Sport tech : le recrutement passe par les équipes data, pendant que l'IA laisse fuiter des données

La nouvelle vague d'offres dans la technologie sportive est tombée le 1er octobre. Analytics Sports Jobs a listé des postes de data scientist débutants au Utah Jazz, à la Texas Sports Academy et chez Red Bull, ainsi qu'un poste de data scientist senior chez Sportradar à Ljubljana, tous datés du 1er octobre 2026.

SportsCareers, qui recense les annonces des pages carrières officielles, a compté 425 postes ouverts dans la technologie sportive dans 73 organisations le même jour. Ses annonces les plus récentes du 1er octobre comprennent deux stages chez PrizePicks à Atlanta, un poste de responsable ingénierie de plateforme mobile chez Fanatics entre Los Angeles et New York, et trois postes d'ingénierie et de produit chez Sportradar à Ljubljana. Ces annonces ne portent pas sur des applications grand public. SportsCareers range la catégorie dans les plateformes de billetterie et de CRM, les infrastructures de streaming et de diffusion, les produits de paris et les outils internes des clubs. Les intitulés les plus fréquents sont ingénieur logiciel, ingénieur data et chef de produit. Le site ajoute que les postes côté équipe paient souvent en dessous du marché pour les mêmes compétences, alors que les postes côté paris paient fréquemment au niveau du marché ou au-dessus.

Analytics Sports Jobs présente le travail de data science dans le sport comme du machine learning et de l'infrastructure de données à grande échelle, en citant les modèles de recrutement des joueurs et l'aide à la décision en match. Selon le site, la plupart des postes exigent Python ou R, des frameworks de machine learning et le traitement de données de tracking, de vidéo et internes aux clubs. La barre technique est plus haute que ne le décrit l'annonce générale de la technologie sportive. Les deux plateformes décrivent des tranches différentes du même marché, elles ne se contredisent pas.

Des agents d'IA laissent fuiter des captures d'écran pendant leur travail de routine

Des recherches en sécurité publiées le 29 septembre pointent un risque qui se situe directement dans ce flux de développement. The Register a rapporté que des chercheurs liés à Glow Security ont trouvé plus de 13 000 captures d'écran sensibles de projets logiciels d'entreprise provenant de 343 sociétés, publiées sur des dépôts GitHub publics par des modèles d'IA. Ils appellent cette découverte PixelLeak.

"Nous avons commencé à voir ce comportement où des agents d'IA, pas d'un modèle en particulier, mais de plusieurs modèles, publiaient des captures d'écran internes sensibles de développeurs sur des dépôts GitHub publics", a déclaré Omer Singer, cofondateur et directeur technique de Glow Security, à The Register.

Le mécanisme est banal. GitHub n'a pas d'API pour téléverser des images dans des pull requests. Les agents qui cherchaient un moyen de montrer des images d'interface avant et après ont donc créé des dépôts publics. Glow indique qu'environ un tiers des fuites sont passées par gitshot, un outil de capture d'écran open source dont l'avis de confidentialité prévient que son dépôt d'images est public par défaut. Omer Singer précise que les organisations touchées comprennent une entreprise de voyage du Fortune 500, des sociétés financières, des fournisseurs de cloud et des entreprises de modèles de fondation. Cela compte pour les équipes sportives qui construisent des tableaux de bord internes, des outils de recrutement et des systèmes de tarification des paris. Le matériel divulgué est le travail de développement lui-même : identifiants, données personnelles et détails de produits non sortis, selon The Register.

Les voitures connectées envoient les données des conducteurs aux réseaux publicitaires

Consumer Reports et la Northeastern University ont publié le 29 septembre des tests portant sur 21 véhicules récents de 19 marques et 30 applications compagnon. Chaque véhicule a transmis des données à au moins un domaine tiers en Wi-Fi, et plus de la moitié ont contacté des domaines publicitaires, de suivi ou d'analyse.

Sept applications, dont HondaLink, MyNissan, myCadillac et myChevrolet, ont envoyé des numéros d'identification de véhicule, des numéros de téléphone et des localisations précises à des réseaux publicitaires, selon Consumer Reports. The Verge a rapporté que plus de 70 pour cent des applications compagnon testées contactaient au moins cinq domaines de suivi distincts, et que les véhicules fonctionnant sous Android Automotive OS de Google contactaient le plus grand nombre de domaines tiers.

"Je pense que la conclusion est qu'il y a beaucoup de quoi s'inquiéter", a déclaré le responsable du projet, David Choffnes, à The Verge. Les constructeurs ont dit à Consumer Reports que certains destinataires des données n'ont pas le droit de les revendre. Les chercheurs ont cependant constaté que cette restriction ne tenait pas partout : après avoir pris connaissance des résultats, Honda a demandé au prestataire Amplitude de supprimer les données de localisation qu'il avait reçues.

Les dépenses d'infrastructure d'IA plus larges constituent l'arrière-plan. Bain and Company a déclaré le 29 septembre que le secteur a besoin de 6 000 000 000 000 de dollars de revenus annuels d'ici 2031 pour justifier les investissements dans les centres de données, les dépenses annuelles d'infrastructure pouvant atteindre 1 500 000 000 000 de dollars, selon The National. À Terre-Neuve-et-Labrador, CBC News a rapporté le 29 septembre que le ministre de l'Énergie, Lloyd Parrott, a déclaré que la porte de la province est "ouverte aux affaires" pour les propositions de centres de données.