Menaces

Introduction : Les disques SSD, bien que très rapides, ne sont pas une solution de stockage à long terme fiable s’ils restent débranchés. Les données peuvent se corrompre ou être perdues après seulement un an sans alimentation. Cette fragilité remet en cause leur usage pour l’archivage et souligne l’importance cruciale d’une stratégie de sauvegarde diversifiée… Le problème est que la majorité des SSD grand public utilisent des puces QLC et TLC, les moins endurantes sur ce critère de rétention des données. La conséquence est directe : l’intégrité des données est compromise bien plus vite qu’on ne l’imagine. Jeter un disque dans un tirroir en pensant sécuriser ses fichiers est donc une grave erreur de jugement.

Introduction : Le Syndicat de la Médecine Générale mène, depuis ses débuts, une réflexion très intéressante sur la numérisation des pratiques médicales. Des membres de ce syndicat ont participé à l’Atelier Santé lors de notre convention pour définir un statut d’objecteur du numérique en septembre 2023. Par ailleurs nous avions repris son analyse sur L’identité numérique en santé : entre contrôle et déshumanisation. Cette fois, nous reprenons son analyse sur Mon espace santé et le Dossier Médical Partagé (DMP), parue sur son site en octobre 2024.

Introduction : « 53 % des parents français ont déjà partagé sur les réseaux sociaux du contenu sur leurs enfants », commence par rappeler la CNIL. Un chiffre à mettre en balance avec une autre statistique : « 50 % des images ou des vidéos d’enfants échangées sur les forums pédocriminiels ont été initialement publiées par leurs parents via les réseaux sociaux ». La Commission explique que partager du contenu de ses enfants « n’est pas un acte anodin » et qu’il « comporte de nombreux risques ». En conséquence, elle déconseille de le faire, surtout si votre profil sur les réseaux sociaux est public.

Introduction : Lors de cet entretien, le chercheur soulève un point rarement évoqué et pourtant très juste. Le développement de l’IA, auquel il a contribué, était initialement financé par la recherche publique dans les universités du monde entier. Et pourtant, les bénéfices de ces avancées n’ont été captés que par quelques géants de la tech, dont on connaît désormais tous les noms. Par appât du gain, ces sociétés cherchent aujourd’hui à lever tous les freins réglementaires susceptibles de ralentir le développement de leurs modèles. Or, sans encadrement strict, la perte de contrôle de l’humain sur les IA et les conséquences décrites par Geoffrey Hinton semblent inéluctables. Reste que face à l’engouement mondial autour des IA, les mises en garde de ceux qui en ont été à l’origine ne sont pas vraiment écoutées. On nous aura pourtant prévenus à maintes reprises…

Introduction : Microsoft vous vend OneDrive comme gratuit mais vous paie en données biométriques : reconnaissance faciale activée par défaut, impossible à désactiver plus de 3 fois par an, vos données faciales stockées sur leurs serveurs sans consentement explicite Le génie de la lampe a 3 voeux, Microsoft vous en donne 3 aussi : chaque désactivation de la reconnaissance faciale compte comme un voeu annuel, après c’est bloqué jusqu’à janvier, et les mises à jour Windows peuvent les réinitialiser sans vous prévenir Pourquoi cette limite absurde ? Parce que Microsoft avoue implicitement que supprimer vos données biométriques coûte trop cher en ressources serveur, donc plutôt que de vous laisser contrôler votre vie privée, ils vous la rationalisent comme une électricité limitée

Introduction : Les trois hyperscalers américains accaparent 63 % d’un marché évalué à 107 milliards de dollars. Amazon AWS reste en tête avec 29 % des ventes, malgré une érosion, tandis que Microsoft Azure et Google GCP progressent grâce à une croissance tirée par l’IA.

Introduction : La Cybersecurity and Infrastructure Security Agency (CISA) revient sur les principales campagnes de cyberespionnage menées via des logiciels espions et ayant pour cible des « individus de grande valeur ». L’occasion pour l’organisme américain de détailler les principaux modes d’intrusion exploités par les pirates.

