Cette semaine : le cloud public entre un peu plus dans le radar réglementaire européen, l’identité en ligne devient un sujet d’infrastructure autant que de vie privée, et Home Assistant avance sur Matter. Côté pratique, Windows 10 gagne un sursis ESU pour les postes personnels, mais ça ne transforme pas un OS en fin de vie en plateforme durable.
AWS et Azure dans le viseur du DMA#
La Commission européenne estime, à ce stade de son enquête, qu’AWS et Microsoft Azure devraient être considérés comme des contrôleurs d’accès au titre du Digital Markets Act.
Ce n’est pas encore une désignation formelle. Amazon et Microsoft peuvent répondre aux griefs, consulter le dossier et défendre leur position. Si Bruxelles confirme, les deux fournisseurs auraient ensuite six mois pour se conformer aux obligations DMA.
Le point intéressant est que le cloud n’entre pas toujours proprement dans les seuils classiques du DMA. La Commission semble plutôt raisonner en termes de rôle réel sur le marché : AWS et Azure sont devenus des passages obligés pour une partie importante de l’économie numérique européenne.
Pour les équipes infra, l’enjeu n’est pas théorique :
- interopérabilité des services cloud
- portabilité des workloads
- restrictions contre certains effets de verrouillage
- coûts de migration plus visibles
- dépendance aux services managés propriétaires
Il ne faut pas attendre du DMA qu’il rende une migration cloud simple. Sortir d’un S3 compatible est une chose. Sortir d’une stack qui combine IAM, KMS, RDS, queues, observabilité, fonctions serverless et services IA en est une autre.
Mais le signal est clair : la souveraineté cloud ne se résume plus aux datacenters. Elle touche aussi les API, les formats, les contrats, les chemins de sortie et la capacité réelle à déplacer une charge de travail.
Next - DMA : AWS et Azure sous surveillance renforcée
Commission européenne - position préliminaire sur AWS et Azure
Identité en ligne : le retour du “papers, please”#
L’article de FIRE sur l’ère “papers, please” met le doigt sur une tendance qui dépasse largement les réseaux sociaux : de plus en plus de services veulent prouver que vous êtes humain, majeur, localisable, solvable, ou rattaché à une identité administrative.
Le sujet n’est pas seulement politique. Il devient technique.
Quand l’accès à un service dépend d’une vérification d’identité, il faut regarder :
- qui valide l’identité
- quelles données sont conservées
- combien de temps elles restent stockées
- qui peut les recouper
- ce qui se passe en cas de fuite
- comment contester un blocage
Dans un modèle idéal, on voudrait des preuves minimales : prouver “plus de 18 ans” sans transmettre une carte d’identité complète, prouver “résident UE” sans créer un identifiant universel, prouver “humain” sans lier toute navigation à un profil durable.
Dans le monde réel, beaucoup d’implémentations finissent par déléguer la confiance à quelques intermédiaires privés. C’est pratique pour les plateformes, moins rassurant pour les utilisateurs.
Pour les admins et les gens qui hébergent leurs propres services, le sujet rejoint directement l’identity stack : SSO, OIDC, passkeys, reverse proxies d’authentification, journaux d’accès, minimisation des logs. Le self-hosting ne supprime pas le problème, mais il oblige à décider explicitement ce qu’on collecte et pourquoi.
FIRE - The “papers, please” era of the internet
ATProto : votre domaine comme identité#
ATProto mérite d’être regardé sous un angle plus large que “le protocole de Bluesky” : c’est aussi une pile d’identité et de données que l’on peut partiellement opérer soi-même.
Le principe qui mérite attention : le domaine peut devenir l’identité. Au lieu d’être uniquement user@plateforme, l’identité peut être rattachée à un nom de domaine que vous contrôlez. C’est plus proche de l’e-mail ou du Web que d’un compte enfermé dans une application.
ATProto sépare plusieurs couches :
- l’identité
- le stockage des données personnelles via PDS
- la découverte
- les applications qui consomment ces données
Ce n’est pas magique. Héberger un PDS ne donne pas la même autonomie qu’héberger un blog statique ou un serveur Matrix. L’écosystème dépend encore beaucoup de Bluesky, et les usages hors microblogging restent jeunes.
Mais l’idée est saine : l’identité ne devrait pas être uniquement un artefact détenu par l’application du moment. Pour un public self-hosted, c’est probablement l’un des sujets à surveiller dans les prochains mois.
Home Assistant : Matter gagne en maturité#
Home Assistant publie une grosse mise à jour de son support Matter. Le changement principal : le serveur Matter de l’Open Home Foundation passe sur matter.js, l’implémentation TypeScript open source du standard.
En pratique, cette nouvelle version est livrée comme Matter Server app 9.0 et remplace l’ancien serveur Python, avec migration automatique des données au premier démarrage.
Les gains annoncés sont concrets :
- démarrage et reconnexion des appareils plus rapides
- meilleure fiabilité des mises à jour OTA
- support Matter 1.5.1
- base plus adaptée aux futurs types d’appareils
- visualisation du réseau Thread ou Wi-Fi
- contrôles de certificats plus stricts pendant l’ajout d’un appareil
Le graphe réseau est probablement la fonctionnalité la plus utile au quotidien. Les réseaux Thread sont rarement évidents à diagnostiquer : chemins multiples, qualité radio variable, border routers, appareils endormis. Pouvoir visualiser les routes et la qualité des liens évite de diagnostiquer à l’aveugle.
