Dans le comté de Morrow, une région rurale de l’Oregon, une crise sanitaire silencieuse prend de l’ampleur. La nappe phréatique, unique source d’eau potable pour des milliers d’habitants, est gravement contaminée par les nitrates. Si l’agriculture intensive est la source originelle du problème, l’arrivée des gigantesques data centers d’Amazon Web Services (AWS) depuis 2011 a considérablement accéléré la dégradation de la situation, créant un cocktail toxique aux effets dévastateurs.

Comment les serveurs d’Amazon amplifient-ils la pollution existante ?

Les data centers, pour refroidir leurs serveurs surchauffés, consomment des millions de litres d’eau chaque année, puisés directement dans l’aquifère local (la nappe d’eau souterraine de la région). Cette eau est déjà chargée en nitrates provenant des engrais des méga-fermes de la région. Le processus de refroidissement aggrave le problème de manière significative.

En effet, lorsque l’eau circule dans les systèmes pour absorber la chaleur, une partie s’évapore, mais les nitrates, eux, restent. Le résultat est une concentration accrue de polluants. L’eau rejetée dans le système des eaux usées du Port de Morrow est donc encore plus toxique qu’à son entrée, atteignant parfois des concentrations huit fois supérieures à la limite de sécurité de l’Oregon. Ce cycle infernal contamine toujours plus la source même où les habitants puisent leur eau.

Les data centers d’Amazon à Portland (Oregon)

Quelles sont les conséquences sanitaires pour la population locale ?

Les effets sur la santé des résidents sont alarmants. Un ancien commissaire du comté, Jim Doherty, a tiré la sonnette d’alarme après avoir constaté une hausse de pathologies inhabituelles. Des tests menés sur des puits privés ont révélé des niveaux de nitrates dépassant largement les seuils fédéraux, avec des cas de cancer rares.

Les témoignages recueillis sont affolants : des fausses couches inexpliquées, des maladies rénales, et même des cas de cancers rares chez des personnes sans antécédents, comme un cancer du larynx chez un non-fumeur. La situation est comparée à la crise de Flint, au Michigan, car elle touche une population économiquement précaire, avec peu de pouvoir politique et une connaissance limitée des risques encourus.

Quelle est la réponse d’Amazon et des autorités locales ?

Face à ces accusations, Amazon se défend en affirmant que ses activités représentent une fraction infime du système hydrique et n’ont pas d’impact significatif. La société souligne que les problèmes de qualité de l’eau sont bien antérieurs à son implantation. Pourtant, des documents internes révèlent que l’entreprise était consciente de l’enjeu, cherchant à se positionner en « entreprise citoyenne » tout en négociant des avantages fiscaux de plusieurs milliards de dollars.

Les autorités locales, quant à elles, ont été critiquées pour la lenteur de leur réaction et des conflits d’intérêts présumés. Des enquêtes ont mis en lumière des accords financiers suspects entre des responsables publics et des entreprises liées à l’infrastructure d’Amazon, soulevant des questions sur les véritables priorités des décideurs. La population, elle, se sent abandonnée, prise en étau entre les impératifs économiques et une urgence sanitaire grandissante.

Nouveau coup dur pour la confiance numérique. La société OpenAI, créatrice du célèbre agent conversationnel ChatGPT, se retrouve au cœur d’une affaire de fuite de données. L’incident ne provient cependant pas d’une faille directe de ses systèmes, mais bien d’une vulnérabilité identifiée chez l’un de ses partenaires.

La société en cause est Mixpanel, spécialisée dans l’analyse du comportement des utilisateurs sur des sites et applications. C’est via une intrusion dans les serveurs de ce prestataire que des informations sensibles ont pu être dérobées par des acteurs malveillants.

Quelles sont les données précisément compromises ?

Bien que les systèmes internes d’OpenAI n’aient pas été violés, cette fuite collatérale n’est pas sans conséquence. Le butin des pirates est bien identifié et concerne principalement les métadonnées des comptes de la plateforme API. Les informations compromises incluent :

• Le nom associé au compte utilisateur ;
• L’adresse e-mail de contact ;
• La localisation approximative, déduite de l’adresse IP ;
• Les identifiants d’organisation et d’utilisateur ;
• Des informations techniques sur le navigateur et le système d’exploitation.

