Menaces

Introduction : Le 23 juillet, le ministère de l’Intérieur indien exige que GitHub supprime les dépôts de Bitchat en 3 heures, une messagerie Bluetooth de Jack Dorsey qui fonctionne sans réseau. Bitchat a permis aux manifestants indiens de contourner la coupure internet du 20 juillet en relayant les messages par Bluetooth sur 300 mètres en foule dense, sans compte ni serveur central. L’Internet Freedom Foundation dénonce la notice comme inconstitutionnelle car elle vise le projet entier sans désigner de contenu illicite précis, et le code reste accessible via d’autres sites sous licence libre.

Introduction : Les États-Unis de Donald Trump ont une dent contre les régulations que l’Union européenne impose aux grandes entreprises du numérique. À l’occasion du lancement de la 81e session de l’Assemblée générale des Nations-Unies, Washington fait circuler un texte sur la « liberté d’expression » derrière lequel se cacherait les mastodontes américains de la tech…. Parmi les contenus protégés listés par cette déclaration, on retrouve des thèmes chers à la frange la plus radicale des conservateurs américains, parmi lesquels les discussions sur les processus électoraux, les « discours scientifiques, universitaires et intellectuels, notamment les opinions et les nouvelles théories en matière de santé publique » ; ainsi que les « faits étayés par des données statistiques, biologiques ou empiriques, même lorsqu’ils sont contestés par des organismes officiels ou jugés politiquement dérangeants »… L’approche européenne en matière de modération est effectivement aux antipodes de celle en vigueur outre Atlantique, même si l’approche maximaliste de l’administration actuelle consiste bien souvent à étouffer la voix des oppositions.

Introduction : Microsoft va donner un coup de main à Mistral pour construire des centres de données en Europe, au travers d’un accord à plusieurs milliards de dollars. Les derniers modèles du labo IA français vont également être distribués dans les plateformes Azure, Foundry et Copilot Studio de l’éditeur américain.

Introduction : Une vitrine criminelle promet désormais d’automatiser l’analyse des données volées, jusqu’au calcul de rançons et à la préparation de signalements réglementaires ciblés contre les entreprises compromises.

Introduction : Sur internet, personne ne sait que vous êtes une IA… sauf avec un badge « vérifié ». Meta vient de lancer un nouveau programme Facebook Verified pour aider les humains du réseau social (mais en reste-t-il ?) à communiquer avec d’autres humains. Il s’agit d’un badge avec une coche, affiché à côté du nom du profil… Au vu des informations que possède l’entreprise sur ses utilisateurs, un selfie vidéo de plus ou de moins ne changera probablement pas grand-chose, mais l’opération implique tout de même de confier à Meta une donnée biométrique supplémentaire.

Introduction : Un pirate russe a détourné Gemini pour piloter à distance un botnet. Pour convaincre l’IA de se plier à ses demandes, le hacker s’est servi de tactiques de manipulation très simples.

Introduction : Le projet de loi Ripost a été définitivement adopté par le Parlement ce 21 juillet. Le texte vise à durcir le ton face à un certain nombre de troubles à l’ordre public. Mais si les rodéos urbains et le protoxyde d’azote font les gros titres, le texte contient également des mesures liées à la lecture automatisée des plaques d’immatriculation et à la vidéosurveillance algorithmique.

Introduction : Avec la cellule investigation de Radio France, nous avons révélé un document élaboré par France Travail datant de décembre 2025 qui explique qu’un algorithme de contrôle des chômeur·es est en train d’être déployé. Cet algorithme a pour objectif de vérifier que les personnes sont effectivement en train de rechercher un emploi. Concrètement, la machine repère certains dossiers en fonction de variables prédéfinies afin de les transmettre aux agent·es de France Travail. À la date de décembre 2025, 7000 personnes ayant bénéficié d’une rupture conventionnelle avaient déjà servi de cobayes à cet algorithme « expérimental », et une nouvelle vague d’expérimentation était en préparation.

