La fin du cuivre ne s’arrête pas à l’extinction de l’ADSL. Une fois les lignes coupées, commune par commune jusqu’à fin 2030, environ un million de kilomètres de câbles cuivre Orange doivent être retirés au cours d’un chantier d’au moins cinq ans. D’ici là, ces fils restent la propriété de l’opérateur, qu’ils soient actifs ou non.

Le comparateur JeChange a fait le point le 1er novembre 2026 sur cette seconde phase, bien moins connue que la fin des box ADSL. Le réseau historique compte environ un million de kilomètres de câbles et 15 millions de poteaux. La dépose a démarré en 2025, sans calendrier publié rue par rue. Le principe juridique est clair : un câble appartient à Orange tant qu’il n’a pas été retiré, même sans signal.

Câbles cuivre d’Orange : la coupure d’abord, la dépose ensuite

Un calendrier en deux temps

La sortie du cuivre suit deux étapes encadrées par l’Arcep. La fermeture commerciale interdit toute nouvelle souscription sur le réseau. La fermeture technique coupe physiquement les lignes existantes, au moins douze mois plus tard. Le premier lot de fermeture technique a concerné 162 communes en janvier 2025. Côté commercial, la majorité du territoire ne vend plus d’offres cuivre depuis le 31 janvier 2026 ; le reste suivra le 31 janvier 2027, date à laquelle plus de 2 100 communes perdront aussi physiquement leurs lignes. Les dernières doivent s’éteindre fin 2030, sauf report là où la fibre n’est pas prête.

Aucune date butoir pour retirer les fils

Fin 2030 marque la fin du service, pas celle du chantier. Selon JeChange, aucun texte n’impose à Orange d’échéance pour la dépose. L’opérateur vise un démantèlement complet vers 2032. Début 2025, Bénédicte Javelot, directrice des projets stratégiques d’Orange France, anticipait dans Les Échos un pic d’activité en 2028 et 2029. Tous les poteaux ne disparaîtront pas : une grande partie porte déjà la fibre et restera en place.

Le recyclage du cuivre doit financer le démantèlement

L’enjeu économique est assumé. Selon Recy.net, Orange considère qu’environ 80 % de ses câbles sont valorisables et compte financer le décommissionnement grâce à la revente du métal. Le volume se chiffre en plusieurs centaines de milliers de tonnes, d’après l’opérateur, qui avait jugé excessive l’estimation de près d’un million de tonnes avancée par La Tribune en 2022.

Deux familles de marchés ont été lancées en 2025 :

• la dépose, confiée à des entreprises de travaux publics ;
• le recyclage, pour lequel Veolia, Derichebourg et Suez étaient sur les rangs.

Faute de capacités de fonte suffisantes en France, une partie du métal partira vers des pays voisins. Nexans a toutefois annoncé 90 millions d’euros d’investissement à Lens (Pas-de-Calais) pour recycler jusqu’à 80 000 tonnes de cuivre par an.

Vols de câbles : un risque pour les lignes encore actives

Le cuivre attire aussi les voleurs. Les chiffres d’Orange montrent une progression nette : 200 vols en 2021, 1 500 en 2023, puis plus de 1 300 sur le seul premier semestre 2024. Pour 2025, la CFE-CGC Orange, citée par Recy.net, évoque environ 500 tonnes dérobées et près de 2,7 millions d’euros de pertes.

Avant la fermeture technique, un vol coupe des lignes en service : téléphone fixe, ADSL, mais aussi transmetteurs d’alarme ou lignes d’urgence d’ascenseurs encore raccordés au cuivre. Prélever un câble, même hors service, constitue un vol simple, puni de 3 ans de prison et 45 000 € d’amende, rappelle JeChange.

Entreprises et communes : les réflexes à adopter

Ne jamais manipuler un câble, même coupé

Un fil tombé à terre ou pris dans une haie ne doit être ni coupé, ni enroulé, ni revendu : impossible de savoir s’il est encore actif, et le même poteau peut porter la fibre d’un voisin. Les poteaux ne se redressent pas non plus à la main.

Signaler les dommages au bon interlocuteur

• Les entreprises et les particuliers passent par le service en ligne « Dommages réseaux » d’Orange, photos à l’appui, pour un câble au sol, un poteau penché ou une armoire ouverte.
• Les mairies disposent de leur propre canal de signalement auprès de l’opérateur, notamment quand un câble bloque la voirie.
• Orange annonce une intervention sous 4 heures en cas de danger immédiat sur la chaussée et sous 3 mois pour un poteau abîmé sans danger. Aucun délai n’est publié pour retirer un câble hors service.

Solder ses dernières lignes cuivre avant la coupure

• Recensez tout ce qui passe encore par le cuivre : lignes fixes, fax, alarmes, terminaux de paiement, ascenseurs.
• Vérifiez, site par site, la date de fermeture technique et l’éligibilité à une connexion internet très haut débit : début 2026, près de 94 % des locaux pouvaient recevoir la fibre, selon l’Arcep.
• Pour les adresses encore non raccordables à la fibre, prévoyez un secours 4G/5G ou satellite.
• Basculez vos lignes vers une téléphonie fixe sur IP et faites retester vos alarmes et systèmes de sécurité.
• En multisite, profitez-en pour revoir votre réseau d’entreprise.

Câbles cuivre Orange : l’essentiel à retenir

La coupure n’est qu’une étape. Pendant plusieurs années, les câbles cuivre Orange resteront sur les poteaux et dans les fourreaux, propriété de l’opérateur et cibles pour les voleurs. La meilleure protection, pour les entreprises comme pour les communes : avoir migré avant la fermeture technique. Anticipez cette bascule à l’aide de notre calendrier de la fin du RTC et de l’exemple des communes de l’Orne coupées en janvier 2027.

Source : JeChange – Câbles de téléphone en cuivre : Orange coupe le réseau d’ici fin 2030 puis les retire, interdiction d’y toucher en attendant (1er novembre 2026)
Voir aussi : Recy.net – Réseau cuivre Orange : la plus grande mine urbaine (30 juin 2026) ; Next – Le démantèlement du réseau cuivre attise les convoitises (6 janvier 2025) ; Journal de l’Économie – Cuivre : Orange lance un vaste chantier de recyclage (28 janvier 2025)

Baptisée « SMS of Death », une faille SMS Android rendue publique le 29 octobre 2026 permet de faire planter la téléphonie d’un smartphone à distance, sans aucune action de son utilisateur. Appels en cours coupés, y compris vers les secours : les entreprises et les communes qui équipent leurs agents de terminaux Android ont intérêt à vérifier leurs mises à jour.

La vulnérabilité a été découverte par Mark Blaszczyk, chercheur indépendant, qui l’a signalée à Google le 5 mai 2026 via son programme de récompense dédié à Android. Elle porte la référence CVE-2026-58882 et serait classée « critique » dans le bulletin de sécurité Android de novembre 2026, selon un message de l’équipe GrapheneOS relayé par Security Affairs. Le correctif, lui, a été diffusé avec la mise à jour de sécurité d’octobre 2026, pour Android 14 à 17. Le chercheur a publié sa démonstration le 29 octobre, avec une preuve de concept en accès libre.

Un SMS technique qui fait tomber la téléphonie

L’attaque ne repose ni sur un lien piégé ni sur une application malveillante. Elle vise un vieux composant d’Android chargé de traiter les SMS « binaires » de type WAP Push, utilisés en arrière-plan, par exemple pour certaines notifications MMS. L’utilisateur ne voit rien : on parle d’attaque zero-click, c’est-à-dire sans clic ni interaction.

