Générer un diaporama complet depuis son smartphone et combler 44 vulnérabilités d’un coup : ONLYOFFICE Documents 10.0 arrive sur iOS et Android avec Grok, DeepSeek et Ollama. Et c’est plutôt réussi !
💡 En résumé : les points clés d’ONLYOFFICE Documents 10.0
- Assistant documentaire autonome : analyse, extraction d’informations et synthèse de fichiers fermés directement depuis le gestionnaire de documents.
- Génération et formulaires : création en tâche de fond de présentations avec diapositives et visuels, et pré-remplissage intelligent des formulaires PDF complexes.
- Éventail de modèles élargi : prise en charge directe de Grok et DeepSeek, aux côtés de Mistral AI, OpenAI, Anthropic, Google AI et des instances locales via Ollama.
- Audit de sécurité massif : résolution de 44 vulnérabilités dans le cœur serveur, montée de version de Node.js et activation du protocole JWT par défaut.
Dans la foulée des annonces majeures de l’automne, l’éditeur de la suite bureautique open source déploie une refonte ambitieuse de ses déclinaisons mobiles. Les applications ONLYOFFICE Documents 10.0 pour iOS et Android franchissent un cap opérationnel en intégrant des assistants d’intelligence artificielle autonomes capables de traiter les fichiers en tâche de fond, tout en offrant aux administrateurs informatiques un contrôle strict sur les modèles autorisés en entreprise.
Cette mise à niveau mobile intervient quelques semaines après la sortie d’Onlyoffice 10, confirmant la volonté du projet d’unifier l’expérience entre les stations de travail et les écrans tactiles sans enfermer les utilisateurs dans des silos propriétaires.
Bureautique libre : ONLYOFFICE 10 apporte l’IA et quatre applications
Génération de documents et intégration de Grok et DeepSeek
L’évolution la plus visible réside dans l’accessibilité directe de l’assistant au sein du navigateur de fichiers. Il n’est plus nécessaire de charger manuellement un rapport volumineux pour en extraire la substantifique moelle : l’utilisateur peut interroger l’IA pour obtenir un résumé exécutif ou localiser une statistique précise. Au sein des éditeurs de texte, tableurs et outils de présentation, l’outil assiste la rédaction, suggère des graphiques adaptés aux données brutes et produit des illustrations insérées directement dans le corps du document.
Le traitement des formulaires franchit également un palier d’automatisation. L’application mobile sait désormais repérer les champs d’un fichier PDF pour y insérer les coordonnées, dates et mentions légales requises, laissant à l’utilisateur le soin de valider les propositions avant signature. Côté modèles, comme le soulignent les notes techniques publiées pour la version iOS et la mouture Android, l’éventail s’élargit nettement en accueillant les moteurs Grok et DeepSeek, tout en préservant la possibilité de connecter des modèles open weight auto-hébergés par le biais d’Ollama.
| Fonctionnalité mobile | Spécificité iOS (v10.0) | Spécificité Android (v10.0) |
|---|---|---|
| Création assistée | Documents texte, classeurs et diaporamas créés par invite | Génération de présentations complètes en tâche de fond |
| Interactions vocales | Dictée vocale traitée en local sur l’appareil (iOS 26+) | Lecture à voix haute (Text-to-Speech) des réponses de l’IA |
| Ergonomie des classeurs | Préservation intégrale des styles de tableaux | Conversion directe d’une plage de cellules en tableau |
44 failles colmatées et gouvernance serveur verrouillée
Cette offensive ergonomique s’accompagne d’un chantier d’assainissement technique de grande ampleur. Les équipes de développement ont neutralisé 44 failles de sécurité identifiées avec le concours de chercheurs indépendants et de cabinets d’audit réputés (notamment Positive Technologies et Rapid7). Les correctifs ciblent des composants sensibles du moteur : le convertisseur de documents, le visualiseur PDF, la gestion des macros, les connecteurs WOPI et les mécanismes d’isolation lors des sessions de coédition en temps réel, écartant des risques d’élévation de privilèges, d’attaques SSRF et d’injections de scripts XSS.
Pour immuniser les infrastructures auto-hébergées, l’environnement d’exécution Node.js est basculé d’autorité vers la branche 24.22.1 sur l’ensemble des paquets Ubuntu, CentOS, Windows et des conteneurs Docker d’ONLYOFFICE Docs Enterprise. La politique de chiffrement se durcit : les jetons JWT sont désormais activés par défaut et systématiquement rejetés si le secret partagé est vide ou absent, tandis que les connexions WOPI exigent l’enregistrement explicite des hôtes de confiance.
Enfin, la gouvernance de l’IA fait l’objet d’un recadrage bienvenu, notamment pour les directions informatiques. Les administrateurs peuvent désormais paramétrer les clés d’accès aux modèles de manière centralisée au niveau du serveur, sans contraindre les collaborateurs à manipuler des clés d’API personnelles sur leurs téléphones, ou choisir de désactiver purement et simplement ces fonctions génératives sur les périmètres sensibles. Pour les parcs déployés en interne, la mise à niveau immédiate vers la version 10.0.2 est vivement recommandée pour travailler en toute sérénité.
🌐 L’actualité de l’open source et des technologies éthiques dans votre flux
🐘 Fediverse / Mastodon : suivez notre profil officiel @ depuis votre application ou votre instance favorite.
🦋 Bluesky (AT Protocol) : retrouvez nos actualités condensées et abonnez-vous à @goodtech.info.
