Actu IT : l'essor des centres de données IA (8 nov. 2026)

À la une

Le principal sujet informatique de la semaine est la poursuite de l'envolée des dépenses en centres de données liées aux infrastructures d'IA. Dans un article publié le 6 novembre 2026, la PDG d'AMD, Lisa Su, s'attend à ce que l'activité IA pour centres de données de l'entreprise plus que double en 2027. Lors de la conférence sur les résultats du troisième trimestre, elle a indiqué que les plans de demande s'étaient élargis et que le chiffre d'affaires « croîtrait encore plus vite que ce que nous projetions il y a 90 jours ». Matt Bryson, analyste chez Wedbush, qui maintient une recommandation Outperform et un objectif de cours de 600 $ sur AMD, résume : « Tout le monde a besoin de puissance de calcul ». Cela compte, car cela indique que la construction d'infrastructures de calcul pour l'IA, moteur de la demande en puces, serveurs, équipements réseau et systèmes d'alimentation, ne montre aucun signe d'essoufflement. (Les objectifs de cours des analystes sont des opinions et non des conseils en investissement.)

Matériel

Un article de TechTarget du 5 novembre 2026 examine comment les dépenses d'IA tirent toute une chaîne d'approvisionnement. AMD a annoncé un chiffre d'affaires de 13,4 milliards de dollars au troisième trimestre (+45 % sur un an), dont un record de 8,5 milliards de dollars dans son segment Data Center (+97 %). Le chiffre d'affaires d'Arista au troisième trimestre s'est établi à 3,66 milliards de dollars, en hausse de 58,5 %, et les ventes nettes préliminaires et non auditées de Supermicro pour le premier trimestre de l'exercice 2027 ont atteint 19,9 milliards de dollars, contre 5 milliards un an plus tôt.

Qualcomm est le dossier le plus prudent. Son chiffre d'affaires du quatrième trimestre de l'exercice a reculé de 8 % à 10,32 milliards de dollars, les revenus des puces pour téléphones ayant chuté de 26 %, tandis que son PDG a réitéré un objectif de chiffre d'affaires de 5 milliards de dollars dans les centres de données pour l'exercice 2027. Il s'agit d'un objectif, et non d'un chiffre d'affaires actuel. Stephen Sopko, responsable de la pratique semi-conducteurs et deep tech chez HyperFrame Research, a jugé l'objectif crédible comme opportunité de montée en puissance, mais a souligné des risques d'exécution : rester sur les feuilles de route des hyperscalers, démontrer l'efficacité sur de vraies flottes d'inférence et développer suffisamment de logiciels et d'outils. À retenir pour l'industrie du matériel : la demande est réelle, mais transformer l'ambition en chiffre d'affaires suppose encore de franchir de sérieux obstacles techniques et commerciaux.

Logiciels

Microsoft met fin à la prise en charge de Copilot sur les téléviseurs connectés. Selon un article de BGR du 7 novembre 2026, qui cite une annonce d'octobre 2026, les téléviseurs LG et Samsung dotés de Copilot cesseront de le prendre en charge d'ici fin 2026. BGR relie cette décision à la réaction négative des utilisateurs face à un assistant jugé intrusif et installé de force. L'article note aussi que d'autres assistants d'IA sont intégrés aux plateformes de télévision, dont Siri sur Apple TV, Alexa+ sur Amazon Fire TV et Gemini sur Google TV, et estime que si Microsoft devait un jour ramener Copilot sur les téléviseurs, il pourrait rendre la fonction facultative dès le départ.

Sécurité et cloud

TechTarget a rapporté le 5 novembre 2026 l'existence de « Greeter », une campagne d'attaque furtive visant des déploiements anciens et non corrigés de Flowise, une plateforme open source d'agents d'IA. Elle exploite la faille CVE-2024-58351, présente dans les versions de Flowise antérieures à la 2.1.4, qui permet à des attaquants de fournir une fonction JavaScript via le paramètre overrideConfig. Comme le flux de travail enregistré reste inchangé, les audits et les journaux de chat n'affichent que des salutations : dans les pots de miel exploités par Era Security, les 4 972 messages d'utilisateur enregistrés disaient tous « hello », envoyés à intervalles de 3,5 secondes, tandis que le serveur visé renvoyait des détails d'environnement, des listes de processus et des identifiants. L'objectif à long terme de la campagne est d'atteindre des comptes cloud en interrogeant les services de métadonnées des instances pour obtenir des jetons temporaires AWS ou Google Cloud, même si Era n'a observé aucune prise de contrôle réussie entre comptes.

Flowise est lui-même un cas d'école. Workday a racheté le projet en août 2025 et indique avoir mis fin à la plateforme le 31 août 2026 : les clients professionnels ont été migrés, les utilisateurs restants s'auto-hébergent, et le code source reste disponible mais sans assistance officielle. Des analyses Shodan ont repéré 4 372 instances Flowise visibles publiquement ; sur les 3 277 qui indiquaient une version, 703 n'avaient aucune authentification. Crystal Morin, de Sysdig, a recommandé une surveillance à l'exécution (par exemple eBPF et Falco) ainsi que des politiques bloquant le lancement de shells et le trafic vers les adresses de métadonnées cloud.

Par ailleurs, le récapitulatif ThreatsDay de la semaine publié par The Hacker News traitait d'une faille d'exécution de code à distance dans Apache OFBiz, d'une violation de données chez DreamHost et de sites DeFi détournés, avec 17 autres sujets. Il citait aussi le National Cyber Security Centre (NCSC) britannique, selon lequel l'accès élargi à des outils de cybersécurité dopés à l'IA a « presque certainement » entraîné une hausse significative des vulnérabilités zero-day découvertes. Le NCSC ajoutait que les outils d'IA défensifs ont raccourci le délai entre le zero-day et le n-day et accéléré l'application des correctifs, mais que de nombreux systèmes restent exposés si ces outils ne sont pas configurés correctement et largement déployés.

Ce que cela signifie

Les perspectives d'AMD elles-mêmes indiquent une forte demande en centres de données jusqu'en 2027, et l'ensemble de la chaîne d'approvisionnement des équipements réseau, des serveurs et de l'alimentation en ressent les répercussions. En même temps, la campagne Greeter et les commentaires du NCSC montrent le versant sécurité du boom de l'IA : les outils d'IA non pris en charge ou oubliés, qui tournent dans le cloud, sont des cibles attrayantes. Les organisations qui utilisent des plateformes d'IA open source devraient vérifier si certaines d'entre elles fonctionnent encore sans assistance de l'éditeur ni correctifs.