Le mécanisme

• un en-tête de quelques octets, volontairement mal formé, contient une longueur que le système convertit sans contrôle ;
• le calcul aboutit à une taille négative, ce qui provoque une exception ;
• le processus qui gère la téléphonie (com.android.phone) plante, puis redémarre en une à deux secondes.

Des effets qui s’accumulent

D’après le chercheur, un seul message suffit à interrompre le service et à couper un appel en cours. Une vingtaine de SMS envoyés à la suite rendent le téléphone inutilisable pendant longtemps. Les plantages répétés peuvent corrompre la base de messages et entraîner une boucle de redémarrage. Les tests ont été reproduits sur un Google Pixel 9 et sur des Samsung Galaxy.

Une faille de disponibilité, pas d’espionnage

Les sources convergent sur un point : il s’agit d’un déni de service. La faille ne permet ni de voler des données, ni de prendre le contrôle du téléphone. Aucune exploitation par des cybercriminels n’a été signalée à ce stade. Mais la publication d’un code de démonstration abaisse nettement le niveau technique nécessaire pour la reproduire.

Le risque principal tient à la continuité des communications. Le chercheur insiste sur la coupure possible des appels d’urgence. Pour un technicien isolé, un agent de terrain ou une astreinte, un mobile muet au mauvais moment n’est pas un simple désagrément.

Faille SMS Android : les conséquences pour les entreprises et les communes

Les flottes professionnelles sont rarement homogènes. Smartphones durcis sur les chantiers, terminaux d’agents de police municipale, téléphones de travailleurs isolés : beaucoup de modèles sont gardés longtemps, au-delà de leur période de mises à jour.

Les terminaux anciens restent exposés

Le code vulnérable est présent depuis Android 12. Or le correctif ne concerne que les versions 14 à 17. Android 12 et 13 ne sont pas corrigés, selon le chercheur et Security Affairs. Les appareils concernés devront être isolés de ce risque autrement, ou remplacés.

La dépendance au fabricant

Le correctif de Google doit ensuite être intégré par chaque fabricant. Le délai de diffusion varie selon les marques et les modèles. Seul le niveau de correctif de sécurité affiché dans les réglages permet de savoir si un téléphone est protégé : octobre 2026 ou plus récent.

Le sujet rejoint une question plus large, celle de la résilience de la téléphonie mobile professionnelle. Après la fin de la 2G chez Orange, qui a déjà obligé à recenser les équipements anciens, cette faille rappelle l’intérêt d’un inventaire précis du parc.

Les réflexes à adopter dès maintenant

• Inventoriez votre flotte : modèle, version d’Android et niveau de correctif de chaque terminal.
• Déployez la mise à jour d’octobre 2026 ou plus récente, de préférence via votre outil de gestion de flotte (MDM).
• Identifiez les appareils sous Android 12 ou 13 et planifiez leur remplacement, en commençant par les postes sensibles.
• Prévoyez un canal de secours pour les travailleurs isolés et les astreintes : poste fixe, softphone ou solution d’accès nomade.
• En cas de boucle de redémarrage, évitez l’effacement complet du téléphone avant d’avoir sollicité votre support : le chercheur décrit une procédure de récupération moins destructive.

Pour les mairies et intercommunalités, ce point peut s’intégrer à la démarche de cybersécurité des collectivités. Côté entreprises, il relève de la politique de sécurité informatique, au même titre que les postes de travail.

Faille SMS Android : l’essentiel à retenir

La faille SMS Android « SMS of Death » ne vole rien, mais elle peut faire taire un smartphone au moment où il compte le plus. Le correctif existe depuis octobre ; reste à s’assurer qu’il est réellement installé sur chaque terminal. Vérifiez dès aujourd’hui le niveau de correctif de votre flotte et traitez en priorité les appareils qui ne reçoivent plus de mises à jour. C’est aussi l’occasion de revoir l’ensemble de votre téléphonie d’entreprise sous l’angle de la continuité de service.

Source : Univers Freebox – « SMS de la mort » : votre smartphone pouvait être paralysé sans même toucher à l’écran (30 octobre 2026)
Voir aussi : Security Affairs – SMS of Death: Android under attack, an invisible SMS can block calls and emergency services (1er novembre 2026) ; eSecurity Planet – Android ’SMS of Death’ Flaw Can Drop Emergency Calls, Trigger Reboot Loops (30 octobre 2026) ; Mark Blaszczyk – SMS of Death: zero-click Android telephony DoS (29 octobre 2026)

Vendredi 30 octobre 2026, l’Assemblée nationale a adopté à une voix près une taxe au gigaoctet de 5,5 centimes sur les données que les fournisseurs de contenus envoient aux abonnés français. Ses auteurs en attendent 10 milliards d’euros par an. Le gouvernement s’y oppose et le texte est loin d’être définitif.

L’amendement n° I-1358, porté par le député socialiste Laurent Lhardit et son groupe, s’insère dans la première partie du projet de loi de finances pour 2027, celle des recettes. Il crée dans le Code général des impôts une « taxe sur les producteurs de données numériques ». Le principe : faire payer au volume les plateformes vidéo, réseaux sociaux et services en ligne qui expédient des données vers les clients des fournisseurs d’accès à internet (FAI). Le même dispositif avait été rejeté en commission des finances début octobre, avant d’être redéposé en séance.

Un vote acquis dans un hémicycle clairsemé

Le scrutin s’est tenu vendredi matin, avec 35 députés votants. Selon le décompte publié par NosParlementaires, l’amendement a recueilli 11 voix pour, 10 contre et 14 abstentions. Soutenu par les groupes de gauche, combattu par la Droite républicaine et Ensemble pour la République, le texte est passé grâce à l’abstention des députés RN présents.

Le gouvernement et le rapporteur général du budget, Philippe Juvin, avaient rendu un avis défavorable. Le ministre David Amiel a mis en doute le chiffrage. Côté opérateurs, Xavier Niel, fondateur de Free, a dénoncé le vote en termes très vifs sur X le 31 octobre, rapporte Univers Freebox.

Comment fonctionnerait la taxe au gigaoctet

Un prélèvement payé par l’émetteur des données

Le redevable n’est ni l’abonné ni l’opérateur, mais l’« émetteur ». D’après l’exposé de l’amendement, il s’agit de l’entreprise qui a expédié la donnée vers l’abonné du FAI. Le taux est fixé à 0,055 euro par gigaoctet, soit 5,50 euros pour 100 Go transmis. Un plafond limite la facture à 15 % du chiffre d’affaires réalisé en France ou à 2 % du chiffre d’affaires mondial de l’émetteur.

Un comptage confié aux fournisseurs d’accès

Orange, SFR, Bouygues Telecom, Free et les autres fournisseurs d’accès devraient mesurer les volumes reçus par leurs clients, émetteur par émetteur, sous la supervision de l’Arcep et de la DGFiP. La collecte serait consolidée et anonymisée, sans relevé du contenu ni de la destination, avec une transmission trimestrielle au fisc. Les modalités techniques renvoient à un décret.

Un rendement contesté

L’exposé sommaire s’appuie sur une estimation de l’Arcep : environ 200 milliards de gigaoctets envoyés chaque année aux abonnés des FAI. Google, Meta, Amazon, Netflix et Akamai en représenteraient la moitié. Les auteurs en attendent 10 milliards d’euros par an. Le ministre estime, lui, que près de la moitié de la somme pèserait sur des acteurs plus modestes, souvent français. Laurent Lhardit chiffre par exemple le coût pour les cinq chaînes de TF1 entre 200 000 et 300 000 euros par an.

