Revue tech du 3 novembre 2026 : fuites en France, Google et facture d'IA

Au 3 novembre 2026, le fil du jour parle surtout de données personnelles en France, d'un changement d'affichage observé dans Google, de la facture d'outils d'écriture chez Revolut, et de deux levées. Ce qui suit s'appuie sur les textes ouverts pour cette revue. Quand l'entreprise n'a pas publié le chiffre, la phrase reste celle de la revendication ou du relais.

Fuites de données en France

Trois affaires circulent le 2 novembre via French Breaches. Elles ne se valent pas : l'une est confirmée par l'entreprise, les deux autres reposent sur une revendication ou sur un courriel rapporté par la presse.

Auto-Planning, un prestataire de prise de rendez-vous pour des centres de contrôle technique, des garages et des auto-écoles, a confirmé une attaque informatique. Le Parisien, le 2 novembre, écrit que l'entreprise a averti la CNIL, comme la loi le prévoit en cas de violation de données personnelles, et qu'elle conteste les chiffres repris par les sites d'alerte. Ces chiffres, que Le Parisien attribue à French Breaches, parlent de plus de 200 millions de lignes, de près de 92 millions de rendez-vous, d'environ 18 millions de personnes et de près de 14 millions de plaques d'immatriculation, avec un historique qui remonterait à 2008. Le journal a consulté des échantillons : adresses e-mail, numéros de téléphone, modèles de voiture. Il écrit que les attaquants affirment aussi avoir récupéré des factures susceptibles de contenir des informations bancaires, toujours d'après French Breaches. BFM, le 30 octobre, précisait que French Breaches prête aux attaquants 36 545 factures au format PDF. La fiche French Breaches ajoute une demande de rançon de 33 333 dollars. Son bandeau marque l'affaire comme confirmée et affiche 18 millions de victimes ; le corps du même texte dit que ce volume n'est pas un décompte officiel.

Pour quelqu'un qui a pris un rendez-vous de contrôle technique en ligne, le risque concret est un message très précis. BFM décrit de faux rappels de contrôle technique, de fausses amendes ou de faux frais de carte grise : plus le SMS ou l'e-mail cite une vraie plaque, un vrai centre et un vrai créneau, plus il a l'air sérieux. Une plaque seule ne suffit pas à localiser quelqu'un. Croisée avec un nom, un téléphone et une adresse de centre, elle rend l'arnaque crédible. En cas de doute, BFM conseille de ne pas payer depuis le message, de couper l'échange et de rappeler l'organisme avec un numéro cherché soi-même.

La location de camions Brico Dépôt fait l'objet d'une revendication, pas d'une confirmation de l'enseigne. Le 2 novembre, French Breaches relaie un pirate, Venus1337, qui dit avoir récupéré 57 109 factures du service location-camion.bricodepot.fr, avec noms, adresses, e-mails, téléphones et réservations. La fiche décrit un fichier analysé de 57 108 enregistrements, datés du 17 février 2021 au 28 octobre 2023, portant 123 libellés de magasins. Elle précise qu'une facture n'est pas une personne : le même client peut revenir. Fuites Infos, le même jour, compte environ 41 700 clients distincts dans environ 57 100 factures, très majoritairement des particuliers. Le texte des factures, selon cette lecture, contient le magasin, le montant et le détail de la location. Il ne contient ni coordonnées bancaires, ni pièce d'identité, ni permis de conduire. French Breaches n'a pas non plus vu de numéro complet de carte dans le fichier décrit. Brico Dépôt n'a pas confirmé, selon ces deux lectures.

Même anciennes, ces factures suffisent à écrire un message qui a l'air interne : le bon magasin, le bon montant, une vraie référence. Fuites Infos donne l'exemple d'un faux remboursement ou de frais de location réclamés après coup. Le conseil qui y est donné : ne pas ouvrir de session depuis un lien reçu, passer par le site ou l'application de l'enseigne, et ne jamais dicter un code reçu par SMS, un mot de passe ou un RIB à quelqu'un qui appelle. Le même article oriente vers cybermalveillance.gouv.fr, le dispositif public qui accompagne les victimes.

