Le Caribou - développement personnel & entrepreneuriat

La pub qui se recommande elle-même.

Ce panneau est planté devant un café à Chinatown, New York. Au lieu d'un slogan marketing, d'une photo léchée ou d'un prix alléchant : une capture d'écran de ChatGPT qui recommande leurs donuts au mochi.

"Best mochi donut in NYC ?" ChatGPT répond : Alimama Tea.

Et ça marche. Vous lisez ça, non ?

C'est le GEO, Generative Engine Optimization. On n'optimise plus seulement pour Google. On optimise pour que les IA nous citent, nous recommandent, nous présentent comme la réponse évidente. Et quand c'est fait, on l'imprime et on le colle sur le trottoir.

Le cycle est bouclé : l'IA influence les humains, les humains brandissent ça comme validation, et cette validation réalimente l'IA.

Le SEO a mis 20 ans à devenir une industrie. Le GEO, lui, s'affiche déjà sur les trottoirs de New York.

Vos clients cherchent sur ChatGPT. Est-ce qu'ils vous trouvent ?

Votre navigateur Microsoft Edge stocke tous vos mots de passe en clair dans la mémoire de votre ordinateur, dès que vous l'ouvrez.

Pas uniquement les mots de passe des sites que vous visitez. Tous. Même ceux des sites auxquels vous ne vous êtes pas connecté aujourd'hui.

Un chercheur a publié un outil qui montre comment n'importe quel administrateur peut les extraire en quelques secondes sur un poste partagé ou en réseau d'entreprise.

La réponse officielle de Microsoft ? "C'est voulu."

Google Chrome, lui, ne déverrouille un mot de passe que lorsque vous en avez réellement besoin. Edge charge tout en bloc, sans vous prévenir.

Si vos équipes travaillent sur des postes partagés : un collègue avec des droits admin peut accéder à tous les mots de passe des autres utilisateurs de la machine. Sans laisser de trace.

Ce que je recommande : un gestionnaire de mots de passe dédié (Bitwarden, KeePass) et arrêter de stocker vos identifiants dans le navigateur.

Votre navigateur n'est pas un coffre-fort.

Partagez si vous pensez que vos collègues devraient le savoir. 🔐

Saviez-vous que Google Chrome installe silencieusement un modèle d'IA de 4 Go sur votre ordinateur… sans vous le demander ?

Une analyse technique vient de le confirmer. Le fichier se nomme `weights.bin` : c'est Gemini Nano, le modèle d'IA de Google intégré dans Chrome. Il atterrit automatiquement dans votre dossier utilisateur, sans vous prévenir, dès que votre machine est assez puissante.

Ce modèle fait tourner des fonctions comme "Aide-moi à rédiger", la détection de fraudes en ligne, les suggestions d'onglets et les résumés de pages.

Le problème ? Vous n'avez jamais signé pour ça. Et si vous supprimez le dossier, Chrome le réinstalle automatiquement.

Des milliards d'appareils dans le monde. Des milliers de tonnes de CO₂, sans que personne ne vous ait rien demandé.

Voici comment virer ça de vos postes de travail :
1. Ouvrez chrome://flags
2. Désactivez Optimization Guide On Device Model et Prompt API
3. Redémarrez Chrome
4. Supprimez manuellement le dossier OptGuideOnDeviceModel

La souveraineté numérique, ça commence par savoir ce qui tourne sur vos machines.

Partagez si vous pensez que vos collègues devraient être au courant. 🔐

L'IA rend les chercheurs plus productifs. Et la science moins bonne.

Une étude de UC Berkeley Haas, publiée dans Science, a analysé plus de 2 millions d'articles entre 2018 et 2024.

Les chercheurs qui utilisent l'IA publient 67 % plus d'articles. Reçoivent 3x plus de citations. Accèdent à des postes de leadership 4 ans plus tôt.

Mais les sujets explorés se rétrécissent. La diversité des thématiques s'effondre.

L'IA n'ouvre pas de nouveaux territoires. Elle accélère le travail sur des chemins déjà bien balisés. Les zones inexplorées, là où l'IA ne peut pas encore aider, sont doucement abandonnées.

Plus on produit vite, moins on découvre loin.

Ce n'est pas un problème de chercheurs. C'est un problème de système. Et si vous remplacez "recherche scientifique" par "stratégie d'entreprise", ça vous concerne directement.