Taxe au gigaoctet : les conséquences pour les entreprises et les communes

Aucun effet direct sur les abonnements

Les offres professionnelles ne sont pas facturées au gigaoctet et l’amendement ne prévoit aucun mécanisme de répercussion sur les abonnés, souligne Economie Matin. Le prix d’un accès internet très haut débit professionnel n’est donc pas visé. Le sujet reste sensible après les récentes hausses de tarifs des forfaits mobiles chez plusieurs opérateurs.

Un risque de report sur les services en ligne

L’effet serait indirect. Clubic juge possible une hausse des abonnements de streaming ou du prix des jeux, sans que ce soit automatique. Philippe Juvin anticipe plutôt un report sur les annonceurs, compte tenu du poids des grandes plateformes. Pour une PME ou une mairie, les postes à surveiller sont les logiciels en ligne, le stockage, l’hébergement vidéo et la publicité numérique.

Des éditeurs français potentiellement redevables

Le texte ne fixe ni seuil d’assujettissement ni exonération. En l’état, un éditeur français de vidéo, de jeux ou de services en ligne qui expédie de gros volumes vers les abonnés hexagonaux entrerait dans son champ. Aucune date d’entrée en vigueur n’est inscrite : tout dépendra de la version finale du budget et du décret d’application.

Les réflexes à adopter d’ici le vote final

• Ne renégociez rien dans l’urgence : la mesure n’est acquise qu’avec le vote de toute la partie recettes, attendu avant le 17 novembre, puis devra passer le Sénat.
• Listez vos services en ligne payants (logiciels, stockage, vidéo, formation) et repérez les clauses de révision de prix dans vos contrats.
• Mesurez votre trafic réel : une supervision de votre réseau d’entreprise montre quels services consomment la bande passante.
• Éditeurs et plateformes, anticipez : estimez vos volumes envoyés vers la France et travaillez la compression des contenus.
• Regroupez vos contrats télécoms (téléphonie d’entreprise, internet, mobiles), y compris les accès nomades des collaborateurs en déplacement.

Taxe au gigaoctet : l’essentiel à retenir

La taxe au gigaoctet a franchi une première étape, mais peut encore disparaître : seconde délibération, recours au 49.3 ou lecture au Sénat. Pour vos factures internet et téléphonie, rien ne change à court terme. Le risque porte plutôt sur les tarifs des services en ligne que vous utilisez au quotidien. La question de savoir qui finance les réseaux revient d’ailleurs régulièrement : en zone rurale, l’Arcep veut déjà faire contribuer davantage les opérateurs à l’entretien de la fibre. D’ici là, faites l’inventaire de vos contrats et de vos usages.

Source : Clubic – Une taxe sur chaque gigaoctet téléchargé : les députés viennent de voter une mesure qui pourrait coûter cher (30 octobre 2026)
Voir aussi : NosParlementaires – Taxe au gigaoctet : l’Assemblée adopte la taxe socialiste dans un hémicycle presque vide (31 octobre 2026)
Voir aussi : Assemblée nationale – Amendement n° I-1358 au projet de loi de finances pour 2027 (9 octobre 2026)
Voir aussi : Univers Freebox – Netflix, YouTube, même TF1 bientôt taxés pour leur trafic sur les réseaux des opérateurs ? (30 octobre 2026) ; Univers Freebox – Xavier Niel explose après le vote d’une taxe très décriée de 5,5 centimes par Go (1er novembre 2026)
Voir aussi : Economie Matin – Taxe Internet : l’Assemblée vote 5,5 centimes par Go, quel risque pour vos abonnements ? (30 octobre 2026)

Le 30 octobre 2026, l’ANSSI a publié « Sécuriser un système IA agentique », un guide de sa collection Les Essentiels. Pour l’IA agentique, l’ANSSI pose sept principes : cloisonner, contrôler chaque action et garder un humain dans la boucle pour les opérations critiques.

Le document, en version 1.0, s’adresse aux organisations qui déploient, configurent ou intègrent un agent IA, y compris un produit du commerce dont elles gèrent la configuration et les connecteurs. Il vise les architectes, les RSSI, les exploitants et les développeurs. Il traite de logiciels capables d’enchaîner des actions sur le système d’information : envoyer un courriel, modifier un fichier, lancer un déploiement. Six mois plus tôt, en avril 2026, un bulletin du CERT-FR mettait déjà en garde contre les assistants autonomes installés sur les postes de travail.

Un guide qui part d’un constat : une action autorisée peut faire des dégâts

L’idée directrice du guide tient en une phrase : la sécurité d’un agent ne doit pas dépendre de l’agent lui-même. Selon l’ANSSI, un agent peut se tromper, être manipulé ou combiner des opérations permises pour produire un effet interdit. Les risques listés sont concrets :

• détournement de l’agent par un message, un document ou une mémoire piégés (injection de prompt) ;
• fuite de secrets (mots de passe, jetons d’API) restés dans le contexte du modèle ou dans les journaux ;
• accès possible du fournisseur aux données envoyées à un modèle hébergé ;
• rejeu d’une action déjà exécutée après une restauration.

La réponse proposée repose sur trois piliers : le cloisonnement, la maîtrise des accès et des contrôles déterministes, c’est-à-dire des règles techniques fixes, placées hors du modèle, que l’agent ne peut pas contourner.

Les sept principes de l’ANSSI pour l’IA agentique

Cadrer avant de déployer

Le premier principe impose une analyse de risque de bout en bout, dès la conception puis à chaque évolution, avec un responsable humain désigné pour chaque mesure. Tant qu’un risque reste inacceptable, la mise en service est bloquée. Le deuxième principe limite l’autonomie : la mission de l’agent est documentée et revue au moins une fois par an, et ses droits sont inventoriés.

Classer chaque action

Le troisième principe range les actions en trois catégories : exécution autonome, approbation humaine obligatoire, action interdite. L’approbation humaine est requise pour les actions critiques, l’accès aux données sensibles, les changements de droits et les mises en production. Le mécanisme de validation doit rester hors de portée de l’agent, et la personne qui valide doit voir l’action exacte et ses effets attendus.

Cloisonner et filtrer

Les principes quatre et cinq séparent les environnements (développement, test, production) avec des identités et des secrets distincts, et placent un filtre indépendant devant chaque outil. La règle par défaut est le refus.

Limiter l’impact et prouver la maîtrise

Le sixième principe traite les entrées et sorties de l’agent comme non fiables, limite les appels en cascade entre agents et prévoit un arrêt d’urgence avec révocation des accès. Le septième exige un inventaire des composants et des prompts système, des tests réguliers, une supervision en production et des journaux permettant de retracer chaque demande jusqu’à son résultat.

IA agentique : les conséquences pour les PME et les collectivités

Le guide ne crée pas d’obligation réglementaire nouvelle, souligne Armées.com, et il ne contient pas de volet dédié aux PME. Mais il fixe un niveau d’exigence que les acheteurs publics et les assureurs risquent de reprendre. Pour une commune ou une TPE qui branche un agent sur sa messagerie, son agenda ou son logiciel de gestion, trois points sautent aux yeux :

• les droits de l’agent ne doivent pas être ceux de l’utilisateur par défaut, mais le strict nécessaire à sa mission ;
• les données confiées à un modèle hébergé sortent du périmètre de l’organisation, ce qui pèse pour les données des administrés ou des clients ;
• la qualité du réseau compte : un réseau d’entreprise segmenté rend le cloisonnement possible, un réseau à plat le rend illusoire.

Les attaques récentes contre des villes françaises, comme la cyberattaque des collectivités de Cholet et des Portes du Berry, montrent l’effet d’un accès mal maîtrisé.

