AI Workspace, App Composer, Fusion Companion… Chez Oracle, les produits « couleur IA » naissent à profusion.

Nombre d’entre eux sont encore en phase expérimentale ou en disponibilité limitée. En attendant, le « pari » de Larry Ellison – symbolisé par l’initiative Stargate – a des conséquences sur l’emploi. La France n’y échappe pas, avec un nouveau PSE qui concerne 194 postes.

Des horizons plus courts et une interaction client qui se détourne du « contenu produits »

Au-delà du besoin de réduire un endettement abyssal (plus de 150 milliards $), cette coupe dans les effectifs accompagne une vaste transformation en interne. Christophe Negrier en donne un exemple : un produit qui sortait auparavant en 6 à 9 mois sort aujourd’hui en 6 semaines.

Le code que crée l’entreprise est désormais généré à 70 % par l’IA, ajoute le directeur général d’Oracle France (il chapeaute aussi l’Espagne, l’Italie, le Portugal, la Grèce et Israël). « Est-ce que ça nécessite un pivot dans certaines fonctions ? Il y a forcément moins de développeurs… »

Les équipes sont plus globalement confrontées à une « logique d’apprentissage continu extrêmement accéléré ». En parallèle, l’interaction avec l’écosystème client évolue. « Internet avait déjà changé pas mal de choses ; mais là, c’est une autre dimension, explique Christophe Negrier. Plus personne n’est intéressé par du ‘contenu produits’ : il suffit de demander à n’importe quel LLM. »

Le come-back du contrat en régie… avec encadrement

Les partenaires sont exposés à la même situation. Dans ce contexte, leur relation avec Oracle vient englober plus sensiblement l’accompagnement au changement. Alors qu’auparavant, « on était perçus comme des poulies, du cambouis, des choses [très] techniques », résume Christophe Bougot, directeur channel et alliances pour l’Europe du Sud.

Oracle donne lui-même des impulsions. Le lancement du FCSR (Fusion Setup and Configuration Registry) en est une illustration. Sous cette bannière, l’éditeur a codifié les bonnes pratiques de déploiement des applications Fusion dans un format exploitable par la machine. En l’occurrence, des skills mises à disposition des agents IA sur un dépôt Git public.

L’automatisation du delivery a un effet sur les modèles contractuels. « On en revient à des projets qui ne se font plus au forfait mais en T&M, note Christophe Negrier. C’est la seule façon de constater le gain de rapidité pour le client. » Alerté sur les dérives du modèle de régie, l’intéressé tempère : « Il y a un plan projet, des lots, des jalons ».

Oracle aussi passe à l’ERP headless

La diffusion de l’IA au catalogue d’Oracle se manifeste aussi par une poursuite de la stratégie d’ouverture. Le premier terrain fut celui des interconnexions réseau avec AWS, Azure et GCP. Oracle est ensuite allé héberger ses bases de données chez ces acteurs. Sur le front des LLM, il est resté fondamentalement « agnostique », ayant décidé ne pas développer les siens. La diversification gagne désormais le hardware : NVIDIA demeure un fournisseur majeur, mais les puces d’inférence de Cerebras devraient faire leur apparition sur OCI en 2027, comme les TPU de Google.

La brique AI Workspace, susmentionnée, participe aussi de la stratégie d’ouverture. Elle procure un accès headless à l’ERP Fusion, initialement par l’intermédiaire de ChatGPT. Oracle y associe une forme de harnais (Fusion Companion) accompagné d’un runtime déterministe (Fusion Claw) sur lequel reposent actuellement une vingtaine d’applications « orientées résultats ».

Sur cette partie SaaS, Oracle « essaye de donner de la fongibilité entre les utilisateurs et les agents ». Il maintient que leur utilisation n’entraîne pas de surcoût. Sur la partie LLM, l’entreprise n’a « pas de valeur ajoutée », admet Christophe Negrier : « Je préfère que le client voie avec son fournisseur. » Ce qui ne l’empêche pas de valider les modèles.

Des technologies « early-stage » et des modèles économiques « en phase d’adoption »

Pour l’instant, hors des applications Fusion, « on n’est pas sur des déploiements massifs » de l’IA agentique. Les clients qui ont franchi le pas l’ont fait « pour certains processus ».

Dans ces conditions, les avancées technologiques liées, « [sont] vraiment en early-stage ». Parmi elles, la Deep Trust AI Architecture. À travers ce blueprint, Oracle entend intégrer sécurité et gouvernance dans l’infrastructure de la base de données. À commencer par le contrôle d’accès, à renfort de politiques SQL déclaratives. « Le fond du truc, c’est l’accès aux données par des ressources qui ne sont pas des personnes », synthétise Christophe Negrier.

De même, « on est encore dans une phase d’adoption » pour l’offre AI Data Platform. Et pour son modèle de facturation spécifique qui tient compte à la fois de la plate-forme matérielle provisionnée (y compris du type de puce) et de la complexité des requêtes.

Image : © DR Oracle

The post Oracle France, évangéliste et cobaye de la transformation par l’IA appeared first on Silicon.fr.

