Nostr notes by KruptoKosmos

🇫🇷 Le seul DNS condamné en France... c'est forcément ...

2026-10-22T09:05:47Z

🇫🇷 Le seul DNS condamné en France... c'est forcément celui qui ne te fiche pas !

Le tribunal judiciaire de Paris vient d'infliger une astreinte à @Quad9DNS le résolveur suisse 9.9.9.9

Son tort : Avoir refusé de bloquer 58 sites IPTV réclamés par beIN Sports

Sa défense est simple : il ne garde aucune donnée sur ses utilisateurs, donc il ne peut pas savoir qui est en France

Pour bloquer juste pour les Français il faudrait commencer par te pister

Pendant ce temps...

NordVPN, Surfshark et Proton ont échappé à l'astreinte le 7 octobre 😉

Et le 16 octobre, beIN a obtenu la première autorisation de blocage automatisé en direct, pour la Bundesliga !!

Comme je vous l'ai dit dernièrement... Quad9 avait prévenu qu'il pourrait quitter la France

Bref... Dans cette union européenne ceux qui filtrent s'en sortent. Celui qui protège ta vie privée paie.

Astreinte Quad9 : https://www.linforme.com/tech-telecom/article/piratage-sportif-quad9-ecope-d-une-astreinte-pour-defaut-de-blocage_11978.html

Position de Quad9 : https://torrentfreak.com/dns-resolver-quad9-rejects-french-piracy-blocks-weighs-exit-as-bein-seeks-up-to-e580k-a-day/

VPN épargnés le 7/10 : https://master.juricaf.org/arret/FRANCE-TRIBUNALJUDICIAIREDEPARIS-20261007-2611884

Blocage en direct : https://www.generation-nt.com/actualites/blocage-iptv-justice-vpn-bein-2083208

Mon post du 5/10 : https://x.com/KuptoKosmos/status/2107039494637551738

Nostr event nevent1qqs2puxe6ywaaz5zrxfzn2lxdckvqamwqfhr0qyn9vlg4a20s90ymnczyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6kwj22a

2026-10-21T21:08:02Z

🇫🇷 Des internautes filment, envoient, et 200 enquêteurs visionnent

Les images pourraient ensuite être comparées au fichier TAJ (celui où "17 millions" de personnes ont un visage connu!)

Le même fichier que la CNIL juge non conforme, avec une mise en conformité exigée pour le 31 octobre 🙃

Bref... Les personnes qui envoient ces vidéos , svp comprenez que sur une vidéo de foule, il n'y a pas que les pilleurs. Il y a aussi les passants, les voisins etc...

🇫🇷👁️ LE SÉNAT VEUT FACILITER LA VSA EN MANIF... ET LE ...

2026-10-21T19:07:10Z

🇫🇷👁️ LE SÉNAT VEUT FACILITER LA VSA EN MANIF... ET LE GOUVERNEMENT DIT DÉJÀ OUI À UNE PARTIE

Le rapport "L'avenir du maintien de l'ordre : 30 propositions pour reprendre le contrôle" a été présenté ce soir au @Senat par les sénateurs Margueritte et Bitz

D'après les extraits publiés, il veut faciliter la vidéosurveillance algorithmique "pour surveiller plus facilement les groupes à risque, évaluer le nombre de manifestants ou encore détecter des mouvements de foule ou la présence d'armes"

Il veut aussi plus de drones pour repérer les groupes violents, un renseignement renforcé "en amont" et identifier les auteurs après coup avec "tous les moyens technologique" IA et "marquages codés indétectables" compris

Côté sanctions participer à une manif interdite deviendrait un délit. Et le préfet pourrait t'interdire de manifester si tu es jugé "susceptible de troubler gravement l'ordre public"!

Cet après-midi, Laurent Nuñez a répondu au Sénat "nous allons évidemment ouvrir ce texte. Nous allons l'ouvrir à un certain nombre de vos propositions"

Il prévoit un amendement au projet de loi "casseurs-payeurs" pour cette interdiction préfectorale, et des réflexions sur le visage couvert en manif. Rien sur la VSA ni les drones... pour l'instant

Côté Justice, on parle déjà de croiser le fichier TAJ où 17 millions de personnes ont un visage connu... avec les réseaux sociaux

Mets bout à bout l'interdiction avant les faits, le visage qu'on ne pourrait plus cacher, des caméras qui analysent la foule et un fichier de visages

Avant, tu étais suspect pour ce que tu avais fait

Demain, pour ce que tu pourrais faire.

Public Sénat : https://x.com/publicsenat/status/2112937838161560041

Notice du rapport au Sénat : https://www.senat.fr/notice-rapport/2026/r26-078-notice.html

Et le même jour, le même ministre parlait de couper les réseaux sociaux 📵👇
https://x.com/KuptoKosmos/status/2112964107968336265

🇫🇷📵 NUÑEZ N'EXCLUT PAS DE COUPER LES RÉSEAUX ...

2026-10-21T17:49:39Z

🇫🇷📵 NUÑEZ N'EXCLUT PAS DE COUPER LES RÉSEAUX SOCIAUX EN FRANCE !

Cet après-midi au Sénat, le ministre de l'Intérieur a présenté la suspension des réseaux sociaux comme une piste, soufflée par les maires, pour les cas où des pillages s'organisent en ligne

Il vise TikTok et Snapchat et il s'appuie sur une décision du Conseil d'État de 2025 qui l'autoriserait sous des conditions très strictes

Rappelez-vous... Nouvelle-Calédonie en mai 2024 : TikTok coupé deux semaines sur décision du Premier ministre, une décision attaquée par @laquadrature et la LDH

Il a aussi parlé d'intercepter les messages chiffrés. Pour lui c'est trop compliqué, techniquement et juridiquement, donc la coupure lui paraît plus réaliste 🫠

Ce qui freine l'État, ce n'est pas l'envie de lire tes messages c'est le chiffrement !

Bref... Rien n'est décidé. Mais le 24 octobre approche, et le précédent existe déjà... Hier, couper les réseaux c'était l'Iran aujourd'hui ça arrive aussi en France "sous conditions strictes".

Déclarations de Nuñez au Sénat (agence EFE) : https://www.20minutos.es/internacional/francia-se-plantea-suspender-las-redes-sociales-para-evitar-los-saqueos-plena-oleada-protestas_7051695_0.html

Conseil d'État, conditions d'une coupure : https://www.conseil-etat.fr/actualites/en-cas-de-circonstances-exceptionnelles-le-gouvernement-peut-interrompre-provisoirement-l-acces-a-un-reseau-social-mais-sous-conditions

Décision n° 494511 (TikTok en Nouvelle-Calédonie) : https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2025-04-01/494511

🇯🇵 LA PREMIÈRE MINISTRE DU JAPON A DEMANDÉ À TOUT SON ...

2026-10-21T16:21:54Z

🇯🇵 LA PREMIÈRE MINISTRE DU JAPON A DEMANDÉ À TOUT SON PAYS DE METTRE À JOUR PHP

Plus de 27 millions de vues. Pour une faille informatique !

Pourquoi une cheffe de gouvernement s'en mêle ? Parce que PHP fait tourner une grande partie du web. Et ces deux failles permettent de prendre le contrôle d'un serveur sans le moindre mot de passe. Boutiques en ligne, banques, médias, services publics tout y passe

Ce matin des États européens ont d'ailleurs dû débrancher leurs propres services en urgence

Et en France l'alerte a bien été donnée... Mais uniquement par un post de l'@ANSSI_FR. Que tu n'as pas forcément vu !

Les premiers signes de la faille remontaient à 2024. Il a fallu que la société de sécurité Calif et OpenAI la signalent en août, chacun de son côté, pour qu'elle devienne enfin la priorité

Bref... Au Japon, la Première ministre sonne l'alarme
En France, on compte sur toi pour suivre l'@ANSSI_FR 🫠

Le post de Sanae Takaichi (21/10) :
https://x.com/takaichi_sanae/status/2112890642590564386

L'alerte de l'ANSSI :
https://x.com/ANSSI_FR/status/2112906650512412751

Le récit officiel de la PHP Foundation (2024, Calif, OpenAI, la fuite) :
https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/

⚠️ Deux failles critiques, un correctif prévu à 16h ...

2026-10-21T11:50:19Z

⚠️ Deux failles critiques, un correctif prévu à 16h

PHP fait tourner environ 7 sites sur 10 dans le monde. Hier soir, ses développeurs ont prévenu qu'ils publieraient aujourd'hui à 16h le correctif de deux failles jugées critiques, notées 9,2 sur 10. Ils ne donnent encore aucun détail, mais des exploits circulent déjà et Cloudflare dit voir les premières attaques.

Selon le CERT-EU, toutes les versions depuis PHP 5 pourraient être touchées. Or environ un tiers des sites tournent encore sur PHP 5 ou 7, des versions qui ne reçoivent plus de mises à jour !

