Le marché indien des applications mobiles connaît une forte accélération, portée par des revenus issus des achats in-app en hausse. Toutefois, une part importante de ces gains profite aux plateformes internationales, au point de créer un déséquilibre notable entre la dynamique locale et la captation des recettes.

Des revenus in-app en forte hausse

Au premier trimestre, les achats intégrés ont franchi le cap des 300 millions de dollars, en progression de 33 % sur un an. La montée en puissance provient principalement des applications hors jeux, qui ont généré plus de 200 millions de dollars de revenus in-app, soit une hausse annuelle de 44 % et une part croissante dans l’ensemble des dépenses.

Les catégories les plus motrices recouvrent notamment les utilitaires, le streaming vidéo et les applications liées à l’intelligence artificielle générative. Cette combinaison indique que l’adoption des services numériques s’étend au-delà des usages traditionnels et se traduit de plus en plus par des paiements au sein des applications.

Un marché qui s’étend, mais où le téléchargement ralentit

Sur la durée, les revenus in-app poursuivent une trajectoire nettement ascendante : après 520 millions de dollars en 2021, le total dépasse le milliard en 2025 et pourrait atteindre environ 1,25 milliard cette année. En parallèle, le nombre de téléchargements tend à se stabiliser autour de 25 milliards par an, tandis que le temps passé sur les applications continue d’augmenter.

Ce décalage entre volumes et monétisation suggère un marché en transition : les utilisateurs passent plus de temps sur leurs applications et acceptent davantage de payer pour des fonctionnalités ou des contenus numériques.

La captation des recettes reste dominée par les plateformes globales

Si les dépenses progressent, elles se concentrent largement sur quelques acteurs internationaux. Au premier trimestre, des services comme Google One, Facebook, ChatGPT et YouTube figurent parmi les plus contributeurs. À l’inverse, les applications domestiques se distinguent surtout dans le streaming vidéo, avec des acteurs comme JioHotstar ou SonyLIV mieux placés dans les classements.

Le même contraste apparaît du côté des téléchargements : ChatGPT, Instagram et des applications de “short drama” d’origine chinoise se placent en tête, suivis par des apps indiennes telles que Story TV, JioHotstar ou Meesho.

Une monétisation encore en construction

Malgré la croissance, l’Inde demeure un marché relativement peu dépensier au regard d’autres régions. Le revenu par téléchargement y reste d’environ 0,03 dollar, contre plus de 0,20 dollar en Asie du Sud-Est et en Amérique latine. Autrement dit, la consommation numérique progresse, mais la monétisation n’a pas encore atteint les niveaux observés ailleurs.

Les dépenses se concentrent en outre sur des segments déjà établis, notamment la productivité, les réseaux sociaux et le streaming vidéo. Dans ce contexte, le streaming vidéo représente une part très importante des meilleures applications en termes de revenus, ce qui confirme sa capacité à générer des paiements réguliers.

L’IA générative et les formats courts accélèrent

La demande se diversifie, avec un intérêt marqué pour l’intelligence artificielle générative. Les applications de ce type enregistrent une forte hausse des téléchargements, et ChatGPT se retrouve parmi les acteurs majeurs à la fois en volumes et en revenus. L’essor des applications liées à l’IA s’inscrit dans une dynamique plus large : une partie du marché teste de nouveaux usages et la monétisation suit progressivement.

Les plateformes de “short drama” progressent également très rapidement, portées par des applications comme FreeReels. Cette accélération laisse penser que l’écosystème indien en est encore à un stade où de nouvelles catégories peuvent élargir la base d’utilisateurs prêts à payer.

Deux repères utiles pour suivre l’offre numérique

Pour observer l’évolution des usages liés à l’IA et aux paiements mobiles, certains outils grand public permettent de comparer plus facilement des parcours d’abonnement et des services associés, par exemple un smartphone Android orienté performance pour services cloud et IA. Côté lecture et divertissement, un appareil de streaming peut aussi servir de point d’entrée pour comprendre comment les contenus vidéo structurent une partie importante des revenus in-app.