Les réflexes à adopter avant de lancer un agent IA

Avant tout projet, vous pouvez appliquer une première grille inspirée du guide :

• listez précisément ce que l’agent doit faire, et ce qu’il ne doit jamais faire ;
• créez-lui un compte dédié, avec des droits minimaux et des jetons à durée de vie courte ;
• exigez une validation humaine pour tout paiement, envoi externe ou modification de droits ;
• conservez des journaux hors de portée de l’agent et prévoyez un bouton d’arrêt ;
• faites auditer votre sécurité informatique avant la mise en production ;
• pour une mairie ou une intercommunalité, intégrez le projet à votre démarche de cybersécurité des collectivités.

Si vous envisagez des agents IA pour automatiser vos tâches, demandez au fournisseur comment chacun des sept principes est couvert : c’est désormais la question de référence.

IA agentique et ANSSI : l’essentiel à retenir

Avec ce guide, l’ANSSI fait passer l’IA agentique du statut de gadget à celui de composant du système d’information, soumis aux mêmes règles que le reste. Pour vous, cela signifie cadrer la mission, cloisonner les accès et garder la main sur les actions sensibles. Les recommandations de l’ANSSI sur l’IA agentique offrent une check-list utile, à appliquer avant que l’agent ne soit branché sur vos données.

Source : ANSSI – Les Essentiels : Sécuriser un système IA agentique (30 octobre 2026)
Voir aussi : Armées.com – IA agentique : l’ANSSI publie sept principes pour encadrer les actions autonomes (31 octobre 2026)
Voir aussi : Les Clés du Digital – L’ANSSI alerte sur les risques posés par les assistants IA (14 avril 2026)

Avec Rainbow Premium, Alcatel-Lucent Enterprise (ALE) greffe une couche d’intelligence artificielle sur sa plateforme de téléphonie et de collaboration. Transcription, comptes rendus et traduction sont traités dans des centres de données européens. Cible prioritaire : les administrations, les hôpitaux et les organisations sensibles.

Annoncée le 22 octobre 2026, l’offre a depuis été détaillée par la presse spécialisée. ALE International, la société qui exploite la marque Alcatel-Lucent Enterprise, ajoute des fonctions d’IA à Rainbow, sa suite de collaboration et de téléphonie, sans changer l’outil existant. L’éditeur, basé en France, assure que ces traitements sont hébergés et opérés en Europe, un argument taillé pour les acheteurs publics méfiants envers les clouds soumis au droit américain.

Rainbow Premium : transcription, synthèse et traduction en un clic

D’après le fabricant, la première version regroupe cinq briques, accessibles depuis l’interface habituelle :

• Comptes rendus de réunion : ce qui a été dit, les décisions prises et les actions à suivre, avec des synthèses ajustables par consignes personnalisées.
• Transcription des messages vocaux et téléphoniques en texte.
• Sous-titrage et traduction en direct, jusqu’à cinq langues simultanément.
• Traduction de documents déposés dans l’espace « Fichiers », restitués en quelques secondes.
• Prompts modifiables : l’administrateur peut adapter les instructions données au modèle au contexte de son organisation.

Le nombre de langues varie selon les sources. Le communiqué et Le Monde Informatique en citent six (français, anglais, allemand, espagnol, italien, portugais) ; LeMagIT évoque une soixantaine de langues pour les comptes rendus et onze pour la traduction de documents. Autre promesse : une activation sans migration ni remplacement des équipements ou des applications. Selon LeMagIT, Rainbow ne disposait jusqu’ici d’aucun assistant d’IA intégré, contrairement à plusieurs suites concurrentes.

Une IA souveraine pensée pour le secteur public

Des données qui restent en Europe

ALE s’appuie sur le socle de conformité déjà acquis par Rainbow : ISO 27001, hébergement de données de santé (HDS) et visa de sécurité CSPN de l’ANSSI en France, C5 du BSI en Allemagne, ENS en Espagne et ACN en Italie. L’éditeur se réfère aussi au Data Act européen et au Sovereign Cloud Framework, le référentiel de la Commission européenne pour le cloud souverain, ainsi qu’au RGPD.

ALE cite un rapport Gartner selon lequel les dépenses européennes en infrastructure cloud souveraine (IaaS) progresseraient de 83 % sur un an, de 6,9 à 12,6 milliards de dollars. En toile de fond, le Cloud Act, une loi américaine qui permet aux autorités des États-Unis d’exiger des données auprès de fournisseurs américains, y compris hors de leur territoire.

Des modèles ouverts et interchangeables

Interrogé par LeMagIT, Moussa Zaghdoud, directeur technique d’ALE, indique que la solution a été bâtie avec le français ChapsVision. Elle repose sur des modèles « open weight », dont les paramètres sont publiés : Whisper pour la transcription et la famille Qwen, d’origine chinoise, pour la compréhension et la synthèse. Le dirigeant explique que l’éditeur réévalue régulièrement ces modèles pour pouvoir en changer sans dépendre d’un fournisseur unique. Toujours selon LeMagIT, l’offre peut être déployée sur site ou dans le cloud public.

Les zones d’ombre à lever avant de signer

• Hébergeur non nommé : Le Monde Informatique relève qu’ALE ne désigne ni son prestataire d’hébergement ni ses centres de données.
• Pas de SecNumCloud : aucune qualification au référentiel de cloud de confiance de l’ANSSI n’est revendiquée pour cette offre, souligne le même titre en citant IT Social.
• Tarif non publié : LeMagIT décrit un abonnement forfaitaire par utilisateur assorti de quotas, dont 60 minutes mensuelles de sous-titrage et de traduction en direct par licence, mutualisées à l’échelle de l’organisation (600 minutes pour 10 licences).
• Origine des modèles : localiser les données en Europe ne renseigne ni sur la provenance des modèles ni sur la chaîne de sous-traitance.

Communes et PME : les bons réflexes avant d’activer l’IA

Le directeur technique d’ALE pointe un risque bien réel : des salariés qui adoptent des outils d’IA avant que leur employeur ne les valide. Si vous gérez une mairie ou une PME, quelques précautions s’imposent :

• Recensez les usages existants : transcriptions et traductions passent souvent par des services gratuits non maîtrisés. C’est le point de départ de tout projet d’agents IA pour les entreprises.
• Exigez des réponses écrites sur le lieu d’hébergement, les sous-traitants, la durée de conservation des transcriptions et leur éventuelle réutilisation.
• Informez les participants avant d’enregistrer ou de transcrire un appel ou une réunion, comme l’impose le RGPD.
• Dimensionnez les quotas au regard de vos usages réels de l’audioconférence et de la visioconférence.
• Vérifiez la compatibilité avec votre standard et vos postes : un audit de votre téléphonie d’entreprise évite les mauvaises surprises.
• Protégez le socle : l’IA ne sert à rien si la téléphonie tombe, comme lors des perturbations qui ont touché les appels de la Ville de Cholet. Une démarche de cybersécurité adaptée aux collectivités reste le préalable.

Rainbow Premium : l’essentiel à retenir

Rainbow Premium confirme que l’IA s’installe au cœur des outils de communication professionnels, y compris dans le secteur public. L’hébergement européen et les certifications existantes constituent de vrais atouts, mais plusieurs questions restent ouvertes, de l’hébergeur à l’absence de SecNumCloud. Avant d’activer ces fonctions, faites valider vos besoins et vos exigences de conformité, puis intégrez-les à une politique globale de sécurité informatique.

