Menaces

Introduction : Le but de ces technologies est d’interdire aux gens d’utiliser du matériel et du logiciel non approuvé par Google et Apple. Faussement présenté comme une fonctionnalité de sécurité, les banques et les gouvernements les adoptent avec enthousiasme, car cela leur permet d’imposer l’usage de logiciels privateurs à leurs clients/citoyens, quitte à sacrifier la souveraineté. API Play Integrity de Google API App Attest d’Apple reCAPTCHA

Introduction : Une seconde et aucun code à taper. La révolution du paiement se passe dans votre portefeuille et vous ne l’aviez peut-être même pas remarqué… La carte biométrique vient résoudre le problème. L’empreinte remplace la saisie du code, quel que soit le montant, sans que le commerçant n’ait à changer quoi que ce soit à son terminal. C’est d’ailleurs l’un des arguments les plus solides de cette technologie : elle est totalement compatible avec l’infrastructure existante. Pas de coûts de mise à niveau côté commerçants, pas de nouveaux lecteurs à installer. De quoi faciliter l’adoption massive du dispositif.

Introduction : Aujourd’hui, on s’attaque à un gros morceau : les lunettes connectées. Bon, le terme officiel, c’est « lunettes intelligentes », de l’anglais « smartglasses » calqué sur « smartphone »… Quand est-ce qu’on interdit ces merdes ?

Introduction : Vous dites à ChatGPT ce que vous voulez, il trouve le meilleur prix et paie pendant que vous dormez. Visa et OpenAI viennent de poser la première pierre de l’achat en ligne entièrement délégué à l’IA.

Introduction : Microsoft va intégrer une nouvelle fonctionnalité de pointage automatique par Wi-Fi dans son application Teams. Ce système, qui permet de signaler sa présence au bureau fait craindre l’émergence d’une surveillance simplifiée des salariés.

Introduction : Mise à jour du 13 juin 11h38. Le député Éric Bothorel annonce avoir « saisi hier la Justice pour au moins trois sites qui compilent des fuites de données et les rendent publiques » et rappelle au passage les risques. Article original du 12 juin 22h00. Depuis plusieurs mois, un moteur de recherche fait tout pour se faire connaître. Se présentant comme un service agrégeant les données publiques et issues des (nombreuses) fuites qui surviennent en France depuis des années, il permet de chercher très simplement les informations d’une personne. Les critiques sur sa licéité et les retombées sur la vie privée n’ont pas manqué.

Introduction : Anthropic a désactivé Claude Fable 5 et Claude Mythos 5 trois jours après leur lancement le 9 juin, suite à un courrier du gouvernement américain classant ces modèles sous contrôle des exportations après découverte d’un jailbreak sur Mythos. Incapable de filtrer ses utilisateurs par nationalité en temps réel, Anthropic a coupé l’accès pour tout le monde plutôt que de bricoler un système impossible à mettre en place rapidement. Un service d’IA hébergé sur des serveurs tiers peut être arrêté du jour au lendemain sur décision gouvernementale, sans que l’entreprise maîtrise l’interrupteur ni les motifs précis soient expliqués.

Introduction : Désormais n’importe qui peut trouver en quelques secondes où vous habitez, votre numéro de téléphone portable, et même vos informations bancaires ou médicales. Certains ont compilé les récentes fuites de données pour en faire un moteur de recherche. Ou plutôt des moteurs de recherche, car il existe en réalité plusieurs sites.

Introduction : Let’s Encrypt impose depuis le 4 juin une clause obligatoire interdisant l’accès aux utilisateurs localisés, organisés sous les lois de, ou résidents dans les pays cibles de sanctions américaines complètes (Cuba, Iran, Corée du Nord, Crimée, Donetsk, Lougansk), affectant ONG humanitaires, journalistes et universités dans ces zones. Une violation potentielle sur un seul certificat peut théoriquement déclencher la révocation en cascade de tous les autres certificats de l’utilisateur via la section 2.2 du contrat, créant un risque majeur pour les hébergeurs gérant plusieurs sites. Les alternatives européennes comme ZeroSSL, rachetée début 2024 par HID Global (basée au Texas), restent soumises aux mêmes obligations OFAC, laissant peu d’échappatoires hors juridiction US pour le HTTPS gratuit.

Introduction : Ça fait plusieurs fois que je vois passer voire que je participe à des discussions sur les alternatives au service ultra-populaire maintenu par l’Internet Security Research Group. Et j’ai du coup envie de revenir sur l’histoire de Let’s Encrypt, tout le bien qu’il a apporté, et les limites trop souvent nombreuses des rares alternatives mises en avant dès qu’on parle de souveraineté, parce que c’est un sujet à la mode la souveraineté (partiellement à raison).