OpenAI a cependant tenu à rassurer rapidement ses utilisateurs en confirmant que le cœur de son service, notamment les conversations avec ChatGPT ou les données de paiement, n’est absolument pas touché par cet incident. La brèche reste donc circonscrite à un périmètre bien défini.

Qui est réellement concerné par cette fuite ?

Il est crucial de comprendre que cet incident ne cible pas l’utilisateur grand public de ChatGPT. Les personnes directement affectées sont les développeurs et les entreprises qui exploitent l’interface de programmation (API) via le portail platform.openai.com. Ces données analytiques permettaient à OpenAI de comprendre comment les professionnels interagissaient avec ses outils, via les services de Mixpanel.

Aucune conversation privée, aucune requête envoyée à l’intelligence artificielle, ni aucune clé API ou information de paiement n’a été compromise. De même, les mots de passe et les identifiants de connexion restent en sécurité, car ils n’étaient pas gérés ou stockés par le partenaire affecté.

Quelles mesures ont été prises par OpenAI ?

Face à cet incident, la réaction d’OpenAI a été double. D’une part, la firme a immédiatement coupé les ponts avec Mixpanel, suspendant l’utilisation de l’outil d’analyse en attendant les conclusions complètes de l’enquête. D’autre part, une campagne de communication par e-mail a été lancée pour informer tous les utilisateurs potentiellement touchés.

L’entreprise met en garde contre les risques accrus de phishing. Les pirates pourraient en effet se servir des informations volées pour monter des arnaques plus crédibles et personnalisées. La vigilance est donc de mise face aux emails ou messages inattendus qui sembleraient provenir d’OpenAI. Pour renforcer la sécurité des comptes, l’entreprise rappelle l’importance capitale d’activer l’authentification à deux facteurs, une barrière efficace contre les accès non autorisés.

L’affaire est un véritable casse-tête juridique. En avril 2024, la justice canadienne a exigé d’OVHCloud la communication de métadonnées liées à quatre adresses IP dans le cadre d’une enquête criminelle.

Le problème ? Ces informations ne sont pas au Canada, mais sur des serveurs en France, au Royaume-Uni et en Australie. La demande a été faite à la filiale locale d’OVHCloud, qui n’a techniquement pas accès à ces informations, car elle est juridiquement distincte de la maison mère française.

Pourquoi la justice canadienne s’acharne-t-elle ?

La Cour de l’Ontario ne lâche rien. Dans une décision rendue en septembre, la juge Heather Perkins-McVey a balayé les arguments techniques d’OVHCloud. Pour la justice canadienne, la « présence virtuelle » du groupe au Canada suffit à le soumettre à la juridiction locale, peu importe où se trouvent physiquement les serveurs. C’est une interprétation très large du droit qui change complètement la donne pour les opérateurs internationaux.

La Gendarmerie royale du Canada (RCMP) a délibérément choisi de contourner les traités d’entraide judiciaire existants entre la France et le Canada. Une voie plus rapide, mais qui heurte de plein fouet les principes de coopération internationale et la souveraineté des États. OVHCloud a désormais un délai très court, jusqu’au 27 octobre 2025, pour obtempérer sous peine de lourdes sanctions pénales.

Quelle est la défense d’OVHCloud et de la France ?

Le fournisseur français OVHCloud est pris entre le marteau et l’enclume. S’il obéit à l’injonction canadienne, il viole la loi de blocage française. Cette loi interdit formellement à toute entreprise française de communiquer des informations sensibles à des autorités étrangères en dehors des canaux officiels. Les dirigeants risqueraient jusqu’à six mois de prison et des amendes conséquentes pour chaque infraction.

Face à ce que Paris considère comme une atteinte à sa souveraineté, l’État français est monté au créneau. Le Service de l’Information Stratégique et de la Sécurité Économique (SISSE), rattaché à Bercy, a envoyé deux courriers pour rappeler l’illégalité de la démarche. Le ministère de la Justice a également proposé une coopération accélérée, mais via la voie légale d’une commission rogatoire. Une main tendue que les autorités canadiennes ont pour l’instant ignorée.

Quelles sont les conséquences pour le secteur du cloud ?

Cette affaire est bien plus qu’un simple bras de fer juridique. Elle met à mal toute la stratégie d’OVHCloud, qui a bâti sa réputation sur la séparation stricte, juridique et technique, de ses filiales pour protéger les données de ses clients contre les lois extraterritoriales comme le Cloud Act américain. Ironiquement, le danger ne vient pas de Washington, mais d’Ottawa.