Source : Le Monde Informatique – Alcatel-Lucent Enterprise intègre une IA souveraine à Rainbow pour séduire le secteur public (28 octobre 2026)
Voir aussi : LeMagIT – Collaboratif : Rainbow se dote de fonctions d’IA hébergées en Europe (22 octobre 2026, mis à jour le 26 octobre)
Voir aussi : Telco-Infra-News – Avec Rainbow Premium, Alcatel-Lucent Enterprise répond aux enjeux de souveraineté de l’IA en Europe (30 octobre 2026)

Deux cyberattaques contre des collectivités en quelques jours : la ville et l’agglomération de Cholet ont perdu une partie de leur téléphonie et de leur messagerie le 30 octobre, tandis qu’une intercommunalité du Cher admet une possible fuite de données d’habitants. Deux scénarios différents, une même leçon pour les mairies et les PME qui travaillent avec elles.

Vendredi 30 octobre 2026, plusieurs services de la Ville de Cholet et de Cholet Agglomération (Maine-et-Loire) sont devenus difficiles à joindre. D’après Cyberattaque.org, les perturbations touchent surtout les communications : appels téléphoniques et courriels. Une cyberattaque est suspectée, sans confirmation technique à ce stade. Deux jours plus tôt, la communauté de communes des Portes du Berry, dans le Cher, rendait public un incident détecté le 12 octobre, qui a rendu des données inaccessibles et pourrait avoir exposé des dossiers déposés par les habitants.

Cholet : téléphone et messagerie perturbés, une cellule de crise activée

Le site de la commune reste en ligne, signe que tous les outils numériques ne sont pas affectés. Les responsables de la ville et de l’agglomération ont mis en place une cellule de crise chargée de suivre la situation et de rétablir les services.

Les faits établis

• Plusieurs services administratifs sont difficiles à joindre par téléphone et par mail.
• Aucune fuite de données n’a été constatée à ce stade, selon les informations relayées par Cyberattaque.org.
• Aucune revendication, aucun groupe ni logiciel malveillant n’a été identifié publiquement.

Les points à confirmer

L’origine exacte de la panne n’est pas connue : intrusion avérée ou coupures préventives décidées par les équipes informatiques. Le média rappelle aussi que la ville avait alerté, le 16 octobre, sur des SMS frauduleux usurpant son identité. Aucun lien n’est établi entre cette campagne et les perturbations du 30 octobre.

Portes du Berry : des dossiers d’urbanisme potentiellement exposés

Le cas berrichon est plus avancé. La communauté de communes, qui regroupe 12 communes et environ 9 700 habitants autour de Jouet-sur-l’Aubois, confirme une attaque contre son système d’information. Selon Fuites Infos, les données concernées relèvent de l’urbanisme et du SPANC (service public d’assainissement non collectif) : état civil, coordonnées, informations sur les démarches et pièces justificatives.

• Le vol de données ne peut être ni confirmé ni exclu, indique la collectivité.
• Une plainte a été déposée auprès de la gendarmerie et la violation a été notifiée à la CNIL.
• Les habitants sont invités à se méfier des appels, SMS et mails inhabituels, même s’ils mentionnent une démarche réelle.

Ce dernier point est central : une donnée administrative authentique rend un hameçonnage (phishing) beaucoup plus crédible. Un faux message citant un vrai permis de construire ou un vrai contrôle d’assainissement a toutes les chances d’être cru.

Cyberattaques : les enseignements pour les collectivités

Les deux affaires illustrent deux faces du même risque. À Cholet, c’est la continuité de service qui est atteinte : quand le standard et la messagerie tombent, l’usager ne peut plus joindre sa mairie. Dans le Cher, c’est la confidentialité qui est en jeu, avec des documents d’identité potentiellement dans la nature.

Pour les petites structures, l’enjeu est aussi organisationnel. Une intercommunalité de moins de 10 000 habitants dispose rarement d’une équipe informatique dédiée, ce qui allonge le délai entre détection et communication. Dans le cas des Portes du Berry, l’annonce publique, relevée le 28 octobre, intervient plus de deux semaines après la découverte de l’incident. Le sujet rejoint les constats déjà posés sur les fuites de données et le vol d’identifiants dans les organisations françaises.

Les réflexes à adopter dans votre commune ou votre entreprise

Avant l’incident

• Séparez les flux critiques : une téléphonie d’entreprise hébergée et indépendante du serveur de messagerie évite de perdre tous les canaux en même temps.
• Segmentez le réseau informatique de vos sites pour qu’une intrusion ne se propage pas d’un service à l’autre.
• Tenez à jour vos serveurs exposés sur Internet : les failles critiques des serveurs web restent une porte d’entrée fréquente.
• Prévoyez des sauvegardes déconnectées et testées, ainsi qu’un numéro de repli communiqué aux agents.

Pendant et après l’incident

• Isolez les postes et serveurs suspects, puis activez une cellule de crise avec des rôles définis.
• Notifiez la CNIL dans les 72 heures en cas de violation de données personnelles, comme l’impose le RGPD, et déposez plainte.
• Informez rapidement les usagers et rappelez-leur de ne jamais transmettre de pièces ou de coordonnées bancaires sur sollicitation.

Un audit de sécurité informatique permet de vérifier ces points un par un, avant d’en avoir besoin.

Cyberattaque des collectivités : l’essentiel à retenir

Cholet et les Portes du Berry rappellent qu’une cyberattaque contre une collectivité touche autant le quotidien des agents que la vie privée des habitants. Les enquêtes diront l’origine exacte des incidents. En attendant, vous pouvez agir sur ce qui dépend de vous : redondance des communications, sauvegardes, mises à jour et sensibilisation des équipes. Notre offre de cybersécurité pour les collectivités est pensée pour les communes et intercommunalités qui n’ont pas de DSI interne.

Source : Cyberattaque.org – Cholet : une cyberattaque perturbe les services de la Ville et de l’agglomération (30 octobre 2026)
Voir aussi : Fuites Infos – Communauté de communes des Portes du Berry : cyberattaque et violation de données (28 octobre 2026)
Voir aussi : Cyberattaque.org – Portes du Berry : une cyberattaque menace les dossiers personnels des habitants (28 octobre 2026)

Avec Eutelsat IRIS², la constellation européenne passe du projet au chantier. L’opérateur franco-britannique a annoncé le 29 octobre 2026 qu’il attend plus de 10 milliards d’euros de revenus commerciaux entre 2032 et 2040, pour des premiers lancements prévus dès 2029.

L’annonce a été publiée jeudi en fin d’après-midi, en même temps que le chiffre d’affaires du premier trimestre de l’exercice 2026-2027, clos le 30 septembre. Porté par l’Union européenne pour garantir des communications sécurisées, le programme IRIS² est entré en phase de construction après la conclusion des négociations baptisées « Rendez-vous 1 ». Eutelsat, propriétaire de OneWeb, en pilote le segment en orbite basse (LEO, pour Low Earth Orbit). Plusieurs médias, dont Reuters et Business AM, le présentent comme l’alternative européenne à Starlink.

Un carnet de commandes gonflé par IRIS²

Le premier effet est comptable. Selon le communiqué du groupe relayé par Refrance, le carnet de commandes atteint 12,1 milliards d’euros au 30 septembre, contre 3,4 milliards fin juin. Le saut vient presque entièrement d’IRIS² : 8,9 milliards d’euros liés à la conception et à la construction de la constellation, reconnus pour l’essentiel entre 2027 et 2031.

