.
05:22Et puis, c'est aussi,
05:24il est l'homme le plus riche du monde,
05:25mais ça le rendrait encore plus riche.
05:28Parce que si les deux fusionnent,
05:30ça ferait la plus grande boîte du monde,
05:32à 3 000 milliards.
05:33Mais lui, ce n'est pas ça qu'il cherche.
05:36Oui, mais il est quand même malin,
05:39parce qu'il est actionnaire majoritaire de SpaceX,
05:42qui vaut 2 000 milliards en bourse,
05:45et il n'est pas actionnaire majoritaire de Tesla,
05:48il n'a plus que 15 %,
05:50mais ça lui permettrait de relouer,
05:52puisque l'automobile vaut moins cher que SpaceX.
05:55Donc, l'un dans l'autre...
05:56Donc, il y a un jeu boursier aussi.
05:58Il y a un jeu boursier incontestable.
06:00C'est pour ça.
06:01Et effectivement, il est dans tout le projet,
06:05et il ne siègera pas dans les commissions
06:07qu'il devait y réfléchir.
06:09Moi, ça ne me semble pas fait.
06:11Ça ne me semble pas fait.
06:12La deuxième réflexion qui me vient en tête,
06:15c'est qu'il avait déjà fait...
06:17C'est quelqu'un qui sait mettre en scène.
06:20Et on se souvient tous de cette Tesla
06:21qui avait été envoyée dans l'espace
06:23par une fusée SpaceX.
06:25Eh bien, aujourd'hui...
06:26Donc, on disait...
06:26On comprenait.
06:27Il faisait des voitures d'un côté,
06:28des fusées de l'autre,
06:29et il envoyait des voitures dans l'espace.
06:31Aujourd'hui, c'est un groupe, tu l'as dit,
06:33qui est complètement différent.
06:35Totalement différent.
06:35SpaceX, enfin, les fusées,
06:38ce n'est pas énorme.
06:38Là, sur le trimestre...
06:40Non, c'est les satellites.
06:41C'est Starlink qui fait vivre.
06:42C'est 2 000 heures.
06:42Ce qui est énorme, c'est Starlink,
06:45à peu près 5 milliards.
06:46Ils rachètent des fréquences
06:47pour être opérateur télécom.
06:49X&I, qui maintenant fait 7 milliards.
06:53Donc, aujourd'hui,
06:57le relais de croissance,
06:59ils vont faire des puces pour l'IA.
07:03Donc ça, ça va être un relais de croissance
07:04puisque c'est là où est la valeur.
07:05Ils font des infrastructures IA avec Colossus.
07:08C'est là où il y a un relais de croissance.
07:10Et on s'aperçoit qu'effectivement,
07:12ce qui était extraordinaire il y a encore 10 ans,
07:15Tesla, c'est plus tout à fait la société la plus mérifique
07:21puisque là, elle est véritablement challengée
07:24par les Chinois, les Ploédi, les X.
07:27Donc, il remet à peu près tout en place.
07:30Mais mon avis, ça ne va pas être facile.
07:35Ça ne va pas être fait parce qu'on imagine un conglomérat.
07:38C'est hallucinant.
07:39C'est de la voiture,
07:42de la robotique,
07:43de l'espace.
07:45Starlink,
07:46c'est XCI,
07:47c'est Colossus,
07:48c'est la fabrication de puces.
07:49Ça sera un conglomérat
07:52comme les États-Unis n'ont pas vu
07:53depuis très très très très longtemps.
07:56Il va y avoir des problèmes
07:57quand même d'intégration verticale
07:59et de concurrence.
07:59Mais Philippe,
08:00il a l'air de savoir raconter ça
08:03mais tout est logique.
08:06Toc, toc, toc, ça s'emboîte
08:07et au final, voilà.
08:08Il a un narratif extraordinaire
08:11et il a un narratif extraordinaire
08:13depuis le début.
