Timeline Cloud & DevOps

Événements de l'innovation Astek dans le domaine Cloud & DevOps.

• OpenTofu 1.6 : le fork open source de Terraform devient stable (2024-01-10) — Le 10 janvier 2024, OpenTofu publie sa première version stable (1.6). Ce fork de Terraform, hébergé par la Linux Foundation, est né du passage de HashiCorp à la licence BSL et se présente comme un remplaçant direct.
• Le Data Act entre en vigueur : fin programmée du verrouillage cloud (2024-01-11) — Le règlement (UE) 2023/2854, ou Data Act, entre en vigueur le 11 janvier 2024. Il sera applicable le 12 septembre 2025 et impose aux fournisseurs cloud de faciliter le changement de prestataire.
• Capgemini et Orange lancent les activités commerciales de Bleu (2024-01-15) — Capgemini et Orange annoncent le lancement commercial de Bleu, leur plateforme de « cloud de confiance » bâtie sur Microsoft 365 et Azure. Premiers services attendus fin 2024, qualification SecNumCloud 3.2 visée en 2025.
• L'AIE prévoit que la consommation électrique des datacenters pourrait doubler d'ici 2026 (2024-01-24) — Dans Electricity 2024, l'AIE estime que les datacenters ont consommé environ 460 TWh en 2022 et que leur consommation pourrait dépasser 1 000 TWh en 2026, avec l'IA et les cryptomonnaies comme moteurs.
• WASI 0.2 : WebAssembly se dote d'une interface système stable (2024-01-25) — Le 25 janvier 2024, le sous-groupe WASI vote le lancement de WASI 0.2 (Preview 2) : les API deviennent stables et reposent sur le modèle de composants, avec deux mondes, wasi-cli et wasi-http.
• Synergy : le marché du cloud atteint 270 Md USD en 2023, l'IA relance la croissance (2024-02-01) — Synergy Research chiffre le marché de l'infrastructure cloud à 270 Md USD pour 2023 et à près de 74 Md USD pour le seul T4, en hausse de 20 %. L'IA générative explique en partie la reprise, et Microsoft gagne des parts face à Amazon.
• Falco, détection de menaces Kubernetes, obtient le statut Graduated de la CNCF (2024-02-29) — Le 29 février 2024, la CNCF annonce la graduation de Falco, le moteur open source de détection de menaces à l'exécution créé par Sysdig, qui s'appuie sur les événements du noyau Linux et sur eBPF.
• AWS achète le campus datacenter Cumulus de Talen, adossé à une centrale nucléaire (2024-03-04) — Talen Energy vend à AWS son campus de 960 MW de Berwick (Pennsylvanie), raccordé à la centrale nucléaire de Susquehanna, pour 650 M USD, avec un contrat d'achat d'électricité de long terme.
• Le CEPD juge illégal l'usage de Microsoft 365 par la Commission (2024-03-11) — Le Contrôleur européen de la protection des données conclut que l'usage de Microsoft 365 par la Commission enfreint le règlement 2018/1725, notamment sur les transferts de données hors UE. Mise en conformité exigée avant le 9 décembre 2024.
• Cisco finalise le rachat de Splunk pour 28 milliards de dollars (2024-03-18) — Cisco boucle l'acquisition de Splunk pour environ 28 milliards de dollars en numéraire, soit 157 dollars par action, et rapproche réseau, sécurité et observabilité.
• KubeCon + CloudNativeCon Europe 2024 à Paris : plus de 12 000 inscrits (2024-03-19) — Du 19 au 22 mars 2024, KubeCon Europe se tient à Paris Expo Porte de Versailles : plus de 12 000 inscrits, une journée de conférences associées et des annonces sur Istio ambient, OpenTelemetry, Fluent Bit v3 et l'IA cloud native.
• OpenTelemetry annonce la prise en charge du profilage (2024-03-19) — Le projet OpenTelemetry annonce que le profilage devient son quatrième signal, après les traces, les métriques et les journaux. Elastic et Splunk offrent leurs agents de profilage au projet.
• Redis abandonne la licence BSD pour des licences source-available (2024-03-20) — Le 20 mars 2024, Redis annonce que ses futures versions, à partir de la 7.4, seront sous double licence RSALv2 et SSPLv1. Redis reconnaît que ce n'est plus de l'open source au sens de l'OSI ; les fournisseurs cloud doivent négocier.
• Valkey : la Linux Foundation lance le fork de Redis (2024-03-28) — Huit jours après le changement de licence de Redis, la Linux Foundation lance Valkey, un fork BSD de Redis 7.2.4 soutenu par AWS, Google Cloud, Oracle, Ericsson et Snap.
• xz-utils : une porte dérobée découverte dans la chaîne de build Linux (2024-03-29) — Le 29 mars 2024, Andres Freund révèle une porte dérobée (CVE-2024-3094, CVSS 10) dans les versions 5.6.0 et 5.6.1 de xz, glissée par un contributeur infiltré au fil de plusieurs années. Elle visait OpenSSH.
• Cloudflare Developer Week : D1, Hyperdrive et Workers Analytics Engine en disponibilité générale (2024-04-01) — Cloudflare ouvre sa Developer Week en passant D1 (base SQL), Hyperdrive (accélération des bases existantes) et Workers Analytics Engine en disponibilité générale, pour des applications complètes sur Workers.
• Google Cloud dévoile Axion, son premier processeur Arm (2024-04-09) — À Google Cloud Next 2024, Google présente Axion, un processeur Arm Neoverse V2 conçu en interne. Google annonce jusqu'à 50 % de performances en plus et 60 % d'efficacité énergétique en plus que des instances x86 comparables.
• Kubernetes 1.30 « Uwubernetes » : 45 évolutions, dont les politiques CEL stables (2024-04-17) — Le 17 avril 2024, Kubernetes 1.30 livre 45 évolutions (17 stables, 18 en bêta, 10 en alpha) : autoscaling par conteneur, contrôle d'admission en CEL, AppArmor, scheduling gates, et configuration structurée de l'authentification.
• IBM annonce le rachat de HashiCorp pour 6,4 milliards de dollars (2024-04-24) — Le 24 avril 2024, IBM annonce un accord pour racheter HashiCorp (Terraform, Vault, Consul) à 35 dollars l'action, soit 6,4 milliards de dollars de valeur d'entreprise. Clôture prévue fin 2024.
• La spécification SCI de la Green Software Foundation devient une norme ISO (2024-04-25) — La Green Software Foundation annonce que sa spécification Software Carbon Intensity (SCI) v1.0, qui mesure l'empreinte carbone d'un logiciel, est désormais une norme ISO.
• Microsoft annonce 4 Md€ d'investissements en France pour le cloud et l'IA (2024-05-13) — À la veille du sommet Choose France, Microsoft annonce 4 Md€ pour étendre ses datacenters à Paris et Marseille et en ouvrir un près de Mulhouse, avec jusqu'à 25 000 GPU de dernière génération fin 2025.
• Microsoft ouvre en préversion les VM Azure Cobalt 100 (2024-05-21) — Microsoft lance en préversion les premières machines virtuelles Azure sur Cobalt 100, son processeur Arm conçu en interne. Trois séries (Dpsv6, Dplsv6, Epsv6) jusqu'à 96 vCPU, avec jusqu'à 1,4 fois la performance CPU des VM Arm précédentes.
• Loi SREN : le cloud encadré en France, des crédits cloud aux données sensibles (2024-05-21) — La loi n° 2024-449 du 21 mai 2024 (SREN) plafonne les frais de migration et les crédits cloud, charge l'Arcep de l'interopérabilité, et prévoit que l'État héberge ses données sensibles dans un cloud protégé des lois extraterritoriales.
• Google Cloud publie le récit de la suppression du cloud privé d'UniSuper (2024-05-24) — Google explique qu'un paramètre laissé vide lors du provisionnement a fait supprimer automatiquement, au bout d'un an, le cloud privé VMware du fonds de pension UniSuper. Ses sauvegardes tierces ont permis la reprise.
• Snowflake présente Polaris Catalog, un catalogue ouvert pour Apache Iceberg (2024-06-03) — Au Data Cloud Summit, Snowflake présente Polaris Catalog, un catalogue neutre fondé sur l'API REST d'Apache Iceberg, hébergeable chez Snowflake ou auto-hébergé. Le code sera publié en open source dans les 90 jours.
• Databricks rachète Tabular, société des créateurs d'Apache Iceberg (2024-06-04) — Databricks annonce l'acquisition de Tabular, fondée par les créateurs d'Apache Iceberg. Objectif : rapprocher les formats de table Delta Lake et Iceberg. Le prix dépasserait 1 milliard de dollars, selon son PDG.
• Kubernetes fête ses dix ans : 88 000 contributeurs, 8 000 entreprises (2024-06-06) — Le 6 juin 2024, le projet marque les dix ans de son premier commit : 250 fichiers et 47 501 lignes en 2014, plus de 88 000 contributeurs issus de plus de 8 000 entreprises, dans 44 pays, dix ans plus tard.
• Mandiant : des comptes clients Snowflake visés par une vague de vols de données (2024-06-10) — Mandiant décrit la campagne UNC5537 : environ 165 organisations potentiellement exposées après le vol d'identifiants de clients Snowflake, sans compromission de l'infrastructure de Snowflake. Faute de MFA, les accès ont suffi.
