Introduction
Cette semaine, l’actualité informatique met en lumière les évolutions du cloud, de l’intelligence artificielle, de la cybersécurité et de l’administration des infrastructures.
Canonical renforce la disponibilité d’Ubuntu Pro sur AWS pour les environnements d’intelligence artificielle, tandis que Cloudflare s’intéresse à la manière dont les agents autonomes peuvent accéder aux services numériques. Du côté de la cybersécurité, une alerte concernant OpenSSH rappelle l’importance de surveiller les vulnérabilités des composants essentiels aux connexions à distance.
Nous reviendrons également sur les enjeux de vérification du code généré par l’intelligence artificielle, l’orchestration de milliers de ressources multimédias avec Google Cloud, les nouvelles possibilités de gestion de conformité proposées par VMware, les travaux de Hugging Face autour de l’apprentissage robotique et les initiatives de GitHub en faveur de l’accessibilité.
Voici les huit actualités sélectionnées par SYSNETTUTO pour cette semaine 45.
Système – Ubuntu Pro arrive sur les images AWS dédiées à l’intelligence artificielle
Canonical annonce la disponibilité d’Ubuntu Pro sur certaines images Amazon Machine Images (AMI) utilisées par AWS pour les charges de travail d’intelligence artificielle et de machine learning.
Ces images, appelées Deep Learning AMI (DLAMI), permettent de déployer des instances disposant déjà de composants essentiels comme les pilotes NVIDIA, CUDA et les outils nécessaires à l’exploitation des GPU. L’objectif est de simplifier la préparation des environnements de calcul.
L’intégration d’Ubuntu Pro apporte notamment une maintenance de sécurité étendue pouvant atteindre dix ans, une couverture supplémentaire des paquets logiciels et des fonctionnalités de correction du noyau sans redémarrage sur les environnements compatibles.
Cette évolution intéresse particulièrement les entreprises qui souhaitent exécuter des applications d’intelligence artificielle dans le cloud tout en renforçant la sécurité et la stabilité de leurs infrastructures.
Publication : Ubuntu
Source : Canonical / Ubuntu — 5 novembre 2026
https://ubuntu.com//blog/ubuntu-pro-available-on-dlami
Réseau – Cloudflare s'intéresse à l'identité des agents d'intelligence artificielle sur Internet
Cloudflare publie une analyse consacrée à l'évolution du trafic Internet avec l'arrivée des agents d'intelligence artificielle capables de naviguer sur des sites web et d'effectuer des actions à la place des utilisateurs.
Contrairement aux visiteurs traditionnels, ces agents peuvent accéder automatiquement à plusieurs services, effectuer des requêtes et interagir avec des applications sans intervention humaine permanente.
Cette évolution soulève plusieurs difficultés pour les administrateurs de sites : comment identifier l'utilisateur représenté par un agent, vérifier ses autorisations et déterminer les responsabilités lorsqu'une opération se déroule mal ?
Cloudflare souligne ainsi l'importance de développer des mécanismes permettant d'identifier les agents, de préserver la relation entre les utilisateurs et les services, et de renforcer la traçabilité des actions automatisées.
Pour les professionnels des réseaux et de la sécurité, cette réflexion montre que les méthodes traditionnelles de contrôle des accès devront évoluer avec l'augmentation des interactions réalisées par des intelligences artificielles.
Publication : Cloudflare Blog
Source : Cloudflare — 5 novembre 2026
https://blog.cloudflare.com/trusted-agent-delegation/
Cybersécurité – Une vulnérabilité dans OpenSSH peut permettre un contournement de l'authentification
Le CERT-FR publie une alerte concernant une vulnérabilité affectant OpenSSH, un composant largement utilisé pour administrer des serveurs à distance au moyen du protocole SSH.
Cette faille concerne les versions d'OpenSSH antérieures à 10.6p2, dans certaines configurations Linux utilisant la bibliothèque musl avec PAM désactivé ou sans prise en charge de PAM.
Lorsque ces conditions sont réunies, un attaquant peut contourner l'authentification du service SSH en fournissant une séquence particulière de mots de passe.