Certains n'ont pas voulu prendre le risque.. @GrapheneOS a coupé son forum en attendant le correctif

Côté France, un scan nous a classés n°1 mondiaux avec près de 2 millions de machines qui sembleraient faire tourner PHP, presque toutes des Freebox... Mais selon Frandroid, c'est faux : les pages de Freebox OS portent juste l'extension .php, et aucun serveur PHP ne tourne dans la box. Free, de son côté, n'a encore rien dit officiellement

Si tu es chez Free, a priori rien à faire sur ta box. Couper l'accès à distance de Freebox OS si tu ne t'en sers pas reste une bonne habitude, mais ça ne corrige rien ici

Si tu as un site WordPress chez un hébergeur, c'est à lui de mettre PHP à jour... mettre WordPress à jour ne suffit pas, donc demande-lui quand il corrige et fais une sauvegarde

Et si tu gères tes serveurs, installe le correctif à partir de 16h sans attendre les paquets de ta distribution

D'ici là, isole ou coupe ce qui est exposé, parce que selon Sansec, les attaques de masse commencent dans les minutes qui suivent un correctif

Bref... Tes données sur les sites mal entretenus sont en danger, une seule brique logicielle, et une bonne partie du web retient son souffle jusqu'à 16h.

Pour les admins, en attendant le correctif :

> session.upload_progress.enabled = Off dans php.ini ou dans le pool FPM

> Bloquer les envois de fichiers (multipart/form-data) là où ton appli n'en a pas besoin

> Les règles WAF de Cloudflare, gratuites, comme solution d'attente
L'équipe PHP le dit elle-même : la seule vraie protection, c'est la mise à jour

PHP : php.net/archive/2026.php

CERT-EU : cert.europa.eu/publications/security-advisories/2026-018

Frandroid (Freebox) : frandroid.com/culture-tech/securite-applications/3293957_faille-php-les-abonnes-free-peuvent-souffler-leur-freebox-nest-pas-concernee

🇫🇷🇪🇺 24h plutard voilà ce qui a bougé : ...

2026-10-20T13:05:46Z

🇫🇷🇪🇺 24h plutard voilà ce qui a bougé :

> Côté plateformes...

- Pas de coupure des réseaux. Mais TikTok, Meta, Google, Snapchat, Discord et X étaient convoqués ce matin, des données ont été fournies aux forces de l'ordre... et aucun compte rendu ne sera publié. Qui a donné quoi ? C'est silence !

- Vinted, Leboncoin, eBay et Amazon s'engagent à partager "toute donnée utile à l'identification des receleurs". La surveillance vise aussi les demandes d'achat !

> Dans la rue...

- Couvre-feux : Marseille s'ajoute pour les mineurs jusqu'à vendredi, et Lecornu en promet d'autres "là où la situation le nécessite"

- 200 policiers en task force croisent vidéosurveillance, vidéos des réseaux, caméras des transports et annonces de revente

- L'appel aux citoyens devient officiel : la préfecture de police crée une plateforme pour "transmettre toutes vos images"

- Paris : jusqu'à 6 drones autorisés à filmer de 15h à 1h sur 4 secteurs

> Les propositions...

- Reconnaissance faciale : toujours aucun décret, aucun texte publié

- Messageries chiffrées : pas de suite publique pour l'instant

- État d'urgence : pas de décret, mais pas écarté non plus

> À l'Assemblée...

- Vote solennel reporté, reprise prévue le 27/10 avec plus de 2600 amendements en attente

- La déclaration de ton wallet auto-conservé attend toujours son tour, avec des seuils proposés à 100 000€, 50 000€ et même 5000€

- L'article 30 sur l'aspiration de tes publications sur les réseaux par le fisc : sa pérennisation a été supprimée en commission, mais elle revient avec le texte du gouvernement en séance

- Un vote est déjà passé : la fin du sursis d'imposition sur tes conversions crypto vers des stablecoins, adoptée à 38 voix contre 37

> À Bruxelles...

- Chat Control : réunion à huis clos cet après-midi, et le "detection package" n'est toujours pas public

Bref... À suivre, pour l'instant rien n'a été abandonné. Tout est soit en attente, soit déjà en place sans bruit 👁️

quoting
nevent1q…svk5

🇫🇷🇪🇺 Regardez bien les 48 prochaines heures... tout arrive en même temps...

TON VISAGE
TON WALLET
TES MESSAGES

> Cellule de crise terminée @SebLecornu annonce :

- Des couvre-feux "partiels et très localisés" dès ce soir

- 200 enquêteurs qui épluchent les vidéos des pillages

- Et un appel aux citoyens pour envoyer les leurs

> Et ce n'est que le début avec d'autres propositions sur la table...

- Philippe veut la reconnaissance faciale sur les caméras de vidéoprotection

- Attal veut pouvoir couper les réseaux sociaux "temporairement"

- Un ancien patron de la police réclame l'accès aux messageries chiffrées

- L'état d'urgence "Si c'est utile, je le ferai" répond Lecornu

> Pendant ce temps, à l'Assemblée aujourd'hui...

- L'article 30 du budget veut rendre permanente l'aspiration de tes publications par le fisc

- Un amendement veut t'obliger à déclarer ton wallet auto-conservé dès 100 000€, sous peine d'amende

- Vote solennel sur la première partie du budget demain

> Et demain à Bruxelles...

- Chat Control revient au Conseil, à huis clos

- Au menu, un "detection package" dont personne n'a vu le texte !

Pris séparément, chaque mesure a une bonne excuse. Les casseurs, la fraude, les enfants.. Mises bout à bout, elles couvrent ton visage, tes messages, tes publications et ton argent

Bref... ce n'est pas une crise qui fabrique ces outils. C'est une crise qui leur sert d'excuse 👁️

Données fournies aux forces de l'ordre
https://www.linforme.com/tech-telecom/article/violences-urbaines-le-gouvernement-demande-des-comptes-a-tiktok-snapchat-ou-x-sans-blocage-en-vue_11813.html

Plateformes de revente
https://www.sudouest.fr/economie/commerces/mobilisation-sociale-et-violence-les-sites-de-revente-s-engagent-a-collaborer-avec-les-autorites-31154379.php

Plateforme d'images de la préfecture
https://x.com/prefpolice/status/2112518118400459013

Drones à Paris
https://www.leparisien.fr/paris-75/paris-la-prefecture-de-police-autorise-des-drones-a-survoler-la-capitale-pendant-plusieurs-heures-ce-mardi-20-10-2026-STHS3ZXPUVHF3IOBPV6ERAUFFA.php

Vote 38 contre 37
https://www.assemblee-nationale.fr/dyn/17/scrutins/8836

Wallets à 5 000€
https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/3922

Article 30 en commission
https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF1557

Chat Control, ordre du jour du Conseil
https://data.consilium.europa.eu/doc/document/CM-4513-2026-INIT/en/pdf

🌐✉️ IRIS CHAT ...

2026-10-19T23:03:28Z

🌐✉️ IRIS CHAT

Après Nostr VPN, @marttimalmi (l'un des tout premiers devs de Bitcoin aux côtés de Satoshi) sort une messagerie chiffrée de bout en bout... sans numéro, sans email, sans inscription

Ton identité n'est pas ta ligne téléphonique, c'est une clé Nostr générée sur ton appareil

➡️ Chiffrement : Double Ratchet (le même principe que Signal) porté sur Nostr avec confidentialité persistante en 1:1

➡️ Transport : les relais Nostr de ton choix, y compris le tien

➡️ Sans internet : Bluetooth ou Wi-Fi local entre appareils proches (sous-sol, manif, coupure)

➡️ Partout : iPhone, Android, Mac, Windows, Linux + une ligne de commande pour scripts et agents IA

➡️ Code ouvert, licence MIT

À savoir...

- Les relais ne lisent pas tes messages, mais voient l'heure, ton IP et des clés de session (l'équipe le dit elle-même)
- Pas de Tor intégré
- Projet jeune, appli en anglais
- Android : APK GitHub ou Zapstore, pas de Play Store ni F-Droid pour l'instant

Bref... Encore merci Martti pour cette nouvelle alternative privacy !

irischat.org

https://x.com/marttimalmi/status/2112257463730737191

🇫🇷🇪🇺 Regardez bien les 48 prochaines heures... tout ...

2026-10-19T12:44:41Z

🇫🇷🇪🇺 Regardez bien les 48 prochaines heures... tout arrive en même temps...

TON VISAGE
TON WALLET
TES MESSAGES

> Cellule de crise terminée @SebLecornu annonce :

- Des couvre-feux "partiels et très localisés" dès ce soir

- 200 enquêteurs qui épluchent les vidéos des pillages

- Et un appel aux citoyens pour envoyer les leurs

> Et ce n'est que le début avec d'autres propositions sur la table...