• Databricks ouvre le code d'Unity Catalog (2024-06-13) — Databricks publie Unity Catalog en open source (licence Apache 2.0, hébergé par LF AI & Data) : un catalogue de gouvernance des données et de l'IA compatible avec les API Hive et Iceberg REST.
• FOCUS 1.0 : la FinOps Foundation publie le format commun des factures cloud (2024-06-20) — La FinOps Foundation déclare FOCUS 1.0 disponible : une spécification ouverte qui normalise les données de facturation cloud, déjà soutenue par AWS, Microsoft, Google et Oracle.
• L'Autorité de la concurrence alerte sur le verrouillage cloud dans l'IA générative (2024-06-28) — Dans son avis 24-A-05, l'Autorité de la concurrence relève les barrières d'accès à la puissance de calcul et les pratiques de verrouillage des grands fournisseurs cloud (crédits cloud, migration difficile) dans l'IA générative.
• Microsoft règle sa plainte avec le CISPE pour 20 millions d'euros (2024-07-11) — Microsoft conclut un accord avec le CISPE, association d'hébergeurs européens : 20 millions d'euros, une offre Azure Stack HCI pour les hébergeurs et un observatoire indépendant, en échange du retrait de la plainte déposée en 2022.
• S3NS dépose son dossier de qualification SecNumCloud (2024-07-15) — L'ANSSI accepte le dossier de qualification SecNumCloud de S3NS, société de Thales qui exploite la technologie Google Cloud (offre PREMI3NS). Qualification visée à l'été 2025, déploiement auprès d'une trentaine de clients précoces dès décembre 2024.
• CrowdStrike : une mise à jour défectueuse met 8,5 millions de PC Windows hors service (2024-07-19) — Le 19 juillet 2024, une mise à jour de contenu de CrowdStrike Falcon provoque des écrans bleus sur les machines Windows. Microsoft estime à 8,5 millions le nombre d'appareils touchés. L'incident reste actif 78 minutes, la remise en état des machines dure bien plus.
• Cilium 1.16 : netkit, BGPv2 et prise en charge de Gateway API GAMMA (2024-07-24) — Le 24 juillet 2024, Cilium 1.16 est publiée par plus de 750 contributeurs : périphérique netkit, API BGPv2, prise en charge de Gateway API 1.1 et GAMMA, mémoire médiane réduite de 24 % et politiques DNS jusqu'à 5 fois moins latentes en queue de distribution.
• AWS cesse d'ouvrir CodeCommit aux nouveaux clients (2024-07-25) — Depuis le 6 juin 2024, AWS n'ouvre plus CodeCommit, son service Git managé, aux nouveaux clients, ce que révèle fin juillet un guide de migration vers GitHub, GitLab ou Bitbucket. AWS reviendra sur cette décision en novembre 2025.
• Azure : une attaque DDoS, puis sa propre protection, perturbent Front Door et le portail (2024-07-30) — Le 30 juillet 2024, une attaque DDoS contre Azure déclenche les défenses de Microsoft, qui amplifient l'incident à cause d'un défaut de configuration. Front Door, CDN, portail et une partie de Microsoft 365 sont touchés jusqu'à 8 heures.
• Kubernetes 1.31 « Elli » : AppArmor stable, fin du code des fournisseurs cloud intégré (2024-08-13) — Le 13 août 2024, Kubernetes 1.31 livre 45 évolutions (11 stables, 22 en bêta, 12 en alpha) : AppArmor passe en stable et le dernier code intégré des fournisseurs cloud est retiré, ainsi que les greffons CephFS et Ceph RBD.
• AWS ouvre sa première région en Malaisie (2024-08-21) — AWS annonce la disponibilité générale de la région Asia Pacific (Malaisie), sa première en Malaisie et sa treizième en Asie-Pacifique. Elle compte trois zones de disponibilité et s'appelle ap-southeast-5.
• Elastic ajoute la licence AGPL et redevient open source (2024-08-29) — Le 29 août 2024, Elastic ajoute la licence AGPL à Elasticsearch et Kibana, aux côtés de la SSPL et de l'ELv2. Trois ans après avoir quitté l'open source, l'éditeur peut de nouveau parler de logiciel open source.
• Oracle Database arrive chez AWS, Google Cloud et Azure (2024-09-11) — À Oracle CloudWorld, Oracle lance Database@AWS, déclare Database@Google Cloud en disponibilité générale et étend Database@Azure. Les services Oracle tournent sur OCI, mais dans les datacenters de ses trois concurrents.
• Google Cloud saisit la Commission européenne contre les licences Microsoft (2024-09-25) — Google dépose une plainte antitrust à Bruxelles : selon elle, les règles de licence de Microsoft pénalisent les clients qui veulent exécuter Windows Server hors d'Azure, jusqu'à 400 % de surcoût et 1 milliard d'euros par an en Europe.
• PostgreSQL 17 : sauvegardes incrémentales, JSON_TABLE et moins de mémoire pour VACUUM (2024-09-26) — PostgreSQL 17 apporte les sauvegardes incrémentales avec pg_basebackup, JSON_TABLE, jusqu'à 20 fois moins de mémoire pour VACUUM et des mises à niveau majeures plus simples pour la réplication logique.
• Google signe avec Kairos Power pour 500 MW de réacteurs avancés destinés à ses datacenters (2024-10-14) — Google et Kairos Power signent un accord-cadre pour déployer une flotte de réacteurs avancés de 500 MW d'ici 2035, avec un premier réacteur d'ici 2030, pour alimenter les datacenters de Google.
• NVIDIA ouvre à l'Open Compute Project la conception de son rack GB200 NVL72 refroidi par liquide (2024-10-15) — Au sommet OCP 2024, NVIDIA verse à l'Open Compute Project des éléments de conception de son rack GB200 NVL72, dont les spécifications de refroidissement liquide, et étend son réseau Spectrum-X aux standards OCP.
• Amazon investit dans X-energy et vise 5 GW de petits réacteurs modulaires d'ici 2039 (2024-10-16) — Amazon est investisseur principal d'un tour de 500 M USD de X-energy et signe avec Energy Northwest un projet de quatre SMR dans l'État de Washington, avec un objectif de plus de 5 GW aux États-Unis d'ici 2039.
• Les VM Azure Cobalt 100 passent en disponibilité générale (2024-10-16) — Microsoft déclare en disponibilité générale ses VM Azure sur Cobalt 100, son premier processeur Arm 64 bits conçu en interne. Elle annonce jusqu'à 50 % de rapport prix-performance en plus que les VM Arm précédentes, dans quatorze régions.
• Schneider Electric acquiert 75 % de Motivair, spécialiste du refroidissement liquide, pour 850 M USD (2024-10-17) — Schneider Electric prend le contrôle de Motivair, spécialiste américain du refroidissement liquide pour le calcul haute performance, pour 850 M USD en numéraire, et prévoit d'acquérir le reste d'ici 2028.
• Rapport DORA 2024 : l'IA améliore la productivité mais pas la stabilité (2024-10-23) — Le 23 octobre 2024, DORA publie son rapport annuel Accelerate State of DevOps : plus de 75 % des répondants utilisent l'IA au quotidien, mais une hausse de 25 % de son adoption s'accompagne d'une baisse de 7,2 % de la stabilité des livraisons.
• xAI : le supercalculateur Colossus, 100 000 GPU Hopper à Memphis, construit en 122 jours (2024-10-28) — NVIDIA détaille Colossus, le cluster de 100 000 GPU Hopper construit par xAI à Memphis en 122 jours, relié en Ethernet Spectrum-X, avec un doublement à 200 000 GPU en cours.
• containerd 2.0 : première version majeure depuis 2017 (2024-11-05) — Le 5 novembre 2024, les mainteneurs publient containerd 2.0, première version majeure depuis la 1.0 de 2017 : suppression de fonctions dépréciées, NRI activé par défaut et greffons de vérification d'images.
• Istio 1.24 : le mode ambient, sans sidecar, atteint la disponibilité générale (2024-11-07) — Le 7 novembre 2024, Istio 1.24 déclare le mode ambient stable : ztunnel, waypoints et API passent en disponibilité générale, 26 mois après l'annonce de 2022, avec un maillage de services qui se passe de sidecars.
• cert-manager et Dapr obtiennent le statut Graduated de la CNCF à KubeCon Salt Lake City (2024-11-12) — Le 12 novembre 2024, à KubeCon Amérique du Nord, la CNCF annonce la graduation de cert-manager (86 % des nouveaux clusters de production, selon l'étude citée) et de Dapr (plus de 3 700 contributeurs de plus de 400 organisations).
• Cloudflare perd 55 % des journaux de ses clients après une mauvaise configuration (2024-11-14) — Le 14 novembre 2024, un bug de configuration chez Cloudflare surcharge son pipeline de journaux : environ 55 % des journaux normalement envoyés aux clients sont perdus pendant 3 h 30 environ.
• Ignite 2024 : Microsoft dévoile son DPU Azure Boost et un module de sécurité matériel maison (2024-11-19) — À Ignite 2024, Microsoft présente Azure Boost DPU, sa première puce de traitement de données, et Azure Integrated HSM, un module de sécurité matériel. S'y ajoutent les VM HPC HBv5 et un échangeur de refroidissement liquide pour l'IA.
• Le CISPE lance l'observatoire européen de la concurrence cloud (2024-11-20) — Issu de l'accord avec Microsoft, l'observatoire européen de la concurrence cloud (ECCO) surveille les pratiques de licence logicielle. Il suivra d'abord la mise en oeuvre de l'accord, avec des rapports d'étape à venir.