Le dernier volet de The Download s’inscrit dans une réflexion plus large sur les tendances qui comptent vraiment en intelligence artificielle. Plutôt que de se limiter aux annonces spectaculaires, l’approche met l’accent sur des idées, des pistes de recherche et des avancées susceptibles de transformer concrètement les technologies et leur impact sur la société.

Une sélection centrée sur ce qui façonne l’IA

La liste s’appuie sur un travail annuel consacré à des innovations marquantes, mais elle élargit l’angle pour mieux refléter l’écosystème actuel de l’IA : des technologies en développement, des sujets de sécurité, des usages émergents et des questions de gouvernance. L’objectif est de décrypter, au fil des jours, un élément à la fois et d’expliquer ce qu’il implique réellement.

Focus : la vulnérabilité des infrastructures d’eau

Parmi les sujets mis en avant, l’attention se porte sur les systèmes de dessalement, particulièrement dans une région où l’accès à l’eau constitue déjà un enjeu majeur. Dans un contexte d’escalade des tensions, certaines installations critiques pourraient devenir des cibles. L’enjeu n’est pas uniquement technique : la perturbation de la production d’eau aurait des répercussions sur l’agriculture, l’industrie et l’approvisionnement en eau potable.

Ce type de scénario rappelle que les technologies, même lorsqu’elles sont conçues pour résoudre des problèmes de ressources, restent exposées aux risques liés aux conflits et à la sécurité des infrastructures.

Ce que recouvrent les “must-reads” : sécurité, surveillance et usages risqués

La veille technologique évoque plusieurs thèmes qui se recoupent : l’accès non autorisé à des modèles, la mesure des activités humaines pour entraîner des systèmes d’IA, et les dérives possibles quand des assistants dialoguent avec des intentions dangereuses.

• Accès non autorisé à un modèle d’IA : des informations rapportées indiquent que des utilisateurs non autorisés pourraient avoir obtenu une forme d’accès à un modèle. Cela relance les débats sur les barrières techniques, les contrôles et la gestion des risques avant une diffusion plus large.
• Collecte de données au travail : l’installation de logiciels capables de suivre des gestes, des clics ou des frappes pose des questions sensibles autour de la vie privée et du consentement. L’usage de données comportementales pour l’entraînement peut accroître les capacités d’analyse, avec un risque de dérive vers une surveillance plus systématique.
• Responsabilité et influence des systèmes conversationnels : des allégations relient l’usage d’un assistant à des contenus potentiellement liés à un acte violent. Au-delà du cas, la question centrale reste celle du rôle exact d’un outil : amplification d’intentions, facilitation ou simple reflet d’éléments déjà présents chez l’utilisateur.

Point de vue global : l’IA progresse, mais les risques évoluent aussi

L’intérêt de ce type de sélection est de rappeler que l’IA ne se limite pas à des performances techniques. Les enjeux qui montent concernent la sécurité des modèles, la protection des données, et la manière dont les systèmes sont intégrés dans des environnements réels — qu’il s’agisse d’infrastructures critiques, d’entreprises ou de contextes à fort risque.

Dans le même temps, l’écosystème montre aussi une capacité à détecter des vulnérabilités et à améliorer certains aspects de la cybersécurité, ce qui souligne le caractère ambivalent de ces technologies : elles peuvent servir autant la protection que l’exploitation.

Deux pistes matérielles utiles côté pratique

Pour travailler plus confortablement avec des environnements d’analyse de données ou de développement, un ordinateur portable robuste peut faire une différence, notamment pour exécuter localement des traitements légers et des scripts. Certains modèles sont souvent appréciés pour leur équilibre performance/autonomie, comme un ordinateur portable avec 16 Go de RAM et un SSD de 1 To.

Pour les besoins de stockage de travail, sauvegardes ou archivage de jeux de données, un support externe fiable est également utile. Vous pouvez par exemple regarder un SSD externe 1 To en USB-C, pratique pour transférer rapidement de gros volumes.

L’industrialisation de la découverte de vulnérabilités par l’intelligence artificielle pourrait inverser un équilibre qui, jusqu’ici, jouait plutôt en faveur des attaquants. En réduisant le coût et le temps nécessaires pour identifier des failles, ces approches tendent à rapprocher la cybersécurité du modèle « détection et correction » plutôt que de la réaction tardive.