L'office de tourisme de Strasbourg a, lui, écrit aux personnes concernées. actu.fr, le 2 novembre, rapporte un incident dans la nuit du 27 au 28 octobre 2026. Les données visées sont celles saisies dans un formulaire du site : nom, prénom, adresse e-mail, numéro de téléphone et contenu du message. L'office indique qu'aucune donnée bancaire et qu'aucun mot de passe ne sont concernés. Le site a été coupé le 28 octobre au matin et remis en ligne dans la journée. L'office dit avoir renforcé la sécurité du serveur, signalé l'incident à la CNIL et déposé plainte. Le nombre de personnes n'est pas donné. French Breaches relaie l'affaire le même soir. L'office demande de se méfier des e-mails, SMS ou appels qui utiliseraient ces informations pour réclamer d'autres données, personnelles ou bancaires. Quelqu'un qui a écrit pour préparer un séjour peut donc recevoir un message qui reprend le sujet de sa demande. Le contenu du formulaire, pas un mot de passe, est l'élément sensible ici.

Ce que Google affiche sur un nom de marque

Les AI Overviews sont les encadrés où Google rédige lui-même un résumé au-dessus, ou à côté, des liens. Le 2 novembre, Barry Schwartz écrit sur Search Engine Roundtable que, pour de nombreuses recherches de marque, cet encadré a quitté le haut ou le milieu de la liste et se retrouve dans la colonne de droite. C'est l'emplacement du panneau d'informations, celui qui rappelait le siège, les fondateurs ou le logo. Il cite Chris Long : à la place de ce panneau, Google montre un résumé automatique. Les exemples publiés portent sur des noms comme Apple. Schwartz écrit que la colonne de droite convient mieux à ce format que le milieu de la page, et qu'il reste hasardeux de faire décrire une marque par une IA plutôt que par le site de la marque. Google n'a pas accompagné ce constat d'une annonce, dans les textes ouverts ici.

Le même jour, Aurélien Bardon parle d'un test en cours dans la colonne de droite, après la grogne des marques. Search Engine Roundtable, lui, décrit un déplacement déjà visible, sans dire si Google le classe comme un essai ou comme un réglage durable. Les exemples montrés ont l'air d'être des résultats sur ordinateur, réglés sur les États-Unis. Rien, dans ces lectures, ne dit si la même colonne apparaît en France, ni sur un téléphone.

Pour quelqu'un qui cherche le nom d'une entreprise, le changement visible est celui-ci : le site de l'entreprise peut retrouver la liste principale, et le texte sur le côté peut être une rédaction automatique. Ce texte n'est pas une page écrite par l'entreprise. Il peut être utile comme repère, et il peut se tromper. Le lien vers le site officiel reste le texte de l'entreprise.

Revolut et la facture des outils d'écriture

Revolut est une banque en ligne européenne. David Abitbol, qui dit y diriger les opérations d'IA, a expliqué dans une intervention filmée comment la banque fait écrire une partie de ses logiciels. La vidéo est reprise le 2 novembre par m0xt et par un autre message. La transcription consultée pour cette revue correspond à cette prise de parole.

Il y décrit un échantillon d'environ 2 000 ingénieurs. Au moment où la banque a déployé largement Claude Code, certains dépensaient de 1 000 à 10 000 dollars par mois, pour un gain qu'il jugeait peu clair. La banque avait alors mis des plafonds. Elle a ensuite fait tourner un modèle open source, GLM, sur des processeurs graphiques dédiés, et elle a gardé Claude Code et Codex pour les exceptions. Il dit que la facture représente environ un dixième de ce qui était payé auparavant à ces fournisseurs, avec un coût fixe plutôt qu'une addition qui explose en fin de mois. Sur un graphique, il présente aussi une baisse d'environ 60 % du temps de programmation et d'environ 70 % du délai entre la prise d'une tâche et sa version prête à être mise en ligne, à partir d'avril 2026. La page qui retranscrit l'intervention prévient que ce graphique ne sépare pas l'effet du modèle d'autres causes.

Pour un client de l'application, cette intervention ne décrit pas un nouveau bouton, un nouveau tarif ou une nouvelle règle de virement. Elle décrit la façon dont Revolut paie les outils qui aident ses équipes à écrire le logiciel. Un message de relais ajoute que les machines sont louées chez Together AI et avance une valorisation de 200 milliards de dollars. Ces deux précisions ne figurent pas dans la transcription lue.