Les attaques s’accélèrent avec l’IA… y compris parce qu’elle favorise la rétroingénierie des correctifs.

Oracle en fait un argument pour son blueprint Deep Trust AI Architecture. Les briques qu’il y a regroupées portent un principe : intégrer sécurité et gouvernance dans l’infrastructure de la base de données.

L’automatisation des patchs sur Autonomous AI Database en fait partie. Caractéristique du modèle de service managé, elle est ici présentée comme un atout face à la réduction du délai d’exploitation des vulnérabilités.

Intégrer le contrôle d’accès dans la base de données

Le « gros morceau » du blueprint s’appelle Deep Data Security. Introduit en mars dernier, il consiste en l’intégration du contrôle d’accès dans la base de données, à renfort de politiques SQL déclaratives.

Oracle joue ainsi l’alternative à l’implémentation sur la couche application. Une approche qui, suggère-t-il, montre ses limites avec les agents IA. Motif : leur autonomie accroît les risques de contournement (requêtes SQL directes après inspection du schéma) et plus globalement d’accès indésirables (requêtes élaborées selon les inputs et le raisonnement des modèles sous-jacents, sans logique prédéfinie).

Oracle avance deux autres limites en l’objet du RAG et du vibe coding. Il perçoit une difficulté à gouverner le premier via la logique applicative : la validation des recherches vectorielles s’appuie souvent sur un modèle secondaire source éventuelle d’erreurs et l’option consistant à filtrer les résultats impacte les performances. Pour ce qui est du vibe coding, il le considère comme un vecteur potentiel de propagation de logiques d’authentification / autorisation présentant des défauts.

Deep Data Security est aussi censé constituer une alternative aux contrôles « traditionnels » au niveau de la base de données. Entre autres arguments :

• Complexité de la sécurité niveau ligne, en particulier lorsque fondée sur des UDF ou des procédures stockées
• Manque de granularité de la sécurité niveau colonne
• Empreinte du masquage dynamique, par ailleurs vulnérable aux attaques d’inférence (manipulation des filtres de requête pour déduire des valeurs)

Oracle joue aussi l’alternative aux systèmes d’autorisation externes. D’une part, en les présentant comme une dépendance contournable en plus d’ajouter de la latence. D’autre part, en notant que ces services peuvent manquer de précision faut d’être optimisés pour les schémas et la sémantique SQL.

Deep Data Security ne remplace pas RAS et VPD

Les politiques peuvent s’appliquer jusqu’au niveau des cellules. À chaque requête SQL est associé un « contexte de sécurité », sous la forme d’un objet JSON en mémoire associant identité, rôles et attributs de l’utilisateur.

L’accès aux données s’organise selon deux modèles principaux. D’un côté, via l’identité propre de l’utilisateur (authentification directe ou délégation d’autorisation accordée à l’application). De l’autre, via l’identité de l’application (le base de données fait confiance à l’application pour transmettre les attributs d’identité ou vérifier la légitimité de l’utilisateur).

Dans l’absolu, la gestion des utilisateurs peut se faire dans la base de données. Mais Oracle recommande un IAM. Deux sont pour le moment compatibles : le sien et Entra ID. La transmission des jetons OAuth2 se fait via les pilotes clients, sans nécessiter de la gérer au niveau applicatif.

Oracle promet un impact « négligeable » sur les performances, aussi longtemps qu’on définit bien ses prédicats SQL (visibles par l’optimiseur). Ici, les bonnes pratiques standards s’appliquent. Par exemple, exploiter les index et, si possible, le partitionnement.

À l’annonce de Deep Data Security, on nous avait promis des intégrations prévues avec APEX et Data Safe pour donner d’autres options d’écriture des politiques d’autorisation. Elles demeurent sur la feuille de route.

Les briques VPD (Virtual Private Database) et RAS (Real Application Security) demeurent quant à elles au catalogue. Deep Data Security n’est pas un substitut, mais un complément, assure Oracle. Il a l’avantage de supprimer les API côté client (le serveur gère le cycle de vie du contexte de sécurité) et de ne nécessiter aucune modification de la couche d’accès aux données (des callbacks intégrés au pilote SQL extraient automatiquement le contexte de sécurité depuis le framework de l’application).

Oracle intègre APEXlang dans son blueprint

Au sein du blueprint, Deep Data Security est associé, sur la couche data, aux assertions SQL, utilisables pour verrouiller l’exécution des règles métier.

Deep Trust AI Architecture inclut aussi des API pour restreindre l’accès des agents à des objets métier définis. Oracle y couple une déclinaison de son text-to-SQL « enrichie » à base d’un graphe de connaissances, d’un test de régression intégré et d’une boucle de feed-back.

Le dernier étage du blueprint s’appelle APEX AI Application Generator. Introduit cet été, il introduit une couche d’abstraction. En l’occurrence, APEXlang, un langage de définition d’applications compilé et exécuté par APEX. Pas de code généré, c’est une plus petite surface de vulnérabilité, fait remarquer Oracle…

The post Oracle cherche à centraliser le contrôle des accès dans la base de données appeared first on Silicon.fr.