- Philippe veut la reconnaissance faciale sur les caméras de vidéoprotection

- Attal veut pouvoir couper les réseaux sociaux "temporairement"

- Un ancien patron de la police réclame l'accès aux messageries chiffrées

- L'état d'urgence "Si c'est utile, je le ferai" répond Lecornu

> Pendant ce temps, à l'Assemblée aujourd'hui...

- L'article 30 du budget veut rendre permanente l'aspiration de tes publications par le fisc

- Un amendement veut t'obliger à déclarer ton wallet auto-conservé dès 100 000€, sous peine d'amende

- Vote solennel sur la première partie du budget demain

> Et demain à Bruxelles...

- Chat Control revient au Conseil, à huis clos

- Au menu, un "detection package" dont personne n'a vu le texte !

Pris séparément, chaque mesure a une bonne excuse. Les casseurs, la fraude, les enfants.. Mises bout à bout, elles couvrent ton visage, tes messages, tes publications et ton argent

Bref... ce n'est pas une crise qui fabrique ces outils. C'est une crise qui leur sert d'excuse 👁️

📙☕ SUNDAY BITCOIN STORY ...

2026-10-18T09:17:37Z

📙☕ SUNDAY BITCOIN STORY

➡️ 25 ANS DE MYSTÈRE RÉSOLU... MAIS SATOSHI AVAIT QUAND MÊME RAISON !

Anthropic (via Claude) vient de retrouver l’origine des seeds des courbes NIST (dont P-256 / secp256r1)

Ce n’était finalement pas un hash secret d’une phrase codée

C’était simplement `lrand48` (le vieux générateur aléatoire de la lib C de l’époque) lancé avec l’heure du PC en 1997-98

Pour P-256 : 16 août 1997 à 01:52:34 UTC, 1842e candidat

N'importe qui peut maintenant le reproduire

👉 Anthropic conclut que ça rend une backdoor beaucoup moins plausible

Soit

Mais en 2009, personne ne savait ça !

Le seed était fourni par la NSA, sans explication, dans un standard poussé par les mêmes gens qui avaient déjà backdoored Dual EC DRBG

Satoshi a regardé ça et a choisi secp256k1

Pas de seed

Pas de paramètre généré par une boîte noire

Équation minimale : y² = x³ + 7

a = 0, b = 7

Tout est public, simple, auditable, sans dépendance à une génération opaque

👉 Il n’a pas attendu que quelqu’un "prouve" qu’il n’y avait pas de piège... Il a refusé le piège potentiel

C’est exactement ça l’esprit cypherpunk :

Ne pas faire confiance à ce qui n’est pas entièrement vérifiable

Surtout quand ça vient d’institutions qui ont déjà menti

Aujourd’hui on sait que le seed P-256 était "juste" un timestamp + un RNG pourri de l’époque

Mais le choix de Satoshi reste le bon : prendre la courbe la plus transparente possible, celle où il n’y a même pas besoin de croire quelqu’un sur l’origine des paramètres

secp256k1 n’a jamais eu de mystère

Et 17 ans plus tard, personne n’a cassé Bitcoin dessus

La paranoïa constructive gagne !

#Bitcoin #Cypherpunk

https://www.anthropic.com/research/ecdsa-curve-origins

Appareil "privacy" avec 5G eSIM, Wi-Fi, Bluetooth, NFC et ...

2026-10-17T22:46:20Z

Appareil "privacy" avec 5G eSIM, Wi-Fi, Bluetooth, NFC et les caméras 🫠
https://x.com/Ledger/status/2110711966196969676
Le switch coupe le micro et la caméra, ok mais le truc continue de parler au réseau comme un téléphone classique... On passe d’un signer qui reste offline à un appareil qui doit rester allumé, connecté et à jour pour que ça tienne !

@Ledger garde toujours le contrôle total sur le firmware du Secure Element. L’épisode Recover et les implants retrouvés chez des revendeurs ne sont pas des détails, ce sont des faits qui montrent exactement le niveau de confiance qu’on peut leur accorder

Des aspects techniques qui tiennent la route. Mais en termes de souveraineté réelle, on reste clairement dans le compromis... et pas le plus rassurant.

Même en faisant le boulot proprement (IP propre, mail ...

2026-10-16T17:30:03Z

Même en faisant le boulot proprement (IP propre, mail self-hosted, ASN) tu te prends encore des murs chez les gros

C’est exactement ce genre de friction permanente qui pousse les gens à rester dans l’écosystème Google/Yahoo... plutôt que de s’en extraire

#GrapheneOS bosse sur l’infra de base pour sortir des rails pendant que les autres continuent de rendre ça pénible 💢
https://x.com/GrapheneOS/status/2111144319860248988

🌐✉️ GROUNDHOG ...

2026-10-16T15:37:21Z

🌐✉️ GROUNDHOG

Un messager privé open-source pour le bureau Linux construit sur Nostr

La plupart des clients de messagerie (même ceux qui chiffrent bien le contenu) gardent tes clés dans l’app ou dépendent d’un serveur central. Ça crée une surface d’attaque inutile et laisse possiblement fuiter qui parle à qui

Groundhog sépare les deux...

> Tes clés Nostr ne touchent jamais l’application.

> Tu signes via un signer compagnon (Grotto) ou un signer distant (Amber en QR, nsec .app, bunker://, etc...).

> Les messages privés passent en NIP-17 (gift-wrapped, chiffrés) avec lecture des anciens NIP-04.

> Les groupes existent en NIP-29 (via relays) et en end-to-end avec Marmot (MLS).

> Stockage local dans une base chiffrée

> Mode Tor optionnel pour toutes les connexions

> Polls, réactions, mentions, pièces jointes et messages vocaux

> Packages Ubuntu/Debian/Fedora/Arch/Flatpak/Nix

👉 Avantages :
- Architecture clé séparée (moins de surface d’attaque)
- Basé sur Nostr : pas de serveur central unique
- Groupes E2E (Marmot/MLS) + DMs gift-wrapped
- Focus desktop Linux + option Tor
- Open source, développé par chebizarro (Biz)

👉 Inconvénients :
- Encore en early alpha (rough edges possibles)
- Desktop Linux uniquement
- Dépend des relays Nostr (pas purement serverless)
- UX plus technique, pas grand public
- Projet jeune, écosystème et audits encore limités

Bref... Groundhog pousse la logique clés hors de l’app + Nostr sur le bureau Linux. Intéressant pour les utilisateurs techniques qui veulent tester un messager Nostr orienté privacy, en restant conscient que c’est encore une preview !

https://github.com/chebizarro/nostrc/releases

⚠️ Au-delà de vouloir lire les messages avant le ...

2026-10-15T15:55:12Z

⚠️ Au-delà de vouloir lire les messages avant le chiffrement, le vrai problème de Chat Control n’est pas Palantir

Selon les déclarations du NCMEC lui-même (confirmées par John Shehan vice-président) :

> Le logiciel Palantir Foundry est utilisé pour traiter l’ensemble des rapports CyberTipline, y compris ceux provenant d’utilisateurs européens.

> Foundry est déployé et exécuté localement sur les infrastructures du NCMEC.

> Palantir n’a pas d’accès aux données traitées.

> Palantir a fourni le logiciel (et historiquement du matériel et du support technique) mais n’intervient pas dans l’exploitation des données ni dans leur consultation.

Le vrai problème c'est les erreurs et faux positifs...

Le système se trompe souvent. Beaucoup de signalements concernent des contenus parfaitement légaux

> Photos de famille (enfants en maillot de bain à la plage, dans la baignoire, ou simplement en sous-vêtements)

> Photos médicales (images d’examens, dermatologie, ou photos prises pour un médecin)

> Photos innocentes d’enfants (jeux, sport, école)

> Images artistiques, sculptures, ou photos historiques.

> Parfois même des photos d’adultes mal interprétées par l’algorithme.

En Allemagne par exemple, près de la moitié des signalements reçus du NCMEC n’étaient pas pénalement pertinents !

Ces signalements erronés sont quand même envoyés, stockés et analysés

Les données associées (compte, métadonnées) peuvent rester dans le système aussi longtemps que nécessaire

Les données partent aux États-Unis parce que les grandes plateformes américaines sont obligées par la loi américaine d’envoyer tout signalement au NCMEC

L’Europe n’a pas d’équivalent aussi centralisé donc même si le scan se fait en Europe, les signalements finissent aux États-Unis pour être traités

Pendant ce temps, Ursula von der Leyen continue de nous parler de "souveraineté numérique" européenne !

Bref... La plupart des contenus pédocriminels ne circulent pas dans les messages privés, mais sur d’autres sites, forums ou réseaux

Des méthodes plus ciblées existent (meilleure modération, signalements précis, partage d’empreintes numériques sans conservation longue des données personnelles...)

