Revue de presse OpenStudio #105

La fin de l’hiver est-elle arrivée pour l’open source ?

L’open source est-il en train de retrouver ses lettres de noblesse grâce à la situation géopolitique actuelle ? C’est en tout cas l’avis partagé de plusieurs spécialistes dont les témoignages se croisent dans cet article du Monde Informatique. Les DSI du secteur privé en Europe, poussés par les tensions avec les États-Unis et une inquiétude croissante sur la continuité des services, se tournent de plus en plus vers des solutions open source. Florian Caringi, responsable adjoint data et open source du groupe BPCE, confirme cette tendance : « Le momentum autour des sujets de souveraineté et d’indépendance technologique est assez fort. La volonté du groupe (BPCE) était de se donner des armes, et de structurer la mission open source lancée en 2021-2022 ». Un constat partagé également par Vincent Champain, directeur digital et DSI de Framatome : « Les questions de souveraineté étaient marginales il y a 20 ans, réservées à quelques entreprises de la défense et du nucléaire. Elles se posent désormais à tous, ce qui crée un marché pour des substituts ».

Pourquoi les DSI replongent dans l’open source

Mozzilla lance Thunderbolt, une IA d’entreprise souveraine

Garder le contrôle de ses données, c’est justement la proposition de Mozilla qui vient de lancer son IA d’entreprise avec Thunderbolt. Mozilla, connu pour son navigateur Firefox, a conçu une interface pour que les entreprises puissent déployer une IA auto-hébergée, capable de se connecter aux modèles existants en conservant les données en local. L’article de lebigdata.fr explique que Thunderbolt « repose sur Haystack, un framework open source reconnu pour la création de pipelines d’IA modulaires. Thunderbolt est donc comme une interface unifiée qui permet de connecter différents modèles et agents via des API compatibles OpenAI ou ACP. »

Thunderbolt de Mozilla : vers une IA d’entreprise 100 % auto-hébergée et privée

L’ANSSI met en garde les entreprises sur les problèmes de sécurités des assistants d’IA

Toujours sur le sujet des IA en entreprise, on apprend sur le site lesclesdudigital.fr que l’ANSSI tire la sonnette d’alarme sur les risques croissants liés aux assistants IA autonomes déployés en entreprise. Contrairement aux chatbots classiques, ces outils peuvent agir directement sur les postes de travail : lire ou modifier des fichiers, envoyer des e-mails, piloter un navigateur ou gérer des agendas via de simples instructions.
L’agence estime que cette autonomie crée une nouvelle surface d’attaque pour les entreprises. Parmi les menaces identifiées figurent notamment les injections de prompt (contenus malveillants poussant l’IA à exécuter des actions non souhaitées), la fuite de données sensibles, le vol d’identifiants ou encore l’exécution de commandes destructrices. Le recours à des plugins tiers, souvent peu audités, accentue également les vulnérabilité.
Les secteurs du retail et du e-commerce sont particulièrement exposés, car ils manipulent de nombreuses données critiques : informations clients, historiques de commandes, données bancaires ou accès aux outils logistiques. Une compromission pourrait provoquer des fuites massives de données ou des interruptions d’activité.
Face à ces risques, l’ANSSI recommande de ne pas déployer ces assistants IA en environnement de production à ce stade. Leur usage devrait être limité à des environnements de test isolés, avec validation humaine systématique, accès restreints et supervision renforcée.

L’ANSSI alerte sur les risques posés par les assistants d’IA

Une étude met en évidence la dépendance cognitive provoquée par l’IA

Dans l’actualité de ce mois d’avril, une nouvelle étude menée par des chercheurs de l’UCLA, du MIT, de Carnegie Mellon et d’Oxford a démontré qu’en dix minutes l’IA provoquait une dépendance cognitive de ses utilisateurs. Pour déterminer cela, les chercheurs ont constitué deux groupes : le premier groupe doit résoudre seul des équations de fractions, le deuxième peut accéder à un chatbot construit sur GPT-5. À la moitié du temps imparti, l’accès au chatbot est coupé d’un coup. Immédiatement, ils n’ont plus les bonnes réponses et surtout ils abandonnent en masse. En fait, il suffit de dix minutes pour que le cerveau se reconfigure et, une fois que le raisonnement est délégué à l’IA, on se retrouve incapable de continuer à travailler seul. Les auteurs de l’étude comparent ces résultats à l’effet grenouille ébouillantée : « Chaque délégation d’une tâche cognitive à un chatbot semble anodine dans un premier temps, surtout si elle est unique. Cumulées sur des mois, ces micro-abdications creusent une érosion que personne ne perçoit en temps réel et qui, une fois visible, sera difficile à corriger. », explique l’article. L’étude démontre que la manière d’utiliser l’IA joue également un rôle sur notre cerveau : « Les participants qui utilisaient l’IA pour obtenir des indices ou clarifier une démarche s’en sortaient nettement mieux, une fois privés d’assistance, que ceux qui lui sous-traitaient directement les réponses. »

Utiliser l’IA nous rendrait moins capables de réfléchir seuls, selon une étude

Wero, nouveau standard du paiement en ligne en Europe ?