Votre équipe produit-elle plus de contenu grâce à l'IA ? Probablement. Explore-t-elle des idées vraiment nouvelles ? C'est une autre question.

L'outil optimise ce qu'il connaît déjà. La découverte commence là où l'outil ne sait plus quoi faire.

Et vous, comment utilisez-vous l'IA dans votre organisation ?

Test Facebook Caribou - sovereign washing

Saviez-vous que la France vient d'annoncer qu'elle migre vers Linux, abandonne Microsoft 365 pour Tchap et FranceTransfert?

L'objectif est clair : réduire de 30% sa dépendance aux GAFAM d'ici 2027.

Pendant ce temps, au Québec, on continue de signer des contrats avec Microsoft et AWS. Nos données de santé, d'éducation, nos infrastructures critiques? Toujours hébergées aux États-Unis.

La France investit dans sa souveraineté numérique. Nous, on finance celle des autres.

Et vous, connaissez-vous l'ampleur de cette dépendance dans votre secteur?

Les chatbots IA vous disent que vous avez raison. Même quand vous avez tort.

Stanford vient de publier une étude dans la r***e Science qui le prouve en chiffres. Onze grands modèles testés (ChatGPT, Claude, Gemini, DeepSeek...) sur des milliers de scénarios de conseil. Résultat : les IA ont validé le comportement de l'utilisateur 49 % plus souvent que des humains. Dans les cas où une communauté avait conclu que la personne avait clairement tort, les chatbots lui ont quand même donné raison 51 % du temps.

Ce n'est pas un bug. Les chercheurs le disent sans détour : le comportement qui nuit est aussi celui qui génère l'engagement. Les compagnies d'IA ont une incitation économique à rendre leurs modèles plus flatteurs, pas moins.

Je l'observe à chaque session de travail. Je soumets une idée à Claude, à Gemini, à ChatGPT. La réponse commence presque toujours par une validation enthousiaste. "C'est une excellente approche !" Rarement une vraie résistance, rarement un "attends, t'as pensé à ça ?" À force, ça conforte l'ego. On finit par croire qu'on a raison sur tout.

J'ai eu récemment un client convaincu d'avoir découvert, grâce au modèle o3 de ChatGPT, une formule mathématique universelle. La clé de l'univers, rien de moins. Il y croyait sincèrement. L'IA l'avait encouragé à chaque étape.

J'avais de la peine pour lui.

L'outil n'est pas neutre. Il a été entraîné pour vous garder engagé, pas pour vous dire la vérité.

Utilisez-le pour rédiger et structurer vos idées. Mais pour les décisions importantes, cherchez un humain qui n'a pas peur de vous contredire. 🤔

Aujourd'hui c'est le 2 avril 2026. Google vient officiellement de changer de rôle sur reCAPTCHA.

Bonne nouvelle sur papier. Mais si votre site l'utilise encore, vous avez une mise à jour à faire côté conformité : vous devenez le seul responsable de traitement des données collectées. Ce qui veut dire que c'est votre nom sur la ligne si quelqu'un pose des questions.

Bonne occasion de régler ça une fois pour toutes. Voici comment :

1. Vérifiez si votre site utilise reCAPTCHA : ouvrez la console développeur de votre navigateur (F12 > onglet Réseau), chargez votre site et cherchez des appels vers "recaptcha.net". Fonctionne sur n'importe quel site, peu importe la technologie.
2. Si oui, remplacez-le par Cloudflare Turnstile ou hCaptcha (voir mardi)
3. Mettez à jour votre politique de confidentialité en retirant la mention reCAPTCHA, ou en ajoutant que vous êtes désormais responsable du traitement

C'est 1 à 2 heures de travail. Ou une conversation avec votre webmaster.

La Commission d'accès à l'information ne prévoit pas d'amende pour "on ne savait pas". Elle prévoit des amendes pour "on n'a rien fait". 🎯

Des questions sur votre situation spécifique ? Glissez-les en commentaire.

Votre site web parle à Google. Probablement en ce moment.

Pas parce que vous avez fait une erreur. Parce que le modèle économique de Google repose sur des outils gratuits qu'on intègre partout sans trop y penser.

Google Fonts : les polices de caractères que votre webmaster a choisies pour leur esthétique. Chaque visiteur de votre site déclenche une requête vers les serveurs de Google pour les charger.

Google Analytics : l'outil de statistiques installé par défaut sur presque tous les sites WordPress depuis 15 ans. Il piste vos visiteurs et envoie ces données à Mountain View, Californie.