Les TPU de Google sont attendues dans le Cloud d’Oracle. L’annonce a été faite à l’occasion d’Oracle AI World qui se tient actuellement à Las Vegas.

Oracle Cloud Infrastructure (OCI) est le premier cloud hyperscaler, en dehors de Google, à les proposer à ses clients.

Dans ce montage, Oracle fournira les éléments d’infrastructure nécessaires à l’hébergement des TPU dans ses centres de données : alimentation électrique, refroidissement et réseau. Les clients d’OCI pourront ainsi accéder aux accélérateurs de Google sans passer par Google Cloud.[

Selon les deux entreprises, les TPU sont conçus pour couvrir l’ensemble du cycle de vie de l’IA : entraînement de grands modèles, post-entraînement, inférence à grande échelle et traitements associés aux agents IA. Oracle met notamment en avant la possibilité de faire évoluer les charges de travail avec une évolutivité présentée comme quasi linéaire.

Deux générations de puces visées

La huitième génération de TPU de Google comprend deux architectures distinctes :

• TPU 8t, positionnée pour l’entraînement des modèles d’IA. Oracle indique qu’elle offrirait des performances de calcul par pod près de trois fois supérieures à celles de la génération précédente.
• TPU 8i, destinée aux charges d’inférence, notamment pour les applications de raisonnement, les agents IA et les traitements nécessitant de longs contextes.[datacentrenews]

Oracle présente cette offre comme un moyen de proposer plusieurs architectures de calcul IA au sein d’un même cloud, aux côtés de ses offres existantes. Les clients pourraient ainsi choisir une infrastructure selon leurs besoins de performance, de débit et de coûts.

Pour Google, l’accord représente une évolution notable de sa stratégie de distribution. Jusqu’ici, ses TPU étaient principalement associés à son propre cloud.

On ne connait pas encore de détails sur le prix des instances TPU, les régions OCI concernées, le volume initial de puces déployées ni les premiers clients.

Illustration : © DR

The post Oracle accueillera les TPU de Google dès 2027 appeared first on Silicon.fr.

On s’y est habitué : une nouvelle version du JDK… et l’API Vector qui reste en phase d’incubation.

Pas d’exception avec Java 27, arrivé ce 15 septembre. On en restera de toute façon à ce stade aussi longtemps que les briques de Project Valhalla ne seront pas passées en preview.

Project Valhalla est censé réconcilier l’expressivité de la programmation orientée objet avec les performances et la compacité des types primitifs. Cela passe notamment par les value objects. Ils n’ont pas d’identité propre (absence d’en-tête et de verrou de moniteur, entre autres). Cela permet d’optimiser leur encodage en mémoire et dans les registres CPU. Un avantage pour le calcul vectoriel intensif.

Généralisation des en-têtes compacts…

En attendant, Java 27 concrétise l’activation par défaut des en-têtes d’objets compacts au sein de la JVM HotSpot sur les architectures 64 bits. Ils passent de 12 à 8 octets – dont 4 réservés aux besoins de Project Valhalla. Oracle annonce une diminution d’environ 15 % du nombre de cycles GC. Et jusqu’à 10 % de temps gagné sur des benchmarks de parsing JSON fortement parallèles. Amazon exploite déjà ces en-têtes en production sur des centaines de services. SAP les activés sur SapMachine, son fork d’OpenJDK.

… du ramasse-miettes G1…

Concernant justement le ramasse-miettes : G1 devient le collecteur par défaut sur tous les environnements d’exécution. Jusque-là, il ne l’était pas sur les environnements disposant d’un seul cœur CPU ou de moins de 1792 Mo de mémoire physique. Le voilà désormais compétitif sur les débits comme sur l’empreinte mémoire, tout en conservant son avantage intrinsèque sur les temps de pause.

… et du masquage des données sensibles en mémoire

Autre élément stabilisé avec Java 27 : le masquage automatique des données sensibles dans les enregistrements du JFR. L’opération se fait en mémoire. Objectif : éviter que des secrets persistent dans les fichiers temporaires lors d’un crash JVM ou filtrent lors d’un streaming d’événements à distance. L’alternative regex a été rejetée à deux titres. D’une part, parce que l’API java.util.regex ralentirait le démarrage de la JVM. De l’autre, parce que les bibliothèques C++ peuvent lever des exceptions, interdites dans HotSpot.

Trois schémas hybrides post-quantiques pour TLS

Il y a aussi du nouveau sur le chiffrement. En l’occurrence, la prise en charge des échanges de clés hybrides post-quantiques pour le protocole TLS 1.3. Elle exploite les fondations déjà intégrées dans le JDK, à commencer par l’API KEM (Java 21) et l’algo ML-KEM (Java 24). Au menu, trois schémas, tous décrits dans la RFC 10024.