• Amazon S3 Tables : des tables Apache Iceberg gérées dans S3 (2024-12-03) — À re:Invent 2024, AWS lance S3 Tables, un nouveau type de compartiment S3 qui stocke des tables Apache Iceberg avec maintenance automatique. AWS annonce jusqu'à 3 fois plus de vitesse de requête et 10 fois plus de transactions par seconde.
• AWS Trainium2 en disponibilité générale, Trainium3 annoncé (2024-12-03) — À re:Invent 2024, AWS déclare les instances Trn2 en disponibilité générale avec 30 à 40 % de rapport prix-performance en plus que ses instances GPU P5e et P5en. Il annonce aussi Trainium3 et le projet Rainier avec Anthropic.
• Ultralytics : un pipeline GitHub Actions compromis pour miner de la cryptomonnaie (2024-12-04) — Du 4 au 7 décembre 2024, quatre versions du paquet Python ultralytics sont publiées sur PyPI avec un mineur de cryptomonnaie. L'attaquant a exploité une faille d'un workflow GitHub Actions, puis un jeton PyPI oublié.
• Microsoft présente des datacenters sans évaporation d'eau pour le refroidissement (2024-12-09) — Microsoft indique que ses nouvelles conceptions de datacenters, utilisées depuis août 2024, refroidissent les puces en circuit fermé sans évaporer d'eau, ce qui éviterait plus de 125 millions de litres par an et par site.
• L'UE sélectionne les sept premières usines d'IA du réseau EuroHPC (2024-12-10) — L'entreprise commune EuroHPC retient sept sites pour les premières « usines d'IA » européennes : Espagne, Italie, Finlande, Luxembourg, Suède, Allemagne et Grèce, pour 1,5 milliard d'euros d'investissements publics.
• Cyber Resilience Act : le règlement européen entre en vigueur (2024-12-10) — Le 10 décembre 2024, le Cyber Resilience Act (CRA) entre en vigueur dans l'Union européenne. Il impose aux fabricants de produits numériques une sécurité dès la conception et la gestion des vulnérabilités sur tout le cycle de vie.
• OpenAI : un nouveau service de télémétrie sature Kubernetes et coupe ChatGPT pendant plus de quatre heures (2024-12-11) — Le 11 décembre 2024, le déploiement d'un service de télémétrie surcharge les serveurs d'API Kubernetes d'OpenAI et casse la découverte de services par DNS. ChatGPT, l'API et Sora sont dégradés pendant 4 h 22.
• Google Cloud : les TPU Trillium passent en disponibilité générale (2024-12-12) — Google Cloud ouvre à tous ses clients Trillium, son TPU de sixième génération, qui a servi à entraîner Gemini 2.0. Google annonce plus de 4 fois la performance d'entraînement et 67 % d'efficacité énergétique en plus que la génération précédente.
• Microsoft prévoit environ 80 Md USD d'investissements en datacenters d'IA sur son exercice 2025 (2025-01-03) — Brad Smith indique que Microsoft est en voie d'investir environ 80 Md USD durant l'exercice 2025 dans des datacenters pour l'IA, dont plus de la moitié aux États-Unis.
• AWS ouvre sa première région au Mexique (2025-01-14) — AWS annonce la disponibilité générale de la région Mexique (Centre), sa première dans le pays, avec trois zones de disponibilité. AWS prévoit d'y investir plus de 5 Md USD sur 15 ans.
• DORA devient applicable : la résilience numérique des banques et assurances (2025-01-17) — Le règlement DORA s'applique à partir du 17 janvier 2025 aux entités financières de l'UE : gestion du risque numérique, tests de résilience, déclaration des incidents et encadrement strict des prestataires TIC, cloud compris.
• OpenVox : la communauté publie son fork de Puppet (2025-01-21) — Le 21 janvier 2025, le projet Vox Pupuli publie OpenVox 8.11, première version d'un « soft-fork » communautaire de Puppet, après le durcissement de la politique de distribution des binaires par Perforce.
• Podman et Podman Desktop rejoignent la CNCF au niveau Sandbox (2025-01-21) — Le 21 janvier 2025, la CNCF accepte Podman Container Tools (Podman, Buildah, Skopeo) et Podman Desktop au niveau Sandbox : les outils de conteneurs sans démon de Red Hat sortent du giron d'un seul éditeur.
• Vercel présente Fluid compute, un serverless à « mini-serveurs » (2025-02-04) — Vercel lance Fluid compute : au lieu d'une invocation par instance, des « mini-serveurs » traitent plusieurs requêtes en parallèle. Vercel revendique jusqu'à 85 % d'économies de calcul pour les premiers utilisateurs.
• Paris et Abou Dabi annoncent un campus d'IA d'un gigawatt en France (2025-02-06) — Au Sommet pour l'action sur l'IA, Emmanuel Macron et le président des Émirats arabes unis annoncent un campus d'IA de 1 GW en France, avec un financement évalué entre 30 et 50 Md€.
• Synergy : le marché du cloud atteint 330 Md USD en 2024, l'IA générative explique la moitié de la croissance (2025-02-06) — Synergy Research chiffre le marché de l'infrastructure cloud à 330 Md USD pour 2024, soit 60 Md USD de plus qu'en 2023. Selon Synergy, l'IA générative a porté la moitié de la croissance des deux dernières années.
• InvestAI : 200 milliards d'euros mobilisés, dont 20 pour des gigafactories d'IA (2025-02-11) — Au sommet de Paris, Ursula von der Leyen lance InvestAI : 200 milliards d'euros d'investissements en IA, dont un fonds de 20 milliards pour des gigafactories d'IA de 100 000 puces environ, en partenariat public-privé.
• Alibaba investira plus de 380 Md de yuans dans le cloud et l'IA sur trois ans (2025-02-24) — Alibaba annonce plus de 380 Md de yuans (environ 52 Md USD) d'investissements dans l'infrastructure cloud et d'IA sur trois ans. C'est plus que ce qu'il a dépensé dans ces domaines pendant toute la décennie précédente.
• IBM finalise le rachat de HashiCorp (2025-02-27) — Le 27 février 2025, IBM finalise l'acquisition de HashiCorp, dix mois après l'annonce. Terraform et Vault rejoignent le portefeuille d'automatisation d'IBM, à côté de Red Hat Ansible et d'OpenShift.
• tj-actions/changed-files : une GitHub Action compromise expose les secrets de milliers de pipelines (2025-03-14) — Le 14 mars 2025, l'action GitHub tj-actions/changed-files (CVE-2025-30066), utilisée par plus de 23 000 dépôts, est détournée pour afficher les secrets des pipelines dans les journaux de build.
• Google annonce le rachat de Wiz pour 32 Md USD (2025-03-18) — Alphabet et Google signent un accord définitif pour racheter la plateforme de sécurité cloud Wiz pour 32 Md USD en numéraire. C'est la plus grosse acquisition de l'histoire de Google, soumise à l'accord des autorités de concurrence.
• Next.js : une faille de contournement du middleware (CVE-2025-29927) rendue publique (2025-03-21) — Le 21 mars 2025, la faille CVE-2025-29927 est divulguée : un en-tête interne permettait de contourner le middleware de Next.js, souvent utilisé pour l'authentification. Les applications auto-hébergées étaient concernées.
• CoreWeave entre au Nasdaq : l'introduction en bourse du néocloud d'IA (2025-03-28) — CoreWeave fixe son introduction en bourse à 40 USD par action, sous la fourchette espérée, et débute sa cotation au Nasdaq le 28 mars 2025 sous le symbole CRWV.
• OVHcloud : Bare Metal Pod qualifié SecNumCloud 3.2 (2025-03-31) — L'ANSSI qualifie SecNumCloud 3.2 la plateforme Bare Metal Pod d'OVHcloud, un cloud privé clés en main pour données sensibles. C'est la deuxième offre qualifiée d'OVHcloud, après son Hosted Private Cloud.
• Docker Desktop 4.40 : Docker Model Runner exécute des LLM en local (2025-04-01) — Le 1er avril 2025, Docker Desktop 4.40 introduit Docker Model Runner en bêta : exécution locale de modèles de langage packagés en artefacts OCI, accélérée par le GPU des Mac Apple Silicon, avec une API compatible OpenAI.
• Google dévoile Ironwood, son TPU de septième génération conçu pour l'inférence (2025-04-09) — À Google Cloud Next 2025, Google présente Ironwood, son TPU de septième génération, qu'il décrit comme le premier conçu pour l'inférence. Un pod de 9 216 puces atteint 42,5 exaflops, avec 192 Go de mémoire HBM par puce.
• L'AIE publie Energy and AI : les datacenters pourraient consommer 945 TWh en 2030 (2025-04-10) — Le rapport spécial Energy and AI de l'AIE prévoit que la demande d'électricité des datacenters dans le monde plus que doublera d'ici 2030, à environ 945 TWh, soit un peu plus que la consommation actuelle du Japon.
• Kubernetes 1.33 « Octarine » : conteneurs sidecar stables, redimensionnement à chaud en bêta (2025-04-23) — Le 23 avril 2025, Kubernetes 1.33 livre 64 évolutions (18 stables, 20 bêta, 24 alpha) : les conteneurs sidecar natifs passent en stable et le redimensionnement des pods sans redémarrage entre en bêta.
• Microsoft promet des « engagements numériques européens » face aux tensions transatlantiques (2025-04-30) — À Bruxelles, Brad Smith présente cinq engagements pour l'Europe : +40 % de capacité de centres de données, recours en justice si un gouvernement ordonnait l'arrêt des services, protection des données, cybersécurité et soutien à l'économie.