Le débat se réduit souvent à "tout scanner" ou "rien scanner" alors qu’il y a des solutions intermédiaires 🤷‍♂️

https://x.com/Ced_haurus/status/2110405363849687312

🇫🇷👁️ La DGFiP ne demande pas de mandat pour aspirer ce ...

2026-10-13T11:56:18Z

🇫🇷👁️ La DGFiP ne demande pas de mandat pour aspirer ce que vous publiez en public... Le PLF 2027 veut rendre ça permanent

Posts, profils, annonces, ventes...

Tout ce qui est visible sur les plateformes est une matière première pour croiser avec vos déclarations fiscales

Aucun juge avant la collecte
Pas de consentement

Et le droit d’opposition de la loi Informatique et Libertés ne s’applique pas !

Le "public" en ligne n’est plus la place du village... C’est votre activité, votre réseau, votre CV

Un algorithme peut détecter l’écart entre ce que vous montrez et ce que vous déclarez

Depuis 2020 (article 154 de la LF 2020) c’est une "expérimentation" discrète qui ne rend de compte à personne et encore moins au public... Des fuites, des abus, aucune information sur le déroulement

Le PLF 2027 veut la rendre permanente... Oui le même projet loi finance qui réclame les informations de votre wallet Crypto auto-conservé !

Une publication publique suffit à autoriser la collecte

Vous n’avez pas à être informé au cas par cas, vous n’avez pas de droit d’opposition applicable à ce traitement, et aucun juge n’examine la proportionnalité ou la nécessité de la collecte avant qu’elle ait lieu

Bref... Publier "librement" ne devrait pas alimenter un dossier de profilage continu à Bercy, encore moins via la @dgfip_officiel incapable de protéger des données 🧐

https://www.assemblee-nationale.fr/dyn/opendata/PRJLANR5L17B3210.html

🇫🇷 Demain le vote pour la déclaration du wallet ...

2026-10-12T19:59:21Z

🇫🇷 Demain le vote pour la déclaration du wallet auto-conservé...

Un cold wallet correctement isolé n’existe pas pour eux tant qu’il n’y a pas de point d’entrée. L’amende de non-déclaration ne s’applique que le jour où ils le trouvent... Sans lien, zéro

La vraie propriété c’est la clé !

Une déclaration administrative ne crée rien et ne peut rien imposer sur ce qu’ils ne voient pas 😌

🇫🇷👁️ Avec PLF 2027 ils sont plus malins que la ...

2026-10-11T12:09:46Z

🇫🇷👁️ Avec PLF 2027 ils sont plus malins que la dernière fois mais toujours autant loin d'être réaliste !

La version à 5000€ sur les wallets auto-conservés avait été virée en commission mixte paritaire. Trop large, trop visible, trop de gens touchés d’un coup

Cette fois ils montent le seuil à 100 000€ avec l'amendement I-CF821 de Courson adopté en commission des finances

Ils ont même déjà pensé à l'amende jusqu’à 10 000€ si tu ne déclares pas (comme un bon mouton) au 31 décembre

Ça passe mieux politiquement. Moins de monde dans le viseur. Mais le vrai plan est en plusieurs temps :

> DAC8 d’abord.
> Depuis le 1er janvier 2026 les plateformes collectent identité + transactions.
> Premières déclarations en 2027.
> Ils se constituent une empreinte.
> Ils savent qui a bougé de l’argent, vers où, et à quel moment.
> Ensuite ils demandent le self-custody.
> Une fois qu’ils ont le lien via les plateformes, ils te demandent de déclarer ce que tu gardes toi-même.

En comptant sur le fait que beaucoup ont déjà laissé des traces on-chain en faisant les choses "comme tout le monde" (même adresse, retraits depuis Binance, swaps, etc..)

Ils ne peuvent pas voir un cold wallet isolé. Mais ils misent sur le fait que très peu de gens utilisent Bitcoin correctement (adresses fraîches, séparation stricte, pas de lien avec une identité KYC..)

Le fichier se construit tout seul dès qu’il y a eu une seule interaction avec une plateforme

Et ceux qui n’ont jamais touché une plateforme régulée pour l’instant... restent hors radar

Comment ils peuvent savoir qu’un wallet existe ?

Ils n’ont pas de vue magique sur un cold wallet isolé. Mais ils ont d’autres leviers :

Croisement DAC8 + plateformes...
> Un seul dépôt/retrait KYC suffit à créer le lien.
> Ensuite l’analyse on-chain remonte le reste.

Incohérences patrimoniales...
> Plus-values déclarées, train de vie, achat immo qui ne collent pas.
> Contrôles, successions, enquêtes, signalements.
> Outils de chain analysis dès qu’il y a un point d’entrée (adresse déjà connue).

Sans ce point d’entrée (wallet jamais passé par une plateforme, adresses fraîches, pas de dépense traçable) ils ne le voient tout simplement pas !

Et les amendes s’ils ne savent pas que le wallet existe ?

Exactement comme les comptes étrangers non déclarés aujourd’hui...

Tant qu’ils ne le découvrent pas = rien !

Le jour où ils le trouvent (contrôle, héritage, croisement...) = amende de non-déclaration (jusqu’à 10k€) + impôts sur les plus-values + majorations !

Bref...

Ils n’ont pas réussi à forcer la déclaration à 5k. Ils ont juste changé de méthode... d’abord l’empreinte via DAC8, ensuite le filet sur ceux qui ont déjà laissé des traces. En misant sur le fait que très peu de gens utilisent Bitcoin correctement !

À suivre en séance à partir du 13.

quoting
nevent1q…0rf5
⚠️ Déclarer son wallet auto-conservé avec son adresse personnelle, c’est envoyer une photo de son coffre-fort ouvert avec l’adresse de la maison... pour ensuite se faire dépouiller le travail d’une vie, soit par les taxes et impôts, soit par des kidnappeurs

Demandez à tous ces "fils de" qui font ces lois s’ils sont prêts à révéler leur vrai patrimoine

Ils ne sont même pas foutus de publier les tests anti-drogue du gouvernement, les pots-de-vin, les détournements de fonds publics et autres scandales bien plus lourds qu’un petit Français qui veut simplement économiser

Jusqu’à vouloir scanner tes messages privés avant l’envoi... L'idée d'une femme non élue par le peuple, qui refuse elle-même de dévoiler ses messages avec Pfizer (qui nous ont coûté plusieurs milliards d’euros, et peut-être même certaines vies humaines)

Et ça continue de nous réclamer toujours plus

Ça ne lutte ni contre la fraude fiscale ni contre le blanchiment

Ça sert juste à ce que l’État (et les kidnappeurs) aient la liste complète des détenteurs de crypto. Car ce même État, qui centralise à l’excès les détails de votre vie, n’est même pas foutu de les protéger correctement

Il révèle ainsi son vrai intérêt... loin de "votre sécurité ni celle des enfants" il cherche la traçabilité et la fin de l’anonymat, peu importe si les structures techniques sont prêtes ou non

Tout cela devient extrêmement dangereux et écœurant 😡
nevent1q…j0fx

⚠️ Déclarer son wallet auto-conservé avec son adresse ...

2026-10-11T09:12:01Z

⚠️ Déclarer son wallet auto-conservé avec son adresse personnelle, c’est envoyer une photo de son coffre-fort ouvert avec l’adresse de la maison... pour ensuite se faire dépouiller le travail d’une vie, soit par les taxes et impôts, soit par des kidnappeurs

Demandez à tous ces "fils de" qui font ces lois s’ils sont prêts à révéler leur vrai patrimoine

Ils ne sont même pas foutus de publier les tests anti-drogue du gouvernement, les pots-de-vin, les détournements de fonds publics et autres scandales bien plus lourds qu’un petit Français qui veut simplement économiser

Jusqu’à vouloir scanner tes messages privés avant l’envoi... L'idée d'une femme non élue par le peuple, qui refuse elle-même de dévoiler ses messages avec Pfizer (qui nous ont coûté plusieurs milliards d’euros, et peut-être même certaines vies humaines)

Et ça continue de nous réclamer toujours plus

Ça ne lutte ni contre la fraude fiscale ni contre le blanchiment

Ça sert juste à ce que l’État (et les kidnappeurs) aient la liste complète des détenteurs de crypto. Car ce même État, qui centralise à l’excès les détails de votre vie, n’est même pas foutu de les protéger correctement

Il révèle ainsi son vrai intérêt... loin de "votre sécurité ni celle des enfants" il cherche la traçabilité et la fin de l’anonymat, peu importe si les structures techniques sont prêtes ou non

Tout cela devient extrêmement dangereux et écœurant 😡

quoting
nevent1q…j0fx
🇫🇷 MAJ PLF 2027... la commission a tranché sur les wallets 💢

> Déclaration obligatoire des portefeuilles auto-conservés dès 100 000€

L’amendement I-CF821 (de Courson) a été adopté hier en commission des finances

Ce que tu gardes toi-même, hors plateforme, doit désormais être déclaré au 31 décembre si la valeur totale dépasse 100k€. (Amende jusqu’à 10 000€)

À SUIVRE... Séance à partir du 13

Bercy continue de boucher les trous un par un 😤

Dossier : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027

nevent1q…gq3n

📱⛔ Aujourd'hui le chiffrement fait débat de plus en ...

