Brief du matin, jeudi 22 octobre

Steve Witkoff a demandé à Vladimir Poutine de relancer les pourparlers trilatéraux entre l'Ukraine, la Russie et les États-Unis, après avoir d'abord rencontré Volodymyr Zelensky et des dirigeants européens à Oslo. Il a apporté des documents exposant des idées pour un éventuel accord de paix et a déclaré que les rencontres d'Oslo avaient créé une certaine dynamique. Poutine a salué l'attention que Donald Trump porte à la guerre, et Witkoff l'a remercié d'avoir libéré Stephen Hubbard, qui devrait retrouver sa famille après plus de quatre ans de détention en Russie.

Zelensky a déclaré à Fox News que l'Ukraine pourrait accepter de geler le conflit le long de la ligne de front actuelle, ce qui serait le minimum que la Russie doit offrir avant tout règlement. Il a ajouté que Kiev chercherait ensuite des garanties de sécurité auprès des États-Unis et de ses partenaires européens, et que tout accord devrait passer par le Parlement ukrainien. L'Ukraine attend toujours une nouvelle livraison de systèmes de défense aérienne NASAMS en novembre 2026, tandis que Zelensky a indiqué que les restrictions imposées aux services Starlink restent à régler.

Moscou et Kiev ont tous deux signalé leur volonté de tenir des pourparlers sous médiation américaine, mais pas selon le même calendrier. Le conseiller du Kremlin Iouri Ouchakov a déclaré que la Russie pourrait reprendre les discussions vers le 10 novembre, après les élections américaines de mi-mandat, alors que Zelensky souhaite une rencontre plus tôt. Ouchakov a jugé maigres les propositions venues de Kiev et des capitales européennes, ce qui laisse les deux camps éloignés l'un de l'autre, même si Trump affirme que la fin de la guerre est plus proche que jamais.

Les mainteneurs de PHP ont publié des versions corrigées après que des chercheurs ont divulgué deux failles critiques d'exécution de code à distance dans ce langage open source, qui, selon Axios, fait tourner près de 70 % des sites web. Les bogues, référencés CVE-2026-109618 et CVE-2026-109619, ont chacun obtenu la note de 9,2 sur 10 sur l'échelle CVSS 4.0. Les mainteneurs ont averti que des modifications de configuration ne protègent pas entièrement un serveur, et que les exploitants doivent donc effectuer la mise à niveau pour combler la brèche.

Gouvernements et organismes publics ont mis des services hors ligne le temps d'appliquer les correctifs. L'ITZBund allemand a déconnecté plusieurs sites fédéraux, des pages de préfectures françaises sont devenues inaccessibles, et des portails néerlandais, dont ceux du port de Rotterdam, d'Overheid, d'hôpitaux et de partis politiques, ont été désactivés. Le ministère belge des Affaires étrangères a suspendu ses ressources en ligne, tandis que le Danemark et la Finlande ont eux aussi retiré certains sites gouvernementaux. Les responsables ont indiqué que ces coupures étaient préventives et ne signifiaient pas nécessairement que des attaques avaient eu lieu.

Des chercheurs de Calif et de Wiz ont découvert les failles à l'aide de nouveaux modèles d'IA, dont Gemini et ChatGPT, et Wiz a précisé que les bogues étaient passés inaperçus pendant plus de 10 ans. OpenAI a déclaré que l'un de ses modèles avait contribué à mettre au jour une vulnérabilité et aidé les chercheurs de PHP à élaborer un correctif. La Maison-Blanche, la CISA, la NSA, le NCSC britannique, l'Espagne et le Portugal ont tous appelé à appliquer les correctifs sans délai, et les responsables ont conseillé d'isoler les systèmes exposés qui ne peuvent pas être mis à niveau immédiatement.

Le juge Francis J. Mathew, de la Cour de district de l'État à Santa Fe, a ordonné à Meta de verser 25 milliards de dollars après qu'un jury a conclu que Facebook avait trompé ses utilisateurs sur la confidentialité de leurs données. La sanction, révélée dans un document déposé auprès du tribunal, est liée au scandale Cambridge Analytica et figure parmi les plus lourdes jamais infligées à l'entreprise.

Le Nouveau-Mexique a poursuivi Meta en 2021, après que Cambridge Analytica a collecté les données personnelles de jusqu'à 87 millions d'utilisateurs de Facebook par l'intermédiaire d'une application tierce. L'État accusait Meta d'avoir menti aux utilisateurs du Nouveau-Mexique sur les personnes pouvant accéder à leurs informations, et affirmait aussi que l'entreprise avait induit le public en erreur au sujet des discours haineux, de la désinformation et de ses politiques internes. À l'issue d'un procès de deux semaines, le jury a constaté plus de 43 millions d'infractions à la loi de l'État sur la protection des consommateurs, chacune passible d'une amende pouvant atteindre 5 000 dollars.