Introduction : C’est la rupture. Fin 2025, ce qui n’était qu’une niche pour passionnés de cybersécurité s’est transformé en affaire d’État. Accusé de faciliter le crime organisé par les autorités françaises, le projet GrapheneOS riposte en retirant ses infrastructures du territoire. Plongée au cœur d’une polémique où fantasmes techniques et volonté de surveillance s’affrontent violemment… Piqué au vif, le projet considère que « la France est un pays de plus en plus autoritaire » et que le pays est « au bord d’une aggravation de la situation ». GrapheneOS ajoute : « Ils sont déjà de très fervents partisans de la régulation de la messagerie de l’UE (EU Chat Control). Leurs forces de l’ordre, aux tendances fascistes, sont clairement en avance sur leur temps, propageant des allégations mensongères et scandaleuses concernant les projets de protection de la vie privée en ligne. Rien de tout cela n’est fondé. » Sur les réseaux sociaux, le projet a également rappelé que les développeurs révèlent que l’ANSSI (Agence nationale de la sécurité des systèmes d’information), le gendarme de la cybersécurité française, était un utilisateur actif de GrapheneOS.

Introduction : L’Assemblée nationale s’apprête à migrer ses données vers l’offre cloud Bleu pour offrir aux députés un usage amélioré des logiciels Microsoft… Héberger les données des parlementaires dans un cloud plutôt que dans l’enceinte de l’institution contredit aussi le principe de la séparation des pouvoirs, selon Gabriel de Brosses, ancien responsable de la sécurité des systèmes d’information du groupe La Poste. Celui-ci alerte les députés depuis quelques semaines sur les conséquences d’un tel choix via un rapport produit par la société de conseil en cybersécurité qu’il dirige, Tevarua Conseil.

Introduction : Evo 2 : l’IA qui crée des protéines que la nature n’a jamais inventées, et tout le code est téléchargeable gratuitement sur GitHub Les chercheurs ont demandé à l’IA de générer une antitoxine, et elle en a pondu une qui neutralise 3 toxines au lieu d’une seule — mieux que l’évolution elle-même Pendant que les biotech privées verrouillent leurs brevets, Stanford et ses partenaires lâchent 120 milliards de paires de bases d’ADN synthétique en libre accès

Introduction : Fournir sa photographie et ses empreintes quand on demande son passeport ou sa carte d’identité est plus lourd de conséquence que ce qu’on imagine. Ces données, qui sont enregistrées dans le fichier des « titres électroniques sécurisés » (TES) sont récupérées par la police par un contournement de la loi. La Quadrature du Net a pu obtenir des témoignages et preuves formelles de l’utilisation abusive de ce fichier pour identifier des personnes lors d’enquêtes judiciaires. Nous avons alerté la CNIL sur ce scandale qui était malheureusement prévisible, tant ce fichier TES portait, par son existence même, les risques d’un abus de surveillance par l’État.

Introduction : Depuis quelques jours, la communauté Arduino grince des dents : les nouvelles Conditions d’utilisation et la Politique de confidentialité, fraîchement mises en ligne après l’acquisition par Qualcomm, changent sensiblement la donne. Entre collecte élargie de données, droits très étendus sur les contenus publiés et restrictions de rétro-ingénierie, beaucoup s’interrogent : l’esprit open-source d’Arduino est-il en train de se fissurer ? La firme assure que “tout ce qui était open le restera”, mais plusieurs clauses méritent qu’on s’y attarde. Décryptage, sans fard, de ce qui inquiète les makers… et de ce qu’il faudra surveiller de près.

Introduction : Les assureurs voient d’un mauvais œil l’avènement de l’IA générative et surtout, les dangers potentiels de cette technologie qui pourraient les amener à verser des indemnisations gigantesques en cas de catastrophe.

Introduction : La situation vient de déraper sérieusement. Suite à un article du Parisien qualifiant GrapheneOS d’outil privilégié des narcotrafiquants, les développeurs de cet OS sécurisé ont pris une décision radicale. Ils annoncent leur départ immédiat de France et la migration de leurs serveurs hébergés chez OVH

Introduction : C’est un précédent juridique qui pourrait redéfinir les règles de l’IA générative. Au Japon, la police a demandé la mise en examen d’un utilisateur accusé d’avoir violé le droit d’auteur sur une image générée par IA.

Introduction : Le 19 novembre 2025, Le Parisien a publié un article qualifiant ce système d’exploitation de cauchemar pour les enquêteurs français. Le journal expliquait que la police judiciaire avait transmis une information aux autres services sur ces « engins » impossibles à déverrouiller pour la police. La réponse des développeurs de GrapheneOS ne s’est pas fait attendre, et elle est d’une violence rare. … GrapheneOS va plus loin et accuse explicitement les autorités : « La France est un pays de plus en plus autoritaire. […] Ses forces de l’ordre fascistes ont clairement une longueur d’avance en diffusant des allégations scandaleuses et mensongères sur les projets open source liés à la confidentialité. Aucune d’entre elles n’est fondée ». GrapheneOS s’en prend aussi à ses concurrents français : « iodéOS et /e/OS rendent les appareils beaucoup plus vulnérables tout en trompant les utilisateurs sur la confidentialité et la sécurité. Ces faux produits de confidentialité servent les intérêts des autorités plutôt que de protéger les gens. /e/OS reçoit des millions d’euros de financement public », en référence à d’autres alternatives à Android soutenues par la France. Les responsables du projet ont publié d’autres messages sur l’affaire.