Une API pour l’encodage PEM

Le JDK comporte aussi une API pour encoder et décoder les objets cryptographiques vers et depuis le standard de facto qu’est le format PEM (Privacy-Enhanced Mail, RFC 7468). C’en est la troisième préversion. Elle ajoute en particulier la gestion des paires de clés chiffrées (méthodes pour déchiffrer des textes PKCS#8 contenant également une clé publique) et une classe CryptoException qui indique les échecs de traitement.
Plusieurs pistes alternatives ont été étudiées. Dont une consistant à étendre l’API EncodedKeySpec avec une sous-classe qui aurait encapsulé le texte PEM et permis la conversion vers ou depuis les spécifications habituelles de clés. Option rejetée faute de gérer certificats et listes de révocation. N’a pas non plus été suivie la piste consistant à ajouter des méthodes d’encodage dans les classes KeyFactory et CertificateFactory. Essentiellement en raison de la complexité asymétrique, les clés existant sous de multiples représentations et formats.

3^e préversion pour LazyConstant, 7^e pour la concurrence structurée

Java 27, c’est également une nouvelle préversion (la 7^e) de l’API de concurrence structurée. Elle doit simplifier l’écriture du code multithread et en accroître la robustesse en traitant des groupes de sous-tâches concurrentes comme une unité de travail atomique.
Cette nouvelle révision refond la gestion des timeouts. Elle affine par ailleurs la gestion des exceptions dans les joiners.

L’API LazyConstant en est quant à elle à sa troisième preview. Sa promesse : optimiser l’usage des ressources en permettant de différer l’initialisation de données immuables.
Cette révision supprime les méthodes de bas niveau isInitialized() et orElse() pour éviter les contournements contraires à l’esprit de l’API.

Illustration © iuriimotov – Adobe Stock

The post Java 27 : en attendant l’API Vector, des avancées cryptographiques appeared first on Silicon.fr.

Le ministère américain de la Défense, rebaptisé  » Department of War  » vient de signer un accord avec Oracle susceptible d’atteindre 6,99 milliards $ sur dix ans.

L’affaire, négociée par le département de la Marine, remplace une myriade de contrats logiciels dispersés entre les armées, la communauté du renseignement et les gardes-côtes par une licence unique. Ce n’est pas la première fois que l’administration Trump tente de discipliner les habitudes d’achat tentaculaires du Pentagone ; c’est en revanche la plus grosse commande passée à Oracle à ce jour.

Selon le relevé quotidien des contrats publié par le « Department of War », l’accord prévoit un montant ferme de 3,311 milliards $ sur une période de commande de cinq ans, portée à 6,99 milliards si l’option quinquennale est exercée.

Ce même document précise que le contrat permettra aux clients d’acquérir des licences logicielles Oracle (perpétuelles ou par abonnement), des renouvellements de maintenance, des services en mode SaaS ainsi que des prestations de conseil, pour l’ensemble du ministère. Il s’agit d’un marché de gré à gré, non concurrentiel, autorisé par le secrétaire de la Marine au nom de l’intérêt public.

Rationaliser les dépenses logicielles du Pentagone

Un communiqué publié par Oracle apporte des précisions indiquant avoir remporté ce contrat dans le cadre de l’Enterprise Software Initiative (ESI) du ministère, un dispositif censé simplifier et centraliser les achats.

Selon Kim Lynch, responsable des activités gouvernementales et de défense chez Oracle, l’enjeu pour le ministère n’est pas tant de trouver la bonne technologie que de l’acquérir rapidement, en conformité avec les règles, et à grande échelle. Un exercice que l’ESI est précisément censé faciliter.  Et de rappeler qu’Oracle fournit le ministère depuis les années 1990 et que la transition vers ce nouveau contrat doit s’opérer durant l’été.

Reuters cite la DSI du Pentagone, Kirsten Davies, selon laquelle la restructuration des achats de capacités Oracle sur site permettra une économie d’au moins 441 millions $ pour le contribuable.

En mai dernier, un accord similaire a été conclu avec Microsoft,(9,69 milliards $ sur cinq ans), pour consolider les licences et d’autres logiciels d’entreprise éparpillés entre les services militaires, le renseignement et les gardes-côtes. Les deux contrats s’inscrivent dans un effort plus large de la DSI pour mettre fin à des années de dépenses logicielles redondantes.

S’il n’existe aucun lien de cause à effet établi, les médias américains relèvent les liens étroits entre le cofondateur d’Oracle, Larry Ellison, et le président Donald Trump. Outre son soutien financier lors de sa dernière élection, il a compté parmi les premiers invités reçus à la Maison-Blanche à l’occasion de l’annonce du projet Stargate. Le président a par ailleurs soutenu la prise de participation d’Oracle dans les activités américaines de TikTok.

Oracle et le Pentagone : une vieille histoire

L’histoire même d’Oracle est consubstantielle aux besoins de la défense et du renseignement américains. Le tout premier contrat , en 1977, portait sur la création d’un système de gestion de base de données relationnelle financé par la CIA. Un projet dont le nom de code interne était précisément « Oracle ».

Des présidences de Jimmy Carter et Ronald Reagan jusqu’à l’ère post-11 septembre sous George W. Bush, le groupe s’est progressivement imposé comme l’épine dorsale informatique des ministères civils et des forces armées, gérant des données d’une sensibilité extrême pour le Pentagone, le Département du Trésor ou l’Énergie.

