La semaine IT — 543 000 mots de passe et clés d'accès encore valides dans du code publié en ligne, l'Italie recycle moins d'un tiers de ses déchets électroniques, et Windows 11 apprend l'aperçu des PDF

📰 Les actus de la semaine : 543 000 mots de passe et clés d'accès encore valides, oubliés dans du code publié en ligne

Le 30 septembre, les chercheurs de Truffle Security ont publié les résultats d'une analyse gigantesque : 224 millions de dépôts de code publics sur GitHub (le site où les développeurs du monde entier partagent leur travail) et plus de 58 milliards de fichiers. Ils y ont trouvé 543 699 identifiants — des mots de passe et des clés qui ouvrent de vrais services, comme du stockage cloud, des bases de données ou des systèmes de paiement — encore parfaitement fonctionnels.

Ce qui frappe, c'est la durée : en moyenne, ces clés sont restées exposées pendant 784 jours — plus de deux ans — avant que quelqu'un ne les découvre, et environ 10 % de celles encore valides avaient plus de 6,3 ans ; la plus ancienne remonte à 2009. De plus, 199 843 d'entre elles (36,8 %) ont été publiées après février 2024, date à laquelle GitHub a rendu obligatoire la protection qui bloque ces erreurs : cette protection ne couvre pas tout, et pour 51,8 % des identifiants fonctionnels, le type de clé ne fait pas partie de ceux bloqués automatiquement.

Ce que cela signifie pour une entreprise qui n'écrit pas de code : ces clés sont créées par ceux qui développent le site, le logiciel de gestion ou l'application, et finissent parfois au mauvais endroit. La question utile à poser à son prestataire est simple : « quand un collaborateur part ou qu'un projet se termine, les clés d'accès sont-elles changées ? ». Une clé oubliée reste une porte ouverte tant que personne ne la ferme.

♻️ Monde du reconditionné : l'Italie collecte moins d'un tiers de ses déchets électroniques, et l'administration publique doit acheter du reconditionné

Le tableau des déchets électroniques en Italie, d'après les chiffres rapportés par Il Sole 24 Ore : en 2024, 29,6 % ont été collectés, contre 30,2 % en 2023, pour un objectif européen de 65 %. Les installations italiennes ont traité 540 854 tonnes (+5,9 % sur un an), et les déchets professionnels — ceux des entreprises — ont augmenté de 18,4 %, contre seulement 1 % pour ceux des ménages.

Il y a pourtant une impulsion dans la bonne direction. Avec les nouveaux Critères environnementaux minimaux pour l'informatique, en vigueur depuis le 24 mai 2026 (décret du ministère de l'Environnement du 11 mars 2026), celui qui achète pour l'administration publique des ordinateurs, écrans, tablettes et smartphones — ou les loue en location opérationnelle — doit choisir du reconditionné pour au moins 10 % des achats de chaque catégorie. Ce n'est pas une nouveauté de ces jours-ci, mais c'est le signal le plus clair que le reconditionné n'est plus un pis-aller : c'est un choix prévu par les règles.

Pour une entreprise privée, le raisonnement est le même. Quand un PC de bureau arrive en fin de vie, on commence par vérifier s'il peut servir à quelqu'un d'autre, et ce n'est que lorsqu'il n'est plus récupérable qu'on l'envoie vers une destruction certifiée, qui efface d'abord les données de façon vérifiable puis récupère les matériaux. Ainsi, rien ne finit dans un tiroir ou, pire, dans la mauvaise poubelle.

🪟 L'astuce Windows : aperçu des PDF dans l'Explorateur et touche Copilot réattribuable

Le 22 septembre, Microsoft a publié la mise à jour facultative KB5124010 pour Windows 11, disponible dans Windows Update. Parmi les nouveautés utiles : dans le volet d'aperçu de l'Explorateur de fichiers, les fichiers PDF s'affichent désormais automatiquement, sans les ouvrir ; l'Accueil de l'Explorateur mémorise les sections que vous aviez ouvertes ou réduites ; et une nouvelle option d'accessibilité permet d'ouvrir toutes les applications déjà en plein écran.

Si votre clavier a une touche Copilot que vous n'utilisez pas, vous pouvez maintenant lui attribuer une autre fonction : Ctrl droite ou le menu contextuel (celui du clic droit). Arrivent aussi de nouveaux gestes pour le pavé tactile, comme le défilement à un doigt, et les emoji 17.0 (à ouvrir avec la touche Windows + point).

Le conseil pratique : pour utiliser l'aperçu des PDF, dans l'Explorateur de fichiers, allez dans Affichage → Afficher → Volet d'aperçu et cliquez sur un PDF : vous voyez le contenu sans l'ouvrir, pratique pour feuilleter rapidement factures et documents. Un avertissement pour les PC d'entreprise : Microsoft liste aussi quelques problèmes connus de cette mise à jour (par exemple avec certains programmes audio et certaines configurations de réseau d'entreprise) ; si vous gérez beaucoup de PC, mieux vaut l'essayer d'abord sur un seul. À la semaine prochaine ! 🚀