Introduction : Des mois après une pause en raison de bugs et de réactions négatives des utilisateurs, Microsoft va reprendre l’installation sans consentement de Copilot dans M365… Pendant ce temps, la part de marché de Windows 11 continue de stagner, voire de reculer aux États-Unis. Cela serait lié à une frustration croissante des utilisateurs envers le système d’exploitation, non seulement à cause de l’IA mais aussi d’autres désagréments, comme la présence de publicités et la collecte de données. Il faudra voir comment la situation évolue d’ici octobre, lorsque Windows 10 cessera de recevoir les mises à jour de sécurité étendues (ESU).

Introduction : L’intégration de la fonction Name Tag est déjà en cours dans l’application Meta AI. Celle-ci doit permettre la reconnaissance faciale via les lunettes connectées de l’entreprise. La communication de l’entreprise vis-à-vis de la fonctionnalité intrusive reste ambivalente.

Introduction : Le Canada prépare le projet de loi C-22 qui obligerait les services numériques à conserver un an les métadonnées des utilisateurs (contacts, horaires, localisations) ; Signal, DuckDuckGo et NordVPN menacent de quitter le marché canadien plutôt que de se soumettre. Le ministre de la Sécurité publique pourrait imposer ces mécanismes d’accès aux données sans mandat judiciaire, avec seulement l’approbation d’un commissaire au renseignement, pour que la police et le CSIS puissent enquêter. Construire ces capacités d’accès exige souvent d’affaiblir le chiffrement, créant une porte dérobée ; le gouvernement promet des amendements contre l’obligation de casser le chiffrement, mais maintient la rétention d’un an de métadonnées.

Introduction : L’ambiance électrique qui règne autour du système d’exploitation Windows vient de franchir un nouveau cap critique. Ce mercredi 3 juin 2026, une coalition internationale d’éditeurs de navigateurs web a officiellement publié une lettre ouverte incendiaire adressée directement au PDG de Microsoft, Satya Nadella. Réunie sous la bannière de la Browser Choice Alliance, cette union sacrée accuse le géant de Redmond d’abuser de sa position ultra-dominante pour imposer son navigateur maison, Edge, au détriment de toute concurrence loyale. Oui oui oui, encore une fois !

Introduction : C’est un geste qui est devenu clairement banal pour de nombreux consommateurs. De passage à la caisse d’un supermarché, beaucoup sortent leur carte bancaire pour procéder au paiement. Et si ce rituel anodin n’était pas sans conséquence ? De fait, ce comportement entraîne un effet insoupçonné qui a déjà été repéré par plusieurs études. Explications.

Il semble en effet que le simple fait de payer par carte bleue nous amène à dépenser davantage que si nous le faisions en espèces. Dans une étude publiée dans Le Journal of Retailing en 2024, des chercheurs australiens ont justement passé au crible 71 études réalisées dans 17 pays et impliquant 11 000 participants à ce sujet.

Introduction : Microsoft a présenté Scout, un agent d’IA autonome et toujours actif intégré à l’écosystème Windows. Capable de gérer de manière proactive vos réunions et vos tâches sur Teams et Outlook sans aucune commande manuelle, cet assistant propulsé par OpenClaw et Work IQ est disponible dès à présent pour les clients du programme Frontier.

Introduction : France 5 diffuse dimanche soir un numéro spécial de “C dans l’air” dédié à l’intelligence artificielle, avec la diffusion d’une enquête sur cette technologie devenue un enjeu majeur, notamment militaire, pour les Etats-Unis et la Chine.

Introduction : Depuis 2023, Orange, Vodafone, Deutsche Telekom et Telefónica ont discrètement déployé Utiq, un identifiant publicitaire ancré dans votre connexion réseau qui rend inefficaces vos bloqueurs habituels et votre navigation privée. Avec 75 millions d’identifiants actifs en Europe dont 40 millions en France, le système est déjà massivement déployé. Mais que se passe-t-il vraiment derrière ces bandeaux de consentement qui ressemblent à de vulgaires demandes de cookies ?

Introduction : Le marché du « bossware » (ces logiciels qui permettent aux employeurs de suivre l’activité de leurs salariés à distance) est en pleine expansion depuis la généralisation du télétravail. Une étude publiée tou récemment vient de documenter ce que ces outils font réellement des données qu’ils collectent. Les chercheurs ont intercepté le trafic réseau de neuf plateformes de surveillance parmi les plus répandues. Le résultat est net : les neuf transmettent des données personnelles de salariés à des tiers. Les neuf plateformes passées au crible sont Apploye, Buddy Punch, Deputy, Desklong, Hubstaff, Monitask, Time Doctor 2, Vericlock et When I Work. Toutes sont disponibles en France et commercialisées auprès d’entreprises européennes. Les données transmises comprennent noms, adresses email et données d’activité des salariés. Au total, plus de 145 domaines tiers reçoivent ces informations, parmi lesquels Google, Meta, Microsoft, LinkedIn, Yandex et AppLovin.