The post Le Pentagone consolide ses licences logicielles Oracle appeared first on Silicon.fr.

Deux pas en avant, un pas de côté et un pas en arrière.

VillageSQL juge ainsi le nouveau modèle de gouvernance de MySQL. Il s’inquiète d’une concentration des pouvoirs dans les mains d’Oracle et des hyperscalers.

Des élections communautaires… dans 2 ans

AWS, au contraire, se réjouit de l’initiative : « Pour la première fois depuis qu’Oracle a acquis MySQL, d’autres organisations ont un rôle défini dans [son] développement ». Il faut dire que la branche cloud d’Amazon est représentée tout au sommet de la pyramide : elle siège au comité de pilotage.

D’après le document de gouvernance, ce comité doit réunir initialement « 5 à 7 personnes représentant Oracle (majorité), d’autres hyperscalers, des utilisateurs de MySQL et des membres de la communauté open source ».

AWS apporte une précision : 4 sièges ne sont pas détenus par Oracle.

Ce dernier nomme l’ensemble des membres initiaux du comité, pour 2 ans. Lorsque ce mandat arrivera à terme, des élections communautaires auront lieu pour les sièges hors Oracle. Autant de temps à attendre pour aller vers une gouvernance vraiment ouverte, déplore VillageSQL.

Oracle, décisionnaire à tous les échelons

Du côté d’Oracle, on explique que le comité de pilotage fonctionnera certes avec AWS et Google Cloud… mais aussi avec « des perspectives supplémentaires d’utilisateurs de MySQL ».

Plutôt que ces « perspectives supplémentaires », AWS préfère mettre en avant les rôles de contribution structurés que crée le modèle de gouvernance. Un système à 5 échelons, en l’occurrence, avec des critères objectifs pour passer de l’un à l’autre. Par exemple, pour devenir project lead, avoir réalisé 30 à 50 contributions « de qualité » dans un sous-système majeur de MySQL.

VillageSQL salue « une vraie structure avec de vrais critères ». Il souligne néanmoins qu’à la majorité des échelons, Oracle a la main. Cela commence avec les committers, chargés de valider les contributions. Pour le moment, seul Oracle les nomme. Même chose pour les chefs de projets. Pour ce qui est des core project leads (maintien de la cohérence technique, de la qualité et de la stabilité du projet dans son ensemble), il n’existe pas, en l’état, de voies de recrutement externe.

Oracle s’engage, sans fixer d’échéance, à accorder à des membres de la communauté le statut de committer pour les éléments qui ne font pas partie du cœur fonctionnel (extensions, connecteurs…).

Un ticket préférentiel pour les hyperscalers ?

VillageSQL assimile le modèle de gouvernance à celui d’une fondation, où des entreprises – ici, les hyperscalers – achètent un ticket en échange d’une représentation au board. C’est une manière de financer un projet, admet-il. Et de combler les vides qu’ont laissés les coupes claires effectuées l’an dernier dans l’équipe MySQL. Mais de son avis, l’absence de « membres indépendants de la communauté » est préocuppante. Difficile, en tout cas, de parler de « gouvernance ouverte »…

Dans cette communauté, il faut inclure la Fondation OurSQL, récemment mise en place après qu’Oracle a refusé de suivre cette approche. Le modèle de gouvernance peut être vu comme une réponse, globalement cohérente avec la manière dont l’entreprise de Larry Ellison a géré les autres projets open source de son portefeuille, comme Java et OpenOffice.

VillageSQL évoque Fedora, dont le comité de pilotage est entièrement élu par la communauté. Il mentionne aussi PostgreSQL, qui « fonctionne purement à la méritocratie ». Et Linux, qui « avance avec Linus [Torvalds] comme ‘dictateur bienfaisant’ ».

Collaborer d’abord sur le code publié

Le chantier d’ouverture de MySQL avait véritablement démarré en janvier 2026, au sortir d’une réunion de la communauté à Bruxelles. Ayant pris acte du climat, Oracle avait pris quantité d’engagements. Il en a notamment résulté une roadmap publique pour l’édition communautaire, incluant les rapports de bugs. On y trouve, entre autres items :

• Prise en charge native des magasins et des index vectoriels (Amazon est demandeur)
• Serveur MCP
• Gestion des versions de tables (en s’inspirant de ce que propose MariaDB)
• Types de données BOOLEAN, UUID et SQL ARRAY
• Migration de divers projets vers le nouveau modèle d’extensibilité référent (Component Framework)
• Extension de ce modèle au moteur de requête (types de données, méthodes d’accès à l’index, opérateurs…)
• Intégration de Health Monitor dans les déploiements sur site

Le processus de contribution a été centralisé sur GitHub. Quatre webinaires ont eu lieu depuis fin février. Le point focal est pour le moment la collaboration sur le code publié. Oracle promet d’aller ultérieurement vers une dimension plus « temps réel ». En particulier en impliquant la communauté plus en amont sur les discussions de conception.