08:14Et ce qui est permis d'ailleurs
08:16dans ce pays très particulier
08:18que sont les États-Unis
08:19où on peut entrer en bourse
08:20en vendant du rêve.
08:22Quand Tesla a été introduite en bourse,
08:23c'était sur le rêve,
08:26le projet de l'automobile électrique.
08:29Quand SpaceX,
08:30c'était un petit peu différent.
08:32mais pendant très longtemps,
08:33SpaceX a été financé
08:36colossalement à perte.
08:38Donc, ça c'est très clair.
08:40Et je t'interromps juste un instant
08:41parce que ça me fait penser
08:42à quelque chose.
08:42Pour les plus anciens,
08:43il faut voir que ce pays
08:45a toujours été comme ça.
08:46Moi, je me souviens,
08:47alors on est dans un autre domaine,
08:48on est évidemment dans la tech,
08:49mais je me souviens de quelqu'un,
08:50c'était une société
08:51qui s'appelait Granite Software
08:52qui a été rachetée par Cisco
08:54un milliard de dollars,
08:55un milliard de dollars.
08:56Je vous jure que c'est vrai.
08:58Le fondateur de Granite Software,
08:59il me dit,
08:59mais je dis,
09:00mais vos produits,
09:00vos usines, tout ça.
09:01C'était un white paper.
09:02C'est ça.
09:03C'était dessiné tout juste
09:04sur un coin de nappe
09:05et ensuite,
09:06avec un logiciel 3D,
09:07on en a fait un composant
09:08et c'est là-dessus
09:09qu'ensuite,
09:11Cisco a bâti
09:12le gigabit Ethernet.
09:13Mais voilà,
09:13ça a toujours existé.
09:15Mais à l'échelle du pays,
09:17puisqu'encore une fois,
09:18les cotations en bourse,
09:20très tôt d'entreprises de tech,
09:22permettent ce genre de développement.
09:24Alors après,
09:24pour rebondir sur ce que
09:25vous disiez tous les deux,
09:27oui, c'est clair que Musk est un...
09:30Alors, tu as utilisé l'expression de puzzle,
09:32moi, je préfère personnellement
09:33l'expression de Lego,
09:34c'est un joueur de Lego,
09:35avec une particularité,
09:36c'est qu'il fabrique ses propres briques.
09:38Et ça, c'est cette intégration verticale
09:41qu'on évoquait tout à l'heure.
09:42Moi, j'avais conclu le chapitre
09:43sur SpaceX du bouquin
09:44que j'ai sorti il y a quatre ans
09:45par le titre
09:47La verticale du fou.
09:49Il est en train de jouer aux échecs
09:51quatre fois plus vite que nous,
09:53en tentant des approches
09:54qu'on n'a pas vues,
09:55mais dans lesquelles
09:55il combine les pièces
09:57tout ensemble.
09:57Alors, il y a une pièce
09:58qui manque au puzzle,
09:59pour reprendre ce que tu disais,
10:01que tu as évoqué,
10:02mais qui, à mon avis,
10:03est clé, c'est Optimus.
10:05Oui.
10:06Optimus qui est le robot.
10:07Parce que...
10:07Optimus qui est le robot, oui.
10:09Optimus est nécessaire
10:10à la fois pour charger
10:12les usines de Tesla
10:13dont les volumes de production
10:14ne sont pas toujours...
10:15Enfin, d'ailleurs,
10:15certaines ont déjà été redéployées
10:17sur la robotique humanoïde.
10:19C'est peut-être un moyen
10:19d'essayer de rattraper
10:20un peu de retard
10:21en utilisant l'IA
10:22de Grock
10:25de rattraper son retard.
10:27Optimus pourrait servir
10:28dans des étapes intermédiaires
10:29de robots taxis.
10:32Et Optimus est indispensable
10:34à la colonisation Mars.
10:35Oui.
10:36Indispensable.
