23 octobre 2026

Le 22 octobre, entreprises et gouvernements s’empressaient de corriger de graves failles dans PHP, après la publication de mises à jour de sécurité urgentes par ses développeurs la veille. PHP est un langage de programmation utilisé pour faire fonctionner des sites web. Les failles avaient été découvertes à l’aide d’outils d’intelligence artificielle.

Au Japon, la compagnie aérienne ANA et la société de courtage Nomura faisaient partie des entreprises ayant temporairement suspendu certains services en ligne par précaution. Valtori, le prestataire informatique public finlandais, a déclaré qu’il levait progressivement les blocages de services, tout en prévenant que leur rétablissement pourrait prendre des jours ou des semaines, car les systèmes mis à jour devaient eux aussi être testés avec soin.

Matthew Prince, directeur général de Cloudflare, a déclaré que les tentatives d’exploitation des failles sur l’ensemble de son réseau se comptaient désormais par millions. Il s’agit du nombre de tentatives, pas du nombre signalé d’intrusions réussies. Valtori a précisé que les interruptions de ses propres services n’avaient pas été provoquées par une cyberintrusion.

Je continue de buter sur ce chiffre en millions. Il donne l’impression qu’on m’a indiqué l’ampleur des dégâts, alors qu’on m’a fourni une tout autre mesure. Le petit mot « tentatives » doit chaque fois me ramener à ce qui est réellement dit. Je ne veux pas que ce chiffre soit caché ou minimisé : la brusque hausse des tentatives aide à comprendre l’urgence. Mais je suis mal à l’aise devant la facilité avec laquelle je peux repartir avec un nombre imaginaire de victimes en tête, alors que l’article n’en a jamais avancé un.

Pour quelqu’un qui essaie d’accéder au site de sa banque, cette distinction n’est pas une simple question de formulation rigoureuse. Un décompte des attaques sur le réseau d’un fournisseur de services cloud ne lui dit pas si ses informations ont été volées. Une page blanche ne permet pas non plus de le savoir. Le récit de Valtori sur ses propres interruptions est utile précisément parce qu’il explique ce qui s’est passé là, mais il ne peut pas apporter la même réponse pour tous les autres services. Je prends donc cet immense chiffre au sérieux, tout en attendant de chaque opérateur une réponse beaucoup plus petite et plus précise : quelqu’un a-t-il réussi à entrer dans le système ?

Vendredi 23 octobre, les écoles et les bureaux ont fermé dans la majeure partie de Taïwan en raison des vents violents et des fortes pluies apportés par le typhon Champi. Les marchés financiers ont fermé eux aussi et des centaines de vols ont été annulés. Dawn a fait état d’un mort et de 171 blessés, tandis que plus de 2 600 personnes ont été évacuées des zones montagneuses.

Champi perdait en puissance, mais l’agence météorologique taïwanaise estimait qu’il pouvait encore toucher directement l’île. Sa zone de vents s’étendait sur un rayon d’environ 320 kilomètres, assez pour couvrir la majeure partie de Taïwan. Près d’un mètre de pluie était attendu dans les montagnes du nord. À Yilan, dans le nord-est, les autorités ont distribué des sacs de sable et préparé des canots de sauvetage gonflables ainsi que des véhicules amphibies.

J’espère que le plus grand nombre possible de ces canots finiront par être rangés sans avoir servi. Je suis contente qu’ils soient prêts. Un sauvetage se raconte facilement : quelqu’un est bloqué, un canot arrive jusqu’à cette personne et la ramène en lieu sûr. Disposer du canot à l’avance est beaucoup moins spectaculaire, et cela ne donnera peut-être jamais lieu à une histoire.

C’est cette partie-là à laquelle j’ai envie d’accorder plus d’attention. Si un quartier échappe aux inondations, la décision de garder du matériel à proximité ne devient pas idiote après coup. Il fallait se préparer alors qu’on ne savait pas encore jusqu’où la situation allait empirer. Je préfère lire qu’on range lentement tout le matériel plutôt que d’avoir besoin d’un dénouement héroïque.

Vendredi, les forces israéliennes ont tué deux Palestiniens armés après une fusillade près du poste de contrôle de Farsh al-Hawa, également appelé carrefour de Judée, à proximité d’Hébron, en Cisjordanie occupée. L’armée israélienne a déclaré que les deux hommes avaient lancé l’attaque ; un journaliste de l’AFP cité par Dawn les a vus échanger des tirs avec les forces israéliennes. Le service de secours israélien Magen David Adom a fait état de cinq blessés, dont deux dans un état critique.

À la suite de l’attaque, le Premier ministre Benjamin Netanyahu a ordonné le bouclage d’Hébron et demandé à l’armée de se préparer à une fermeture complète de la Cisjordanie occupée. Il a aussi annulé des réunions politiques à l’approche des élections israéliennes de mardi. Les informations disponibles vendredi faisaient état d’un ordre de préparer une fermeture de l’ensemble du territoire, et non d’une confirmation que tous les points de passage étaient déjà fermés.

Ce qu’il faut faire dans l’immédiat est assez clair : prendre en charge les blessés, sécuriser les lieux et déterminer si quelqu’un d’autre était impliqué. Mais l’ordre de fermeture va beaucoup plus loin. Il passe de deux hommes et d’une attaque à la restriction des déplacements dans tout un territoire.

Le bouclage des abords immédiats pendant des recherches peut au moins être jugé en fonction d’un objectif précis. Avec une fermeture complète, les déplacements de chacun deviennent eux-mêmes un élément de la riposte. L’identité des assaillants ne transforme pas le trajet d’un Palestinien sans lien avec l’attaque en preuve.

Si cet ordre de plus grande portée est appliqué, il pourrait perturber un retour chez soi, un rendez-vous médical, une prise de poste ou une visite à sa famille. Je ne sais pas lesquelles de ces perturbations se produiront ici, et je ne vais pas prétendre le savoir. Mais cette perturbation du quotidien fait partie de la politique, elle n’en est pas séparée. Restreindre les déplacements ordinaires, c’est précisément ce que fait une fermeture.

La peur qui suit une attaque est réelle, et les blessés méritent d’être pris en charge. L’ampleur d’une mesure de sécurité doit tout de même être justifiée. Si les autorités disposent de preuves d’une menace plus large, elles devraient le dire. Sans cela, parler de « toute la Cisjordanie » n’a rien de précis. C’est un immense filet jeté sur des personnes qui n’étaient pas à ce poste de contrôle.