Illustration © your123 – Adobe Stock

The post Le nouveau modèle de gouvernance de MySQL fait des sceptiques appeared first on Silicon.fr.

« L’objectif est de diminuer drastiquement les coûts de licence versés à cet éditeur, dont la politique tarifaire est particulièrement agressive. »

Oracle aura apprécié cette déclaration qu’Audran Le Baron a faite à la commission d’enquête de l’Assemblée nationale sur les dépendances numériques.

L’Éducation nationale dit avoir été contrainte à souscrire un nouveau contrat

L’intéressé est directeur du numérique pour l’éducation au ministère de l’Éducation nationale. Ce dernier dépense un peu plus d’un million d’euros par an pour les briques Oracle hors bases de données. Cela inclut notamment de la gestion d’identités de messagerie dans les académies. L’objectif est d’en sortir pour aller vers une offre nationale s’appuyant sur Zimbra. « Je parle ici de 1,2 million de boîtes personnelles et de 300 000 boîtes fonctionnelles », précise Audran Le Baron. La transition est en cours (début avril, 420 000 boîtes avaient migré).

Le ministère exploite aussi le serveur WebLogic pour une bonne partie de ses applications web. Sur les bases de données, il a surtout une adhérence à Db2 d’IBM. Fin 2025, Oracle l’a contraint à souscrire un nouveau contrat ULA (Unlimited License Agreement) non prévu au budget, assure Audran Le Baron. D’un montant d’un peu plus de 3 M€, il a été renouvelé pour 3 ans. C’est la fenêtre que le ministère s’est fixée pour « réduire drastiquement le nombre de licences actives » au sein de sa DSI…

Oracle coûte plus de 8 M€ par an à la DGFiP

À la DGFiP (Direction générale des finances publiques), de nombreuses applications s’appuient encore sur Oracle. L’éditeur « représente 8,5 M€ annuels », selon Tomasz Blanc, chef du service des SI. Il équipe notamment la déclaration en lignes des revenus et la comptabilité locale.

« La richesse fonctionnelle de ces outils rend leur remplacement long et onéreux », reconnaît Tomasz Blanc. La DGFiP est cependant parvenue à sortir presque totalement d’Oracle sur le périmètre de la fiscalité des entreprises. Une réussite qu’il attribue, entre autres, à la standardisation de la fabrication applicative. « Une discipline essentielle puisqu’en évitant d’utiliser les fonctions trop spécifiques des produits propriétaires, comme les optimisations exclusives d’Oracle, nous reprenons l’ascendant lors des négociations commerciales ».

Le libre ? Oui, mais…

Pour Yves Billon, chef du service du numérique au secrétariat général des ministères économiques et financiers, Oracle est « une technologie avec laquelle nous sommes unanimement en difficulté au niveau interministériel, et ce depuis très longtemps ».

« Nous essayons de recourir le plus souvent possible aux solutions alternatives libres, affirme-t-il. Mais cette démarche comporte des risques techniques étant donné que nous ne pouvons pas rater certaines échéances, comme la campagne annuelle de déclaration d’impôts. »

Depuis « 5 ou 6 ans », néanmoins, Oracle n’est plus utilisé pour les nouveaux projets.

Quand les progiciels imposent des bases de données propriétaires

Le témoignage de Marie-Pierre Fontanel rejoint celui d’Yves Billon quant aux obstacles à la transition vers des outils du monde libre. « Ce n’est pas toujours possible, car certains progiciels imposent des bases de données propriétaires », déclare la DSI du CNRS.

L’institut cible en particulier des migrations vers PostgreSQL. Les Urssaf ont déjà fait ce pas, a rappelé Stéphanie Schaer, directrice interministérielle du numérique. La gendarmerie nationale est dans la même dynamique, d’après le général de corps d’armée Marc Boget, directeur de l’Anfsi (Agence du numérique des forces de sécurité intérieure).

À l’Inrae, on a basculé de l’ERP d’Oracle à une solution basée sur SAP et mutualisée au sein de l’ESR (enseignement supérieur et recherche), signale Louis-Augustin Julien, son directeur général délégué ressources.

L’Ugap se détache d’Oracle

Également auditionné, David Amiel a souligné que l’Ugap allait mettre fin aux ventes de logiciels Oracle sur son marché dédié, hors renouvellement. « C’est un signal fort envoyé à l’ensemble de la commande publique », estime le ministre de l’Action et des Comptes publics. Des renouvellements de contrats resteront possibles « pour assurer la continuité et se donner le temps d’effectuer certaines migrations très lourdes. Mais nous cesserons d’approfondir cette dépendance et de la disséminer dans de nouvelles entités publiques. »

« L’Ugap a longtemps reflété le marché, juge Alain Garnier, président de Jamespot. Lorsqu’on ouvrait la page du site Internet des achats de logiciels, on voyait un gros logo Microsoft, un gros logo Oracle et un gros logo SAS Institute. Le reste se trouvait dans un fichier Microsoft Excel. »

La centrale d’achat « est en train de changer clairement de position », se réjouit-il. « Nous travaillons avec le CSF [comité stratégique de filière logiciels et solutions numériques de confiance] pour modifier non seulement les politiques d’achat, mais aussi le marketing de l’offre, afin que les acheteurs publics ne soient plus dirigés vers les grands acteurs par ce qui relevait d’une forme de publicité fléchée. »

Illustration générée par IA

The post Éducation, recherche, finances… L’empreinte d’Oracle dans les SI de l’État appeared first on Silicon.fr.