Jusqu’à présent, la doctrine dominante consistait à rendre l’exploitation coûteuse : l’attaquant devait mobiliser des moyens importants pour parvenir à ses fins. Cette logique repose sur un facteur clé : l’écart entre la capacité des équipes de défense et celle des acteurs malveillants à découvrir rapidement des failles exploitables.

Des correctifs en masse qui remettent le statu quo en question

Une évaluation menée par l’équipe d’ingénierie de Firefox, en s’appuyant sur un modèle d’IA de type Claude (Mythos Preview), suggère que l’IA peut accélérer et élargir la découverte de vulnérabilités. Lors d’une première campagne de test, des centaines de failles ont été repérées et corrigées pour une version planifiée, puis d’autres correctifs sont venus s’ajouter à la suite d’une collaboration précédente.

Le point saillant n’est pas seulement le volume de résultats, mais la capacité à intégrer ces découvertes dans un processus de correction déjà existant. À grande échelle, la difficulté est autant organisationnelle que technique : prioriser, vérifier, puis appliquer des correctifs sans déstabiliser l’ensemble.

Pourquoi l’IA peut réduire les coûts côté entreprise

Dans un contexte réglementaire plus strict et sous la pression du risque opérationnel (fuite de données, ransomware, interruption de service), la prévention devient économiquement prioritaire. Les tests automatisés peuvent contribuer à réduire les dépenses liées aux audits ponctuels, souvent réalisés par des consultants externes.

En pratique, l’approche vise à automatiser une partie du travail de recherche sur le code : des scans répétés et contextualisés aident à repérer des zones suspectes plus tôt dans le cycle de développement.

Les limites à maîtriser : calcul, intégration et faux positifs

Reste un enjeu majeur : l’intégration d’un modèle IA avancé dans les pipelines d’intégration continue (CI). Traiter de grandes bases de code peut exiger des ressources de calcul importantes et une architecture qui conserve la séparation stricte des données propriétaires.

Un autre défi concerne la qualité des sorties. Les modèles peuvent produire des alertes inexactes. Pour limiter l’impact, les équipes doivent souvent croiser les résultats avec d’autres outils d’analyse statique, ainsi qu’avec les résultats d’essais de robustesse (par exemple via des techniques de fuzzing) menés en interne.

Vers une réduction de l’écart de découverte entre défense et attaque

Un avantage traditionnel des attaquants tient à leur capacité à concentrer des efforts humains sur la découverte d’une faille spécifique, parfois au détriment de la couverture globale. Si l’IA réduit le coût unitaire de détection, l’écart de découverte se resserre, et la défense peut traiter davantage de problèmes avant qu’ils ne deviennent exploitables.

Par ailleurs, l’argument central n’est pas que l’IA invente des menaces totalement nouvelles, mais qu’elle accélère la mise au jour de problèmes existants. Pour des logiciels conçus avec une modularité permettant l’analyse humaine, les défauts restent, en théorie, dans des ensembles identifiables et corrigibles.

Quelles implications pour les stratégies de sécurité des organisations

À court terme, l’arrivée d’un grand volume de résultats impose un effort de tri et de remédiation. Les équipes sécurité et ingénierie doivent adapter leurs priorités, renforcer leurs validations et traiter les corrections sans créer de dette technique.

À plus long terme, la tendance pourrait modifier les attentes en matière de diligence raisonnable : si des méthodes automatisées permettent une couverture plus rapide, ne pas les utiliser pourrait être perçu comme un risque managérial.

Repères matériels : sécuriser l’environnement d’analyse

Au-delà des modèles, la qualité de l’environnement d’analyse compte. Pour des tests automatisés et des traitements de données sensibles, beaucoup d’organisations s’appuient sur des infrastructures adaptées, capables de gérer à la fois la performance et la sécurité. À titre indicatif, une configuration réseau et une segmentation matérielle peuvent être soutenues par des équipements comme un pare-feu/routeur professionnel, par exemple un routeur pare-feu de niveau entreprise, utile pour encadrer l’accès et limiter les surfaces exposées.

