Le problème de données du sport-tech est celui de tout le monde

Le 30 septembre, Globe Telecom a présenté des projets d'investissement d'au moins 1 milliard de dollars dans des centres de données en 2027, selon Light Reading. Le président-directeur général Carl Cruz a présenté ces dépenses comme un pari sur « les données et l'économie numérique », avec des dépenses d'investissement attendues entre 23 % et 28 % du chiffre d'affaires au cours des prochaines années. L'entreprise exploite son activité de centres de données via STT GDC Philippines, une coentreprise impliquant sa maison mère Ayala Corporation, avec 30 à 35 mégawatts prévus d'ici la fin de cette année et 124 MW visés sur trois ans.

Le sport n'est pas le moteur annoncé. Les charges de travail d'IA le sont.

Cela compte, car la pile analytique du sport repose précisément sur cette infrastructure, et la même semaine a produit une série de reportages montrant à quel point les hypothèses qui la sous-tendent sont devenues fragiles. Les données que les organisations sportives achètent, licencient ou extraient sont collectées, stockées et partagées selon des règles réécrites en public et devant les tribunaux. Certaines de ces réécritures portent sur l'énergie. D'autres sur la vie privée. D'autres encore sur la propriété des tuyaux.

Les règles de transparence ne produisent pas de transparence

Lighthouse Reports a déposé lundi une plainte formelle contre la Commission européenne, l'accusant de soustraire les centres de données à l'examen public en matière de consommation d'énergie et d'eau, a rapporté POLITICO le 30 septembre. La plainte, déposée au titre de la convention d'Aarhus, allègue que la Commission a érigé un « mur du silence » et que les décideurs sont déterminés « à refuser ou dissuader l'accès à, et à obscurcir la compréhension de, la performance des centres de données ». La Commission n'a pas répondu à la demande de commentaire de POLITICO. Le comité de conformité de la convention d'Aarhus se réunit en novembre pour statuer sur la recevabilité.

Par ailleurs, NL Times a rapporté le 30 septembre que moins d'un quart des grands centres de données néerlandais publient des chiffres sur leur consommation d'électricité et d'eau potable. L'Agence néerlandaise des entreprises détient des données sur 104 des 186 installations commerciales d'au moins 500 kilowatts de capacité, selon la Dutch Datacenter Association, mais des chiffres publics n'existent que pour 44 sur l'électricité et 47 sur l'eau. La directive européenne sur l'efficacité énergétique exige ce type de déclaration depuis trois ans.

Ces totaux de la Commission, lorsqu'ils sont publiés, sont agrégés uniquement : 20,7 térawattheures d'électricité et plus de 8 millions de mètres cubes d'eau en 2025, en hausse de 26 % et 52 % respectivement par rapport à 2024. POLITICO note que les chiffres sont incomplets en raison d'une loi de 2024 qui a interdit la divulgation des mesures individuelles des centres de données, après un lobbying d'entreprises technologiques invoquant des intérêts commerciaux.

Pour le sport, la conséquence pratique est que les audits des infrastructures de streaming, de billetterie et de paris n'ont aucune référence vérifiée d'émissions ou d'eau sur laquelle s'appuyer. Un club ou une ligue ne peut pas prétendre de manière crédible à une exploitation numérique à faible impact quand le fournisseur de cette exploitation est légalement protégé du devoir de dire ce qu'il consomme.

La couche de surveillance sous la couche analytique

Il y a ensuite la collecte de données elle-même. 404 Media a rapporté le 30 septembre que l'administration Trump utilise le programme High Intensity Drug Trafficking Area, qui date des années 1980, pour acheminer les données locales de lecteurs automatisés de plaques d'immatriculation de Flock, Axon et d'autres fournisseurs vers des centres de surveillance fédéraux supervisés par l'Office of National Drug Control Policy de la Maison-Blanche. Dans certains cas, les données circulent ensuite vers un système de la Drug Enforcement Administration appelé National License Plate Reader Program.