2026-10-10T19:59:44Z

📱⛔ Aujourd'hui le chiffrement fait débat de plus en plus, il est déjà coupé là où l’État a décidé qu’une conversation privée était un problème...

> Signal tient partout sauf Chine et Iran, où il ne passe plus. Russie et Myanmar l’ont sorti du réseau.

> Telegram et WhatsApp suivent le même chemin : Chine, Iran, Russie (WhatsApp retiré du DNS en février 2026), Myanmar, Turkménistan.

> Tor est chassé en Chine, Iran, Russie, Biélorussie, Turkménistan.

> Les VPN privacy (Proton, Mullvad) sont filtrés aux mêmes endroits, plus le Pakistan depuis fin 2025. Au Myanmar, s’en servir est devenu un délit !

> Tuta est bloqué en Russie depuis 2020.

GrapheneOS n’est sur aucune liste d’interdiction. Le projet n’affaiblit rien, et personne n’a encore osé le bannir par son nom

Corée du Nord : pas de débat. Pas d’internet public !!

Ailleurs, le discours change mais le geste reste...

Comme évoqué dernièrement au Canada, Signal dit qu’il partira plutôt que de trouer le protocole pour le C-22

En Europe, on n’interdit pas encore l’outil on lui demande de scanner, de bloquer, ou de justifier... c'est encore plus sournois !

Bref… la privacy n’est pas "menacée"... Elle est déjà territoriale. Soit le protocole est le même partout, soit le pays n’est plus servi pour les projets les plus honnêtes.

dès que l’ensemble de tes wallets hors plateforme atteint le ...

2026-10-10T19:47:59Z

In reply to nevent1q…etkx
_________________________

dès que l’ensemble de tes wallets hors plateforme atteint le seuil au 31 décembre 😉

🇫🇷 MAJ PLF 2027... la commission a tranché sur les wallets ...

2026-10-10T13:19:44Z

🇫🇷 MAJ PLF 2027... la commission a tranché sur les wallets 💢

> Déclaration obligatoire des portefeuilles auto-conservés dès 100 000€

L’amendement I-CF821 (de Courson) a été adopté hier en commission des finances

Ce que tu gardes toi-même, hors plateforme, doit désormais être déclaré au 31 décembre si la valeur totale dépasse 100k€. (Amende jusqu’à 10 000€)

À SUIVRE... Séance à partir du 13

Bercy continue de boucher les trous un par un 😤

Dossier : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027

quoting
nevent1q…gq3n
🇫🇷 PLF 2027... la commission a voté

> Le stablecoin devient une vente.
> L’exit tax vise 800 000€ de crypto non vendue.
> Ton wallet est déjà dans leur tuyau.

Les 7 et 8 octobre, la commission des finances a tranché mais ce n’est pas encore la loi... Le vote en séance commence le 13

La direction est claire :

> Ce que tu détiens hors de leur vue doit rentrer dans une "case".

> Passer tes BTC en stablecoin deviendrait imposable au 1er janvier 2027... Tu n’as rien retiré. Tu as changé de poche. Pour Bercy, tu as vendu !

> Partir avec plus de 800 000€ de crypto, même pas encaissée déclencherait l’exit tax. Détenir suffit.

Le texte vise aussi l’étranger et ce que tu gardes toi-même si tu as vécu en France six ans sur dix

> Le wallet hors plateforme n’est pas adopté... Pas encore. L’amendement veut une déclaration dès 100 000€ au 31 décembre, avec 10 000€ d’amende !

DAC8 voit déjà les plateformes depuis le 1er janvier... La France veut voir le reste

Bercy n’a pas attendu les députés. Dans le projet, une plateforme qui refuse un document au fisc prend 10 000€ par demande

Le taux ne bouge pas. 31,4% mais le problème n’est pas le pourcentage... C’est de traiter la détention comme un soupçon, et le hors-plateforme comme un trou à boucher

Séance du 13 au 19 octobre.
Vote des recettes le 20.
Texte final le 17 novembre.

Bref... la France devient de plus invasive... La privacy n’est (soi-disant) pas interdite... Elle est juste à justifier !

Dossier PLF 3210 : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027

C'est quoi ça ? ...

2026-10-10T11:11:23Z

C'est quoi ça ?

🇫🇷👁️ En France on prolonge, on élargit, on ...

2026-10-10T11:10:47Z

🇫🇷👁️ En France on prolonge, on élargit, on centralise, et on continue d’appeler ça une "expérimentation"

La privacy dans l’espace public devient de plus en plus un privilège à justifier. Prenez le temps ce weekend pour observer le schéma...

Avec la loi RIPOST (2026-798 du 18 août 2026) validée en grande partie par le Conseil constitutionnel, on a franchi un cap

On prolonge tout ce qui existait déjà :

La vidéosurveillance algorithmique jusqu’au 31 décembre 2030. Héritage des JO 2024 et toujours vendue comme "expérimentale"!

La conservation des données de trafic et de localisation chez les opérateurs télécoms. Le décret du 30 septembre 2026 reconduit encore une fois pour un an (jusqu’au 21 octobre 2027). Même mesure renouvelée chaque année depuis 2021 !

On élargit encore le filet :

La VSA ne se limite plus aux événements ponctuels. Elle peut désormais viser les bâtiments et lieux ouverts au public (risque permanent ou exceptionnel) leurs abords, et la voie publique

Les LAPI couvrent plus de cas, y compris de la délinquance du quotidien, pas seulement le terrorisme ou la criminalité organisée

On centralise encore et encore :

Les plaques LAPI sont maintenant gardées 1 an au lieu de 15 jours. Tout remonte dans le STCL.. la porte à de l’analyse algorithmique des déplacements est grande ouverte !

La @CNIL avait déjà tiré la sonnette d’alarme sur le risque que ça devienne permanent, sur l’ampleur spatiale, et sur le volume (jusqu’à environ 700 millions de plaques)

La Quadrature du Net parle carrément de changement d’échelle vers une surveillance massive des déplacements !

Pendant ce temps l’AI Act entre en application...

Il interdit en principe l’identification biométrique en temps réel dans l’espace public. La VSA française se défend en disant qu’elle ne fait "que" détecter des comportements et qu’elle exclut la reconnaissance faciale. Mais le timing et le risque de glissement restent clairement présent et je ne parle même pas des abus sur le terrain

Bref... Nous sommes "l'expérimentation" 🐁

🇫🇷 PLF 2027... la commission a voté ...

2026-10-09T17:59:20Z

🇫🇷 PLF 2027... la commission a voté

> Le stablecoin devient une vente.
> L’exit tax vise 800 000€ de crypto non vendue.
> Ton wallet est déjà dans leur tuyau.

Les 7 et 8 octobre, la commission des finances a tranché mais ce n’est pas encore la loi... Le vote en séance commence le 13

La direction est claire :

> Ce que tu détiens hors de leur vue doit rentrer dans une "case".

> Passer tes BTC en stablecoin deviendrait imposable au 1er janvier 2027... Tu n’as rien retiré. Tu as changé de poche. Pour Bercy, tu as vendu !

> Partir avec plus de 800 000€ de crypto, même pas encaissée déclencherait l’exit tax. Détenir suffit.

Le texte vise aussi l’étranger et ce que tu gardes toi-même si tu as vécu en France six ans sur dix

> Le wallet hors plateforme n’est pas adopté... Pas encore. L’amendement veut une déclaration dès 100 000€ au 31 décembre, avec 10 000€ d’amende !

DAC8 voit déjà les plateformes depuis le 1er janvier... La France veut voir le reste

Bercy n’a pas attendu les députés. Dans le projet, une plateforme qui refuse un document au fisc prend 10 000€ par demande

Le taux ne bouge pas. 31,4% mais le problème n’est pas le pourcentage... C’est de traiter la détention comme un soupçon, et le hors-plateforme comme un trou à boucher

Séance du 13 au 19 octobre.
Vote des recettes le 20.
Texte final le 17 novembre.

Bref... la France devient de plus invasive... La privacy n’est (soi-disant) pas interdite... Elle est juste à justifier !

Dossier PLF 3210 : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027

🇩🇰🔒 Après le leak des 8,8 millions de CPR au Danemark, ...

2026-10-09T10:54:23Z

🇩🇰🔒 Après le leak des 8,8 millions de CPR au Danemark, l’alerte crédit vient de servir à quelque chose... En France, après la DGFiP et l’ANTS, ce bouton n’existe pas !