10:37N'oublions pas quand même
10:37que ça arrive
10:39le jour
10:40où, dans le Wall Street Journal,
10:42il y a quand même une enquête
10:44qui dit
10:44que c'est Elon Musk
10:46qui a décidé par lui-même
10:47de réduire
10:48la connexion
10:49de Sterling
10:50pour l'Ukraine.
10:52Donc,
10:52je veux dire,
10:53que ce soit du Lego
10:55ou du puzzle,
10:56le poids
10:58d'Elon Musk,
10:59aujourd'hui,
11:00il est gigantesque.
11:02Il rappelait tout à l'heure,
11:03c'est Rockefeller.
11:04C'est Rockefeller.
11:05Et qu'il a failli jouer.
11:06Alors, il s'est retiré
11:07mais il a joué un petit rôle.
11:08Et les lois antitrustes
11:08ont été faites précisément
11:10pour...
11:10Alors, il n'y a eu que deux fois.
11:131912,
11:14Rockefeller,
11:14la Standard Oil
11:15et 1973,
11:17ou 1974,
11:18AT&T, c'est ça ?
11:19Il n'y a eu que deux fois
11:21où les Etats-Unis
11:22ont décidé
11:23de démanteler
11:24des conglomérats
11:25qui étaient trop puissants.
11:26Là, je pense qu'on y va.
11:28Vous qui avez cette expérience...
11:29Ça a échoué avec Google.
11:30Vas-y, Bogdan, oui ?
11:32Non,
11:32ça a échoué avec Google.
11:33Je trouve que ça a échoué avec Google
11:34mais je pense que
11:34tu mentionnes les conglomérats.
11:37Ils misent tout aussi
11:38sur une victoire des Républicains.
11:40Il faut rappeler qu'il y a les mi-terms.
11:41Tu viens à ma question suivante
11:43parce que je m'adressais
11:44aux deux plus anciens.
11:45Ça ne marche qu'avec Donald Trump.
11:47ou il y aurait un Barack Obama-Biss
11:49ou il y aurait les futurs candidats ?
11:53Je pense que ça marcherait
11:54dans des termes un peu différents.
11:56Moi, j'ai la conviction...
12:01C'est quelque chose que j'ai lu.
12:04Ça devait être chez...
12:06Je pense que c'était chez Turchin,
12:09Peter Turchin,
12:11qui dit qu'on peut assimiler
12:13les Etats-Unis
12:14à un conglomérat militaire ou industriel
12:17doté d'une constitution.
12:19Et de ce point de vue-là,
12:21les termes seraient sans doute différents,
12:23les méthodes seraient sans doute différentes.
12:25Et on voit bien depuis 30 ou 40 ans
12:27que la principale obsession des Etats-Unis,
12:29c'est de garder une domination...
12:31Alors nous, on appelle ça souveraineté,
12:33mais c'est une maîtrise
12:36militaire ou industrielle
12:38du monde
12:40et de la déclinante
12:41dans tous les domaines.
12:42Mais pour compléter,
12:44c'est quand même sous l'administration Obama
12:47que SpaceX a décollé
12:50grâce au contrat de la NASA.
12:51Donc moi, je suis...
12:53Philippe...
12:54Oui, tout est d'accord.
12:55Souvent, l'administration de Trump,
12:56elle ne met qu'un peu plus en avant
12:57des choses qui avaient déjà été poussées.
12:59Avec un petit côté rude.
13:01Mais en fait,
13:01que ce soit rouge ou bleu,
13:04ils ont la même ambition.
13:06Ce qui est incroyable avec moi,
13:08c'est qu'ils nous racontent
13:09l'histoire technologique
13:10à laquelle nous,
13:11on est passionnés,
13:12on adore.
13:12Mais derrière,
13:13et tu as démarré là-dessus en guérant,
13:15ils racontent aussi
13:16toute l'histoire économique,
13:17la compatibilité.
13:18Mais finalement,
13:18tous ces modèles,
13:19ils sont totalement compatibles
13:21de façon économique.
13:22Ils ont tous investi l'un dans l'autre.