Le 20 avril dernier, le Groupe BPCE n’a pas caché ses ambitions pour Wero : la banque a mis en route une stratégie pour faire de Wero un standard du paiement en ligne en Europe. La BPCE compte pour cela accélérer l’adoption de sa solution en s’appuyant directement sur sa base de clients. Les premières transactions e-commerce Wero en France ont été réalisées avec l’École du Ski Français. 500 000 clients seront également activés dès mai, avant une montée en charge vers 13 millions d’ici l’été. L’article de ecommerce-nation.fr explique que « L’intégration directement dans les applications Banque Populaire et Caisse d’Épargne supprime un frein majeur : aucun téléchargement, aucun nouvel outil à adopter. »

BPCE lance Wero en France et enclenche son offensive e-commerce

Velogreen.fr : exemple type de la sophistication des faux sites e-commerce

Clubic.com décortique le cas du site velogreen.fr, une véritable arnaque de A à Z qui démontre à quel point les faux sites e-commerce peuvent être très bien faits aujourd’hui. Cette boutique en ligne censée vendre des vélos électriques des plus grandes marques proposait des prix ultra attractifs et une livraison gratuite. Sauf qu’aucun client n’a reçu sa commande. Ce faux site s’est contenté d’usurper toutes les informations légales d’un vrai commerçant tout à fait sérieux : une adresse postale à Colombes, un numéro de SIRET et un Kbis, des éléments rassurants pour les acheteurs. La technique de l’usurpation d’identité de vraies entreprises est de plus en plus utilisée par les arnaqueurs sur le web.

Faux site de vente de vélos électriques : Velogreen est un cas d’école de l’arnaque au e-commerce en 2026

Des wireframes tu feras !

Dans le blog OpenStudio, nous vous proposons un article sur l’intérêt des wireframes dans un projet web. Anaïs Ducher, graphiste chez OpenStudio, explique pourquoi faire l’impasse sur les wireframes est une erreur. Le réflexe d’aller le plus vite possible en proposant aux clients directement une interface soignée, séduisante, presque “finie” présente un risque de surcoût sur le projet dans son ensemble. Anaïs Ducher conseille de se demander « est-ce que le projet tel qu’il est conçu va fonctionner véritablement ? » avant de parler couleurs et typographies. C’est précisément là qu’interviennent les wireframes, qui jouent un rôle structurant dans la conception d’un produit ou service digital.

De l’idée à l’interface : le rôle clé des wireframes

Les innovations récentes de Symfony

Les 26 et 27 mars derniers, la communauté francophone des développeurs Symfony s’est réunie à Paris pour l’édition 2026 de SymfonyLive. Un événement important pour la communauté du framework qui a été l’occasion de présenter les dernières innovations et notamment l’intégration de l’intelligence artificielle. Fabien Potencier, créateur de Symfony, a mis en avant deux innovations importantes : l’ingénierie des « Coding Agents », et le composant « Symfony Terminal ».

Développement web – Le framework Symfony accélère son virage vers l’intelligence artificielle

SEO : privilégier la qualité du contenu plutôt que la quantité

Le Blog du Modérateur publie une interview croisée de deux spécialistes du SEO, Julien Bérard, Senior SEO Strategist chez Electronic Arts, et Quentin Sauvaire, cofondateur de l’Agence Binocle. L’objectif de cet entretien est de déconstruire certaines idées reçues sur le SEO, et surtout faire le point sur ce qui marche ou pas. Il s’agit en fait d’une série d’articles sur le sujet, et celui-ci s’intéresse particulièrement à la fréquence des publications de contenus. Selon Julien Bérard, la fréquence de publication n’influence pas vraiment la visibilité. Il précise néanmoins qu’« un site doit rester actif, et publier régulièrement pour élargir progressivement les champs sémantiques travaillés, ce qui renforce la couverture thématique aux yeux de Google. » Quentin Sauvaire complète en mettant l’accent sur la qualité du contenu : « si le contenu rédigé est de faible qualité, ça ne sert à rien ».

Faut-il publier régulièrement pour rester visible sur Google ?

La démarche numérique responsable de Decathlon

Comme d’habitude, on termine cette revue de presse sur un article qui évoque le numérique responsable. Cio-online revient sur la démarche numérique responsable de Decathlon. Le groupe a adopté « une méthodologie d’auto-évaluation de l’impact environnemental de ses développements, afin de repérer les services numériques ayant le plus grand potentiel d’optimisation. » Le CTO de Decathlon, Romain Taillade, a déclaré que « l’enjeu est de faire mieux avec ce qu’on a ». L’article explique bien que le fait de libérer des ressources grâce à ce travail d’optimisation est un moyen de « développer de nouveaux usages sans augmenter l’empreinte globale. »

Développement : Decathlon dans la course au numérique responsable