Introduction : Notre article sur la loi Ripost : https://www.laquadrature.net/2026/06/17/loi-ripost-quand-nunez-attaque-les-lapi-ou-la-surveillance-massive-des-deplacements/

Introduction : « Encore une loi de merde » disions-nous au début du mois de juillet. Et en plus, une loi de merde réactionnaire. Parce que cette interdiction des réseaux sociaux aux mineur·es ne vient pas de nulle part. Elle est la continuité d’une politique anti-jeunes commencée en 2023 lorsque, pour ne pas répondre au mal-être de la jeunesse suite au meurtre de Nahel Merzouk, les réseaux sociaux ont été désignés par le gouvernement et Macron comme responsables des révoltes urbaines. Ou bien quand Tiktok a été bloqué en Nouvelle-Calédonie-Kanaky en 2024 au moment des révoltes sociales sur l’archipel, sur le prétexte fallacieux et jamais démontré que des contenus violents illégaux auraient été massivement partagés. Alors que la plateforme servait surtout de lieu d’information pour la jeunesse.

Introduction : Plateforme de gestion des réseaux sociaux, Swello propose « Follow Back », une série de podcasts en vidéo dédiés au social media et au community management, en partenariat avec BDM. De nombreuses thématiques, comme les stratégies de communication de grandes marques, les tendances sur les réseaux sociaux, ou les collaborations entre marques et créateurs, sont abordées par des praticiens du secteur.

Introduction : Une fausse annonce de la mort de Donald Trump a été reprise par un assistant IA. Derrière cette histoire absurde se cache un risque bien réel : la manipulation volontaire des sources utilisées par les modèles de langage… Elle provenait d’une opération menée par des membres du subreddit r/poisonAI. Leur objectif était de publier suffisamment de contenus absurdes autour de cette histoire pour observer si elle finirait par être reprise par des systèmes d’intelligence artificielle. L’expérience a fonctionné. DuckDuckGo Search Assist a présenté cette histoire comme un fait, en s’appuyant sur des publications Reddit, un faux site d’information locale et des contenus sans rapport direct avec l’affirmation. Derrière cette anecdote volontairement grotesque se trouve une question beaucoup plus sérieuse :

Introduction : Quand un gouvernement impose une réforme rejetée par une majorité de Français, les médias parlent de « réforme courageuse ». Quand des millions de personnes descendent dans la rue pour s’y opposer, ils les ramènent à une « grogne », terme qui évoque le grognement de l’animal. Entre ces deux registres, un fossé sémantique révélateur : d’un côté, la politique institutionnelle traitée comme un jeu noble et subtil ; de l’autre, la contestation populaire réduite à une pulsion bruyante, dangereuse, et illégitime. Voyage dans la langue antidémocratique des médias de masse…. Notons au passage que le singulier (« le peuple », « la rue », « la foule », etc.) traduit une tendance du monde médiatico-politique à ne pas tenir compte de la diversité des revendications et des voix. Le singulier crée l’effet d’un « troupeau » – ce vieux préjugé nietzschéen –, bruyant, vulgaire, dangereux, sujet seulement à d’irrépressibles émotions (la sempiternelle « colère » des enseignants, des personnels de santé, des syndicats…). Une masse d’individus sans volonté propre, presque sans agentivité et dépourvus de raison.

Introduction : Votre PC Windows vous manipule-t-il à votre insu ? La passionnante étude « Over The Edge 2.0 », publiée par Mozilla, démontre comment Microsoft utilise des designs trompeurs et l’IA Copilot pour étouffer Firefox et saboter la libre concurrence. Enfin, pas partout, notamment en Europe : merci le DMA ! 🦊🔓 L’objectif sous-jacent est limpide : neutraliser la concurrence et retenir de force les utilisateurs au sein du navigateur Edge, au détriment de solutions indépendantes et respectueuses de la vie privée comme Firefox… Le rapport démontre que lorsque vous tentez de télécharger un navigateur concurrent depuis Edge, Microsoft va jusqu’à modifier dynamiquement l’affichage du site web tiers (comme la page de téléchargement officielle de Google Chrome) pour y superposer un énorme bandeau dissuasif bleu. Cette altération arbitraire du code d’un concurrent direct au sein même de son propre site constitue une violation flagrante des principes fondamentaux d’interopérabilité du web…. Cette asymétrie géographique, détaillée dans le rapport complet en PDF, prouve que Microsoft a parfaitement la capacité technique de livrer une interface utilisateur intègre, mais choisit d’exploiter les failles cognitives des utilisateurs partout où la loi ne l’oblige pas à reculer. Face à ce constat, l’accès à un outil indépendant et auditable devient un enjeu de salubrité numérique mondial, s’inscrivant dans la lignée des combats historiques de la première édition de l’étude publiée en 2024.