13:23Et puis la gouvernance,
13:25les cycles d'investissement,
13:26tout ça,
13:27quand il y en a un qui va foncer,
13:28l'autre ralentira,
13:29mais il sera rattrapé.
13:30C'est quand même incroyable
13:32comment ils racontent cette histoire
13:33aussi à des investisseurs.
13:34La seule inconnue,
13:35c'est ce que disait
13:37en guérant tout à l'heure,
13:38c'est que tout ça,
13:39c'est soumis à une majorité,
13:41enfin à plus de 50%
13:45d'approbation
13:45de la part des élections
13:46et de Tesla.
13:48Qui à un moment,
13:48tire la sonnette d'alarme,
13:50souvenons-nous,
13:50il y a trois ans à peu près.
13:52Absolument.
13:52Donc l'issue de cette fusion,
13:54elle viendra peut-être
13:56de l'état d'esprit
13:57ou l'état d'humeur
13:59des bases de fanboys
14:00les plus acharnés du monde
14:03sur le sujet.
14:03Donc c'est loin d'être fait.
14:05Alors messieurs,
14:06j'aimerais qu'on revienne aussi
14:07sur un sujet fort en France.
14:11C'était l'actualité
14:11de cette fin d'après-midi.
14:13C'est des failles
14:14qui ont été découvertes,
14:15qui existaient,
14:16elles sont connues depuis deux mois.
14:18Des hackers éthiques
14:19avaient travaillé
14:19sur le langage PHP.
14:21Le langage PHP,
14:22vous en avez certainement
14:23entendu parler
14:24si vous êtes technicien,
14:25c'est le langage
14:26de programmation
14:28utilisé pour développer
14:29les sites Internet.
14:30Alors c'était plutôt
14:31des sites anciens.
14:32Aujourd'hui,
14:32on utilise du Python,
14:33on utilise du JavaScript,
14:34enfin il y a tout un tas
14:34d'autres langages.
14:36Mais quand même,
14:36aujourd'hui,
14:36on estime que deux tiers
14:37des sites de la planète
14:40ont une part
14:42de langage PHP
14:43quelque part.
14:44Donc ces deux failles
14:45ont été dévoilées.
14:47Alors des sites
14:48ont été mises hors ligne.
14:49Au début,
14:50on s'est dit
14:50ça y est,
14:50piratage.
14:52Alors en France,
14:53dans le contexte,
14:53parce que c'est des sites
14:54de préfecture de police,
14:54dans le contexte 17-18 octobre,
14:56on s'est dit ça y est,
14:57ça a été des extrémistes
14:58qui ont pris la main
14:59sur des sites
15:00au niveau international
15:01parce que c'était la Finlande,
15:02les Pays-Bas,
15:03on s'est dit c'est les Russes
15:03qui ont tout ça.
15:05En fait,
15:05on se rend compte
15:06que c'est les gouvernements
15:07ou l'ANSI en France
15:08qui ont décidé
15:09par prudence
15:10de dire écoutez,
15:11on les met hors ligne,
15:12on fait les mises à jour.
15:13Bogdan,
15:13rappelle-nous en quelques mots
15:14tout ce qui se passe
15:15depuis 15 heures à peu près.
15:17À vulgariser,
15:18ça va être un peu compliqué
15:19mais donc c'est un langage
15:20de programmation
15:20donc on code
15:21avec un langage
15:22qui nous permet
15:23de ce qu'on voit,
15:25tout ce qu'il y a autour de nous
15:26s'appuie sur un code.
15:28En l'occurrence,
15:2975% des sites
15:30que nous utilisons aujourd'hui
15:31s'appuient sur un code
15:33qui nous permet
15:33d'exécuter un téléchargement,
15:35un clic
15:36pour aller sur un autre onglet.
15:38Donc vraiment
15:39un langage de gestion.
15:43Ce par quoi
15:43il faut commencer aussi,
15:44c'est encore une fois
15:45on va en revenir à l'IA,
15:47c'est que c'est
15:47une intelligence artificielle
15:48d'OpenAI.