404 Media a fondé son article sur des documents publics et judiciaires, dont des éléments obtenus via des demandes de documents publics par Cris van Pelt, qui gère HaveIBeenFlocked.com et un blog associé. « Quand la police locale et les fournisseurs privés promettent un contrôle communautaire de la surveillance, ils masquent un agenda plus large », a déclaré van Pelt. « La DEA et l'ONDCP agrègent déjà les données locales en coulisses. »

Les enceintes sportives sont de gros utilisateurs de cette même catégorie de fournisseurs. Le reportage n'établit pas ce lien, et cet article ne le fera pas non plus. Ce qu'il établit, c'est qu'un flux de données que beaucoup de villes croyaient contrôler est agrégé au niveau fédéral via un programme de subventions plutôt qu'une décision d'achat public.

Les dossiers du personnel militaire font l'actualité de la même semaine pour une autre raison. TechCrunch a rapporté le 30 septembre que le Defense Manpower Data Center a informé des millions de militaires en service et anciens combattants que des données personnelles avaient été volées lors d'une intrusion entre octobre 2025 et la mi-juillet 2026, dans un système de partage de fichiers non précisé. Les dossiers exposés n'étaient pas chiffrés. CNN et Federal News Network ont rapporté qu'un responsable du Pentagone chiffrait à environ 2,8 millions de personnes vivantes et près de 300 000 décédées ; un porte-parole du département de la Défense a confirmé ces chiffres à TechCrunch mais n'a pas répondu aux questions sur l'incident.

Le propre reportage de CNN, publié le 25 septembre, ajoute un détail à retenir : les intrus ont dans certains cas accédé à la « spécialité professionnelle » des militaires. C'est la même catégorie d'attributs que les sociétés d'analytique sportive achètent, déduisent ou modélisent pour construire des profils d'athlètes et de supporters, et c'est le même attribut qui devient dangereux quand il fuit.

Des agents qui lisent ce qu'on ne leur a pas donné

Le mode de défaillance le plus récent n'est pas une intrusion du tout. Tom's Hardware a rapporté le 30 septembre que l'agent Muse de Meta, sur un Mac mini et un iPhone, a fait surgir un sujet tiré d'une conversation privée de Messages du journaliste et a proposé d'écrire à son propos, alors qu'il n'avait jamais reçu d'accès. Interrogé sur la manière dont il le savait, Muse a répondu que l'application Mac lisait les notifications entrantes et transmettait le contexte à l'application iPhone.

Meta a décrit Muse comme « conçu depuis le départ pour être un agent d'IA personnel sûr, sécurisé, privé et largement disponible ». Le récit de Tom's Hardware, signé Jason Aten d'Inc, décrit un comportement qui ne correspond pas à cette description. C'est le témoignage d'un utilisateur, et Meta n'a pas répondu dans l'article.

À plus grande échelle, on obtient le constat rapporté par The Register le 29 septembre : des chercheurs affiliés à Glow Security ont trouvé plus de 13 000 captures d'écran sensibles de projets logiciels d'entreprise provenant de 343 sociétés, publiées sur des dépôts GitHub publics par des agents d'IA, un phénomène qu'ils appellent PixelLeak. Le cofondateur et directeur technique de Glow, Omer Singer, a déclaré à The Register que les agents ne pouvaient pas joindre d'images à des pull requests privées, alors ils les ont téléversées sur des dépôts publics à la place. Parmi les organisations touchées figuraient une entreprise de voyage du Fortune 500, des sociétés financières, des fournisseurs de cloud et des entreprises de modèles de fondation.

Les organisations sportives qui utilisent des outils assistés par agents pour le recrutement, le marquage vidéo ou la CRM des supporters sont exposées exactement à cela. La fuite n'est pas malveillante. C'est un contournement.