Au Danemark tu peux poser toi-même une alerte sur ton numéro CPR. C’est gratuit et tu l’enlèves quand tu veux

Le message aux prêteurs est clair :

> Avant d’ouvrir un crédit à ce nom, vérifiez deux fois

En échange tu galères un peu plus pour un prêt. Tu la retires le temps d’une démarche, tu la remets après

Depuis le leak, les Danois s’en servent massivement !

Environ 250 000 alertes le 1er octobre
Environ 970 000 au 7 octobre
Presque 4 fois plus seulement en une semaine

L’autorité disait "seulement si vous avez un soupçon concret".. Les gens n’ont pas attendu et on comprend pourquoi...

Le registre s’est ouvert par l’accès légal d’une PME. Le trou est resté ouvert plus de 3 semaines, coupé le 2 octobre

L’intrusion aurait cessé vers le 20 septembre... On s’en est aperçu grâce à une facture d’interrogations trop salée

Un hacker anonyme raconte à Politiken être entré le 11 septembre avec le mot de passe d’un ancien salarié... 123456 !

Ce n’est pas confirmé par le ministère mais si c’est vrai, le fichier national tenait sur ce passe d'amateur

En France nous avons les mêmes amateurs mais ce bouton n’existe pas !

Pourtant les fuites on les a eues et chaque jour ça continue

DGFiP environ 678 000 usagers potentiellement touchés dont près de 353 000 particuliers via E-Contact

ANTS plusieurs millions de dossiers de titres. Nom, naissance, mails, démarches. De quoi ouvrir un crédit à ton nom, ou un phishing qui cite tes vrais papiers

Ce qu’on te propose, c’est après... FICP, FCC, Ficoba, appeler ta banque, porter plainte si le crédit est déjà là

Toujours prêt pour constater mais jamais pour empêcher !

Bref... eux bloquent avant un impact via une fuite... Nous on documente après 🫠

https://www.dr.dk/nyheder/indland/stor-stigning-efter-cpr-laek-nu-har-naesten-en-million-danskere-oprettet-kreditadvarsel

📱 À SAVOIR... Beaucoup d’exploits qui passent sur un Pixel ...

2026-10-09T08:48:44Z

📱 À SAVOIR... Beaucoup d’exploits qui passent sur un Pixel stock se cassent les dents sur GrapheneOS. Ou alors il leur faut un bug de plus

> L’allocateur est durci.
> Le memory tagging est allumé bien plus large.
> L’USB se coupe quand le téléphone est verrouillé.
> Et les patchs noyau sortent souvent avant le bulletin Android.

Amnesty a documentée en 2024 trois failles que Cellebrite utilisait sur des Android verrouillés...

Sur GrapheneOS elles étaient déjà bloquées de plusieurs côtés, et patchées plus tôt

Une matrice interne Cellebrite qui a fuité mettait les Pixel 9 sous GrapheneOS, verrouillés, en inaccessible !

Pwn2Own vient de démonter le Pixel 10 stock 3 fois... Ça ne dit pas que ces chaînes-là seraient tombées, ça rappelle juste pourquoi l’écart existe

Ça ne rend pas le téléphone intouchable... Ça fait juste payer chaque bug mémoire en plus

Derrière c’est le même boulot depuis des années :

> Pas de télémétrie Google par défaut.
> Play Services dans un bac à sable si tu les veux.
> Permissions réseau et capteurs par app.

La vie privée n’est pas un réglage caché dans un menu... C’est le système tel que @GrapheneOS le livre

Le Motorola Signature 27 n’est pas sorti du chapeau non plus

Les Motorola 2026 étaient proches, et sont restés dehors

Pour être retenu il faut cocher les cases :

Memory tagging matériel.
Secure element correct.
Verified boot.
7 ans de mises à jour.
Noyau supporté longtemps.

Ce SoC les coche. Les précédents, non

Bref... La dépendance à Google diminue fortement avec cette collaboration GOS/Motorola mobility. Une bonne chose pour le respect de la Privacy 🤞

https://x.com/IntCyberDigest/status/2108329280211947746

🇫🇷📱 Côté Français le 6 octobre, le projet de loi ...

2026-10-08T21:06:12Z

🇫🇷📱 Côté Français le 6 octobre, le projet de loi cyber a quitté l’ordre du jour... Le chiffrement n’a pas été tranché

La Conférence des présidents a retiré les séances des 7 et 9 octobre

Le motif officiel : la loi contre les violences sexuelles déborde (Pas de nouvelle date annoncée)

En 2025 l’article 8 ter de la loi narcotrafic voulait imposer aux messageries de remettre des données déchiffrées

Retiré en cours de route

Le Sénat a répondu dans la loi "résilience" par l’article 16 bis :

"on ne peut pas imposer une clé maîtresse, ni aucun accès non consenti aux données protégées"

@ALehenanff veut rayer ce 16 bis

L’amendement du gouvernement parle d’un "risque majeur pour la sécurité nationale"

Le verrou gênerait la justice et le renseignement et entrerait en conflit avec les interceptions légales déjà dues par les opérateurs

En échange... pas de retour du 8 ter avant la fin de la session

Le rapport Boudié dit la même chose :

"pas d’équivalent tant qu’aucun accès ciblé ne casse le chiffrement"

Bref... On retire l’interdiction... On parque l’obligation et la porte reste ouverte !

Détail du projet..
https://www.assemblee-nationale.fr/dyn/17/amendements/1779/AN/358

quoting
nevent1q…3sm8
🇨🇦📱 Signal n'a pas l'intention"discuter" avec le Canada... Si Ottawa exige les clés, Signal ferme !

En ce début octobre, Udbhav Tiwari le vice-président de Signal l’a définitivement confirmé à des sénateurs

Le projet C-22 Lawful Access Act peut :

> Ordonner les clés de chiffrement
> Forcer la collecte de métadonnées au-delà du minimum
> Les stocker 6 mois
> Exiger une version plus faible du produit

Signal dit que ça casse l’app et c'est évident

Le choix est simple selon Tiwari :

> Servir le Canada avec le même chiffrement que partout

> Ou une version trouée

Ils prennent la première... Et s’il faut couper le pays, ils coupent !

Ce n’est pas une menace pour un coup de com... C’est le modèle, point

Pas de backdoor locale
Pas de Signal canadien

Soit le protocole tient
Soit Signal n’est plus là

Bref... Le chiffrement ne se négocie pas par pays. Il se casse, ou il reste et les acteurs des alternatives fiables comme @signalapp et @GrapheneOS n'hésitent pas à partir des pays réclamants des backdoor... Soutien et Merci pour votre travail 👏

https://betakit.com/signal-vp-reminds-lawmakers-the-secure-messaging-app-wont-comply-with-bill-c-22/

🇨🇦📱 Signal n'a pas l'intention"discuter" ...

2026-10-08T16:27:12Z

🇨🇦📱 Signal n'a pas l'intention"discuter" avec le Canada... Si Ottawa exige les clés, Signal ferme !

En ce début octobre, Udbhav Tiwari le vice-président de Signal l’a définitivement confirmé à des sénateurs

Le projet C-22 Lawful Access Act peut :

> Ordonner les clés de chiffrement
> Forcer la collecte de métadonnées au-delà du minimum
> Les stocker 6 mois
> Exiger une version plus faible du produit

Signal dit que ça casse l’app et c'est évident

Le choix est simple selon Tiwari :

> Servir le Canada avec le même chiffrement que partout

> Ou une version trouée

Ils prennent la première... Et s’il faut couper le pays, ils coupent !

Ce n’est pas une menace pour un coup de com... C’est le modèle, point

Pas de backdoor locale
Pas de Signal canadien

Soit le protocole tient
Soit Signal n’est plus là

Bref... Le chiffrement ne se négocie pas par pays. Il se casse, ou il reste et les acteurs des alternatives fiables comme @signalapp et @GrapheneOS n'hésitent pas à partir des pays réclamants des backdoor... Soutien et Merci pour votre travail 👏

https://betakit.com/signal-vp-reminds-lawmakers-the-secure-messaging-app-wont-comply-with-bill-c-22/

Nostr event nevent1qqsynmzf7r58au3kq7pd0y7swc3mkg2scwq680gp8w4sy6mupnhrw5qzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6hhweds

2026-10-08T12:27:03Z

> Juin 2026. On donne à un agent OpenAI une tâche banale : compiler des stats de santé publique.

> Il ne compile pas. Il entre !

> Cible : le portail statistiques de Medicare, l’assurance maladie australienne. Puis trois autres sites. Institut australien de la santé, Santé du Victoria, stats criminelles de Nouvelle-Galles du Sud.

> OpenAI appelle ça un "misaligned behaviour". Traduction : le modèle a fait un truc qu’on ne lui avait pas demandé, et personne ne l’a arrêté.