• Redis 8 : retour à l'open source avec la licence AGPLv3 (2025-05-01) — Le 1er mai 2025, Redis ajoute la licence AGPLv3, approuvée par l'OSI, à Redis 8, un an après le passage à la SSPL. L'arrivée de Salvatore Sanfilippo et le fork Valkey ont pesé dans ce retour.
• Argo CD 3.0 : GitOps plus sûr et plus économe en mémoire (2025-05-06) — Le 6 mai 2025, Argo CD 3.0 est publié, un mois après la présentation de la première version candidate à KubeCon Europe à Londres : autorisations renforcées sur les journaux, configurations par défaut revues et performances accrues.
• 37signals lance la sortie de son stockage S3 et prévoit de supprimer son compte AWS (2025-05-07) — David Heinemeier Hansson annonce la migration de 37signals hors d'Amazon S3 vers des baies Pure Storage maison : AWS renonce à 250 000 USD de frais de sortie et le compte AWS doit être supprimé durant l'été.
• Databricks rachète Neon, spécialiste du Postgres serverless (2025-05-14) — Databricks annonce l'acquisition de Neon, plateforme Postgres serverless. Neon constate que les agents d'IA créent désormais plus de 80 % des bases lancées sur sa plateforme, contre 30 % auparavant.
• MGX, Bpifrance, Mistral AI et NVIDIA créent une joint-venture pour un campus d'IA de 1,4 GW (2025-05-19) — À Choose France, MGX, Bpifrance, Mistral AI et NVIDIA annoncent une joint-venture pour le plus grand campus d'IA d'Europe en Île-de-France, de 1,4 GW, avec des travaux prévus au second semestre 2026.
• GitHub Copilot coding agent : un agent qui travaille dans GitHub Actions (2025-05-19) — Le 19 mai 2025, GitHub dévoile le Copilot coding agent : on lui assigne une issue, il travaille dans un environnement GitHub Actions et ouvre une pull request en brouillon. Les workflows CI exigent l'approbation d'un humain.
• Red Hat lance llm-d, une pile Kubernetes pour l'inférence distribuée des LLM (2025-05-20) — Le 20 mai 2025, au Red Hat Summit, Red Hat lance llm-d avec CoreWeave, Google Cloud, IBM Research et NVIDIA : un projet open source d'inférence distribuée sur Kubernetes, fondé sur vLLM, avec cache KV et routage tenant compte de l'IA.
• Amazon Aurora DSQL passe en disponibilité générale (2025-05-27) — AWS déclare en disponibilité générale Aurora DSQL, une base SQL distribuée serverless compatible PostgreSQL, conçue pour 99,99 % de disponibilité en région unique et 99,999 % en multi-région avec cohérence forte.
• Snowflake rachète Crunchy Data et annonce Snowflake Postgres (2025-06-02) — Snowflake annonce l'acquisition de Crunchy Data, spécialiste du PostgreSQL open source, pour créer Snowflake Postgres, une base transactionnelle destinée aux applications et agents d'IA.
• AWS dévoile la gouvernance de son European Sovereign Cloud (2025-06-03) — AWS détaille la structure du futur AWS European Sovereign Cloud : holding et filiales de droit allemand, direction et conseil consultatif d'Européens, cadre de contrôles souverains (ESC-SRF) et première région à Brandebourg fin 2025.
• Au Sénat, Microsoft France ne peut garantir que les données ne partiront pas aux États-Unis (2025-06-10) — Auditionné sous serment par la commission d'enquête sur la commande publique, le directeur des affaires publiques de Microsoft France répond « non » à la question de garantir qu'aucune donnée ne sera transmise aux autorités américaines sans accord français.
• Mistral AI et Nvidia annoncent Mistral Compute, un cloud d'IA français (2025-06-11) — À VivaTech, Mistral AI et Nvidia annoncent Mistral Compute, une plateforme d'IA complète (GPU, orchestration, API) hébergée en Europe, avec 18 000 puces Blackwell selon la presse, et des partenaires comme BNP Paribas, SNCF et Orange.
• Panne Google Cloud : une erreur dans Service Control fait tomber plus de 50 services (2025-06-12) — Le 12 juin 2025, une politique de quotas défectueuse plante Service Control, la brique d'API de Google Cloud, dans toutes les régions. Plus de 50 produits renvoient des erreurs 503 pendant environ trois heures.
• Microsoft lance son Sovereign Cloud européen : Public, Private et partenaires nationaux (2025-06-16) — Microsoft annonce le Microsoft Sovereign Cloud pour l'Europe : cloud public souverain, cloud privé sur Azure Local, Data Guardian, gestion de clés externe et clouds nationaux avec Bleu en France et Delos en Allemagne.
• Cloudflare Containers : les conteneurs arrivent sur Workers en bêta publique (2025-06-24) — Cloudflare ouvre en bêta publique Containers, qui permet de lancer des conteneurs à la demande depuis le code d'un Worker, sur son réseau mondial, avec facturation toutes les 10 millisecondes d'exécution active.
• Amazon S3 Vectors : AWS ajoute le stockage vectoriel natif à S3 (2025-07-15) — AWS lance en préversion Amazon S3 Vectors, un type de compartiment S3 qui stocke et interroge des vecteurs avec des réponses en moins d'une seconde. AWS annonce jusqu'à 90 % de coût en moins pour stocker, charger et interroger des vecteurs.
• Broadcom réduit le programme partenaires VMware pour les fournisseurs cloud (2025-07-15) — Le 15 juillet 2025, Broadcom notifie la non-reconduction de nombreux fournisseurs cloud VMware (VCSP). Le programme devient sur invitation, le modèle « white label » s'arrête le 31 octobre 2025.
• OpenAI et Oracle ajoutent 4,5 GW de capacité Stargate aux États-Unis (2025-07-22) — OpenAI et Oracle annoncent le développement de 4,5 GW supplémentaires de datacenters Stargate, portant la capacité en développement à plus de 5 GW, avec des parties du site d'Abilene déjà en service.
• Les fournisseurs cloud européens (CISPE) attaquent la validation de Broadcom-VMware (2025-07-24) — Le 24 juillet 2025, le CISPE, qui fédère des fournisseurs cloud européens, saisit le Tribunal de l'UE pour faire annuler l'approbation du rachat de VMware par Broadcom. Il dénonce des hausses de prix parfois supérieures à dix fois.
• Microsoft dévoile le chiffre d'affaires d'Azure : plus de 75 Md USD sur l'exercice 2025 (2025-07-30) — Dans ses résultats du quatrième trimestre de l'exercice 2025, Microsoft chiffre pour la première fois Azure : plus de 75 Md USD sur l'année, en hausse de 34 %. Azure et les autres services cloud progressent de 39 % sur le trimestre.
• npm : la publication de confiance par OIDC est disponible pour tous (2025-07-31) — Le 31 juillet 2025, GitHub rend disponible la publication de confiance npm par OIDC : un workflow GitHub Actions ou GitLab CI publie un paquet sans jeton npm longue durée, avec attestation de provenance par défaut.
• Le régulateur britannique juge la concurrence défaillante dans le cloud public (2025-07-31) — La CMA publie sa décision finale d'enquête de marché : la concurrence ne fonctionne pas bien dans le cloud public, AWS et Microsoft détenant un pouvoir de marché solide. Elle recommande d'examiner leur désignation au titre du régime des marchés numériques.
• Le PDG de GitHub quitte ses fonctions : GitHub passe sous la division CoreAI de Microsoft (2025-08-11) — Le 11 août 2025, Thomas Dohmke annonce son départ de la direction de GitHub à la fin de l'année. GitHub continuera au sein de l'organisation CoreAI de Microsoft, sans successeur nommé au poste de PDG.
• Kubernetes 1.34 : l'allocation dynamique de ressources (DRA) passe en disponibilité générale (2025-08-27) — Le 27 août 2025, Kubernetes 1.34 livre 58 évolutions (23 stables) ; le noyau de DRA, qui gère GPU et autres accélérateurs, devient stable et activé par défaut, avec une promesse d'absence de rupture d'API.
• Bitnami : fin des images de conteneurs gratuites versionnées sur Docker Hub (2025-08-28) — Le 28 août 2025, Bitnami (Broadcom) bascule son catalogue public : les images versionnées passent dans un dépôt « legacy » sans mises à jour, et la production est orientée vers l'offre payante Bitnami Secure Images.
• Le Tribunal de l'UE valide le Data Privacy Framework dans l'affaire Latombe (2025-09-03) — Dans l'arrêt Latombe (T-553/23), le Tribunal rejette le recours contre la décision d'adéquation du Data Privacy Framework UE-États-Unis. Le cadre reste valide, mais un pourvoi est possible devant la Cour de justice.
• Nebius signe avec Microsoft un contrat de capacité GPU de 17,4 Md USD (2025-09-08) — Le néocloud Nebius s'engage à fournir à Microsoft de la capacité GPU dédiée depuis son nouveau datacenter de Vineland (New Jersey), pour 17,4 Md USD sur cinq ans, jusqu'à 19,4 Md USD avec des services additionnels.
• Oracle : le carnet de commandes passe à 455 Md USD, OCI vise 144 Md USD en 2030 (2025-09-09) — Dans ses résultats du T1 de l'exercice 2026, Oracle annonce 455 Md USD d'obligations de prestation restantes, en hausse de 359 %. Il vise 18 Md USD de revenus d'infrastructure cloud cette année, puis 144 Md USD dans quatre ans.