15:49Donc on a beaucoup parlé
15:50de Mythos chez Anthropik
15:51qui sont des programmes
15:52pour dévoiler des vulnérabilités.
15:53En l'occurrence,
15:54là c'est le concurrent direct
15:55chez OpenAI
15:57qui a permis
15:57de découvrir
15:58cette vulnérabilité.
15:59Donc là,
16:00ça crée une panique mondiale
16:01parce qu'il y a une course
16:02au patch
16:03donc c'est pour dire
16:04un sparadrap
16:05pour rapidement
16:07la bloquer
16:08pour
16:09on va dire
16:10cette course
16:11entre les expériences
16:12en cybersécurité
16:13et les hackers.
16:15J'étais en contact
16:16avec une société française
16:18qui s'appelle
16:19YesWeHack
16:19qui sont des hackers éthiques
16:21qui eux-mêmes
16:22ont dû patcher leur site.
16:23Il faut rappeler
16:23qu'il y a encore
16:24des sites gouvernementaux
16:24en France
16:25qui sont hors ligne
16:25des sites
16:29de médias
16:29pour que le grand public
16:32puisse un peu comprendre
16:32quel type
16:33de piratage
16:34sont possibles.
16:35Sur les deux failles,
16:36il y en a une
16:36qui est un peu plus compliquée
16:37sur la mémoire vive
16:38sur les zones tampons,
16:38il y en a une
16:39qui elle est beaucoup plus claire,
16:41elle est sur
16:42le téléchargement d'objets.
16:44Donc en exploitant
16:45cette faille,
16:46en mettant une ligne
16:46de code
16:47on va dire
16:47un peu empoisonnée,
16:48on pourrait par exemple
16:50télécharger
16:51ou plutôt insérer
16:52une pièce jointe
16:53dans un site
16:53qui vous demande
16:53d'insérer
16:55votre carte d'identité
16:56et cette ligne de code
16:57va pouvoir s'exécuter
16:58et commencer
16:59à empoisonner
17:00le site derrière.
17:01Donc c'est vous dire
17:02le niveau de risque
17:03qu'il y a.
17:03Et ce n'est pas pour rien
17:04que les gouvernements
17:05ont tout de suite
17:06commencé à alerter dessus,
17:07notamment le Japon,
17:09la Norvège.
17:09Et puis ce qu'il faut dire,
17:10ce n'est pas la première fois
17:11qu'on découvre des failles
17:13évidemment dans les sites internet
17:14mais d'habitude
17:15les patchs,
17:16les mises à jour,
17:16ça prend un peu plus de temps
17:17mais aujourd'hui
17:18avec l'IA,
17:19n'importe quel hacker
17:21non éthique
17:22pour le coup
17:23peut très vite,
17:24sans des connaissances
17:26très pointues,
17:27très profondes,
17:28peut très vite
17:28avoir accès
17:29justement à ces datas.
17:30Philippe,
17:30toi qui connais bien
17:31tout cet univers
17:31de la cyber,
17:32qu'est-ce que tu penses
17:33de ces failles,
17:34tout ce qui se passe
17:35autour de cet effet ?
17:39D'abord,
17:39c'est un manque de chance
17:41une énième histoire
17:43de failles
17:44et de découvertes
17:45et qui touche
17:47des institutions
17:48et là,
17:49on ne parle pas
17:49que de la France,
17:50on parle du monde entier.
17:52C'est la fin,
17:53là,
17:53on est premiers
17:53à avoir fermé les sites.
17:54C'est une question intéressante
17:57de dette,
17:58ce qu'on appelle parfois
17:58la dette technique
17:59ou la dette produit,
18:01c'est-à-dire que
18:01c'est un truc qui marche,
18:02c'est un truc qui marche
18:03très bien PHP.
18:05Moi,
18:05j'ai fait un petit peu
18:07d'investigation historique,
18:08c'est quand même assez marrant.