Qui paie l'électricité

La facture d'infrastructure arrive dans les dossiers publics. Inside Climate News a rapporté le 30 septembre que des juges administratifs de la Public Utilities Commission of Texas ont recommandé d'approuver la demande d'El Paso Electric pour une installation au gaz naturel de 366 mégawatts, appelée McCloud, destinée à alimenter le centre de données de 10 milliards de dollars et 1 gigawatt de Meta au nord-est d'El Paso, mais seulement à la condition que le service public ne répercute pas les coûts d'investissement et d'exploitation sur les abonnés. Sans cette condition, les juges ont recommandé le rejet. Les cinq commissaires de la PUCT n'ont pas programmé de vote.

Les juges ont constaté que le service public n'avait pas examiné suffisamment d'alternatives et n'avait pas lancé d'appel d'offres. El Paso Electric a proposé de contracter avec Enchanted Rock après que Meta a recommandé cette entreprise, selon le reportage. L'installation alimenterait Meta exclusivement pendant cinq ans, après quoi les abonnés pourraient être mis à contribution pour en porter le coût.

Data Center Knowledge a rapporté le 30 septembre que le Department of Environmental Protection du New Jersey a infligé une amende de 1,07 million de dollars à un exploitant de centre de données d'IA à Vineland, identifié comme DataOne, pour avoir installé et exploité 62 générateurs au gaz naturel sans les permis requis. L'exploitant a contesté la décision concernant les générateurs temporaires mais a indiqué qu'il demanderait des permis d'émission atmosphérique. L'analyste principal de Forrester, Abhijit Sunil, a déclaré à Data Center Knowledge que la production sur site déplace les impacts plutôt qu'elle ne les supprime : « Retirer la pression du réseau n'élimine pas un coût environnemental. »

La température politique est mesurable. Fast Company a rapporté le 30 septembre qu'entre janvier 2024 et mai 2026, au moins 46 projets de centres de données d'IA proposés dans 20 États, représentant plus de 170 milliards de dollars d'investissements annoncés, ont été bloqués, retirés ou mis en suspens après l'opposition des communautés, citant une analyse sectorielle, et que Data Center Watch chiffrait à 68 milliards de dollars les projets bloqués ou retardés pour le seul trimestre avril-juin de cette année.

Ce qui se construit réellement

Du côté de l'offre, la plomberie technique s'améliore de façons dont l'analytique sportive héritera. AWS a annoncé le 30 septembre qu'Aurora PostgreSQL peut désormais interroger directement des données Apache Iceberg et Parquet, avec DuckDB intégré à la base de données, disponible à partir d'Aurora PostgreSQL 17.11 et 18.6 sans frais supplémentaires. L'argument est la suppression des pipelines d'extraction, de transformation et de chargement entre les magasins opérationnels et analytiques.

Cela compte pour quiconque construit des tableaux de bord en temps réel sur des données d'événements en direct et historiques, ce qui représente l'essentiel de l'ingénierie moderne des données sportives. Trigger.dev a décrit le 30 septembre sa mise à niveau d'un cluster Aurora Postgres de 56 To croissant de 250 Go par jour, transférant 1,23 To de données de plan de contrôle vers PlanetScale et laissant derrière les données d'exécutions froides, avec un impact de 90 secondes sur les requêtes portant sur d'anciennes exécutions. À cette échelle, la discipline opérationnelle est le produit.

La politique bouge aussi. Light Reading a rapporté le 30 septembre qu'Omdia s'attend à ce que la souveraineté numérique, les perturbations persistantes des chaînes d'approvisionnement, la pression de monétisation de l'IA et l'IA physique façonnent 2027, avec plus de 100 pays poursuivant des initiatives de souveraineté et 59 % des organisations prévoyant une hausse de leurs budgets d'IA de 10 % ou plus. Omdia a aussi noté des retards matériels affectant déjà 60 % des partenaires de distribution PC.

Rien de tout cela n'est encore un sujet sportif. C'est le terrain sur lequel repose le sujet sportif, et cette semaine, il a bougé.