Cette vulnérabilité ne concerne donc pas automatiquement toutes les installations d'OpenSSH. Les administrateurs doivent vérifier la version utilisée, la bibliothèque système et la configuration de l'authentification.
Le CERT-FR recommande d'appliquer les correctifs de sécurité disponibles. Lorsque cela n'est pas possible, la désactivation de l'authentification par mot de passe constitue une mesure de protection à envisager.
Cette alerte rappelle l'importance de maintenir les services d'administration à distance à jour et de contrôler régulièrement leurs paramètres de sécurité.
Publication : CERT-FR
Source : CERT-FR / ANSSI — 5 novembre 2026
https://www.cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-015/
DevOps – GitLab rappelle l'importance de contrôler le code généré par l'intelligence artificielle
GitLab revient sur les exigences de vérification du code produit avec l'assistance de l'intelligence artificielle, notamment dans le cadre d'une instruction du département américain de la Défense.
Avec le développement des assistants de programmation, les développeurs peuvent désormais générer rapidement des fonctions, des scripts et parfois des parties importantes d'une application.
Cependant, un code généré automatiquement peut contenir des erreurs, des vulnérabilités ou des comportements non souhaités.
L'article souligne trois exigences essentielles : conserver la traçabilité des modifications réalisées par l'IA, soumettre le code généré aux mêmes contrôles que le code humain et protéger les données utilisées par les outils d'intelligence artificielle.
GitLab présente notamment l'utilisation des pipelines CI/CD, des analyses de sécurité automatisées et des procédures de validation pour encadrer ces pratiques.
Pour les équipes DevOps, le message est important : l'intelligence artificielle peut accélérer le développement logiciel, mais elle ne remplace pas les tests, les revues de code et la responsabilité des développeurs.
Publication : GitLab
Source : GitLab — 6 novembre 2026
https://about.gitlab.com/blog/department-of-war-instruction-for-ai-generated-code/
Cloud – Google Cloud accompagne la production de milliers de ressources vidéo générées par IA
Google Cloud présente le travail de Mito, une plateforme spécialisée dans la création audiovisuelle assistée par intelligence artificielle.
Dans le cadre d'une campagne publicitaire télévisée liée à la Coupe du monde, Mito a dû orchestrer la génération de plus de 5 000 ressources numériques, dont environ 1 000 vidéos, au cours de nombreuses phases de création et de modification.
Pour gérer cette production, l'entreprise s'est appuyée sur une architecture cloud capable de répartir les tâches et de traiter les opérations de génération de manière asynchrone.
Plusieurs services Google Cloud interviennent dans cette infrastructure, notamment Cloud Run pour l'exécution des applications et des traitements, Pub/Sub pour la distribution des tâches, Cloud Storage pour le stockage des médias et Vertex AI pour l'accès aux modèles d'intelligence artificielle.
Cette organisation permet aux équipes de poursuivre leur travail pendant que les opérations de génération vidéo s'exécutent en arrière-plan.
Cet exemple illustre l'intérêt des architectures cloud évolutives pour les applications d'intelligence artificielle qui doivent traiter un grand nombre de tâches tout en conservant des performances adaptées aux utilisateurs.
Publication : Google Cloud Blog
Source : Google Cloud Blog — 7 novembre 2026, date affichée sur l'article
Virtualisation – VMware renforce la gestion automatisée de la conformité des infrastructures
VMware annonce une nouvelle solution de gestion de la conformité et des configurations destinée aux environnements VMware Cloud Foundation.
Baptisée VMware Compliance and Configuration Management, cette solution vise à aider les entreprises à maintenir des paramètres de sécurité cohérents sur un grand nombre de machines et de charges de travail.
Dans une infrastructure informatique, les configurations peuvent évoluer avec le temps. Une modification de pare-feu, un correctif oublié ou un changement non documenté peut progressivement éloigner un système de sa configuration de référence.
Pour limiter ces risques, VMware s'appuie sur les technologies Salt afin de centraliser la gestion des configurations, détecter les écarts et automatiser certaines actions correctives.
La solution permet également de contrôler les environnements par rapport à des référentiels de sécurité, notamment ceux du Center for Internet Security (CIS) et de la Defense Information Systems Agency (DISA).