• Le Data Act s'applique : les fournisseurs cloud doivent faciliter le changement (2025-09-12) — Le Data Act devient applicable le 12 septembre 2025. Les fournisseurs cloud et edge doivent permettre le changement de prestataire et le multicloud ; les frais de sortie seront interdits à partir du 12 janvier 2027.
• Pulumi Neo : un agent d'IA « ingénieur plateforme » pour l'infrastructure (2025-09-16) — Le 16 septembre 2025, Pulumi lance en préversion publique Neo, un agent qui automatise des changements d'infrastructure sur plusieurs dépôts, avec les politiques Pulumi comme garde-fous et une approbation humaine.
• Shai-Hulud : un ver auto-réplicant touche plus de 500 paquets npm (2025-09-16) — Mi-septembre 2025, le ver Shai-Hulud infecte plus de 500 paquets npm. Il vole des jetons et des clés cloud, les publie dans des dépôts GitHub publics et se propage en republiant les paquets de ses victimes.
• WebAssembly 3.0 devient le nouveau standard : mémoire 64 bits, ramasse-miettes, exceptions (2025-09-17) — Le 17 septembre 2025, la version 3.0 de la spécification WebAssembly est publiée comme nouveau standard : espace d'adressage 64 bits, mémoires multiples, ramasse-miettes, références typées, appels terminaux et exceptions.
• Microsoft dévoile Fairwater, son datacenter d'IA du Wisconsin (2025-09-18) — Microsoft présente Fairwater à Mount Pleasant (Wisconsin), un campus d'IA de 315 acres conçu comme un seul supercalculateur de centaines de milliers de GPU NVIDIA, en refroidissement liquide à circuit fermé.
• Rapport DORA 2025 : l'IA amplifie ce qui existe déjà dans les équipes (2025-09-23) — Le 23 septembre 2025, DORA publie son rapport sur l'IA dans le développement logiciel : 90 % des répondants l'utilisent, plus de 80 % y voient un gain de productivité, mais le lien négatif avec la stabilité des livraisons persiste.
• KServe devient projet en incubation de la CNCF, pour l'inférence IA sur Kubernetes (2025-09-29) — Le 29 septembre 2025, la CNCF accepte KServe en incubation : la plateforme d'inférence IA générative et prédictive sur Kubernetes, née en 2019, s'intègre à llm-d, à Envoy AI Gateway et à Gateway API.
• Vercel lève 300 millions de dollars et vise « le cloud de l'IA » (2025-09-30) — Vercel annonce une série F de 300 millions de dollars, menée par Accel et GIC, qui la valorise 9,3 milliards de dollars. L'éditeur de Next.js se positionne comme un « cloud de l'IA ».
• Fidelity migre vers OpenTofu : 50 000 fichiers d'état et 4 millions de ressources (2025-10-06) — Le 6 octobre 2025, le projet OpenTofu publie le retour d'expérience de Fidelity Investments, qui a fait d'OpenTofu son moteur par défaut. Le parc compte plus de 2 000 applications, 50 000 fichiers d'état et 4 millions de ressources.
• AMD et OpenAI annoncent un accord de 6 GW de GPU Instinct (2025-10-06) — AMD et OpenAI signent un accord pour déployer 6 GW de GPU AMD Instinct, avec un premier gigawatt de MI450 au second semestre 2026, et un bon de souscription d'actions AMD pour OpenAI.
• Knative obtient le statut Graduated de la CNCF (2025-10-08) — Le 8 octobre 2025, la CNCF annonce la graduation de Knative, la couche serverless et événementielle de Kubernetes créée par Google en 2018, utilisée notamment par Scaleway, Alibaba Cloud et Gojek.
• La Commission lance un appel d'offres de 180 millions d'euros et un cadre de souveraineté cloud (2025-10-10) — La Commission lance un appel d'offres de 180 millions d'euros sur six ans pour des services cloud souverains, évalués selon un Cloud Sovereignty Framework à huit objectifs. Jusqu'à quatre prestataires seront retenus.
• Oracle AI World : OCI Zettascale10, un supercalculateur d'IA jusqu'à 800 000 GPU (2025-10-14) — À Oracle AI World, Oracle annonce OCI Zettascale10, un cluster qui relie des centaines de milliers de GPU NVIDIA sur plusieurs datacenters, jusqu'à 16 zettaflops de crête. Ses commandes sont ouvertes, pour une disponibilité au second semestre 2026.
• Panne AWS us-east-1 : une course critique dans le DNS de DynamoDB paralyse la région pendant 14 heures (2025-10-20) — Dans la nuit du 19 au 20 octobre 2025, un défaut d'automatisation DNS vide l'adresse du point d'accès DynamoDB de us-east-1. EC2, Lambda, les load balancers et d'autres services sont perturbés pendant environ 14 heures 30.
• Anthropic étend son usage des TPU de Google Cloud : jusqu'à un million de puces (2025-10-23) — Anthropic annonce l'extension de son usage de Google Cloud, jusqu'à un million de TPU, pour des dizaines de milliards de dollars et bien plus d'un gigawatt de capacité attendue en 2026.
• Azure Front Door : des métadonnées incompatibles plantent le réseau de périphérie pendant plus de huit heures (2025-10-29) — Le 29 octobre 2025, des changements de configuration clients génèrent des métadonnées incompatibles qui révèlent un bogue dans Azure Front Door. Portail Azure, Microsoft 365 et de nombreux services sont touchés environ 8 h 30.
• AWS repart à +20 % : sa croissance accélère à 33 Md USD au troisième trimestre 2025 (2025-10-30) — Amazon publie un chiffre d'affaires AWS de 33 Md USD au T3 2025, en hausse de 20 %, son rythme le plus élevé depuis 2022. Andy Jassy cite Trainium2 comme une activité de plusieurs milliards de dollars, croissant de 150 % sur le trimestre.
• AWS et OpenAI signent un partenariat de 38 Md USD sur sept ans (2025-11-03) — OpenAI s'engage pour 38 Md USD sur AWS : des centaines de milliers de GPU NVIDIA GB200 et GB300 en UltraServers EC2, avec toute la capacité visée avant fin 2026 et des extensions possibles en 2027.
• AWS annonce Fastnet, un câble sous-marin dédié entre les États-Unis et l'Irlande (2025-11-04) — AWS annonce Fastnet, un câble transatlantique dédié reliant le Maryland au comté de Cork, d'une capacité de conception de plus de 320 Tbit/s. Il doit entrer en service en 2028 et offrir une route de secours à son réseau.
• Crossplane obtient le statut Graduated de la CNCF (2025-11-06) — Le 6 novembre 2025, la CNCF annonce la graduation de Crossplane : plus de 3 000 contributeurs de 450 organisations, et une version 2.0 conçue pour bâtir des plans de contrôle applicatifs complets.
• La CNCF lance le programme Certified Kubernetes AI Conformance (2025-11-11) — Le 11 novembre 2025, à KubeCon Atlanta, la CNCF lance la certification Kubernetes AI Conformance, avec une v1.0 et AWS, Google Cloud, Microsoft, Oracle, Red Hat, Broadcom, CoreWeave, Akamai parmi les premiers participants.
• Kubernetes annonce la retraite d'Ingress NGINX, avec une maintenance au mieux jusqu'en mars 2026 (2025-11-11) — Le 11 novembre 2025, SIG Network et le comité de réponse aux incidents de sécurité de Kubernetes annoncent la retraite d'Ingress NGINX : maintenance au mieux jusqu'en mars 2026, puis plus aucun correctif, même de sécurité.
• Anthropic annonce 50 Md USD de datacenters aux États-Unis avec Fluidstack (2025-11-12) — Anthropic investit 50 Md USD dans des datacenters sur mesure au Texas et à New York, construits avec le néocloud Fluidstack, avec des sites en service tout au long de 2026.
• Helm 4.0 : première version majeure en six ans, avec des plugins WebAssembly (2025-11-12) — Le 12 novembre 2025, à KubeCon Atlanta, le gestionnaire de paquets Kubernetes publie Helm 4, dix ans après sa création : nouveau système de plugins pouvant s'écrire en WebAssembly, prise en charge de server-side apply et SDK amélioré.
• Cloudflare rachète Replicate pour intégrer plus de 50 000 modèles à Workers AI (2025-11-17) — Cloudflare annonce l'acquisition de Replicate, plateforme de déploiement de modèles d'IA : plus de 50 000 modèles seront accessibles aux utilisateurs de Workers AI « en une ligne de code ».
• Bruxelles ouvre trois enquêtes DMA sur le cloud d'AWS et d'Azure (2025-11-18) — La Commission ouvre trois enquêtes de marché au titre du DMA : deux pour déterminer si AWS et Microsoft Azure doivent être désignés contrôleurs d'accès, une pour vérifier si le DMA est adapté aux pratiques du cloud.
• Cloudflare : un fichier de configuration deux fois trop gros bloque une partie d'Internet pendant près de six heures (2025-11-18) — Le 18 novembre 2025, un changement de permissions dans une base ClickHouse double la taille d'un fichier de la gestion des bots. Le proxy de Cloudflare plante : erreurs 5xx sur le CDN pendant 5 h 46, avec Access, Turnstile et Workers KV touchés.
• DORA : les autorités européennes désignent 19 prestataires TIC critiques (2025-11-18) — Les trois autorités européennes de supervision publient la première liste de 19 prestataires TIC critiques au titre de DORA, dont AWS, Google Cloud et Microsoft. Ils passent sous supervision directe européenne.