Introduction : Une équipe de chercheurs en cybersécurité affirme avoir trouvé une méthode étonnamment simple pour contourner les protections censées empêcher les modèles d’IA de répondre à des demandes malveillantes. Leur outil prouve qu’un simple mot ou symbole peut parfois suffire à tromper les garde-fous les plus sophistiqués. Attention danger !.. Leur technique baptisée EchoGram vise directement les attaques de « prompt injection ». Il s’agit, pour schématiser, d’ajouter un texte malveillant aux instructions d’un modèle pour détourner son comportement. Le développeur Simon Willison la décrit comme une méthode consistant à « concaténer une entrée utilisateur non fiable avec un prompt de confiance ». Cela peut être direct (en entrant soi-même la commande), ou indirect (via une page web que l’IA analyse).

Introduction : L’incident survient quelques semaines après la panne majeure d’AWS d’octobre 2025. Cloudflare voit passer 20% du trafic web et sécurise 7,5 millions de sites. La panne a touché de nombreuses plateformes majeures comme ChatGPT, X et Uber. L’action Cloudflare a chuté de 3,9%, perdant 1,8Mds USD de capitalisation boursière. Trois entreprises américaines, AWS, Azure et Google Cloud contrôlent à elles seules 63% du cloud mondial, et trois acteurs, Cloudflare, Akamai et Amazon CloudFront dominent 80% du marché des réseaux de distribution de contenu. Les solutions alternatives sont souvent plus coûteuses, ne permettant pas les économies d’échelle dont profitent les géants. Les pannes de ce genre deviennent de plus en plus communes (AWS en octobre 2025), et affectent l’entièreté du web. Dans cette industrie d’une infrastructure pourtant critique, les acteurs français (comme OVH) ou européens (comme l’allemand Hetzner) sont minoritaires.

Introduction : Google lit vos emails en secret pour entraîner Gemini : le tuto pour couper le robinet à données Gmail transforme vos conversations privées en carburant pour son IA (et c’est activé par défaut) Désactiver l’espionnage de Gmail : 3 clics pour empêcher Google de fouiller dans vos pièces jointes

Introduction : Attention, Google a peut-être activé certaines fonctions liées à l’IA dans son service Gmail, donnant ainsi accès à vos courriels.

Introduction : Google remplace petit à petit Google Assistant par Gemini. Et après les smartphones, les montres et les objets connectés de la maison, la firme s’attaque aux véhicules. En effet, Google va aussi remplacer l’ancien assistant par Gemini sur sa plateforme Android Auto qui, selon l’entreprise, équipe plus de 250 millions de véhicules dans le monde. Et, dans une annonce publiée cette semaine, Google annonce qu’il va commencer à déployer sa version de Gemini pour Android Auto dans les prochains mois.

Introduction : L’article 31 du projet de loi de financement de la sécurité sociale (PLFSS) pour 2026 renforce l’obligation pour les professionnel·les de santé de reporter les données de santé de leurs patient·es dans leur Dossier Médical Partagé (DMP), et introduit l’obligation de consultation du DMP par les professionnel·les avant certaines prescriptions. Cette mesure s’inscrit dans un rapport de force commencé par l’État il y a quelques années pour collecter et centraliser les données de santé de toute la population, au mépris du consentement des patient·es, et dans une vision technocratique du soin… Nous voilà en 2025, et le gouvernement constate que malgré les obligations et les ouvertures imposées de dossiers en ligne, Mon Espace Santé n’est toujours pas suffisamment utilisé par les patient·es comme par les professionnel·les de santé. En effet, la plateforme a du mal à gagner la confiance des utilisateur·rices. Et pour cause les patient·es n’ont la main ni sur la gestion de leurs documents, ni sur le choix des équipes de soins qui peuvent y accéder. Quelques exemples :

Introduction : Mais pourquoi une telle tirade ? Eh bien, elle ne tombe pas par hasard, mais justement alors que Microsoft est engluée dans une vive polémique avec son système d’exploitation phare. La semaine dernière, Pavan Davuluri, président de Windows, tentait de vanter la vision d’un « OS agentique », c’est-à-dire entièrement piloté par des agents IA capables de tout faire à la place de l’utilisateur. Mais ce n’est pas vraiment passé. Le message a déclenché une telle avalanche de critiques qu’il a dû désactiver les réponses. Car beaucoup accusent la firme de Redmond de vouloir inonder Windows d’IA alors que les fondamentaux du système sont loin d’être réglés.