Introduction : Exhaustif et open source, le site Exit Chat Control est là pour vous expliquer la menace qui pèse sur vos communications, mais surtout comment protéger votre vie privée numérique.

Introduction : D’après une analyse des équipes de Surfshark, Hong Kong est devenue la fabrique principale d’arnaques sentimentales de nouvelle génération, utilisant les outils d’IA pour générer des photos et des vidéos plus vraies que nature, couplées à des voies trafiquées. L’objectif ? Soutirer de l’argent aux victimes en devenant leur amant…. Désormais, il est possible de se faire passer pour quelqu’un d’autre, même lors d’un appel vidéo. Des technologies permettent de remplacer un visage et une voix en temps réel, en clonant n’importe quel profil… Mais un dernier détail explique aussi la présence majoritaire de Hong Kong dans les statistiques : la région est particulièrement transparente sur ses données. Le phénomène est ainsi mieux documenté et traqué.

Introduction : Le régulateur télécoms américain vient d’autoriser une startup à lancer un miroir géant en orbite pour renvoyer la lumière du Soleil sur Terre en pleine nuit. Un projet qui fascine autant qu’il inquiète. La firme vise une flotte de 50 000 satellites… Les astronomes ne sont pas seuls à s’inquiéter, et ces « satellites miroirs » sont devenus leur nouvelle angoisse, comme le détaille Numerama. Des biologistes redoutent l’effet d’une lumière artificielle en pleine nuit sur les rythmes jour-nuit des plantes, des animaux et des humains.

Introduction : En octobre 2022, le multimilliardaire de la tech Elon Musk rachète le réseau social Twitter, qu’il rebaptise X. Sous sa direction, la plateforme s’est muée en avant-poste de la bataille culturelle menée par les forces réactionnaires. Loin de se cantonner à un rôle de simple spectateur, l’homme le plus riche du monde use de son influence et de sa notoriété pour donner un coup d’accélérateur au processus de fascisation des esprits et in-fine de permettre à l’extrême droite d’accéder au pouvoir. Dernière initiative en date, l’introduction d’une nouvelle fonctionnalité sur X : la traduction automatique des posts. Mise à jour qui a entrainé une déferlante raciste et xénophobe dont le Japon a été l’épicentre…. Loin d’être désintéressée, cette mise à jour constitue une nouvelle étape du projet du patron de Tesla visant à faire de X un gigantesque défouloir à ciel ouvert, où l’extrême droite a toute latitude pour répandre ses idées réactionnaires et xénophobes.

Introduction : Ils ne pensaient pas que cela pouvait aller aussi loin. Deux adolescents ont été arrêtés par la police après avoir été dénoncés par un taxi autonome Waymo. Les jeunes buvaient et aspergeaient les passants avec des pistolets à eau… Il faut en effet savoir que les Waymo embarquent une flopée de caméras permettant de surveiller les ceintures non bouclées, les fumeurs, les objets perdus et la propreté des véhicules. Les enregistrements peuvent être visionnés par les opérateurs après un incident. Aucune reconnaissance faciale n’est cependant employée selon l’entreprise. Faut-il se réjouir de cette intelligence artificielle protectrice ou s’inquiéter de cette nouvelle forme de surveillance embarquée ?

Introduction : Doctolib, le service de réservation de rendez-vous médicaux, souhaite utiliser les données personnelles de ses utilisateurs pour alimenter un projet de recherche fondé sur l’intelligence artificielle. Il est possible de s’y opposer, à condition d’effectuer soi-même la démarche.

Introduction : Alors que les Ray-Ban Meta cartonnent, une vague de méfiance inédite s’abat sur les lunettes connectées, désormais totalement bannies des tribunaux de l’État de New York. Voici pourquoi le vent est brutalement en train de tourner pour l’appareil phare de Mark Zuckerberg.

Introduction : Le journal néerlandais “Trouw” s’est penché sur une tendance récente : la multiplication, sur Instagram et TikTok, de profils de jeunes femmes soi-disant membres des forces de l’ordre et qui multiplient les selfies séduisants. Derrière ces personnages générés par intelligence artificielle se cachent des intentions mercantiles et, parfois, une propagande haineuse.