Pour les administrateurs systèmes et les équipes chargées de la virtualisation, cette approche facilite la gestion d'infrastructures importantes tout en réduisant les interventions manuelles et les risques liés aux erreurs de configuration.
Publication : VMware Cloud Foundation (VCF) Blog
Source : VMware Cloud Foundation — 4 novembre 2026
Intelligence artificielle – ToyBlocks facilite l'apprentissage et l'évaluation des robots
L'Allen Institute for AI présente ToyBlocks, un environnement de simulation destiné à étudier les capacités d'apprentissage des systèmes robotiques.
Le projet, présenté sur Hugging Face, repose sur un environnement volontairement simple : un bras robotisé doit manipuler des blocs en réalisant différentes actions, comme les empiler, les retourner ou les déplacer.
Derrière cette apparente simplicité, l'objectif est de mieux comprendre comment les modèles d'intelligence artificielle apprennent à réaliser des tâches physiques et comment ils réagissent lorsqu'ils rencontrent des situations différentes de celles utilisées pendant leur entraînement.
ToyBlocks permet notamment de générer automatiquement des démonstrations, de modifier les conditions d'apprentissage et de comparer les performances des modèles dans des expériences reproductibles.
Les premiers travaux montrent que certains modèles rencontrent encore des difficultés à généraliser leurs connaissances à de nouvelles configurations.
En proposant des outils et des ressources de recherche accessibles, ce projet contribue à améliorer l'évaluation des intelligences artificielles destinées à la robotique.
Publication : Hugging Face
Source : Allen Institute for AI / Hugging Face — 6 novembre 2026
https://huggingface.co/blog/allenai/toyblocks
Open source – GitHub facilite la documentation de l'accessibilité des projets
GitHub annonce une évolution permettant aux responsables de projets open source de mieux présenter leurs engagements en matière d'accessibilité.
La plateforme reconnaît désormais les fichiers ACCESSIBILITY.md, qui peuvent être ajoutés aux dépôts pour documenter les fonctionnalités accessibles, les limitations connues et les moyens de signaler les difficultés rencontrées par les utilisateurs.
Ces fichiers peuvent également préciser les environnements pris en charge, les recommandations destinées aux contributeurs et les démarches prévues pour traiter les problèmes d'accessibilité.
GitHub rend ces informations plus visibles directement depuis les pages des dépôts, aux côtés des autres documents importants pour la communauté.
Cette initiative vise à encourager les développeurs à intégrer davantage l'accessibilité dans la conception et la maintenance de leurs logiciels.
Pour les projets open source, il s'agit d'un moyen supplémentaire de rendre les applications et les outils plus inclusifs, notamment pour les personnes utilisant des technologies d'assistance.
Publication : The GitHub Blog
Source : GitHub Blog — 5 novembre 2026
https://github.blog/open-source/maintainers/accessibility-statements-now-have-a-home-on-github/
Conclusion
Cette semaine 45 de l'année 2026 illustre plusieurs transformations importantes du secteur informatique.
L'intégration d'Ubuntu Pro dans les environnements AWS et les nouvelles fonctionnalités de VMware montrent que la sécurité, la maintenance et l'automatisation restent des priorités pour les infrastructures professionnelles.
Parallèlement, les publications de Cloudflare et de GitLab rappellent que le développement de l'intelligence artificielle nécessite de nouvelles pratiques en matière d'identification, de traçabilité et de contrôle des opérations automatisées.
Les projets présentés par Google Cloud et Hugging Face démontrent également que l'intelligence artificielle ne se limite plus à la génération de texte : elle intervient désormais dans des chaînes de production multimédia complexes et dans l'apprentissage des systèmes robotiques.
Enfin, l'initiative de GitHub souligne que l'évolution des technologies doit également s'accompagner d'une meilleure prise en compte de l'accessibilité.
Pour les étudiants, les administrateurs systèmes, les développeurs et les passionnés d'informatique, ces actualités rappellent l'importance de suivre les évolutions technologiques tout en maîtrisant les fondamentaux des systèmes, des réseaux et de la cybersécurité.