Si la décision canadienne est confirmée en appel, elle créerait un précédent mondial dévastateur. N’importe quel pays pourrait exiger l’accès à des informations hébergées à l’autre bout du monde, du moment qu’un fournisseur de services y a une activité commerciale. C’est toute l’architecture de la confiance dans le cloud qui serait remise en cause. OVHCloud a fait appel devant la Cour supérieure de l’Ontario pour tenter de désamorcer cette bombe à retardement.

Foire Aux Questions (FAQ)

Qu’est-ce que la loi de blocage française ?

C’est une loi qui interdit aux entreprises françaises de transmettre des données à caractère économique, commercial, industriel, financier ou technique à des autorités publiques étrangères, sauf dans le cadre de traités d’entraide judiciaire internationaux. Le but est de protéger la souveraineté et les intérêts stratégiques français.

Pourquoi le Canada n’utilise-t-il pas les voies légales ?

Les enquêteurs canadiens semblent privilégier la rapidité d’une ordonnance directe (« Production Order ») plutôt que les procédures de coopération internationale. Ces dernières sont jugées plus lentes et bureaucratiques, même si elles sont légalement prévues pour ce type de situation et respectent la souveraineté de chaque État.

Cette affaire remet-elle en cause la souveraineté numérique ?

Absolument. Si la localisation physique des données n’est plus une protection suffisante, le principe même de souveraineté numérique est menacé. Cela signifie que les données pourraient ne plus être exclusivement soumises aux lois du pays où elles sont stockées, créant une insécurité juridique majeure pour les entreprises et les citoyens.

L’exécutif européen semble avoir entendu le soupir collectif des internautes fatigués. Qui n’a jamais pesté devant ces fenêtres pop-up incessantes qui bloquent l’accès aux sites web ? Au-delà de l’agacement quotidien, c’est toute une stratégie de compétitivité que l’UE tente de redéfinir.

En proposant d’économiser jusqu’à 5 milliards d’euros de coûts administratifs d’ici 2029, Bruxelles envoie un signal fort aux entreprises : la bureaucratie ne doit plus étouffer la croissance, surtout face aux géants américains et chinois qui avancent à marche forcée.

La fin du calvaire des clics incessants est-elle pour bientôt ?

C’est la mesure la plus visible pour le grand public : simplifier drastiquement la gestion des traceurs publicitaires. La proposition vise à réduire la fréquence d’apparition des bannières de cookies, véritable fléau de la navigation moderne.

L’idée est séduisante de simplicité : permettre aux utilisateurs de donner leur consentement en un seul clic pour une durée de six mois, ou de centraliser leurs préférences directement dans les paramètres du navigateur. Fini le temps perdu à configurer chaque site individuellement ; l’objectif est de fluidifier le web tout en gardant le contrôle.

Pourquoi l’Europe appuie-t-elle sur la pédale de frein pour la régulation ?

La Commission européenne a fait un constat amer : ces règles, bien que vertueuses, freinent l’innovation. Sous la pression de la France, de l’Allemagne et des géants de la Tech comme OpenAI, Bruxelles accepte de reporter l’application stricte de l’AI Act.

Concrètement, les entreprises développant des systèmes à « hauts risques » auront jusqu’à fin 2027, au lieu de 2026, pour se mettre en conformité. C’est un ballon d’oxygène vital pour les start-up européennes qui craignaient d’être noyées sous la paperasse avant même d’avoir pu lancer leurs produits.

Nos informations privées sont-elles sacrifiées sur l’autel du progrès ?

C’est le revers de la médaille qui inquiète les défenseurs des libertés. Pour entraîner les modèles d’IA, l’Europe envisage d’autoriser l’utilisation de données privées sous couvert d' »intérêt légitime ».

Cette notion floue fait bondir les associations comme NOYB de Max Schrems, qui y voient une attaque frontale contre le RGPD et nos données personnelles. Le pari de Bruxelles est risqué : assouplir les règles pour booster l’économie, au risque d’affaiblir le bouclier protecteur qui faisait la spécificité numérique de l’Europe.

Foire Aux Questions (FAQ)

Quand ces changements seront-ils effectifs ?

Ce ne sont pour l’instant que des propositions de la Commission. Elles doivent encore être débattues et validées par le Parlement européen et les États membres, ce qui promet des discussions houleuses, notamment sur la question des données privées.