18:09Personne ne sait
18:10pourquoi ça s'appelle PHP.
18:12Ça s'appelle PHP
18:13parce que le gars
18:14qu'il a développé,
18:15qui était un dano-canadien
18:16appelé Rasmus Lerdorf,
18:19Rasmus,
18:20si tu nous écoutes,
18:22avait développé
18:23un truc dans son coin
18:24pour ses personal
18:25homepage tools.
18:26C'était pour gérer
18:27ces trucs à lui.
18:29Et puis,
18:30en 97-98,
18:31il y a deux Israéliens,
18:32deux étudiants israéliens
18:33qui sautent dessus,
18:34qui réécrivent le moteur
18:35que ça devient PHP 3.
18:37Et puis ensuite,
18:382000-2004,
18:39c'est la grande période
18:39de PHP,
18:40c'est PHP 4,
18:41PHP 5,
18:42etc.
18:43Au passage,
18:44il y a un acteur
18:45extrêmement important
18:46qui joue un rôle clé
18:47dans le domaine,
18:48tout le monde l'a oublié,
18:49qui s'appelle Facebook.
18:51Puisqu'au début,
18:52ce Facebook était écrit
18:53en PHP.
18:53Et donc,
18:53très vite,
18:54Zuckerberg va investir
18:56pour améliorer
18:57les performances,
18:58faire en sorte
18:58que ça consomme
18:59moins de ressources machines,
19:00que ça aille plus vite,
19:01etc.
19:01Donc,
19:01il va énormément soutenir
19:03les évolutions.
19:04Et puis...
19:05C'est des PHP,
19:06Apache,
19:07Linux ?
19:07Apache,
19:08non.
19:08Apache,
19:09c'est la...
19:09Si on fait les trois couches
19:10rapidement,
19:12pardon,
19:13Linux,
19:14c'est le système d'exploitation,
19:16c'est le truc
19:17sur lequel tout tient.
19:18Et Linux,
19:19lui aussi,
19:20a des vulnérabilités,
19:21mais il y a une communauté
19:21énorme de développeurs
19:22qui régulièrement,
19:23enfin qui tous les jours,
19:25patch,
19:26maintiennent.
19:27Apache,
19:27c'est le serveur web.
19:29Apache,
19:29c'est le serveur...
19:30Les anciens,
19:31c'était les serveurs Netscape,
19:32et puis c'est trop longtemps.
19:34Apache,
19:34c'est le serveur web,
19:35donc c'est ce qui fait
19:35que quand tu tapes HTTP,
19:37machin,
19:38que tu demandes une page,
19:39la page arrive.
19:40Il y a un serveur
19:41qui te l'a apporté.
19:42D'accord ?
19:42Ça,
19:42c'est Apache.
19:43Mais pour ensuite faire en sorte
19:45que ces pages se comportent
19:46de manière dynamique,
19:48puissent réagir
19:49à ce qui se produit
19:50et s'adapter,
19:51etc.,
19:51et réagir au contexte,
19:53pour ne plus être écrite
19:53uniquement à la main
19:54de manière statique,
19:55là interviennent
19:56les environnements
19:57de développement
19:58et d'exécution,
19:59dont PHP,
20:00le plus connu.
20:00Voilà.
20:01Et donc PHP a ensuite
20:02été un peu abandonné.
20:05La vraie question aujourd'hui,
20:06c'est est-ce que tout le monde sait
20:09avec quoi sont faits
20:10ces sites Internet ?
20:12Et d'une certaine manière,
20:13les Finlandais ont tout débranché
20:15sans avoir été attaqués.
20:16Mais au moins,
20:17ça veut dire qu'ils savaient
20:18ce qu'ils avaient.
20:19Alors il y a potentiellement
20:19déjà des attaques en cours.
20:20Oui.
20:21Voilà.
20:22Mais ce que je veux dire,
20:23c'est qu'il y a le fait
20:25de savoir ce qu'on a,
20:26de savoir si c'est encore maintenu,
20:27puisque PHP,
20:28il y a plein de versions.