Matter reste Matter : il y aura encore des appareils capricieux et des firmwares moyens. Mais côté Home Assistant, on voit une trajectoire plus crédible que les premières années du standard.
Home Assistant - The Matter upgrade you’ve been waiting for
Iroh 1.0 : du P2P applicatif exploitable#
Iroh passe en version 1.0. Le projet fournit une couche réseau applicative P2P : l’application ne compose plus avec une IP et un port, mais avec une clé. Iroh gère ensuite la connexion directe quand c’est possible, avec relais quand c’est nécessaire.
Ce qui rend la 1.0 intéressante :
- stabilité du protocole filaire sur la branche v1
- API stabilisées
- support Rust, Python, Node.js, Swift et Kotlin
- NAT traversal basé sur QUIC
- multipath QUIC
- relais publics maintenus, avec politique de support documentée
Ce genre de brique est pertinent pour les outils qui veulent synchroniser ou échanger des données sans imposer un serveur central comme point de passage permanent : partage de fichiers, agents distribués, messagerie, IoT, apps mobiles.
La limite opérationnelle reste la même que pour tout P2P : le réseau “fonctionne tout seul” jusqu’au moment où il faut observer, déboguer et expliquer ce qui se passe derrière les NAT, les firewalls, les relais et les politiques de sécurité d’entreprise.
À surveiller, surtout si vous construisez des services distribués ou des outils locaux-first.
Iroh 1.0 - Dial Keys, not IPs
GitHub - n0-computer/iroh
Windows 10 ESU : sursis jusqu’au 12 octobre 2027#
Microsoft indique désormais que le programme Consumer Extended Security Updates pour Windows 10 peut couvrir les postes éligibles jusqu’au 12 octobre 2027.
La nuance est importante : on parle du programme grand public pour Windows 10 22H2 Home, Pro, Pro Education et Workstations, pas d’une remise en support complète de Windows 10.
Microsoft précise aussi que l’ESU :
- fournit des correctifs de sécurité critiques et importants
- ne fournit pas de nouvelles fonctionnalités
- ne fournit pas de support technique
- nécessite une inscription de l’appareil
- peut être associé à un compte Microsoft
- ne couvre pas les postes joints à un domaine AD, Entra ou gérés par MDM via le programme grand public
Pour un particulier, c’est un bon sursis. Pour une organisation, ce n’est pas une stratégie. Les postes Windows 10 restants doivent être inventoriés, classés par criticité et sortis progressivement du parc, sauf cas très spécifique.
À vérifier côté poste :
winverPuis dans Windows Update :
Paramètres > Mise à jour et sécurité > Windows UpdateSi vous administrez encore du Windows 10 en entreprise, le vrai sujet reste l’inventaire : quels postes sont bloqués par TPM/CPU, quels postes portent encore des applications métier, quels postes peuvent basculer vers Windows 11, Linux ou un poste virtualisé.
Microsoft - Windows 10 Consumer Extended Security Updates
IT-Connect - Windows 10 ESU jusqu’en octobre 2027
Les pépites de la semaine#
Podman 6.0 : sortie majeure avec changements cassants. À traiter comme une vraie montée de version, surtout si vous utilisez Podman en production ou dans des pipelines CI. Linuxiac
Ignis : application web self-hosted pour Obsidian, pensée pour accéder à des vaults depuis un serveur central sans passer par une solution VNC. Intéressant pour un usage perso, à évaluer avec prudence si vos notes contiennent des secrets. GitHub - Ignis
TREK v3.1.0 : planificateur de voyages auto-hébergé, réécrit en profondeur. Pas vital côté infra, mais typiquement le genre d’app qui justifie un petit serveur maison pour reprendre la main sur des données personnelles. GitHub - TREK
Cloudflare PACT : Cloudflare annonce travailler avec plusieurs navigateurs sur des jetons de contrôle d’accès privés pour distinguer humains, bots et agents sans retomber directement dans le tracking classique. Le sujet mérite prudence : l’objectif est légitime, mais l’implémentation décidera si c’est une amélioration ou un nouveau point de centralisation. Cloudflare
Quake en CSS : techniquement inutile, mais intéressant comme démonstration. Pas pour la prod, mais pour rappeler que le Web reste un environnement d’exécution beaucoup trop puissant pour être ennuyeux. cssQuake
Commande du jour#
zgrep -i "failed password" /var/log/auth.log*.gzLes commandes préfixées par z permettent de lire des fichiers compressés sans les extraire. C’est pratique sur des logs tournants, surtout quand vous n’avez pas envie d’écrire dans le répertoire ou de décompresser des archives juste pour une vérification rapide.
Variantes utiles :
zless /var/log/nginx/access.log.2.gz
zcat /var/log/syslog.3.gz | lessPour un diagnostic rapide, ça évite de polluer le serveur et ça marche bien dans les répertoires de logs classiques.
Sources#
- Next - DMA : AWS et Azure sous surveillance renforcée
- Commission européenne - AWS et Azure dans le cadre du DMA
- FIRE - The “papers, please” era of the internet
- AT Protocol
- Bluesky PDS
- Home Assistant - Matter Server app 9.0
- Iroh 1.0 - Dial Keys, not IPs
- Microsoft - Windows 10 Extended Security Updates
- IT-Connect - Windows 10 ESU jusqu’en octobre 2027