Deux levées, deux façons de remplacer un geste humain

Marble Cognition, startup munichoise fondée fin 2025 par Felix Rösner et Christophe Schmit, annonce le 2 novembre un premier financement de 3,75 millions de dollars, co-dirigé par Heartcore et Seedcamp. Tech.eu le confirme le même jour. EU Startups News relaie l'annonce. Le produit, baptisé Marble Coworkers, observe le travail dans les logiciels de l'entreprise, écran, clics et frappe compris, puis tente d'exécuter les tâches répétitives dans ces mêmes logiciels. La société dit qu'une personne peut mettre l'observation en pause, que les applications privées et les horaires hors travail ne sont pas enregistrés, et que les données sont anonymisées avant d'être lues, y compris par le modèle. L'argent doit servir à augmenter la capacité de calcul, à agrandir l'équipe d'ingénieurs à Munich et à se lancer aux États-Unis.

Seedcamp cite un exemple donné par la société : chez un client de services financiers, le temps de traitement d'un dossier aurait baissé de 90 %, et l'équipe aurait traité 50 % de dossiers en plus le premier mois, sans embauche. C'est un chiffre de l'éditeur, pas une mesure extérieure. Pour quelqu'un qui travaille dans un bureau, le point concret est celui-ci : ce type d'outil se branche sur l'ordinateur professionnel et regarde comment la tâche est faite, avant de proposer de la faire. Les limites d'enregistrement décrites ici sont celles que la société annonce.

Karta AI, à Bengaluru, a annoncé le 22 octobre un tour de 3 millions de dollars mené par PeerCapital et Cedar Hill Capital, avec Wyser VC, CDM Capital et Seedstars. Le message du 2 novembre de Chatley.ai remet cette levée dans le fil. La société, fondée en 2024 par Vijaypal Singh et Abhishek Kushwaha, fait répondre des agents vocaux aux appels entrants des banques, des prêteurs, des sociétés de paiement et des assureurs. Elle dit à ET Entrepreneur compter plus de dix clients payants, dont PhonePe, Pine Labs et Aavas, et traiter environ 2 millions de conversations par mois dans plus de 25 langues. Ces volumes sont les siens. Rien, dans l'article, ne dit qu'une banque ou un assureur français a branché ce service. Pour quelqu'un qui appelle un établissement financier, le changement possible est d'avoir une voix artificielle dès le premier décroché, capable de lancer une opération dans les logiciels de l'établissement, et pas seulement de lire une réponse toute faite.

Failles dans des logiciels d'entreprise

Cinq logiciels d'entreprise ont des trous déjà utilisés. On ne les installe pas sur un téléphone : la mise à jour revient à l'organisation qui les fait tourner. GitLab, pour les équipes qui hébergent elles-mêmes cet outil de code, a corrigé le 12 octobre une faille notée 10 sur 10 : sans compte, quelqu'un peut faire exécuter des commandes sur le serveur. Le service en ligne de GitLab est déjà à jour. La CISA l'a inscrite le 29 octobre à son catalogue des failles exploitées, et BleepingComputer écrit le 2 novembre que Shadowserver suit encore plus de 1 000 serveurs exposés non corrigés. Drupal demande aux boutiques sous son module Commerce de passer en 3.3.13, ou en 8.x-2.41 pour l'ancienne branche, et de vérifier les commandes incohérentes : le contournement, qu'il dit déjà exploité, peut coûter de l'argent au vendeur. BeyondTrust a corrigé en octobre son outil de dépannage à distance (les clients de la version hébergée par l'éditeur l'ont reçu le 9 octobre). L'application optionnelle qui fait éditer des documents dans Nextcloud doit être mise à jour ou retirée : la désactiver ne suffit pas, selon l'éditeur. Ivanti a publié des correctifs pour deux failles supplémentaires de son accès à distance Connect Secure, enchaînées à une troisième déjà connue ; la CISA les a ajoutées à son catalogue le 30 octobre. Les messages du jour de Jason Soar, Dark Web Informer, OneSignalDesk, Xiba, Criminal IP et Security Board renvoient à ces avis.

Pour les personnes qui programment

Anthropic propose, en essai public depuis le 2 novembre, de garder la conversation sur ses serveurs afin de n'envoyer que les messages nouveaux ; l'éditeur annonce environ 35 % de délai en moins avant la première réponse dans Claude Code, sur les échanges très longs, et ClaudeDevs le relaie. Le même fil annonce une mémoire locale pour assistants (Beacon), une interface qui en regroupe plusieurs (T3 Code) et un montage vidéo en ligne de commande (ffmpeg-skill). Rien de tout cela ne change les applications grand public.