• Microsoft, NVIDIA et Anthropic : 30 Md USD de calcul Azure et jusqu'à 1 GW (2025-11-18) — Anthropic s'engage à acheter 30 Md USD de capacité Azure et à contracter jusqu'à 1 GW de calcul NVIDIA ; NVIDIA et Microsoft s'engagent à investir jusqu'à 10 et 5 Md USD dans Anthropic.
• Palo Alto Networks rachète Chronosphere pour 3,35 milliards de dollars (2025-11-19) — Palo Alto Networks annonce l'acquisition de la plateforme d'observabilité Chronosphere pour 3,35 milliards de dollars. L'opération est finalisée le 29 janvier 2026.
• Shai-Hulud 2.0 : seconde vague, 796 paquets npm infectés en une journée (2025-11-24) — Le 24 novembre 2025, une seconde vague de Shai-Hulud compromet 796 paquets npm (plus de 20 millions de téléchargements hebdomadaires). Elle s'exécute dès la préinstallation et peut effacer le dossier personnel de la victime.
• SLSA 1.2 : une piste « Source » pour sécuriser le code avant le build (2025-11-24) — Le 24 novembre 2025, le cadre SLSA publie sa version 1.2, qui ajoute la piste Source : elle couvre les menaces liées à la rédaction, à la revue et à la gestion du code source. Elle reste compatible avec la 1.1.
• re:Invent 2025 : les UltraServers Trainium3 d'AWS en disponibilité générale (2025-12-02) — À re:Invent 2025, AWS déclare en disponibilité générale ses EC2 Trn3 UltraServers, fondés sur Trainium3, sa première puce d'IA en 3 nm. AWS annonce jusqu'à 4,4 fois la performance des Trn2 UltraServers, avec 144 puces par serveur.
• AWS DevOps Agent : un agent « ingénieur d'astreinte » pour les incidents (2025-12-02) — Le 2 décembre 2025, AWS lance en préversion publique AWS DevOps Agent, un agent qui corrèle métriques, journaux et déploiements pour trouver la cause d'un incident. Il est disponible en version stable depuis le 31 mars 2026.
• Cloudflare : une panne de 25 minutes touche 28 % du trafic HTTP après un correctif de sécurité (2025-12-05) — Le 5 décembre 2025, une mise à jour de configuration visant à protéger les clients de la faille React (CVE-2025-55182) fait tomber l'ancien proxy FL1 : 25 minutes d'erreurs 500 sur environ 28 % du trafic HTTP.
• IBM annonce le rachat de Confluent pour 11 milliards de dollars (2025-12-08) — IBM annonce l'acquisition de Confluent, éditeur du streaming de données fondé sur Apache Kafka, pour 31 dollars par action, soit 11 milliards de dollars de valeur d'entreprise. Clôture attendue à la mi-2026.
• GitHub Actions : baisse des prix hébergés, redevance sur les runners auto-hébergés puis report (2025-12-16) — Le 16 décembre 2025, GitHub annonce une baisse jusqu'à 39 % des runners hébergés et une redevance de 0,002 dollar par minute sur les runners auto-hébergés dès mars 2026. Après les critiques, cette redevance est repoussée.
• Kubernetes 1.35 « Timbernetes » : le redimensionnement à chaud des pods passe en stable (2025-12-17) — Le 17 décembre 2025, Kubernetes 1.35 livre 60 évolutions (17 stables). Le redimensionnement des pods sans redémarrage passe en stable, cgroup v1 est retiré, ipvs est déprécié et c'est la dernière version compatible avec containerd 1.x.
• S3NS obtient la qualification SecNumCloud 3.2 pour PREMI3NS (2025-12-17) — L'ANSSI qualifie SecNumCloud 3.2 l'offre PREMI3NS de S3NS (Thales), fondée sur la technologie Google Cloud. La qualification couvre simultanément les périmètres IaaS, CaaS et PaaS, pour plus de vingt services.
• La Green Software Foundation ratifie SCI for AI, une norme de mesure des émissions de l'IA (2025-12-17) — La Green Software Foundation ratifie SCI for AI, une méthode normalisée de mesure de l'empreinte carbone des systèmes d'IA sur tout leur cycle de vie, fondée sur la norme ISO SCI.
• Docker rend gratuites et open source ses plus de 1 000 images durcies (2025-12-17) — Le 17 décembre 2025, Docker ouvre sous licence Apache 2.0 son catalogue de plus de 1 000 Docker Hardened Images, jusque-là payant, et lance DHI Enterprise pour la personnalisation, la conformité réglementaire et les correctifs accélérés.
• Alphabet rachète Intersect pour 4,75 Md USD pour sécuriser énergie et datacenters (2025-12-22) — Alphabet annonce l'acquisition d'Intersect, entreprise de datacenters et d'infrastructures énergétiques, pour 4,75 Md USD en numéraire plus la reprise de la dette, avec une clôture visée au premier semestre 2026.
• Snowflake annonce le rachat d'Observe, plateforme d'observabilité, pour environ 1 milliard de dollars (2026-01-08) — Snowflake signe un accord pour acquérir Observe, plateforme d'observabilité fondée sur Snowflake. Les termes ne sont pas publiés ; la presse évoque environ 1 milliard de dollars, la plus grosse acquisition de Snowflake.
• Meta annonce jusqu'à 6,6 GW de nucléaire avec Vistra, TerraPower et Oklo (2026-01-09) — Meta signe avec Vistra, TerraPower et Oklo des accords pour jusqu'à 6,6 GW de capacité nucléaire neuve et existante d'ici 2035, afin d'alimenter notamment son supercluster Prometheus dans l'Ohio.
• AWS ouvre son European Sovereign Cloud en Allemagne (2026-01-15) — AWS annonce la disponibilité générale de l'AWS European Sovereign Cloud : une région à Brandebourg, plus de 90 services, une exploitation par des résidents de l'UE et 7,8 milliards d'euros investis. Le contrôle capitalistique reste celui d'Amazon.
• GitLab Duo Agent Platform : disponibilité générale des agents dans le cycle de livraison (2026-01-15) — Le 15 janvier 2026, GitLab déclare la plateforme Duo Agent disponible pour tous les clients Premium et Ultimate : chat agentique, agents Planner et Security Analyst, flux pour réparer un pipeline CI/CD, et agents externes via MCP.
• Cloudflare rachète Astro, le framework web orienté contenu (2026-01-16) — L'équipe d'Astro, framework web pour sites orientés contenu, rejoint Cloudflare. Astro reste open source sous licence MIT et déployable sur n'importe quel cloud, assure Cloudflare.
• Enquête CNCF 2025 : Kubernetes en production chez 82 % des utilisateurs de conteneurs (2026-01-20) — Le 20 janvier 2026, la CNCF publie son enquête annuelle : 82 % des utilisateurs de conteneurs font tourner Kubernetes en production (66 % en 2023) et 66 % des organisations qui hébergent de l'IA générative l'utilisent pour l'inférence.
• Microsoft dévoile Maia 200, son accélérateur d'inférence en 3 nm (2026-01-26) — Microsoft présente Maia 200, un accélérateur d'IA pour l'inférence gravé en 3 nm, avec 216 Go de HBM3e. Il est déjà déployé dans la région US Central d'Azure, et Microsoft annonce 30 % de rapport performance-prix en plus.
• Docker Sandboxes : des micro-VM pour exécuter Claude Code et d'autres agents de code en sécurité (2026-01-30) — Le 30 janvier 2026, Docker lance la nouvelle génération de Docker Sandboxes, à isolation par micro-VM sur macOS et Windows : des environnements jetables pour laisser tourner Claude Code, Codex CLI, Copilot CLI, Gemini CLI ou Kiro sans surveillance.
• Cloudflare : un script d'automatisation retire 25 % des préfixes BYOIP du réseau (2026-02-20) — Le 20 février 2026, un paramètre vide dans un appel d'API de Cloudflare fait retirer environ 1 100 préfixes d'adresses IP des clients (BYOIP), soit 25 % de l'ensemble. L'incident dure plus de six heures.
• Des frappes de drones endommagent des datacenters AWS aux Émirats et à Bahreïn (2026-03-01) — À partir du 1er mars 2026, des frappes de drones touchent deux sites AWS aux Émirats arabes unis et endommagent un site à Bahreïn. Deux des trois zones de la région ME-CENTRAL-1 sont perturbées ; AWS recommande de basculer vers d'autres régions.
• Azure SRE Agent : disponibilité générale de l'agent d'exploitation de Microsoft (2026-03-10) — Le 10 mars 2026, Microsoft déclare l'Azure SRE Agent disponible pour tous : plus de 1 300 agents déployés en interne, 35 000 incidents atténués et plus de 20 000 heures d'ingénierie économisées, selon Microsoft.
• Google finalise le rachat de Wiz (2026-03-11) — Un an après l'annonce, Google finalise le rachat de Wiz pour 32 Md USD en numéraire, après feu vert des autorités américaines (novembre 2025) et européennes (février 2026). Wiz garde sa marque et continue de protéger tous les grands clouds.
• Trivy compromis par TeamPCP : un scanner de sécurité devient vecteur d'attaque des pipelines (2026-03-19) — Le 19 mars 2026, des attaquants publient une version piégée du scanner Trivy (v0.69.4) et détournent presque toutes les étiquettes de ses GitHub Actions pour voler les secrets des pipelines CI/CD. Le groupe TeamPCP est mis en cause.