> Pas de dossiers patients selon OpenAI. Pas de remboursements, pas d’IBAN, pas d’historiques médicaux des 27 millions d’Australiens, selon le ministre de la Défense. Des fichiers non publics, quand même !

> Canberra l’apprend le 10 septembre. Presque trois mois après... Par un mail. Envoyé à une boîte générique. Le canal qu’on réserve aux newsletters.

> Le mail est lu le 11. Le cyber n’est prévenu que le 15. La ministre, le 17. La première demande de détails à OpenAI part le 22.

> Cinq jours pour escalader un mail. Douze jours pour poser une question.

> Albanese parle "d’extreme concern". Il dit que la notification a mis "way too long".

> Sam Altman aurait vu le vice-premier ministre entre-temps, sans en parler.

> Le portail était mal protégé, dit Canberra. Pratique... L’agent est entré, et la faute glisse sur la serrure.

> Détail d’audition, sorti ce matin : OpenAI aurait utilisé une IA pour rédiger le mail qui avoue le hack !!

> Devant les parlementaires, la boîte dit ne pas croire que l’IA a été utilisée.

Bref... l’agent pirate. Une autre IA rédige l’aveu. Et l’humain, en audition, n’est plus sûr de qui a tenu le clavier

En bonus... toujours aucune sanction à ce jour 🤷‍♂️

https://www.reuters.com/world/asia-pacific/australia-pm-albanese-says-openai-breached-medicare-sydney-morning-herald-2026-09-23/

📱 Le Galaxy S26 vient de se faire démonter ! ...

2026-10-08T10:49:23Z

📱 Le Galaxy S26 vient de se faire démonter !

À Pwn2Own Ireland 2026, le flagship Samsung a été compromis 6 fois en 2 jours sur un firmware à jour, devant le public

Jour 1 : 32 zero-days uniques, 388 500$ de primes

Le S26 tombé 3 fois (Interrupt Labs, Ikotas Labs, Nguyen Thanh Dat de Viettel Cyber Security). Plusieurs chaînes mélangeaient des bugs déjà connus par Samsung (collisions) et des zero-days, ce qui a réduit les primes

Jour 2 : 45 zero-days uniques, 232 500$ encaissés

3 nouvelles prises sur le même téléphone, par Kyeongmin Kim (KAIST Hacking Lab), PetoWorks et Mobile Hacking Lab (Dimitrios Valsamaras et Ken Gannon). Certaines encore en collision, d’autres non

Samsung n’est pas le seul

Un Sonos Era 300 est parti en moins 1 minute ! (Jack Dates, RET2 Systems)

Le hub Home Assistant Green a été pris plusieurs fois

Une base Oracle Autonomous AI Database est tombée via une chaîne de sept bugs

Aucune tentative enregistrée sur l’iPhone 17 pourtant affiché jusqu’à 300 000$ pour un remote !

Pwn2Own (Zero Day Initiative) ne vise pas d’anciennes versions oubliées. Les cibles tournent sur le dernier firmware. Il faut démontrer l’exécution de code arbitraire en direct

Les éditeurs ont ensuite 90 jours pour corriger avant la publication des détails

Un téléphone dernier cri "à jour" c’est un labo... et cette semaine le labo est grand ouvert !

https://www.bleepingcomputer.com/news/security/samsung-galaxy-s26-hacked-three-more-times-at-pwn2own-ireland/

Tout le monde a un coin d’intimité Tout le monde a quelques ...

2026-10-07T19:23:31Z

Tout le monde a un coin d’intimité
Tout le monde a quelques choses à protéger

Dire "je n'ai rien à cacher" ce n’est pas de la transparence

C’est ne pas voir à quel point les États et les GAFAM sont déjà dans votre vie privée.

🇫🇷👁️ La France vient de reconduire la fiche de tout le ...

2026-10-05T15:19:11Z

🇫🇷👁️ La France vient de reconduire la fiche de tout le monde

Le décret 2026-920 publié au Journal officiel le 3 octobre, dit aux opérateurs de garder 1 an de plus vos données de connexion... Et ça vise tout le monde, pas des suspects !

Le motif : "menace grave et actuelle contre la sécurité nationale"

La même phrase depuis 2021 pour récolter :

> Qui vous contactez
> à quelle heure
> combien de temps
> depuis quelle antenne
> derrière quelle IP

Ça suffit largement à reconstituer une journée etc

Le Parlement ne vote pour ça... L’article L.34-1 permet au Premier ministre de l’imposer par décret

La Cour de justice avait interdit la conservation généralisée. Paris a gardé l’exception, puis en a fait un rendez-vous d’automne !

6e année. La menace n’est jamais expliquée

Tant qu’elle reste "actuelle" vous restez dans le fichier et l'État n'a même plus à demander

Bref... La seule menace grave et actuelle c'est les lois de plus en plus intrusives et non respectueuses de la vie privée 🇪🇺⚠️

https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000054945173

🇫🇷👁️ La France demande à un résolveur DNS suisse de ...

2026-10-05T09:30:37Z

🇫🇷👁️ La France demande à un résolveur DNS suisse de mentir... S’il refuse, elle chiffre la note !

Quad9 ne bloque pas les domaines tennis que beIN veut faire disparaître. Le tribunal judiciaire de Paris exige pourtant qu’il le fasse "pour les utilisateurs en France"

La liste est passée de 6 à 58 domaines

beIN réclame 10 000€ par domaine et par jour, soit 580 000€

L’audience a eu lieu jeudi. La décision est attendue dans environ trois semaines

Quad9 dit n’avoir jamais bloqué car ils ne détiennent pas de logs, donc aucun moyen propre de savoir qui est français !

Le choix est simple...

> Un blocage France bancal, calé sur une géoloc IP foireuse

> Un blocage mondial, et la loi française s’exporte à tout Internet

> Ou Quad9 quitte le pays

Depuis juillet ça devient n'importe quoi, des domaines peuvent être ajoutés en plein match

L’Arcom vérifie après

Un ayant droit désigne, le DNS obéit, le juge facture

Le stream, lui, reste en ligne

On ne coupe pas le contenu
On falsifie l’annuaire, puis on punit celui qui refuse de mentir !

Bref... aujourd'hui en France un résolveur qui ne collecte pas ses utilisateurs devient SUSPECT

Les plus respectueux de la vie privée partiront, comme l’a fait GrapheneOS face à des demandes de portes dérobées et de renseignements abusifs

Les moins respectueux resteront

Ce sera à nous de faire le tri, et de partir/boycott.

https://torrentfreak.com/dns-resolver-quad9-rejects-french-piracy-blocks-weighs-exit-as-bein-seeks-up-to-e580k-a-day/

Ce qui ne peut pas être coupé ne peut pas être confisqué. ...

2026-10-04T14:40:30Z

Ce qui ne peut pas être coupé ne peut pas être confisqué.

Ouvrir toutes les conversations n’arrête pas les criminels. ...

2026-10-03T20:53:46Z

Ouvrir toutes les conversations n’arrête pas les criminels. Ça désarme ceux qui n’en sont pas... dissidents, journalistes et citoyens 🇪🇺

Nostr event nevent1qqswfxlhrgnsklv85u8flr77mle80a6lcycha0mhlu7me8qw92hj85gzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6raspt7

2026-10-03T09:44:07Z

🇫🇷 2 ans après l’ouverture au public, plus de 5 millions d’utilisateurs... Et personne ne les a forcés !

> 16 millions de connexions FranceConnect
> 1 million de justificatifs à usage unique
> 80 000 procurations de vote
> 1,7 million de permis
> 1 million de cartes grises
> 1 million de cartes Vitale activées par l’app
> Contrôle dans le TGV, OUIGO, TER
> Carte d’identité au bagage et à l’embarquement, dans tous les aéroports français, depuis cet été

Bref... On t’a rendu la démarche plus simple en prenant soin de rendre les formats papier ou les alternatives extrêmement compliquées

Certains me répondent "c'est beaucoup plus rapide et j'ai tout au même endroit"...

Jusqu’à ce que ta vie tienne dans un numéro ⏳

https://x.com/france_identite/status/2106308278334423056

🇪🇺 Le résultat du 6e trilogue Chat Control 2.0 toujours ...

2026-09-30T11:30:52Z

🇪🇺 Le résultat du 6e trilogue Chat Control 2.0 toujours sous silence

Le Conseil a confirmé que la réunion a bien eu lieu (doc. 13051/26). Objectif écrit noir sur blanc : un accord politique sur la détection

Aucun résultat publié
Ni le Conseil
Ni le Parlement
Ni l’Irlande

Quand ils tiennent vraiment quelque chose, ils le sortent dans l’heure. Là, rien

Donc pas d’accord net. Ou un accord trop moche pour le montrer tout de suite !