Est-ce que je ne verrai plus aucune bannière cookie ?

Pas tout à fait. Les bannières existeront toujours pour la première visite, mais si la réforme passe, votre choix (accepter ou refuser) pourrait être mémorisé pour six mois, ou géré globalement par votre navigateur, rendant la navigation beaucoup plus fluide.

Pourquoi reporter l’AI Act ?

L’objectif est de laisser le temps aux entreprises de s’adapter sans casser leur dynamique d’innovation. Les obligations pour les systèmes d’IA critiques (santé, sécurité) sont lourdes, et un délai supplémentaire permet d’éviter un désavantage concurrentiel trop brutal face aux USA.

L’acquisition de l’allemand Ceconomy par le géant chinois JD.com propulse ce dernier au rang de deuxième actionnaire de Fnac Darty.

Cette opération indirecte, plaçant JD.com juste derrière le milliardaire Daniel Kretinsky, a déclenché une procédure de contrôle par Bercy, qui s’inquiète pour la souveraineté culturelle et la sécurité des données d’un fleuron français.

L’opération s’est jouée loin de Paris, mais ses répercussions frappent au cœur d’une institution française. En rachetant le distributeur allemand de produits électroniques Ceconomy pour plus de 2,2 milliards d’euros, le mastodonte chinois de l’e-commerce JD.com s’est offert, par ricochet, une participation de 21,95 % dans le groupe Fnac Darty.

Cette part, initialement détenue par Artémis, la holding de la famille Pinault, avait été cédée à Ceconomy en 2017. Par ce mouvement purement financier, JD.com, numéro trois de son secteur derrière Alibaba et Pinduoduo, devient le deuxième actionnaire de Fnac Darty par le jeu des participations financières.

Un actionnaire inattendu aux portes de l’institution

Ce nouvel entrant se positionne juste derrière l’homme d’affaires tchèque Daniel Kretinsky, qui contrôle 28,28 % du capital via son véhicule d’investissement Vesa Equity.

L’irruption de JD.com dans le paysage de la distribution culturelle et technologique française inquiète. Elle illustre la stratégie d’expansion agressive des géants asiatiques en Europe, déterminés à concurrencer l’hégémonie américaine d’Amazon.

Pour Fnac Darty, cette alliance potentielle pourrait ouvrir la voie à des innovations en matière de logistique et d’expérience client, mais elle soulève surtout des questions stratégiques majeures.

Bercy en alerte : quand la culture devient stratégique

La réaction de l’État français n’a pas tardé. Considérant Fnac Darty comme un pilier de la souveraineté culturelle, notamment en tant que premier vendeur de livres du pays, Bercy a immédiatement activé son principal bouclier réglementaire : le contrôle des investissements étrangers en France (IEF).

Bien que l’acquisition ait eu lieu en Allemagne, cette procédure est le seul levier dont dispose Paris pour examiner les intentions de JD.com et exercer une pression.L’entourage du ministre Roland Lescure a confirmé le dépôt du dossier, promettant un examen d’une grande rigueur.

Les craintes ne portent pas seulement sur une potentielle influence éditoriale, mais aussi sur l’accès aux données de près de deux millions d’abonnés. Le spectre de la loi chinoise sur le renseignement national de 2017, à la portée extraterritoriale, alimente les inquiétudes quant à un possible profilage de masse des consommateurs français.

Kretinsky, l’arbitre silencieux du duel franco-chinois ?

Le dénouement de cette affaire repose en grande partie sur la position de Daniel Kretinsky. Le milliardaire tchèque, désormais principal contrepoids à l’influence chinoise, se retrouve dans un rôle d’arbitre.

Il pourrait choisir de se poser en « chevalier blanc » en renforçant sa participation pour sanctuariser l’ancrage européen de l’enseigne. À l’inverse, il pourrait voir là une opportunité de céder une partie de ses parts à JD.com pour libérer des liquidités, alors qu’il est déjà engagé dans le sauvetage du groupe Casino et a récemment investi dans TotalEnergies.

Pour l’heure, Vesa Equity observe un silence stratégique. Les discussions en coulisses se poursuivent, tandis que la direction de JD.com a assuré à Bercy de son intention de rester un actionnaire passif.

La procédure IEF, qui peut durer jusqu’à trois mois, sera décisive pour savoir si l’État français conditionnera son feu vert à des engagements formels, dessinant ainsi les nouvelles règles du jeu économique et culturel.