Introduction : Des voitures qui gagnent en autonomie ou en puissance des années après leur achat : Tesla l’a popularisé, et toute l’industrie veut en faire la norme d’ici 2030. Mais attention au mirage technologique. Entre promesses marketing, risque d’options payantes cachées et sécurité des données, la route vers la voiture 100 % connectée est encore semée d’embûches.

Introduction : L’utilisation excessive de l’IA, notamment chez les développeurs, peut causer une nouvelle forme de fatigue appelée “AI brain fry”.

Introduction : Le gouvernement va publier une carte pour alerter 12,1 millions de propriétaires. 6 maisons sur 10 pourraient perdre leur valeur immobilière et être interdites à la location. 9 régions sont particulièrement concernées.

Introduction : Nvidia continue de tisser sa toile bien au-delà de l’intelligence artificielle. Le géant des semi-conducteurs vient d’entrer au capital d’Alice & Bob, une startup française spécialisée dans l’informatique quantique. Cette étape stratégique valide un secteur encore émergent et ouvre la voie à une possible IPO majeure.

Introduction : Big Tobacco nous a appris qu’une industrie peut prospérer en causant des millions de morts si elle assurait ses arrières en finançant des études contradictoires. L’histoire se répéterait-elle pour Meta, TikTok et consorts ?

Introduction : Un réseau international de voleurs de voitures a été démantelé par les autorités américaines. Les brigands se sont servis d’un simple scanner de diagnostic automobile, acheté légalement pour quelques centaines de dollars, pour dérober les véhicules en moins d’une minute.

Introduction : Le Parlement s’apprête à voter une proposition de loi qui veut interdire d’accès aux réseaux sociaux les jeunes de moins de 15 ans. Sous couvert de protection des mineur·es, ce texte imposerait à toute personne souhaitant accéder à ces plateformes de prouver leur âge. Derrière cette vérification d’âge se cache en fait un contrôle d’identité, que la France et la Commission européenne poussent chacune de leur coté pour le généraliser à l’échelle de l’Union européenne. Avec comme conséquence une remise en cause toujours plus grande du droit à l’anonymat en ligne… Redisons-le : le « double-anonymat » n’offre aucun anonymat. Au mieux, il offre une étanchéité des données entre la plateforme qui exige une preuve d’âge et le tiers vérificateur d’âge. Mais c’est à la condition que ce cloisonnement soit techniquement correctement réalisé, ce qui n’est pas toujours le cas : en 2025, AI Forensics révélait que AgeGo, une entreprise vérifiant l’âge pour de nombreux sites pornographiques, collectait l’URL complète de la vidéo que l’internaute souhaitait consulter, foulant ainsi aux pieds la promesse technologique de cloisonnement. Après l’enquête de AI Forensics, l’entreprise a limité les données collectées et connaît « seulement » le site auquel l’internaute souhaite accéder.

Introduction : La BCE prépare l’euro numérique pour 2029, une monnaie publique dématérialisée censée remplacer le cash dans nos usages quotidiens. Mais entre architecture centralisée, pseudonymisation fragile et plafonds encore indéfinis, la bataille pour la confidentialité est loin d’être gagnée… Comme le montre l’étude SPACE de la BCE, en 2024, environ 62 % des Européens estiment qu’il est important d’avoir la possibilité de payer en espèces. Une seconde étude réalisée en 2025 montre que 81 % des adultes interrogés sont préoccupés par des atteintes à la vie privée.

Introduction : Samsung et Google dévoilent leurs premières lunettes connectées sous Android XR, attendues pour l’automne 2026. Ces lunettes, co-développées avec Gentle Monster et Warby Parker, visent à être discrètes et fonctionnelles, sans remplacer le smartphone. Elles intègrent l’IA Gemini pour des interactions mains libres, simplifiant les tâches quotidiennes et s’inscrivant dans l’écosystème Galaxy.

Introduction : Au milieu du déluge d’annonces concernant l’intelligence artificielle faites lors de la Google I/O, le géant de la recherche a discrètement officialisé un outil permettant à n’importe qui ou presque de créer sa propre app Android.

Introduction : Et si votre prochain vote était influencé par une IA ? Aux municipales 2026, des millions d’électeurs auraient déjà utilisé ChatGPT ou Gemini pour choisir un candidat. Le phénomène inquiète déjà pour la présidentielle de 2027.