Un trimestre en demi-teinte

• Le chiffre d’affaires des quatre activités opérationnelles recule de 2,1 % à périmètre et change constants, à 278,3 millions d’euros, sous le consensus des analystes (environ 291 millions).
• La vidéo chute de 17,8 % à 110 millions d’euros.
• L’orbite basse progresse de 30,1 % à 70,9 millions d’euros ; le groupe vise plus de 30 % de croissance sur l’exercice.
• Les services aux gouvernements gagnent 14,3 %, à 60,3 millions d’euros, portés notamment par la demande de connectivité souveraine et un accord-cadre avec le ministère des Armées.

Le basculement est net : la connectivité pèse désormais 60 % de l’activité, la vidéo 40 %.

Eutelsat IRIS² : 330 satellites et un calendrier étalé jusqu’en 2032

Le déploiement prévu par Eutelsat

Eutelsat concevra, déploiera et exploitera la partie LEO de la constellation : 264 satellites bi-bande Mil-Ka/Ku et 66 satellites Mil-Ka, soit 330 engins. La bande Mil-Ka est réservée aux usages militaires et gouvernementaux ; la bande Ku portera les services commerciaux. L’opérateur investira 3,39 milliards d’euros entre 2027 et 2034 : 2,23 milliards pour l’infrastructure partagée du programme, 1,16 milliard pour sa propre infrastructure commerciale. En échange, il disposera de plus du double de la capacité actuelle de OneWeb.

Un déploiement en trois temps

• 2029 : premiers lancements, avec des satellites exploités uniquement en bande Ka.
• 2030 : premiers services, selon Reuters et Business AM.
• Mi-2032 : constellation commerciale en bande Ku pleinement opérationnelle, d’après le communiqué du groupe.

OneWeb renforcé en parallèle

La flotte actuelle, qui compte déjà plus de 600 satellites selon Business AM, sera complétée par 229 satellites supplémentaires d’ici 2034, pour environ 1 milliard d’euros. Une autorisation de démarrer les travaux industriels a été signée en septembre avec Airbus Defence and Space, et deux tirs d’Ariane 6 sont réservés pour 2027 et 2028.

Internet par satellite européen : les conséquences pour les entreprises et les communes

À court terme, rien. Les services commerciaux d’IRIS² n’arriveront pas avant 2030, et la pleine capacité pas avant mi-2032. D’ici là, l’orbite basse reste dominée par Starlink, qui vise désormais les smartphones avec le lancement de Starlink Mobile au Brésil. OneWeb, présenté par Business AM comme le seul concurrent actuel de Starlink en orbite basse, est déjà en service.

À moyen terme, trois enjeux se dessinent :

• La souveraineté : pour les collectivités et les services publics, une infrastructure pilotée par un opérateur européen réduit la dépendance aux technologies américaines, un enjeu souligné par la presse économique.
• La résilience : un lien satellite en orbite basse, plus proche de la Terre qu’un satellite géostationnaire et donc à faible latence, peut prendre le relais quand la fibre ou les antennes tombent, comme lors de la tempête Austen et ses antennes privées de courant.
• Le choix : l’arrivée d’une capacité européenne s’ajoute aux initiatives des opérateurs du continent, déjà réunis dans une alliance satellite face à Starlink.

Les bons réflexes en attendant la constellation

Sécuriser l’accès principal

Le satellite reste un complément : pour un siège ou une mairie, la priorité demeure la fibre, de type FTTO (fibre dédiée avec débit et rétablissement garantis) si l’activité l’exige. Vérifiez votre éligibilité et vos options d’accès internet très haut débit professionnel.

Prévoir un lien de secours

• Doublez le lien principal par une 4G/5G ou un accès satellite, avec bascule automatique gérée par le routeur ou un équipement SD-WAN (pilotage logiciel de plusieurs liens).
• Faites auditer votre architecture de réseaux d’entreprise multi-sites pour identifier les points de défaillance unique.
• Pour les chantiers, agents techniques ou sites isolés, étudiez les solutions d’accès nomade sécurisé.

Rester agile sur les contrats

• Privilégiez des engagements courts ou modulables sur les liens satellite : le marché va évoluer fortement d’ici 2032.
• Chiffrez systématiquement les flux, quel que soit le support ; les communes peuvent s’appuyer sur un accompagnement dédié en cybersécurité des collectivités.

Eutelsat IRIS² : l’essentiel à retenir

Avec Eutelsat IRIS², l’Europe se donne enfin les moyens industriels d’une connectivité spatiale souveraine, mais l’horizon reste celui de 2030. Pour vos sites, la bonne stratégie se construit dès maintenant : une fibre robuste, un second lien indépendant et des contrats assez souples pour intégrer demain une offre européenne.

Source : Refrance – Eutelsat : IRIS² entre en construction, 8,9 milliards d’euros au carnet et la vidéo en chute de 17,8 % (30 octobre 2026)
Voir aussi : Business AM – Eutelsat prévoit plus de 10 milliards d’euros de recettes grâce au réseau satellitaire européen IRIS² (30 octobre 2026) ; Boursorama (Reuters) – Eutelsat prévoit plus de €10 mds de CA en 2032-2040 avec Iris² (29 octobre 2026)

La fin du cuivre dans l’Orne a désormais une date : le 31 janvier 2027, Orange arrêtera définitivement la ligne téléphonique classique et l’ADSL dans quinze communes, dont Argentan et L’Aigle. Entreprises, commerces et mairies concernés ont un peu plus de trois mois pour basculer.

L’annonce a été relayée le 28 octobre 2026 par Tendance Ouest, à l’occasion de l’ouverture à la presse d’un central téléphonique d’Orange situé près d’Argentan. Le bâtiment a été dimensionné pour 24 000 lignes. Il n’en dessert plus que 145 encore actives sur le réseau cuivre. Le constat illustre l’état d’avancement de la migration : l’essentiel des abonnés est déjà passé à la fibre, mais un reliquat de lignes, souvent professionnelles ou techniques, reste à traiter avant la coupure.

Fin du cuivre : quinze communes de l’Orne dans le prochain lot

Le lot ornais réunit deux bassins. Autour d’Argentan : Argentan, Aunou-le-Faucon, Boischampré, Juvigny-sur-Orne, Sai, Sarceaux et Sévigny. Autour de L’Aigle : L’Aigle, Chandai, Rai, Saint-Martin-d’Écublei, Saint-Michel-Tubœuf, Saint-Ouen-sur-Iton, Saint-Sulpice-sur-Risle et Vitrai-sous-L’Aigle.

À partir du 31 janvier 2027, deux services disparaissent sur ces communes :

• la téléphonie fixe analogique (le RTC, réseau téléphonique commuté, branché sur la prise en T) ;
• l’accès internet ADSL et ses déclinaisons sur paire de cuivre.

La Normandie n’en est pas à son premier lot. D’après Tendance Ouest, des fermetures ont déjà eu lieu en 2026, notamment à Hérouville-Saint-Clair (Calvados) et dans trois communes de l’Eure. À l’échelle nationale, le démantèlement du réseau historique doit s’achever d’ici 2030. Connexx a déjà détaillé ce calendrier dans son dossier sur la fin de la 2G et l’extinction des anciens réseaux.

Fibre à 95 %, mais des alternatives pour les cas difficiles

Selon Rémy Colaprete, délégué régional d’Orange en Normandie, cité par Tendance Ouest, 95 % du territoire ornais est fibré. L’opérateur reconnaît toutefois que certains locaux posent des difficultés de raccordement, ou que des occupants refusent les travaux nécessaires.

Les solutions de repli évoquées

• une box 4G ou 5G, qui passe par le réseau mobile ;
• un accès internet par satellite, pour les sites isolés.