Introduction : Les attaques Adversary-in-the-Middle contournent la 2FA en usurpant activement les deux côtés de la conversation : l’attaquant crée un faux site bancaire, relaie le code SMS en temps réel au serveur légitime, et capture ainsi la session sans que la victime ne s’en rende compte. Des outils comme Evilginx2 disponibles depuis 2018 permettent à n’importe quel utilisateur de mettre en place ces attaques en 10 minutes, et Microsoft a documenté une campagne ciblant plus de 10 000 organisations depuis 2021. Un VPN avec chiffrement AES-256-GCM protège contre l’interception active et passive sur WiFi public en rendant le trafic illisible, même si l’attaquant contrôle le routeur ou pratique l’ARP spoofing…. Les attaques AiTM ont un super-pouvoir de merde : elles contournent la 2FA. Comment ? Le mec crée un site parfaitement identique à celui de votre banque. Vous cliquez sur le lien du mail de phishing et vous arrivez sur sa copie. Login, mot de passe, et PAF, le code SMS arrive. Vous le rentrez. Sauf que le code passe par le serveur du mec au milieu, qui le relaie en temps réel à la vraie banque. Résultat ? Il a votre session, vos cookies, et il peut se connecter à votre compte pendant des heures sans que vous vous en rendiez compte.

Introduction : Un carré blanc d’un pixel suffit à suivre vos lectures. Face à cette collecte discrète, la CNIL impose à présent des règles plus strictes. ZATAZ vous montre comment vous protéger des pixels blancs.

Introduction : Cette semaine, on parle de la loi RIPOST qui est en discussion aujourd’hui à l’Assemblé nationale. Parmi toutes les mesures sécuritaires entassées dans ce grand fourre-tout, attardons-nous sur la lecture automatique des plaques d’immatriculation, qui génère une cartographie des déplacements de tous les véhicules sur le territoire. .. Jusqu’alors réservée aux enquêtes liées au terrorisme et au crime organisé, la consultation du fichier central des LAPI, qui contiendrait plus de 60 millions de véhicules se retrouverait étendue à des délits mineurs et politisés : l’aide au migrants, par exemple. Par ailleurs, la loi envisage d’étendre la centralisation des données aux nombreux LAPI municipaux, et la conservation des données jusqu’à un an, rendant ainsi possible la surveillance massive des déplacements sur une année entière.

Introduction : OpenAI vient de lancer ChatGPT Work, un nouvel outil qui s’appuie sur ses modèles GPT-5.6 pour automatiser les tâches administratives.

Introduction : Doctolib va utiliser par défaut les données de ses utilisateurs pour des projets de R&D. Considérant le faire dans son intérêt légitime, l’entreprise a seulement mis en place un formulaire permettant de s’y opposer (procédure d’opt-out). Ce mercredi 8 juillet, Doctolib a envoyé à certains de ses utilisateurs un email concernant l’utilisation des données de ses utilisateurs pour des projets R&D. L’entreprise, qui revendique quasiment autant de comptes (60 millions en 2021) que la taille de la population française, a décidé de s’appuyer sur les données de ses utilisateurs, sans demander de consentement explicite.

Introduction : L’intrusion fait suite à un modèle d’attaque cloud familier, mais les experts affirment que la plus grande préoccupation est que les passerelles IA servent de plus en plus de centres centraux pour les identités, les autorisations et l’accès aux modèles.

Introduction : Avec le consortium de journalistes européens Investigate Europe, franceinfo et “L’Œil du 20 heures” détaillent la stratégie de ces sites de jeux d’argent qui opèrent en France sans aucune autorisation.

Introduction : L’arrivée de Muse Image, le nouveau modèle de génération visuelle de Meta AI change radicalement les conditions d’utilisation d’Instagram. Désormais, les photos et vidéos des comptes publics pourront être utilisés par les autres utilisateurs pour créer du contenu avec l’IA…. Muse Image, le nouveau modèle de génération d’images de Meta, est intégré nativement sur Meta AI, WhatsApp, mais aussi sur Instagram. Et le principal problème, c’est que Meta autorise désormais par défaut n’importe quel utilisateur du réseau social à utiliser vos photos et vidéos accessibles publiquement, pour générer du contenu via Meta AI. Il suffit pour cela de mentionner le @nom d’utilisateur pour pouvoir emprunter sans encombre du contenu posté sur un profil public.