20:30L'immense avantage
20:31que ça avait,
20:32c'est que ça marchait tout seul.
20:33Ça marchait très bien.
20:33Une fois qu'on avait développé
20:34un truc en PHP,
20:36ça peut être...
20:37Et donc il y a encore aujourd'hui,
20:38alors on ne va pas rentrer
20:39dans les chiffres,
20:40mais il y a une proportion
20:41non négligeable
20:42des sites qui tournent
20:44en PHP,
20:44donc qui potentiellement
20:45sont impactés
20:46par ce qui se passe,
20:48qui sont sous des versions
20:49qui ne sont plus du tout maintenues,
20:50pour lesquelles il n'y a plus
20:51de patchs,
20:52de correctifs qui sont...
20:54Et puis rappelons,
20:55mais les développeurs,
20:56ils ont aujourd'hui 60 ans.
20:57Ceux qui connaissent bien tout ça.
20:59Et puis,
20:59mais comme tous les développeurs
21:00sur ces environnements,
21:01dès que vous avez un truc
21:03plus intéressant,
21:04plus passionnant,
21:04tout le monde migre.
21:06Et donc ça,
21:06pour moi,
21:06c'est le vrai sujet
21:07de l'open source.
21:08C'est ce qu'on oublie souvent
21:10et qu'il faut répéter
21:10tout le temps,
21:11c'est que l'open source,
21:13c'est la maintenance
21:15distribuée par le plus grand nombre.
21:16Et donc,
21:17on ne peut bénéficier
21:18de l'open source
21:18que s'ils soient-mêmes,
21:19on contribue.
21:20Parce que croire
21:21que c'est du logiciel gratuit
21:22ou c'est le fait
21:23de ne pas payer de licence,
21:24c'est la plus grave erreur.
21:25Si vous perdez la compétence
21:26pour contribuer à la maintenance,
21:28vous ne comprenez pas
21:29à quel moment
21:30le truc n'est plus entretenu
21:31parce que tout le monde est parti.
21:33En guérant.
21:33Non, mais moi,
21:34ce qu'on vient de découvrir
21:36la faille,
21:37mais elle est là
21:38depuis combien de temps ?
21:40Ils disent que c'est deux mois,
21:41ils disent.
21:41C'est deux mois,
21:41ils disent.
21:43La découverte,
21:44c'est il y a deux mois.
21:44Mais la faille,
21:45elle est là
21:47depuis combien de temps
21:48et la deuxième question,
21:50c'est est-ce qu'elle a été exploitée ?
21:52Elle a été exploitée par qui ?
21:53Et si effectivement,
21:54tu disais,
21:55c'est les deux tiades.
21:56Il y a des confirmations.
21:57Brian Krebs,
21:58qui est un des experts cyber
22:00les plus connus,
22:01surtout médiatisés,
22:02confirme qu'il y a déjà
22:02des exploitations.
22:03Voilà, c'est ça.
22:04Ça veut dire,
22:05c'est quand même
22:05les deux tiades des sites web.
22:08Et le fait que,
22:09parce que moi,
22:09je trouve ça plutôt,
22:10je trouve que le fait que,
22:12alors aux Etats-Unis,
22:13il y a eu une communication
22:14du gouvernement américain
22:15qui a dit,
22:15il ne faut pas te chier au plus vite.
22:16Alors évidemment,
22:18le fait que l'Annecy-Bogdan
22:20décide de mettre en ligne,
22:21c'est plutôt prudent et sage.
22:23Alors évidemment,
22:24entre guillemets,
22:25ça peut faire un effet panique,
22:26surtout en ce moment,
22:27parce qu'on se dit,
22:27ça y est,
22:28enfin je reviens sur les événements,
22:30vous connaissez tous la France
22:31en ce moment un peu,
22:33tous un peu sur les nerfs
22:35pour différentes raisons.
22:36Et on se dit,
22:37ça y est,
22:38en plus,
22:39l'un des premiers sites,
22:40c'était celui de la préfecture de police.