Un argument technique en faveur de la fibre

Un technicien de maintenance d’Orange interrogé sur place rappelle les faiblesses du cuivre : sensibilité à la pluie et à l’oxydation, débits plafonnés de l’ADSL. La fibre, composée de brins de verre plus fins qu’un cheveu, permet aussi des câbles plus compacts pour un même nombre d’abonnés.

Orange indique enfin contacter les abonnés concernés à plusieurs reprises durant l’année qui précède la fermeture : appels, courriels, courriers et visites à domicile.

Coupure du cuivre : les conséquences pour les entreprises et les mairies

Pour un particulier, la bascule se résume souvent à changer de box. Pour une entreprise ou une collectivité, l’inventaire est plus long. Le cuivre ne transporte pas seulement la ligne du standard : il alimente aussi des équipements que l’on oublie, car ils fonctionnent sans intervention depuis des années.

• Lignes de secours : fax, ligne de dépannage, numéro d’astreinte ;
• Transmetteurs d’alarme et de télésurveillance reliés à un poste de surveillance ;
• Téléphones d’ascenseur et bornes d’appel d’urgence ;
• Terminaux de paiement anciens raccordés en ligne fixe ;
• Équipements techniques des communes : télégestion de stations de pompage, sirènes, contrôle d’accès de bâtiments publics.

Chacun de ces usages doit migrer vers une liaison IP (fibre, 4G/5G) ou vers un module de transmission compatible. À défaut, l’équipement cessera simplement de communiquer le 1er février 2027, sans signal visible. L’enjeu est particulier pour les alarmes et les ascenseurs, dont la défaillance n’apparaît souvent qu’au moment où l’on en a besoin.

Réflexes : que faire avant la coupure

Si vos sites se trouvent dans l’une des quinze communes, ou dans un futur lot, voici les étapes à engager dès maintenant.

1. Recenser toutes les lignes cuivre

Listez les numéros facturés sur vos factures télécoms et identifiez à quoi sert chacun. Une ligne « inconnue » est souvent celle d’une alarme ou d’un ascenseur.

2. Choisir l’accès de remplacement

Vérifiez l’éligibilité de chaque site à la fibre. Pour un usage professionnel, une offre avec garantie de temps de rétablissement est à privilégier. Nos équipes accompagnent ce choix via notre offre d’accès internet haut débit et fibre pour les entreprises, avec un lien 4G/5G de secours lorsque le site l’exige.

3. Basculer la téléphonie en IP

Le numéro historique peut être conservé grâce à la portabilité. La ligne analogique est remplacée par une téléphonie fixe professionnelle en VoIP ou par un standard téléphonique d’entreprise hébergé.

4. Faire tester les équipements de sécurité

Demandez à votre installateur de valider la transmission des alarmes et de la vidéoprotection sur le nouvel accès. Les communes peuvent profiter de l’occasion pour revoir l’architecture de leur réseau multisite.

5. Anticiper les sites sans fibre

Pour les bâtiments isolés, comparez box 4G/5G et satellite. Le sujet rejoint celui des zones où la fibre reste non raccordable.

Fin du cuivre dans l’Orne : l’essentiel à retenir

La fin du cuivre dans l’Orne ne concerne que quinze communes au 31 janvier 2027, mais elle préfigure ce qui attend tout le territoire d’ici 2030. Le calendrier est connu, les solutions de remplacement existent : le risque tient surtout aux lignes oubliées. Un inventaire réalisé dès maintenant vous laisse le temps de migrer sans coupure de service, plutôt que dans l’urgence de janvier.

Source : Tendance Ouest – Orne. Plus que 145 lignes actives : le réseau cuivre vit ses derniers mois (28/10/2026)
Voir aussi : Angers Info – Dans l’Orne, le réseau cuivre tirera sa révérence le 31 janvier 2027 dans quinze communes (28/10/2026)

Canon a publié le 27 octobre ses comptes du troisième trimestre 2026. En bureautique, les copieurs Canon rapportent davantage mais se vendent en moins grand nombre : le chiffre d’affaires des multifonctions de bureau progresse de 4,2 % en yens, tandis que les volumes reculent de 5 %. Un signal à décrypter avant de renouveler un parc.

Sur la période juillet-septembre, le groupe japonais affiche des ventes record pour un troisième trimestre, à 1 158,8 milliards de yens (+4,9 %). Le résultat opérationnel grimpe de 10,3 %, à 97,1 milliards, et le résultat net de 18,2 %. Canon abaisse pourtant son objectif annuel : 4 766 milliards de yens de ventes au lieu de 4 800, et 456 milliards de résultat opérationnel au lieu de 465. En cause, selon le constructeur, des retards de production dans le médical, faute de cartes électroniques et de composants captés par la demande liée à l’IA.

Copieurs Canon : plus de chiffre d’affaires, moins de machines

La division Printing (bureautique, impression de production, imprimantes) réalise 627,5 milliards de yens sur le trimestre (+3,9 %). Sa rentabilité s’effrite : le résultat opérationnel recule de 3 % et la marge passe de 8,6 % à 8,1 %. Canon relève malgré tout de 35,2 milliards de yens sa prévision de ventes annuelles pour cette activité.

Le yen fait une partie du travail

Le segment des multifonctions de bureau (MFD, pour multifunction devices) pèse 155,6 milliards de yens, en hausse de 4,2 %. Mais le nombre de machines vendues baisse de 5 %, et le chiffre d’affaires de l’ensemble de la bureautique recule de 0,4 % à taux de change constants. L’écart tient à la monnaie japonaise : l’euro valait en moyenne 183,14 yens sur le trimestre, contre 172,33 un an plus tôt. Investing.com voit d’ailleurs dans la faiblesse du yen le principal moteur des résultats.

Des achats longtemps différés

Canon reconnaît que ses clients avaient repoussé leurs investissements en multifonctions. Selon lui, les achats ont repris au deuxième trimestre et les commandes s’accumulent avant le pic de fin d’année. La croissance vient surtout des Amériques et de l’Asie ; à l’échelle du groupe, l’Europe reste faible. En laser, matériels et consommables renouent avec la croissance.

Mémoire, composants, Moyen-Orient : des coûts sous tension

Le trimestre éclaire aussi la pression sur les coûts électroniques. Canon chiffre à 19,8 milliards de yens l’effet de la hausse du prix de la mémoire, et à 18,5 milliards celui des perturbations liées au Moyen-Orient et aux matières premières. Le groupe assure avoir sécurisé la mémoire nécessaire pour cette année, mais signale depuis août une pénurie de cartes et de composants qui lui a fait manquer des ventes. Aucune hausse tarifaire propre aux copieurs n’est annoncée à ce stade.

Copieurs Canon : les conséquences pour les entreprises et les communes

Des machines mieux valorisées, un prix moyen orienté à la hausse

La stratégie est assumée : vendre moins d’unités, mais mieux valorisées. Canon indique que sa nouvelle gamme imageFORCE est désormais complète et s’attend à une hausse du prix de vente moyen à mesure qu’elle gagne du terrain. Pour un acheteur, le prix affiché d’un photocopieur professionnel dit donc peu de chose : c’est le coût total sur la durée du contrat (matériel, maintenance, consommables, coût à la page) qui permet de comparer les offres. C’est aussi l’intérêt d’un leasing de multifonctions Canon et Ricoh, qui lisse la dépense sur plusieurs années.

Sécurité et services tirent la croissance

Hors machines, les solutions informatiques progressent de 4,5 %, portées au Japon par la demande en cybersécurité, selon Canon. Le constat rejoint les alertes récentes sur la sécurité des imprimantes en réseau : un multifonction connecté reste un ordinateur, avec disque, firmware et accès au réseau. Autre signe, les revenus des caméras réseau du groupe bondissent de plus de 30 %, portés notamment par l’analyse vidéo par IA, au cœur de la vidéosurveillance professionnelle.