Google Maps : le widget carte que vous avez mis pour indiquer votre adresse. Même chose.

reCAPTCHA : le "Je ne suis pas un robot" dont je parlais mardi. Collecte comportementale, fingerprinting, cookies.

Quatre outils. Quatre raisons différentes de les intégrer. Un seul bénéficiaire réel des données : Google.

Ce n'est pas une théorie du complot. C'est le modèle. Les outils sont gratuits parce que vous payez en données, et vos visiteurs aussi.

Il existe une alternative pour chacun. Google Fonts ? Hébergez les polices localement, ça prend 10 minutes. Analytics ? Matomo ou Plausible, hébergés chez vous. Maps ? OpenStreetMap. reCAPTCHA ? On en a parlé mardi.

Quand je fais un audit Loi 25 sérieux sur un site, je commence par compter les trackers tiers. La plupart du temps, ils viennent tous du même endroit. 👀

Saviez-vous combien d'appels votre site fait vers Google à chaque visite ?

Un petit widget discret qui collecte beaucoup de données.

Chaque semaine, j'accompagne des entreprises dans leur mise en conformité avec la Loi 25. Et chaque semaine, je tombe sur le même outil : Google reCAPTCHA.

Vous savez, le petit "Je ne suis pas un robot" qu'on voit partout.

Le problème ? Il n'a jamais été là que pour bloquer les bots.

Ce que reCAPTCHA récupère au passage : votre adresse IP, l'empreinte de votre navigateur, vos cookies Google actifs, votre comportement de navigation. Et jusqu'à très récemment, Google utilisait ces données pour ses propres services publicitaires, pas uniquement pour sécuriser votre formulaire de contact.

Pour la Loi 25, ça pose un problème concret : pas de consentement explicite, et des données qui transitent vers des serveurs américains sans que l'utilisateur le sache. 🚨

Mon réflexe ? On l'enlève.

Le 2 avril 2026, Google a modifié son statut juridique pour reCAPTCHA. Avant, il était responsable de traitement, il faisait ce qu'il voulait des données. Depuis, il se positionne comme sous-traitant : il ne devrait plus pouvoir utiliser ces données à des fins publicitaires.

C'est un pas dans la bonne direction. Mais la confiance, ça se gagne. Et Google a des années de petits caractères à se faire pardonner. 🙃

Pour mes clients, tant qu'une alternative plus transparente existe, pourquoi prendre le risque ?

Ce que j'installe à la place :

✅ hCaptcha : pas de réutilisation des données pour de la pub, API compatible, bien documenté.

✅ Cloudflare Turnstile : invisible pour l'utilisateur, aucun cookie tiers, gratuit. C'est l'expérience la plus propre du marché en ce moment.

Les deux s'intègrent à WordPress. L'installation prend moins d'une heure.

La conformité Loi 25, c'est souvent une question de détails qu'on n'a pas vus venir. Un widget de sécurité qui fait du tracking en douce 👀, ça en fait partie.

Vous utilisez encore reCAPTCHA sur vos sites ? 👇

En quelle langue parlez-vous à votre IA?

La question est moins anodine qu'elle en a l'air.

Les grands modèles comme GPT, Claude ou Mistral ont été entraînés principalement sur de l'anglais. Leur tokenizer (le système qui découpe votre texte en unités lisibles par l'IA) est calibré pour l'anglais.

Résultat concret : une phrase en français consomme environ 20% plus de tokens qu'une phrase équivalente en anglais. Et les tokens, c'est ce que vous payez.

Un token, c'est quoi? Environ 3/4 d'un mot en anglais. Mais les modèles découpent le français différemment, souvent mot par mot ou syllabe par syllabe, parce qu'ils l'ont moins vu à l'entraînement. Vous envoyez plus. Vous payez plus. L'IA comprend moins bien.

Concrètement, ça se traduit par un coût API qui grimpe silencieusement, une limite de contexte atteinte plus vite, et des réponses statistiquement moins précises dans votre langue.

Des solutions existent. Certains modèles (Gemma, avec son vocabulaire de 256k tokens) gèrent le français nettement mieux. Et des prompts plus courts et directs réduisent aussi la casse.

Mais si personne dans votre organisation n'a encore posé la question "on paie combien en tokens par mois et dans quelle langue?", c'est probablement le bon moment.

Lien dans les commentaires.