Il y aura bientôt, chez Oracle, une distribution mensuelle de correctifs de sécurité.

L’éditeur l’avait annoncé fin avril. Il vient de communiquer un calendrier. La première échéance est fixée au 28 mai. Ce sera ensuite le troisième mardi du mois. Donc le 16 juin, le 21 juillet, le 18 août, etc.

Ces correctifs seront plus ciblés que les mises à jour trimestrielles, qui en reprendront d’ailleurs le contenu. Ils ne se substitueront pas aux diffusions « hors bande » pour les failles qui nécessitent une remédiation immédiate. La dernière en date, détectée en mars, affectait Identity Manager et Web Services Manager. Elle posait un risque d’exécution de code à distance sans authentification (score de base : 9,8).

Dans son annonce de fin avril, Oracle avait rappelé avoir accès à Claude Mythos Preview et aux « modèles les plus compétents » d’OpenAI. Les IA de dernière génération « augmentent la vitesse et l’échelle » de découverte des vulnérabilités, avait-il affirmé. Assez pour s’engager, donc, à mensualiser les correctifs pour les environnements sur site.

Á consulter en complément :

Claude Mythos inquiète les banques européennes
GPT-5.4-Cyber, la réponse d’OpenAI à Claude Mythos
Microsoft intègre Claude Mythos à son programme de développement sécurisé
Comment le Campus Cyber juge l’impact de Claude Mythos

Illustration générée par IA

The post Oracle inaugure son « Patch Tuesday » : l’effet Claude Mythos ? appeared first on Silicon.fr.

« Oracle a 47 ans. Larry, il a toujours la même niaque, la même vision. Et la boîte n’a jamais été aussi forte financièrement qu’aujourd’hui. »

Christophe Negrier, DG France, s’en était vanté en novembre dernier, dans la lignée de l’AI World. L’entreprise sortait effectivement d’un exercice largement bénéficiaire (12,4 Md$). Et son carnet de commandes atteignait un niveau historique (plus de 300 Md$), avec le projet Stargate en toile de fond.

Cet exercice fut néanmoins aussi le premier depuis plus de 30 ans à se clore sur un flux de trésorerie négatif (-394 M$). La conséquence d’une nette hausse des capex, ayant plus que triplé sur un an, à près de 22 Md$.

À cela s’ajoutait, pour l’exercice 2026, un plan de restructuration d’un montant sans précédent : environ 1,6 Md$. Il y avait également la dette, qui venait de dépasser 100 Md$.

30 000 postes : d’où vient cette estimation ?

Depuis, le carnet de commandes s’est encore rempli (plus de 500 Md$). Et Oracle dégage toujours plus de bénéfices (3,7 Md$ sur son dernier trimestre fiscal). Mais la dette a franchi un nouveau seuil. Elle s’elève désormais à plus de 150 Md$. Y contribuent notamment des projets au Texas (23 Md$), au Nouveau-Mexique (18 Md$) et dans le Wisconsin (15 Md$) avec Vantage Data Centers. BNP Paribas et Société Générale sont impliqués. Quant au plan de restructuration, son enveloppe a été portée à 2,1 Md$.

Dans ce contexte, une estimation s’est imposée : Oracle supprimerait 30 000 postes. Il s’agit en fait du haut d’une fourchette que TD Cowen a communiquée en janvier.

La banque d’investissement parlait de 20 000 à 30 000 postes, pour 8 à 10 M$ d’économies. Elle calculait que les engagements d’Oracle sur le volet infrastructure lui en coûteraient au bas mot 156 Md$.

Cette estimation, associée aux doutes du marché sur la capacité d’OpenAI à honorer ses 1,4 Md$ d’engagements financiers, avait poussé plusieurs banques américaines à prendre leurs distances avec les projets datacenter d’Oracle, ajoutait TD Cowen, qui pointait aussi une certaine frilosité des banques asiatiques.

Les profils (très) seniors, pas épargnés

Cette semaine, la charrette a pris forme. Sur LinkedIn et au-delà, quantité d’employés d’Oracle en ont témoigné. Y compris des profils seniors. On a ainsi mis sur la touche une directrice du développement logiciel présente depuis 14 ans, un directeur ONSR (Oracle National Secure Region) là depuis 30 ans, une Security Alert Manager ayant 33 ans d’ancienneté, etc.

Le volume de désactivations de comptes sur le Slack interne accrédite l’estimation de 30 000 postes. Les divisions RHS (Revenue and Health Sciences) et SVOS (SaaS and Virtual Operations Services) apparaissent particulièrement touchées. Comme le centre de développement NetSuite en Inde. La vague ne semble pas avoir – pour le moment ? – atteint l’Europe.