Le procureur général Raul Torrez a déclaré que la loi de l'État réserve l'intégralité de la sanction au système scolaire du Nouveau-Mexique. Cette décision est le deuxième verdict défavorable à Meta dans l'État en moins de six mois, après que des jurés ont conclu en mars que l'entreprise avait trompé ses utilisateurs sur la sécurité des jeunes sur Facebook, Instagram et WhatsApp. Meta a déjà versé environ 6 milliards de dollars au gouvernement américain pour clore des enquêtes liées à l'ensemble du scandale.

Le gouvernement britannique a approuvé la production du champ gazier de Jackdaw, mettant fin à des mois d'incertitude autour d'un projet en mer du Nord exploité par Adura, coentreprise de Shell et Equinor. Le champ se situe à environ 241 kilomètres d'Aberdeen ; selon les ministres, le premier gaz pourrait être produit d'ici la fin octobre, et l'acheminement vers le réseau national est attendu d'ici la fin de l'année. Le Premier ministre Andy Burnham a présenté cette approbation comme un moyen de protéger des centaines d'emplois et de chauffer les foyers grâce aux réserves nationales.

Jackdaw avait été approuvé une première fois en 2022, avant d'être bloqué lorsque des groupes écologistes et des communautés locales l'ont contesté. La Cour de session d'Écosse a jugé en 2025 que Jackdaw et Rosebank avaient été approuvés illégalement, les ministres n'ayant pas pris en compte les émissions issues de la combustion du carburant. Les travaillistes avaient promis de ne pas accorder de nouvelles licences, mais Burnham a ordonné un réexamen après son arrivée au pouvoir en juillet, invoquant l'urgence énergétique. La ministre de l'Énergie, Miatta Fahnbulleh, a ensuite validé Jackdaw à l'issue d'un nouvel examen.

Selon le gouvernement, Jackdaw fournira environ 5 % de la production de gaz du Royaume-Uni pendant 11 ans, tandis qu'Adura avance le chiffre d'environ 6 % de la production de gaz de la mer du Nord. Les ministres reconnaissent également que cette approbation ne fera pas baisser les factures des ménages, car le gaz de la mer du Nord se vend aux prix du marché international. Fahnbulleh a établi une distinction entre Jackdaw et Rosebank, expliquant que le premier sert le marché intérieur tandis que le second produirait du pétrole destiné principalement à l'exportation.

L'ambassade des États-Unis à Riyad a ordonné au personnel de l'ambassade américaine et à leurs familles de quitter l'Arabie saoudite, selon une source diplomatique citée par l'AFP. Les familles des employés des missions américaines aux Émirats arabes unis, en Jordanie, au Qatar et à Bahreïn ont également reçu l'ordre de partir. Reuters avait fait état plus tôt de préparatifs en ce sens, des responsables évoquant la crainte d'une reprise des combats et d'attaques houthistes depuis le Yémen. Le département d'État n'avait pas confirmé publiquement l'ordre au moment de la parution de ces informations.

L'Arabie saoudite est visée par des attaques de missiles et de drones quasi quotidiennes depuis le début du mois d'octobre. Une frappe survenue le 10 octobre contre l'aéroport international de Riyad a tué 13 personnes et en a blessé plus de 300, et l'alerte de la mission américaine mettait en garde contre d'éventuelles attaques visant des aéroports, des fermetures d'espace aérien et des annulations de vols. Washington exigeait déjà que les employés du gouvernement américain en Arabie saoudite obtiennent une autorisation spéciale avant d'utiliser tout aéroport du royaume.

Le même jour, l'Arabie saoudite a indiqué que des débris d'un drone intercepté étaient tombés sur le champ pétrolier de Shaybah, dans le sud-est, tuant deux travailleurs étrangers et en blessant deux autres. La coalition dirigée par l'Arabie saoudite a affirmé avoir abattu des drones se dirigeant vers le royaume, tandis que le porte-parole militaire houthiste Yahia Sari a démenti avoir envoyé des drones en direction de Médine ou mené une opération contre l'Arabie saoudite ce jour-là. Le ministère n'a signalé aucune incidence sur les activités du champ pétrolier (33e05d7e-4eea-b4e4-3af48730784b).

Un départ ordonné est obligatoire pour le personnel et les membres de famille concernés, mais il n'entraîne pas à lui seul la fermeture d'une ambassade. L'aéroport international King Khalid de Riyad reste suspendu pour de nombreux services internationaux, et plusieurs compagnies ont retiré leurs vols jusqu'à la mi-novembre.