22:41On se dit,
22:42ça y est,
22:42il a été piraté,
22:43c'est parti,
22:44c'est un nouveau mouvement.
22:45Une anecdote,
22:46j'en parlais avec Philippe avant,
22:48moi j'ai dû aller sur impôts.gouv.
22:52J'ai testé à peu près tous les,
22:55enfin pas mal de sites,
22:56ils disaient,
22:57eh bien impôts.gouv,
22:58ça marche.
22:59Je demande à Philippe,
23:00et il me dit,
23:00mais parce que c'est encore plus robuste,
23:02c'est un langage encore plus ancien.
23:03Ah oui,
23:04c'est un langage propriétaire
23:05auquel on ne touche pas.
23:08C'est par là que l'argent rentre.
23:10Est-ce que vous savez,
23:11non mais c'est assez marrant.
23:13Est-ce que vous savez,
23:14quel était,
23:14enfin,
23:15quel est le budget de maintenance aujourd'hui de PHP ?
23:19Quelles sont les contributions volontaires
23:21et qui sont les principaux ?
23:23Eh bien,
23:24il y a moins de 700 000 dollars de dons par an
23:28pour maintenir ce langage.
23:30Moins de 700 000.
23:31Et c'est l'Allemagne qui,
23:32par une agence publique,
23:33a financé son audit de sécurité.
23:35Le dernier audit de sécurité,
23:36c'est via une agence publique allemande.
23:40Et voilà,
23:42la question c'est...
23:42Donc ces deux failles,
23:44voilà,
23:44ça bénéficie de ce très peu d'investissement.
23:47Il y a peut-être une réflexion autre à avoir aussi,
23:49c'est est-ce qu'on aurait pu les découvrir
23:51s'il n'y avait pas d'IA ?
23:54Alors,
23:54en en parlant avec les hackers in-t,
23:56qui me disent,
23:57c'est toujours l'effet boule de cristal,
23:59de oui,
23:59peut-être qu'un humain aurait eu
24:00la curiosité.
24:01Mais là,
24:01en l'occurrence,
24:02on en revient aux premières déclarations de mythos,
24:04de dire,
24:05c'était déjà un langage de programmation
24:08qui avait une trentaine d'années
24:09et ils ont découvert des failles
24:10en l'espace de 48 heures dessus.
24:12Mais c'est pas parce qu'il était vieux que...
24:14Oui, oui.
24:15Absolument.
24:15Mais le sujet,
24:16c'est que c'est...
24:17Il n'est pas maintenu.
24:18Il n'est pas maintenu.
24:19Et en fait,
24:20le code qu'on oublie
24:22ne meurt jamais,
24:24il attend juste son heure.
24:25Voilà.
24:26Et c'est ça qui est en train de se passer.
24:27Eh bien,
24:27ce sera le mot de la fin pour ce sujet.
24:30Merci,
24:30messieurs.
24:31Enfin,
24:31voilà,
24:31pas d'affolement,
24:32c'est sous contrôle,
24:33mais voilà,
24:34apprenez peut-être à regarder un peu
24:36comment sont développés vos sites,
24:38si vous avez des sites marchands,
24:39notamment,
24:40parce que,
24:40voilà,
24:40il va y avoir les fêtes de Noël approche
24:42et il y a intérêt à être bien certain
24:44que tout ça va bien fonctionner.
24:45Alors,
24:45on va marquer une courte pause
24:47et on attaquera tout de suite
24:48notre sujet sur Netflix.
24:50C'était les résultats de Netflix.
24:51Anguiran est un spécialiste des médias,
24:53il va nous raconter tout ça.
24:54Allez,
24:54on se retrouve dans un instant
24:56sur Tech & Co,
24:57la quotidienne,
24:58BFM Business.
24:58On est ensemble jusqu'à 20h30.
25:03Tech & Co,
25:04la quotidienne sur BFM Business.
Commentaires