Côté observabilité et opérations, disposer d’une capacité de collecte de logs et de supervision fiable aide à relier les résultats des analyses à des signaux de risque concrets. Un appliance ou solution de gestion de journaux peut contribuer à consolider les événements et à suivre l’efficacité des remédiations.

Plusieurs agences fédérales américaines se tournent vers un nouveau modèle de cybersécurité développé par Anthropic afin d’identifier des vulnérabilités et de faciliter leur correction. Mais un acteur central du dispositif national semble rester à l’écart : la CISA, l’agence chargée de la coordination de la sécurité numérique aux États-Unis.

Une agence clé exclue des premiers tests

Selon des informations relayées récemment, la Cybersecurity and Infrastructure Security Agency (CISA) ne disposerait pas d’un accès au produit “Mythos Preview” d’Anthropic. La raison exacte n’a pas été rendue publique, et la CISA n’a pas répondu immédiatement aux sollicitations de commentaires.

De leur côté, d’autres administrations seraient déjà engagées dans des démarches de test ou d’évaluation. Le ministère du Commerce et la National Security Agency (NSA) figurent notamment parmi les entités mentionnées, et des discussions seraient en cours pour élargir l’accès au niveau gouvernemental.

Des initiatives en parallèle, mais un rôle de coordination fragilisé

Dans un billet, Anthropic indique avoir mené des échanges avec des responsables américains au sujet de Claude Mythos Preview et de ses capacités offensives et défensives. L’entreprise affirme aussi qu’elle cherche à donner un “avantage” aux institutions concernées afin d’accélérer la préparation aux attaques et la correction des failles.

Toutefois, si la CISA n’est pas effectivement intégrée à ces premiers cycles, cela soulève une question d’organisation : pourquoi l’agence chargée de soutenir la réponse nationale—notamment auprès des collectivités locales et des infrastructures critiques—ne bénéficierait-elle pas d’un outil présenté comme particulièrement utile pour découvrir et corriger des vulnérabilités ?

Ressources sous tension et effets potentiels sur la cybersécurité

Au-delà du dossier Mythos Preview, la situation de la CISA est régulièrement présentée comme contrainte. Des réductions de moyens, des arbitrages politiques et des réaffectations de personnel ont été évoqués dans le cadre plus large des décisions prises par l’exécutif et de leurs conséquences sur l’agence.

Dans ce contexte, l’enjeu n’est pas seulement technologique : la capacité à coordonner l’information sur les risques, à appuyer les acteurs locaux et à renforcer la préparation face aux attaques dépend largement de moyens opérationnels. Ne pas intégrer un outil de détection et de correction de vulnérabilités dans les priorités immédiates pourrait, à terme, réduire la vitesse de réaction collective.

Pourquoi l’accès à ce type d’outil compte

Anthropic présente Mythos Preview comme un instrument pouvant contribuer à la découverte de failles et à la démarche de remédiation. En théorie, disposer rapidement de ce type de capacités permettrait d’augmenter l’anticipation et d’accélérer les correctifs, notamment pour des environnements très utilisés.

Pour les organisations, ce type d’outillage s’inscrit dans une logique plus large : l’amélioration continue de la posture de sécurité passe par la combinaison d’analyses automatisées et de validation humaine. À titre d’illustration, certaines équipes s’appuient sur des environnements de test et de gestion des configurations afin de valider rapidement l’impact de correctifs et de détections.

• des solutions de supervision et de collecte de logs de type SIEM peuvent aider à consolider les signaux de sécurité avant et après l’application des correctifs.
• des scanners de vulnérabilités et d’audit réseau servent souvent à vérifier la réduction du risque sur des périmètres concrets.

En l’état, l’écart supposé entre les premières utilisations de Mythos Preview par certaines agences et l’absence d’accès attribuée à la CISA met en lumière une tension entre innovation et coordination. Pour une agence pensée comme pivot national, l’intégration d’outils de cybersécurité de nouvelle génération devient un indicateur de la façon dont l’écosystème public organise—ou non—sa réponse aux menaces.