Introduction : Selon le patron de la DGSE, aucune application de messagerie ne peut vous garantir une confidentialité totale. En effet, même quand vos textos sont chiffrés, il existe des logiciels pour les intercepter sur votre smartphone, avant le chiffrement…

La messagerie chiffrée de bout en bout est aujourd’hui devenue la norme. Pour rappel, lorsqu’une app utilise cette fonctionnalité, les textos échangés sont illisibles lorsqu’ils passent par les serveurs de l’application. Ainsi, aucun employé ou gouvernement ne peut accéder à ces messages au niveau des serveurs. Parmi les apps qui proposent un chiffrement de bout en bout par défaut, on peut citer WhatsApp ou Signal. Ce système de chiffrement est aussi disponible pour les textos échangés entre smartphones Android, lorsque ceux-ci utilisent le protocole RCS à la place des SMS. Mais, malgré la présence de ce chiffrement sur les systèmes de messagerie qu’on utilise au quotidien, le patron de la DGSE, Nicolas Lerner, indique que la confidentialité des échanges n’est jamais garantie à 100 %. C’est ce qu’il a expliqué lors d’une récente interview avec France Inter. La raison ? D’après lui, “un téléphone, c’est un espion, c’est un mouchard que vous avez dans votre proche”.

La messagerie chiffrée de bout en bout est aujourd’hui devenue la norme. Pour rappel, lorsqu’une app utilise cette fonctionnalité, les textos échangés sont illisibles lorsqu’ils passent par les serveurs de l’application. Ainsi, aucun employé ou gouvernement ne peut accéder à ces messages au niveau des serveurs. Parmi les apps qui proposent un chiffrement de bout en bout par défaut, on peut citer WhatsApp ou Signal. Ce système de chiffrement est aussi disponible pour les textos échangés entre smartphones Android, lorsque ceux-ci utilisent le protocole RCS à la place des SMS.

Mais, malgré la présence de ce chiffrement sur les systèmes de messagerie qu’on utilise au quotidien, le patron de la DGSE, Nicolas Lerner, indique que la confidentialité des échanges n’est jamais garantie à 100 %. C’est ce qu’il a expliqué lors d’une récente interview avec France Inter. La raison ? D’après lui, “un téléphone, c’est un espion, c’est un mouchard que vous avez dans votre proche”.

Introduction : Grok est encore une fois en roue libre

Introduction : Les petits robots livreurs de Uber Eats envahiront les rues du vieux continent dans les prochaines semaines. Cela commencera par deux villes au Royaume-Uni d’ici décembre, avant une expansion en Europe continentale en 2026.

Introduction : Une ancienne responsable de la division podcast d’Amazon pense avoir trouvé un filon « scalable » susceptible de lui permettre de la rendre richissime. Entièrement générés par IA, en une heure et pour un dollar seulement, ses podcasts sont en effet rentables à partir de 20 auditeurs.

Introduction : Dans une étude parue le 20 novembre 2025, les chercheurs de Threat Fabric mettent en lumière les capacités d’espionnage exceptionnelles d’un nouveau malware prêt à être déployé sur les téléphones Android. Son nom ? Sturnus… Sturnus se distingue par sa capacité à s’emparer de l’intégralité du contrôle de l’appareil infecté et à espionner entre autres des applications de messagerie ultra-populaires comme WhatsApp, Telegram ou Signal.

Introduction : Alors que les préparatifs du Black Friday et des fêtes de fin d’année battent leur plein, une enquête édifiante de Surfshark jette une lumière crue sur les pratiques des applications de shopping les plus populaires en France. L’analyse révèle une collecte massive et parfois surprenante de données personnelles, où le géant Amazon caracole en tête, devant les plateformes chinoises Temu, Shein, AliExpress et Alibaba. Loin de se limiter aux simples historiques d’achat, ces applications aspirent une quantité vertigineuse d’informations, constituant ainsi des profils utilisateurs d’une précision déconcertante.

Introduction : À peine lancé sur Android Auto, Gemini va ensuite équiper les voitures dotées d’un OS Google, le fameux Android Automotive. En France, c’est Renault avec sa R5, sa R4 et sa nouvelle Clio qui devrait en bénéficier, dès l’année prochaine.