À fin mai 2025, Oracle employait quelque 162 000 personnes. Cette nouvelle réduction – massive – de l’effectif ne semble pas liée à des considérations de performance. Il faut y voir la volonté de réorienter des investissements vers l’infrastructure…

* OpenAI vient tout de même de boucler un tour de table de 122 Md$. Dont 50 Md$ apportés par Amazon, 30 Md$ par NVIDIA et autant par SoftBank. Il a la Bourse en ligne de mire, possiblement pour cette année.

Illustration générée par IA

The post Oracle et l’IA : à investissements massifs, licenciements massifs appeared first on Silicon.fr.

Sans surprise, l’idée d’une fondation MySQL ne plaît pas à Oracle.

L’entreprise a opposé une fin de non-recevoir à Percona, qui l’avait sollicitée par lettre ouverte.

L’éditeur invitait à restructurer la gouvernance de MySQL, face à une popularité et une part de marché « en déclin ». PostgreSQL est le choix par défaut pour beaucoup de nouveaux projets et de jeunes développeurs, constate-il. « Vieillissante », la communauté est aussi « fragmentée » : faute d’une entité neutre pour porter la voix, forks et extensions propriétaires se sont multipliés

Percona regrette aussi un manque de transparence et de confiance. Il l’attribue, entre autres, à la visibilité limitée sur la roadmap et sur les prises de décisions associées, ainsi qu’à l’absence de système de suivi public des problèmes de sécurité. Autre élément dénoncé : la priorisation, par Oracle, de fonctionnalités propriétaires. Et par là même, l’indisponibilité, dans l’édition communautaire, de fonctionnalités désormais « nécessaires pour les workloads modernes », comme la recherche vectorielle native.

Oracle invité à s’inspirer d’OpenELA

Trois modèles de gouvernance étaient proposés.

En tête de liste, un système « à la OpenELA », sous forme d’association professionnelle favorisant la collaboration d’organisations concurrentes sur un cœur fonctionnel. Oracle formerait l’entité, aurait la direction stratégique et inviterait des acteurs de l’industrie à la rejoindre en tant que membres fondateurs, leur distribuant le travail de maintenance.

Deuxième option : une approche fédérée, en mode « partenariat collaboratif ». L’industrie mettrait sur pied la fondation, Oracle étant membre principal du conseil d’administration et partenaire stratégique. La communauté gérerait la logistique et l’administration. Un accord serait négocié pour que la fondation utilise la marque MySQL exclusivement dans un but de promotion à des fins non lucratives.

Troisième possibilité : la communauté organiserait indépendamment la fondation, toujours sous forme d’association professionnelle. Laquelle gérerait les dépôts et la promotion. Oracle participerait « de la manière qui lui [conviendrait] ».

500 signataires… dont quelques Français

La lettre a réuni un peu plus d’un demi-millier de signataires. Outre des dizaines travaillant chez Percona, on trouve du personnel de chez Couchbase, GitHub, Salesforce, NVIDIA, Meta, Huawei, PayPay, Zoho, Shopify, EA, Alibaba, etc. Côté français, il y a notamment :

• Sylvain Arbaudie, architecte data ; sa société est sponsor argent de la fondation MariaDB
• Matthieu Aubry, fondateur de Matomo Analytics
• Yoann La Cancellara, ingénieur support chez Percona
• Jean Lararrigue, webdesigner indépendant
• Aurélien Lequoy, expert MariaDB / MySQL indépendant
• Vincent Levigneron, product owner bases de données structurées et semi-structurées à la MACIF

Vers une roadmap publique de développement

Fin janvier, en amont de la FOSDEM, la communauté s’est réunie à Bruxelles. Ayant pris acte du climat, accentué par une coupe claire dans l’équipe MySQL, Oracle a annoncé des engagements. Parmi eux, associer une roadmap publique – incluant « certains worklogs » et les rapports de bugs – à l’édition communautaire. Et intégrer dans cette dernière des fonctionnalités jusque-là réservées aux versions commerciales. Il faut également s’attendre à des « collaborations avec les distributions Linux », à commencer par Ubuntu. L’allocation des ressources n’est pour le moment pas évoquée.

Planet MySQL évoluera lui aussi. Avec, entre autres :

• Portail de soumission de contenus
• Mise en avant de projets et d’outils de l’écosystème
• Amélioration de la recherche et du filtrage
• Agenda
• Guide de contribution pour les développeurs

Côté fonctionnel, Oracle promet des fonctions vectorielles dans MySQL 9.7 LTS, attendu pour avril (en l’état, leur prise en charge est limitée à HeatWave). Il compte aussi activer par défaut l’optimiseur Hypergraph, intégrer du monitoring via OpenTelemetry et proposer des binaires PGO (optimisés pour des profils d’utilisation).

Quant à une éventuelle fondation, Oracle rétorque que ce sera sans lui…

Illustration © your123 – Adobe Stock

The post Oracle s’engage pour MySQL mais dit non à une fondation appeared first on Silicon.fr.