Introduction : Dans une décision, la Cnil autrichienne demande à Microsoft de respecter le RGPD sur sa suite bureautique à destination du secteur de l’éducation. Le fournisseur a installé des cookies de suivi sans consentement et n’a pas donné un accès complet aux données des élèves.
Introduction : À l’inverse, un compte local, modalité qui suffisait à l’utilisation de Windows 10, est enregistré uniquement sur l’appareil, offre un fonctionnement hors ligne et un meilleur contrôle quant à la confidentialité des données, sans intégration au cloud. Les dernières mises à jour de Windows 11 bloquent les méthodes jusque-là utilisées pour configurer un compte local (commandes spécifiques, déconnexion réseau, etc.), poussant ainsi les utilisateurs à créer un compte Microsoft pour finaliser la configuration de leur appareil…. L’obligation d’un compte Microsoft lors de l’installation intègre l’appareil à l’écosystème Microsoft, entraînant potentiellement la transmission de données telles que les journaux d’activité (logs), les habitudes d’utilisation des applications, les informations relatives à la localisation (si autorisation activée) ou encore la télémétrie de diagnostic vers leurs serveurs. Les options de consentement relatives à ces partages de données sont souvent proposées après l’installation, réduisant la transparence pour l’utilisateur.
Introduction : On connait tous le problème des petites imprimantes pas chères type Canon, HP, Epson…etc. C’est vendu pour une bouchée de pain mais à côté de ça, les cartouches coûtent une couille !! Et on est prisonnier d’un format de cartouches propriétaires avec dessus une puce, qui parfois s’arrange pour bloquer toute impression parce que le niveau d’encre est trop bas alors qu’il en reste dedans de quoi imprimer encore des centaines de feuilles.
Introduction : Au cours de nos revues sur l’IA, un point a vite été constaté : les IA génératives (ChatGPT et consorts) produisent énormément de contenus erronés (appelés hallucinations), ce qui peut mener à de la désinformation. Nous considérons d’ailleurs ces outils comme mauvais pour s’informer sur un sujet ou suivre l’actualité, comme dit dans les tests effectués en Mars 2025 pour savoir si on était plus efficace ou non avec une IA générative… Pour prendre un exemple récent, le 12 Juin dernier un Boeing 787 s’est écrasé en Inde faisant de nombreuses victimes. Google AI Overview qui est intégrée dans le moteur de recherche Google (aux US du moins), est une IA proposant une réponse positionnée avant les résultats de recherche traditionnels. Eh bien, grâce à l’IA, le crash est devenu celui d’un Airbus A330 !
Introduction : Le but aujourd’hui va être de faire un exercice simple en cherchant des informations et en utilisant plusieurs sources/outils. On va rapidement voir qu’on peut trouver une information, à priori cachée en cherchant quelques mots clés sur le web (bien que l’OSINT ne concerne pas seulement le Web.).
L’exercice va être le suivant, on va utiliser Google Maps et chercher aux alentours une cible qui est “cachée”, dans mon cas c’est la base 126 de Solenzara, qui est une base de militaire de l’armée de l’air (une base de l’OTAN notamment). Exercice qui peut être rigolo au vu du contexte géopolitique actuel.
Introduction : Le chiffrement n’est pas uniquement une réponse aux risques d’attaque, mais également un moyen d’assurer une conformité accrue aux normes et aux régulations qui régissent la protection des données. Les emails sont soumis à diverses normes et réglementations, comme le RGPD, NIS 2 en Europe ou le HIPAA aux États-Unis, qui exigent une protection des données personnelles et sensibles. Il permet de répondre à ces exigences en assurant la confidentialité et l’intégrité des échanges, même en cas d’interception et constitue ainsi un levier essentiel pour garantir la conformité réglementaire et limiter les risques juridiques.
