Troisième édition de ce rendez-vous hebdomadaire : l’essentiel des sept derniers jours dans les quatre domaines que suit le magazine, uniquement à partir de sources d’autorité — institutions, régulateurs, agences de normalisation et presse d’ingénierie de référence. Chaque lien a été vérifié et chaque chiffre relu à la source. Fin août oblige, la moisson institutionnelle est maigre : ni la Fédération internationale de robotique, ni l’Arcep, ni le Comité européen de la protection des données n’ont publié cette semaine. Les sections Robotique et Intelligence artificielle comptent donc deux entrées au lieu de trois : nous préférons une liste courte à un remplissage.
Robotique
IEEE Spectrum a publié le 28 août sa revue vidéo hebdomadaire, consacrée au Microduck de Pollen Robotics : 25 cm, 780 g, quinze degrés de liberté, une caméra frontale, un LiDAR 8×8 points, deux centrales inertielles, annoncé à 399 dollars en précommande. Le même sommaire aligne un robot sauteur de 54 g présenté dans IEEE Transactions on Robotics, une pince de moins de 200 g signée Sentio Robotix pour la cueillette de fraises, et un manipulateur de Tokyo Robotics qui plie une chemise en deux minutes. C’est cet ordre de grandeur — deux minutes pour un pliage — qui sépare encore la démonstration de laboratoire de la cadence industrielle.
Sur la Station spatiale internationale, le journal de bord de la NASA du 27 août détaille la préparation de la sortie extravéhiculaire du mardi 1er septembre : Sophie Adenot (ESA) et Jessica Meir (NASA) doivent passer environ six heures et demie dans le vide pour remplacer une aide à la navigation, préparer un détecteur de particules cosmiques en vue d’une évolution ultérieure et poser des cavaliers destinés à renforcer les liaisons de données. Le bras Canadarm2 servira de plateforme mobile pour amener l’une des opératrices jusqu’au poste de travail. Le même jour, le cargo Cygnus XL de Northrop Grumman a allumé ses propulseurs pendant 20 minutes et 43 secondes pour rehausser l’orbite de la station avant l’arrivée du ravitailleur Progress 96.
Intelligence artificielle
IEEE Spectrum décrit le 26 août Silico, la plateforme d’interprétabilité développée par la société Goodfire. L’outil relève de l’interprétabilité dite mécanistique : il inspecte les poids, les activations et les motifs d’attention d’un modèle, cartographie les activations en réponse à des invites contrôlées, suit la dérive des poids pendant l’entraînement, et permet de modifier directement ces poids pour observer l’effet sur les sorties. Illustration donnée par l’article : sur un modèle de détection de la maladie d’Alzheimer étudié avec Prima Mente, la rétro-ingénierie a montré que le réseau s’appuyait sur des motifs de longueur d’ADN, biomarqueur jusque-là inconnu.
Côté normalisation, le NIST a mis en consultation le projet SP 1353, guide de démarrage rapide sur l’usage de l’IA pour analyser un dispositif de cybersécurité au regard du Cybersecurity Framework 2.0. Le document propose des invites structurées, fait le point sur l’état de la pratique en ingénierie d’invites et détaille trois cas d’usage : évaluation de la gouvernance, rédaction d’un profil d’état courant, construction d’un profil cible aligné sur les objectifs et le paysage de risques de l’organisation. Les commentaires sont ouverts jusqu’au 15 octobre 2026 : c’est la fenêtre pendant laquelle un praticien peut encore peser sur le texte.
Télécoms & réseaux
L’Agence nationale des fréquences a ouvert le 27 août la campagne de renouvellement des autorisations d’utilisation de fréquences des réseaux radio professionnels (PMR) délivrées par l’Arcep. Environ 3 500 dossiers sont concernés : chaque titulaire doit se prononcer sur la reconduction de son autorisation au-delà du 31 décembre 2026, pour une nouvelle période de cinq ans, via l’application SURF ou par courriel en rappelant son numéro de dossier. Rappel utile pour qui exploite un site industriel : le PMR reste le support de nombreux réseaux de sécurité, de chantier et de logistique, là où la couverture cellulaire n’est ni garantie ni maîtrisée.
IEEE Spectrum a consacré le 26 août un dossier à la dépendance des réseaux et des centres de données à deux terres rares, l’erbium et l’yttrium. L’erbium est le dopant des amplificateurs à fibre qui régénèrent le signal optique sur les liaisons longue distance ; d’après les industriels cités par l’article, la Chine assure la quasi-totalité de la production mondiale d’oxyde d’erbium. Elle extrait par ailleurs 90 % de l’yttrium mondial — employé dans les revêtements de barrière thermique, les filtres hyperfréquences et les condensateurs — et les livraisons vers les États-Unis auraient reculé d’environ 75 % par rapport à 2025. Les restrictions chinoises à l’exportation doivent produire leur plein effet en novembre 2026.
Enfin, l’observatoire mensuel de l’ANFR arrêté au 1er août 2026 recense 55 977 sites 5G autorisés en France, dont 49 877 déclarés techniquement opérationnels par les opérateurs, soit 89,1 %, et 72 467 sites 4G autorisés. Le détail par bande est le chiffre à retenir : 38 116 sites autorisés en 3,5 GHz contre 36 417 en 700 MHz. La bande capacitaire est donc passée devant la bande de couverture, après des années où la 5G française s’est d’abord déployée en basses fréquences.
Informatique
Le CERT-FR a publié le 28 août un avis sur deux vulnérabilités de PaperCut MF et NG (CVE-2026-81578 et CVE-2026-82078), qui permettent à un attaquant de contourner l’authentification puis d’exécuter du code arbitraire à distance. L’avis précise que ces failles sont activement exploitées et recommande, à défaut de correctif immédiat, de restreindre par règle de pare-feu l’accès au serveur applicatif aux seules adresses de confiance. Un serveur de gestion d’impression figure rarement en tête des priorités de mise à jour ; il est pourtant joignable depuis l’ensemble du réseau interne, ce qui en fait un point d’entrée de choix.
Deux autres avis, datés du 27 août, visent des briques d’infrastructure très répandues : Traefik, pour les versions antérieures à 2.11.56 et aux 3.7.12, avec contournement de la politique de sécurité et déni de service à distance, et CPython (CVE-2026-15310), déni de service à distance également. Le premier est un reverse proxy placé en façade d’applications web, le second l’interpréteur Python de référence : deux composants qu’on hérite le plus souvent d’une image conteneur sans les avoir explicitement choisis, et qui échappent pour cette raison aux inventaires de parc.
Côté recherche appliquée, le NIST a publié le 27 août le rapport interne IR 8611, « m-NGAC ». Il part d’un constat familier à qui exploite une base métier : les mécanismes de contrôle d’accès natifs des bases de données offrent rarement la granularité fine et l’administration centralisée attendues. La proposition consiste à embarquer la norme ANSI/INCITS NGAC dans le moteur lui-même, afin de porter le contrôle jusqu’au niveau de la colonne et de le rendre indépendant de l’outil d’interrogation employé, y compris un simple éditeur SQL — le point précis où les restrictions posées dans l’application s’évaporent d’ordinaire.