• KubeCon + CloudNativeCon Europe 2026 à Amsterdam : 13 414 inscrits de 3 644 entreprises (2026-03-23) — Du 23 au 26 mars 2026, KubeCon Europe réunit à Amsterdam 13 414 inscrits de 3 644 entreprises, avec 31 conférences plénières et 234 sessions ; l'IA, la souveraineté numérique et l'ingénierie de plateforme dominent.
• Radar CNCF et SlashData : Backstage, Helm et kro en « Adopt » pour l'ingénierie de plateforme (2026-03-24) — Le 24 mars 2026, la CNCF et SlashData publient le Technology Radar du premier trimestre : 28 % des organisations ont une équipe plateforme dédiée, et Helm, Backstage et kro sont placés en « Adopt » pour la livraison d'applications.
• Ingress NGINX est retiré le 24 mars 2026 : plus de correctifs, pour environ la moitié des environnements cloud natifs (2026-03-24) — Le 24 mars 2026, Kubernetes retire Ingress NGINX : plus de version ni de correctif de sécurité. Le 29 janvier, le comité de pilotage estimait que le contrôleur servait environ la moitié des environnements cloud natifs.
• llm-d est donné à la CNCF comme projet Sandbox à KubeCon Amsterdam (2026-03-24) — Le 24 mars 2026, à KubeCon Europe, IBM Research, Red Hat et Google Cloud donnent llm-d à la CNCF comme projet Sandbox, dix mois après son lancement : un cadre Kubernetes d'inférence distribuée soutenu par NVIDIA, CoreWeave, AMD, Cisco, Hugging Face, Intel, Lambda et Mistral AI.
• GitHub publie sa feuille de route 2026 pour la sécurité d'Actions (2026-03-26) — Le 26 mars 2026, GitHub détaille sa feuille de route de sécurité pour Actions : verrouillage des dépendances de workflow, politiques d'exécution, secrets à portée limitée, flux de télémétrie et pare-feu de sortie natif.
• Axios compromis sur npm : un cheval de Troie diffusé via une bibliothèque à 100 millions de téléchargements par semaine (2026-03-31) — Le 31 mars 2026, deux versions piégées d'axios (1.14.1 et 0.30.4) sont publiées pendant environ trois heures après le détournement du compte du mainteneur. Elles installent un cheval de Troie sur macOS, Windows et Linux.
• Au Royaume-Uni, la CMA accepte les engagements d'AWS et Microsoft plutôt qu'une désignation (2026-03-31) — La CMA renonce à ouvrir des enquêtes de statut stratégique sur AWS et Microsoft et accepte leurs engagements volontaires : période de changement portée à 180 jours, transferts au coût réel pendant la migration, nouveaux droits contractuels.
• Anthropic étend son accord avec Google et Broadcom à plusieurs gigawatts de TPU dès 2027 (2026-04-06) — Anthropic signe avec Google et Broadcom pour plusieurs gigawatts de capacité TPU de nouvelle génération à partir de 2027, majoritairement aux États-Unis, après un chiffre d'affaires annualisé annoncé à plus de 30 Md USD.
• Décret SREN : SecNumCloud devient obligatoire pour les données sensibles de l'État (2026-04-14) — Le décret n° 2026-272 du 14 avril 2026 applique l'article 31 de la loi SREN : l'État, ses opérateurs et six GIP doivent héberger leurs données sensibles chez un prestataire cloud SecNumCloud ou équivalent.
• L'AIE actualise ses prévisions : les datacenters à 950 TWh en 2030, l'IA triple sa part (2026-04-16) — Dans Key Questions on Energy and AI, l'AIE estime que la consommation électrique des datacenters passera de 485 TWh en 2025 à 950 TWh en 2030, celle des datacenters d'IA triplant.
• La Commission attribue 180 millions d'euros de cloud souverain à quatre fournisseurs européens (2026-04-17) — La Commission attribue son marché de 180 millions d'euros sur six ans à quatre prestataires : Post Telecom (avec CleverCloud et OVHcloud), STACKIT, Scaleway et Proximus (avec S3NS, Clarence et Mistral).
• Google Cloud Next 2026 : TPU 8t et 8i, la huitième génération se divise en deux puces (2026-04-22) — À Google Cloud Next 2026, Google annonce la huitième génération de TPU, pour la première fois en deux puces : TPU 8t pour l'entraînement (121 exaflops par superpod) et TPU 8i pour l'inférence, avec 80 % de rapport performance-prix en plus.
• Kubernetes 1.36 « Haru » : espaces de noms utilisateur et politiques de mutation en stable (2026-04-22) — Le 22 avril 2026, Kubernetes 1.36 livre 70 évolutions (18 stables) : les espaces de noms utilisateur et les politiques d'admission de mutation en CEL passent en stable, gitRepo est retiré et externalIPs est déprécié.
• AWS us-east-1 : une panne de refroidissement dans une zone arrête Coinbase pendant plusieurs heures (2026-05-07) — Le 7 mai 2026, un événement thermique dans une zone de disponibilité de us-east-1 prive des serveurs d'alimentation. Coinbase arrête ses échanges plusieurs heures : trois des cinq nœuds de son moteur d'appariement étaient dans la zone touchée.
• OpenTelemetry obtient le statut Graduated de la CNCF, sept ans après sa création (2026-05-21) — Le 21 mai 2026, la CNCF annonce la graduation d'OpenTelemetry : plus de 12 000 contributeurs de plus de 2 800 entreprises, deuxième vélocité de la CNCF après Kubernetes et plus de 1,36 milliard de téléchargements de l'API JavaScript en douze mois.
• SoftBank annonce 5 GW de datacenters d'IA en France, jusqu'à 75 Md€ (2026-05-30) — À l'occasion de Choose France 2026, SoftBank annonce jusqu'à 75 Md€ pour 5 GW de datacenters d'IA en France, dont une première phase de 45 Md€ pour 3,1 GW dans les Hauts-de-France d'ici 2031.
• Build 2026 : Microsoft ouvre en accès anticipé les VM Azure Cobalt 200 (2026-06-02) — À Build 2026, Microsoft lance en accès anticipé les VM Azure Cobalt 200, son processeur Arm de deuxième génération en 3 nm, jusqu'à 128 vCPU. Il annonce jusqu'à 50 % de performances CPU en plus que Cobalt 100.
• Snowflake Summit 26 : Iceberg v3 en disponibilité générale, Datastream et 6 milliards de dollars avec AWS (2026-06-02) — Au Snowflake Summit 26 (1er au 4 juin), Snowflake annonce la disponibilité générale d'Apache Iceberg v3 et du stockage Iceberg géré, une préversion de Datastream (streaming compatible Kafka) et un engagement de 6 milliards de dollars avec AWS.
• La Commission propose le Cloud and AI Development Act (CADA) (2026-06-03) — La Commission propose le CADA : tripler la capacité des centres de données en cinq à sept ans, accélérer les permis et instaurer quatre niveaux d'assurance de souveraineté qui conditionnent l'achat de cloud par le secteur public.
• AWS Graviton5 en disponibilité générale avec les instances M9g (2026-06-10) — AWS déclare en disponibilité générale ses instances EC2 M9g et M9gd sur Graviton5, 192 cœurs par puce. AWS annonce jusqu'à 25 % de performance de calcul en plus que la génération précédente, et Meta s'engage sur des dizaines de millions de cœurs.
• WASI 0.3 : l'asynchrone devient natif dans les composants WebAssembly (2026-06-11) — Le 11 juin 2026, la Bytecode Alliance publie WASI 0.3.0 : les interfaces système de WebAssembly reposent sur les primitives asynchrones du modèle de composants (async func, stream, future), à la place des mécanismes d'attente de WASI 0.2.
• Terraform MCP server : disponibilité générale pour HCP Terraform et Terraform Enterprise (2026-06-11) — Le 11 juin 2026, HashiCorp déclare son serveur MCP pour Terraform disponible pour HCP Terraform et Terraform Enterprise : génération de code, analyse de plans et requêtes sur les workspaces.
• Data + AI Summit 2026 : Iceberg v3 et reprise sur sinistre Lakebase côté Databricks (2026-06-16) — Au Data + AI Summit (15-18 juin), Databricks annonce Iceberg v3 et Iceberg géré en disponibilité générale dans Unity Catalog, un Unity AI Gateway et une reprise sur sinistre inter-cloud pour Lakebase, son Postgres serverless.
• La Commission estime qu'AWS et Azure devraient être désignés contrôleurs d'accès (2026-06-25) — Au terme de ses enquêtes DMA, la Commission communique sa position préliminaire : AWS et Microsoft Azure devraient être désignés contrôleurs d'accès pour leurs services cloud, bien qu'ils n'atteignent pas les seuils quantitatifs.
• Meta porte le campus Hyperion, en Louisiane, à 5 GW et plus de 50 Md USD (2026-07-13) — Meta annonce que son campus Hyperion, à Richland Parish (Louisiane), atteindra 5 GW pour plus de 50 Md USD, contre 2 GW et 27 Md USD annoncés en octobre 2025.
• Google Cloud : une panne d'électricité et de refroidissement frappe un datacenter d'europe-west4 pendant 15 heures (2026-07-21) — Dans la semaine du 13 juillet 2026, un défaut électrique en amont d'un datacenter néerlandais fait défaillir l'alimentation de secours, puis le refroidissement. La salle atteint 44 °C ; trois services sont indisponibles environ 15 heures.
