Le 8 avril 2026, la State of the Open Home confirme que Home Assistant, gouverné par l’Open Home Foundation, fédère plus de 250 projets open source et 89 500 étoiles GitHub. La domotique self-hosted a définitivement rattrapé les solutions commerciales — et sur le contrôle local, la vie privée et la pérennité, elle les dépasse.
En 2026, la quasi-totalité des requêtes DNS transitent encore en clair sur le réseau de votre fournisseur d’accès, qui les monétise auprès des régies publicitaires. DoH, DoT et désormais DoH3 rendent cette collecte techniquement impossible.
Le 31 mars 2026, Google a corrigé en urgence CVE-2026-5281, un use-after-free dans Dawn, l’implémentation WebGPU de Chromium, déjà exploité dans la nature. C’est le quatrième zero-day Chrome de 2026 en quatre mois — et le signal que les API graphiques bas niveau sont devenues la nouvelle frontière de l’exploitation navigateur.
EEVDF scheduler finalisé, Rust en dur, XFS auto-réparant et 2 362 contributeurs sur un seul cycle. Le kernel qui fait tourner 96 % des serveurs cloud franchit un cap de maturité industrielle : les administrateurs qui migreront tôt gagneront des performances sans changer leur configuration.
Avec 43 000 étoiles GitHub et une version 3.0 imminente qui embarque un classifieur LLM, Paperless-ngx est devenu le standard de la gestion documentaire self-hosted. Voici pourquoi vos paperasses n’ont plus aucune excuse pour exister en 2026.
Le NIST a publié le standard SP 800-207 en août 2020, l’administration Biden a imposé le Zero Trust à toutes les agences fédérales américaines en janvier 2022, et Google fait tourner BeyondCorp en interne depuis 2011 sans VPN. Si votre sécurité réseau repose encore sur l’idée qu’un paquet est propre parce qu’il arrive du LAN, vous avez déjà perdu.
En avril 2026, Vultr annonce que son infrastructure GPU Nvidia coûte 50 à 90 % de moins que les offres équivalentes d’AWS, Google Cloud et Azure. Les startups et PME qui ne peuvent pas absorber les marges des hyperscalers ont désormais une alternative crédible — structurée autour d’agents IA et d’un positionnement prix transparent.
La 13ᵉ version stable de Debian est sortie le 9 août 2025 avec 69 830 paquets, le noyau 6.12 LTS et le support officiel de RISC‑V. Elle ne fait pas la une, mais elle fait tourner vos serveurs, vos clouds et vos routeurs — et c’est exactement pour ça qu’on la choisit.
Le 20 janvier 2026, la Commission européenne dévoile un Cybersecurity Act remanié qui rend obligatoire le retrait des fournisseurs à haut risque des réseaux télécoms et des chaînes d’approvisionnement ICT critiques. Les opérateurs ont trois ans pour s’exécuter, et les sanctions peuvent atteindre 7 % du chiffre d’affaires mondial.
Le 17 mars 2026, GitHub Enterprise Server 3.20 passe en disponibilité générale avec deux verrous structurels : les releases deviennent immuables et le secret scanning gagne des contrôles de gouvernance au niveau entreprise. Dans un contexte où les attaques supply chain se multiplient, cette version transforme la forge en bastion.
Le groupe a systématiquement exploité les failles CVE-2024-50623 et CVE-2024-55956 dans les produits MFT de Cleo entre octobre et décembre 2024, touchant plus de 180 organisations. Le correctif d’octobre n’a pas tenu ; un second CVE a dû être émis six semaines plus tard.
La version 1.33, publiée le 23 avril 2025, passe les sidecars en stable, introduit le redimensionnement à chaud des pods et généralise la configuration structurée des autorisations. Les ValidatingAdmissionPolicy deviennent une alternative crédible aux webhooks pour les politiques simples.