Les réflexes à adopter avant de renouveler votre parc

Ni précipitation ni attentisme : préparez vos échéances avec méthode :

• Cartographiez votre parc : âge des machines, volumes imprimés, date de fin de chaque contrat.
• Comparez en coût total, pas en prix d’achat : une machine plus chère mais mieux dimensionnée peut alléger la facture globale.
• Anticipez les renouvellements de 2027 : avec des coûts de composants sous tension, mieux vaut négocier tôt les conditions d’un leasing de photocopieur.
• Exigez un contrat de service précis : délais d’intervention, consommables inclus et mises à jour de sécurité doivent figurer noir sur blanc dans le contrat de maintenance de photocopieur.
• Pensez dématérialisation : le multifonction reste la porte d’entrée du papier vers vos outils de gestion, un atout avec la généralisation de la facturation électronique.
• Collectivités : une procédure d’achat public prend du temps ; lancer la consultation plusieurs mois avant l’échéance évite les prolongations subies.

Copieurs Canon : l’essentiel à retenir

Les résultats de Canon dessinent une bureautique stabilisée mais pas euphorique : moins de machines vendues, plus de valeur par machine. Pour les entreprises comme pour les communes, les copieurs Canon, comme ceux des autres fabricants, se choisissent désormais sur le coût total et la sécurité. Préparez vos renouvellements sans attendre de savoir si les tensions sur les composants toucheront les tarifs.

Source : Canon Inc. – Third Quarter 2026 Results, notes de présentation (27 octobre 2026)
Voir aussi : Investing.com – Le bénéfice trimestriel de Canon progresse de 10 % ; les prévisions annuelles revues à la baisse (27 octobre 2026) ; TradingView (Quartr) – Canon: Record 3Q sales and profit growth, offset by Medical delays that lowered FY guidance (27 octobre 2026)

L’agence ukrainienne CERT-UA a lancé une alerte fin octobre 2026 sur des caméras Dahua piratées à distance, flux vidéo compris. Les attaquants passent par le service P2P du constructeur, sans même franchir le pare-feu. Une campagne liée, documentée par la société Hunt.io, aurait touché plus de 14 500 équipements.

L’avis du CERT-UA, publié le 23 ou le 24 octobre selon les sources, décrit trois effets constatés sur des caméras IP et enregistreurs Dahua : visionnage des images en direct, modification des réglages et création de comptes inconnus. L’agence ne donne ni le nombre de victimes ni l’identité des attaquants. Les chiffres viennent d’ailleurs : selon The Hacker News et TechTimes, Hunt.io a recensé plus de 14 530 caméras compromises entre le 17 juin et le 22 juillet 2026, surtout en Ukraine, lors d’une opération baptisée « CameraSwarm ». Le lien direct entre cette campagne et l’alerte officielle n’est pas confirmé.

Comment les caméras Dahua piratées ont été prises en main

Le point d’entrée n’est pas une faille nouvelle. C’est une fonction de confort : Easy4IP, le service P2P de Dahua. Le P2P (pair à pair) permet de consulter une caméra depuis un smartphone sans ouvrir de port sur la box ni configurer de VPN. L’appareil s’enregistre sur un relais cloud, identifié par son numéro de série.

Des numéros de série devinables

D’après l’analyse de Hunt.io reprise par TechTimes, ces numéros suivent un schéma prévisible : un préfixe fixe suivi d’un simple compteur. Les attaquants les ont énumérés en masse, sans limitation de débit côté relais. Une fois la caméra trouvée, il restait à s’y connecter.

Mots de passe faibles et vieilles failles

• Identifiants faibles ou par défaut, testés par force brute : la majorité des appareils compromis (plus de 12 000 selon TechTimes).
• Deux vulnérabilités de 2021, CVE-2021-33044 et CVE-2021-33045 (une CVE est l’identifiant public d’une faille), qui permettent de contourner l’authentification sur un firmware non mis à jour. Dahua les a corrigées en octobre 2021.
• Le relais Easy4IP lui-même, utilisé pour joindre des caméras pourtant non exposées sur Internet.

Un compte fantôme qui survit au changement de mot de passe

Le plus inquiétant tient à la persistance. Selon Hunt.io, cité par The Hacker News et TechTimes, près de 2 000 caméras ont reçu un compte caché qui reste actif après une modification du mot de passe administrateur, et souvent même après une réinitialisation. Les opérateurs recevaient des captures d’écran en temps réel par messagerie. TechTimes relève des commentaires en russe dans les outils saisis.

La finalité n’est pas établie par le CERT-UA. La presse spécialisée rappelle toutefois que les services néerlandais ont alerté en juillet 2026 sur l’usage de caméras détournées à des fins de renseignement militaire. Dans un contexte civil, le risque est autre mais réel : espionnage de locaux, repérage avant cambriolage, fuite d’images personnelles et porte d’entrée vers le réseau interne.

Caméras Dahua : les risques pour les entreprises et les communes françaises

L’alerte vise l’Ukraine, mais la mécanique est universelle. Les caméras IP de ce type équipent aussi des commerces, des PME et de petites collectivités en France. Nombre d’installations ont été mises en service avec l’accès P2P activé par défaut, pour la consultation à distance, puis laissées sans mise à jour depuis des années.

• Une caméra non patchée depuis 2021 reste vulnérable aux deux CVE exploitées.
• Un pare-feu ne protège pas d’un accès qui transite par le cloud du constructeur.
• Pour une commune, des images de voie publique détournées peuvent engager sa responsabilité au titre du RGPD.

Le sujet rejoint celui de la cybersécurité des collectivités : une caméra est un ordinateur connecté, et doit être gérée comme tel. Les mêmes enjeux de conservation et d’intégrité des enregistrements apparaissaient déjà dans notre article sur la sauvegarde des images de vidéosurveillance.

Les réflexes à adopter dès maintenant

Le CERT-UA formule quatre recommandations, complétées par les conseils de Hunt.io. Voici ce que vous pouvez vérifier rapidement sur votre installation :

Couper ce qui n’est pas indispensable

• Désactivez le P2P et le cloud du constructeur si vous ne les utilisez pas.
• N’exposez jamais une caméra ou un enregistreur directement sur Internet : passez par un accès distant sécurisé par VPN, limité à des adresses autorisées.
• Isolez les caméras dans un VLAN dédié, séparé du reste du réseau d’entreprise.

Contrôler et mettre à jour

• Passez en revue la liste des comptes de chaque appareil et supprimez tout compte inconnu.
• Installez le dernier firmware, puis planifiez des mises à jour régulières.
• Remplacez les mots de passe par défaut par des identifiants longs et uniques.
• Intégrez les caméras au périmètre de votre politique de sécurité informatique et de votre supervision.

Caméras Dahua piratées : l’essentiel à retenir

L’affaire des caméras Dahua piratées montre qu’un système de vidéosurveillance professionnelle mal configuré peut devenir un outil d’espionnage à moindre coût. Rien de sophistiqué ici : des failles connues depuis cinq ans, des mots de passe faibles et un accès cloud laissé ouvert. Un audit de votre parc, quelques réglages et une politique de mise à jour suffisent à fermer l’essentiel de ces portes.

Source : The Hacker News – Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses (27 octobre 2026)
Voir aussi : Security Affairs – Attackers Take Control of Dahua Cameras and Video Recorders Via Easy4IP (27 octobre 2026) ; TechTimes – Hackers Compromised 14,500 Dahua Cameras via Serial Numbers, CERT-UA Now Warns (27 octobre 2026)