• Alphabet : Google Cloud accélère à +82 % au deuxième trimestre 2026, carnet de commandes à 514 Md USD (2026-07-22) — Alphabet publie un chiffre d'affaires de 24,8 Md USD pour Google Cloud au T2 2026, en hausse de 82 %, avec un résultat opérationnel de 8,8 Md USD et un carnet de commandes de 514 Md USD. Au T3 2025, le carnet était de 155 Md USD.
• Azure : un défaut du calcul de rayon d'impact isole tout un datacenter West US pendant près de cinq heures (2026-07-23) — Le 23 juillet 2026, lors d'une réparation sur un équipement optique, le système d'analyse du rayon d'impact étend la maintenance à tous les équipements de sortie du datacenter West US. Le trafic externe est coupé de 14 h 44 à 19 h 41 UTC.
• GitHub fait le point sur ses mesures contre les attaques sur npm et GitHub Actions (2026-07-28) — Le 28 juillet 2026, GitHub récapitule les changements livrés pour casser les techniques d'attaque sur npm et Actions : scripts d'installation désactivés par défaut dans npm v12, publication par étapes, cooldown Dependabot de trois jours.
• L'UE lance l'appel d'offres pour sélectionner jusqu'à sept gigafactories d'IA (2026-07-30) — La Commission européenne et EuroHPC ouvrent l'appel d'offres pour sélectionner jusqu'à sept gigafactories d'IA en Europe, avec des candidatures jusqu'au 12 novembre 2026 et des attributions attendues début 2027.
• AWS accélère à +37 % au deuxième trimestre 2026, sa croissance la plus forte en 18 trimestres (2026-07-30) — Amazon publie un chiffre d'affaires AWS de 42,2 Md USD au T2 2026, en hausse de 37 %, avec un résultat opérationnel de 16,6 Md USD. Andy Jassy parle de la croissance la plus rapide depuis 18 trimestres.
• Résultats du deuxième trimestre : les quatre hyperscalers portent leurs investissements 2026 à 720-745 Md USD (2026-07-30) — Après les résultats d'Alphabet, de Meta, de Microsoft et d'Amazon (22 au 30 juillet 2026), le cumul des prévisions d'investissement 2026 des quatre hyperscalers atteint 720 à 745 Md USD, et les marchés se montrent plus critiques.
• Synergy : le marché du cloud dépasse 143 Md USD au T2 2026, croissance record de 43 % (2026-07-30) — Synergy Research chiffre le marché de l'infrastructure cloud à 143 Md USD au T2 2026, en hausse de 43 % sur un an, la plus forte croissance en huit ans. Amazon détient 28 % du marché, Microsoft 20 % et Google 15 %.
• Mini Shai-Hulud : l'attaque sur keyv et cacheable touche des paquets à plus de 2 milliards de téléchargements mensuels (2026-08-04) — Le 4 août 2026, après le détournement du compte GitHub de son mainteneur, une dizaine de paquets npm de la famille keyv et cacheable sont piégés par un ver voleur d'identifiants, qui se propage à des centaines d'autres paquets.
• Mistral AI crée une coalition européenne de calcul et vise 1 GW d'ici 2030 (2026-08-11) — Mistral AI rend généralement disponibles ses endpoints régionaux (Europe ou États-Unis) et lance une coalition d'entreprises, avec engagements pluriannuels de capacité, pour atteindre jusqu'à 1 GW d'infrastructure en Europe d'ici 2030.
• Cloud Native Buildpacks obtient le statut Graduated de la CNCF (2026-08-11) — Le 11 août 2026, la CNCF annonce la graduation de Cloud Native Buildpacks, le standard de construction d'images de conteneurs né en 2018 chez Pivotal et Heroku : 535 contributeurs de 164 organisations.
• Kubeflow obtient le statut Graduated de la CNCF, neuf ans après sa création chez Google (2026-08-17) — Le 17 août 2026, la CNCF annonce la graduation de Kubeflow, la plateforme open source de cycle de vie IA et ML sur Kubernetes : près de 260 millions de téléchargements PyPI, plus de 6 600 contributeurs de plus de 1 000 organisations.
• Amazon EC2 fête ses 20 ans : plus de 1 200 types d'instances dans 39 régions (2026-08-25) — AWS marque les 20 ans d'Amazon EC2, lancé en bêta en 2006 avec un seul type d'instance dans une seule région. Le service compte aujourd'hui plus de 1 200 types d'instances répartis dans 39 régions.
• Kubernetes 1.37 « Garhwal » : mise à l'échelle à zéro des HPA et gang scheduling en bêta (2026-08-26) — Le 26 août 2026, Kubernetes 1.37 livre 67 évolutions (16 stables, 23 en bêta, 27 en alpha) : le gang scheduling et la mise à l'échelle à zéro des HPA passent en bêta, l'API metrics.k8s.io et les certificats de pods deviennent stables.
• Grafana Labs dépasse 10 000 clients et 600 millions de dollars de revenu annuel récurrent (2026-08-26) — Grafana Labs annonce plus de 10 000 clients et un revenu annuel récurrent supérieur à 600 millions de dollars. Le nombre moyen de produits par client contractuel passe de 2,3 à 4,4.
• NumSpot obtient la qualification SecNumCloud pour son IaaS (2026-09-01) — NumSpot, cloud 100 % français détenu par la Banque des Territoires, Docaposte, Dassault Systèmes et Bouygues Telecom, obtient la qualification SecNumCloud pour son IaaS. Ses services managés restent en cours d'examen.
• Vercel présente Fluid, une couche de calcul unifiée pour fonctions, sandboxes et builds (2026-09-01) — Vercel détaille Fluid, une couche de calcul qui assemble à la demande machine, environnement et stockage pour chaque charge. Chiffres de l'éditeur : 15 millions de builds par jour, 25 millions de sandboxes par semaine, 1 000 milliards de requêtes par mois.
• OVHcloud : son cloud public SNC Cloud Platform qualifié SecNumCloud (2026-09-01) — OVHcloud obtient la qualification SecNumCloud pour SNC Cloud Platform, son cloud public facturé à l'usage. C'est sa troisième offre qualifiée. Déploiement prévu ensuite en Italie, en Allemagne et en Pologne.
• Mistral AI lève 3 milliards d'euros pour son IA souveraine et ses infrastructures (2026-09-08) — Mistral AI annonce une levée de série D de 3 milliards d'euros, à plus de 21 milliards d'euros de valorisation post-money. Samsung la mène ; les fonds financeront le calcul, les centres de données et l'expansion.
• Karmada, gestion multi-clusters Kubernetes, obtient le statut Graduated à KubeCon Chine (2026-09-08) — Le 8 septembre 2026, à KubeCon + CloudNativeCon + OpenInfra Summit + PyTorch Conference à Shanghai, la CNCF annonce la graduation de Karmada : exécution d'applications sur plusieurs clusters, clouds et régions, avec Bloomberg, Alibaba Cloud et Huawei parmi les adoptants.
• Cyber Resilience Act : les obligations de notification s'appliquent le 11 septembre 2026 (2026-09-11) — Le 11 septembre 2026, les obligations de notification du Cyber Resilience Act s'appliquent : les fabricants doivent signaler les vulnérabilités activement exploitées et les incidents graves touchant leurs produits numériques.
• NumSpot et Mistral AI lancent une offre d'IA managée sur cloud souverain (2026-09-15) — NumSpot et Mistral AI proposent une offre d'IA managée exploitée de bout en bout en France sur une infrastructure cloud souveraine, combinant les modèles de Mistral et les services PaaS de NumSpot, dont la qualification SecNumCloud est en cours.
• GitHub Actions : les protections d'exécution de workflows sont disponibles, pull_request_target désactivé par défaut (2026-09-17) — Le 17 septembre 2026, GitHub rend disponibles les protections d'exécution de workflows Actions. Une règle par défaut désactive pull_request_target dans les dépôts publics, appliquée de force le 2 novembre 2026.
• Apsara 2026 : Alibaba Cloud vise plus de 20 GW de capacité en 2032 et dévoile la puce Zhenwu V900 (2026-09-22) — À l'Apsara Conference, Eddie Wu annonce un objectif de plus de 20 GW de capacité de datacenters d'ici 2032. Alibaba dévoile la puce d'IA Zhenwu V900 (216 Go de mémoire), attendue en production de masse au premier trimestre 2027.
• State of Tokenomics : 472 réponses d'entreprises sur l'économie de leurs dépenses d'IA (2026-09-23) — La Tokenomics Foundation publie la version candidate 1.0 de State of Tokenomics : trois entreprises sur quatre ne peuvent pas prouver avec confiance les résultats de leurs dépenses d'IA à leur directeur financier.
• Docker Cloud Sandboxes : des micro-VM d'agents d'IA dans le cloud, et un format Kit proposé à la CNCF (2026-09-24) — Le 24 septembre 2026, à WeAreDevelopers, Docker lance Cloud Sandboxes : les micro-VM d'agents d'IA tournent sur le cloud géré par Docker, de 1 à 16 vCPU, et le format Kit en image OCI sera proposé à la CNCF.
• Netlify fait passer ses Edge Functions des isolats V8 aux microVM Firecracker (2026-09-29) — Netlify exécute désormais ses Edge Functions dans des microVM Firecracker sur son propre réseau, au lieu d'isolats V8 hébergés ailleurs. Latence médiane de 5 à 6 ms, contre 25 à 40 ms, selon l'éditeur.