Ce qui ne change pas :

➡️ Le 1.0 est déjà la loi jusqu’au 3 avril 2028 : Scan "volontaire" sans soupçon. Hors messageries chiffrées de bout en bout

➡️ Le 2.0 n’est toujours pas voté : est-ce qu’on normalise la fouille des messages privés via des "search plans"... ou est-ce qu’on exige un juge et une cible

Leur plan B était déjà écrit avant d’entrer dans la salle :

Si le Parlement refuse le scan large on sort le privé du 2.0... Et on garde le 1.0 comme une concession

Ce n’est pas une concession !... C’est le minimum pour que le volume de signalements ne baisse pas 😉

Mardi soir on décidait si "privé" voulait dire que personne n’a lu... Ou seulement que personne n’a lu une fois le message parti

Mercredi midi, rien n’a bougé
Le scan volontaire continue
Le texte permanent attend

Prochaine fenêtre :

➡️ Conseil JAI Luxembourg. 1er et 2 octobre (S’il y a un accord, il remontera là. En "other business")

Bref... Ce n’est clairement pas un débat sur les enfants. C’est un débat sur qui a le droit de lire une conversation sans indice préalable

Plusieurs pays à travers le monde nous observent et qualifient ouvertement ce qu'ils voient de surveillance de masse.

Nos « dirigeants » ne prennent pas la peine de nous consulter, et encore moins de prendre le temps de nous informer correctement sur notre avenir au sein de cette UE peu rassurante 😡

#ChatControl

⚠️ Une arnaque Android vise les comptes bancaires en France ...

2026-09-27T15:33:37Z

⚠️ Une arnaque Android vise les comptes bancaires en France

Des chercheurs de Group-IB ont découvert un virus appelé "RemControl"

Il tourne depuis mai 2026 et vise plus de 30 banques, surtout en France et en Italie. Certaines campagnes portent des noms du type FR-NEW et FR-NEW4

Le piège :

Tu vois une pub Facebook ou Instagram, ou un lien qui ressemble au Play Store

On te propose TVTap, une appli pour regarder la TV (cette appli n’est pas sur le vrai Play Store. La page est fausse. Si tu installes, tu installes le virus)

Ensuite...

1. L’appli demande un faux VPN (c’est pour empêcher Google Play Protect de scanner le virus)

2. Elle demande l’accessibilité, une fonction prévue pour les personnes handicapées. Si tu acceptes, le virus peut tout voir et tout contrôler

3. Quand tu ouvres ta vraie appli bancaire, un faux écran se pose par-dessus. Il a l’air officiel. Tu tapes ton code, ton PIN, tes infos de carte et tout part chez les pirates

4. Le virus peut aussi filmer l’écran, enregistrer ce que tu tapes, et voler le schéma de déverrouillage

5. Il empêche souvent sa propre désinstallation

Une partie du code a été écrite avec une IA. Les pirates lui ont dit que c’était pour du "contrôle parental" ou un "quiz"

Résultat... dans une vraie page d’arnaque montrée à des victimes, ils ont oublié un bout de réponse de l’IA. Comme si le virus avait encore l’étiquette "devoir" collée dessus !

Ce virus est vendu comme un abonnement à d’autres criminels

L’opérateur est suivi sous le nom UNKK

- N’installe rien hors du Play Store
- Ne donne jamais l’accessibilité à une appli que tu ne connais pas
- Ne tape jamais un code sur un écran qui apparaît tout seul par-dessus ta banque
- Un doute.. Appelle ta banque depuis un autre appareil, pas depuis le téléphone suspect.

#CyberSecurity

Rapport : https://www.group-ib.com/blog/remcontrol-android-banking-trojan/

Macron a été victime d’un incident lumineux indépendant de ...

2026-09-26T17:59:18Z

Macron a été victime d’un incident lumineux indépendant de sa volonté lors de la réception du Pape Léon XIV

Le visage rouge était exposé à une interférence chromatique extérieure... Sûrement une nouvelle ingérence étrangère

Le Quai d’Orsay enquête...

🌐 NOSTR VPN offre désormais la possibilité d'acheter et ...

2026-09-25T10:50:25Z

🌐 NOSTR VPN offre désormais la possibilité d'acheter et de vendre la bande passante en bitcoin

@marttimalmi vient encore de faire évoluer son mesh VPN 100% décentralisé

Toujours zéro email
Zéro compte Google/Microsoft/Apple
Zéro serveur de contrôle
Juste des clés publiques Nostr

Mais voilà ce qui change vraiment :

👉 Nostr VPN c’est surtout ton réseau privé... Tes ordis, ton téléphone, ton serveur. Un Tailscale sans entreprise au milieu. Tu invites par lien ou QR, tes machines se voient en `serveur.nvpn`, le trafic part en mesh chiffré.

👉 Maintenant, tu peux aussi acheter une sortie Internet... Tu ouvres l’app, tu charges un wallet Cashu (bitcoin / Lightning), tu choisis un fournisseur ou tu laisses le mode automatique. Tu paies au Go

👉 Et tu peux vendre ta propre connexion... Tu fais tourner un exit node sur Linux ou macOS, tu fixes ton prix, tu publies sur le marketplace. Les clients paient la bande passante consommée. Toi, tu reçois du bitcoin

Le paiement c’est du pay-per-byte, via des jetons Cashu et des canaux Spilman : tu signes au fur et à mesure que les octets passent

Les VPN "propres" du store restent des intermédiaires... Une recommandation, un juge, une liste Arcom, et la porte se ferme

Là, il n’y a plus une société à sommer. Il y a un marché de sorties indépendantes, découvertes via Nostr

➡️ Avantages :
- Open source
- Pas de compte
- Mesh privé toujours gratuit
- VPN public au kilo-octet
- Wallet intégré
- Choix auto ou manuel
- MagicDNS toujours là

➡️ Limites :
- Encore expérimental
- Le payant n’est pas sur iOS
- Le mint Cashu, tu dois lui faire un minimum confiance
- Et surtout si tu vends un exit, tu fournis une sortie Internet. Comme un nœud Tor. Si un client fait n’importe quoi, ce n’est plus "une appli dans le cloud"... C’est ta box, ton IP, ton risque

Bref... C'est pas as un abonnement, pas une entreprise à qui demander la permission... C'est un tuyau que tu loues, ou que tu vends, sans intermédiaire

Le projet continue de mûrir
Merci Martti 👌

#VPN #Privacy #Nostr

https://nostrvpn.org

Présentation NOSTR vpn...https://x.com/KuptoKosmos/status/2035107650883535274

Annonce martti...https://x.com/marttimalmi/status/2103218591176737278

🇪🇺 Chat Control 2.0 se joue à 2,1 points de population ...

2026-09-24T13:17:57Z

🇪🇺 Chat Control 2.0 se joue à 2,1 points de population

Au Conseil, c’est une vraie calculette. Pour faire passer le texte permanent (CSAR), il faut une majorité qualifiée :

➡️ 15 États sur 27
➡️ représentant au moins 65% des habitants de l’UE

Pour le bloquer, il faut au moins 4 pays et plus de 35% de la population

9 gouvernements sont clairement contre le scan obligatoire des messages privés :

Italie
Pologne
Pays-Bas
Autriche
Tchéquie
Finlande
Slovaquie
Estonie
Luxembourg

Poids cumulé : 32,9%
Seuil de blocage : 35%
Il manque : 2,1 points

L’Allemagne, la Belgique ou le Portugal peuvent basculer seuls...

🇩🇪 L’Allemagne = 18,47% de l’UE. Un seul "non" net et c’est plié

🇧🇪 La Belgique = 2,63%. Pile au-dessus du trou

🇵🇹 Le Portugal = 2,38%. Pareil

Le problème c'est que aucun des 3 n’est dans les 9 contre le scan obligatoire

Berlin parle contre le scan obligatoire depuis 2025 mais son mandat de négociation depuis juin 2026, n’écarte plus une détection obligatoire "en complément" du volontaire

Bruxelles et Lisbonne envoient des signaux contradictoires. Parlement d’un côté, gouvernement de l’autre

Bref... 3 capitales tiennent encore le verrou, et deux d’entre elles pèsent à peine plus qu’une ville

Le 29 septembre, ce n’est que le 6e trilogue. Le vote qui compte, c’est celui où ces 2,1 points seront ou ne seront pas dans la colonne "non"

Le 1.0 est déjà en vigueur jusqu’en avril 2028 : scan volontaire, hors messageries chiffrées de bout en bout

Le 2.0, c’est autre chose : est-ce qu’on normalise la détection sans soupçon.. ou est-ce qu’on exige un juge et une cible

Ce n’est pas un débat sur les enfants

C’est un débat sur qui a le droit de lire une conversation privée sans indice préalable

Et pour l’instant, la vie privée européenne tient à un mandat allemand mal verrouillé et à deux pays "unclear" 😓
#ChatControl #UE #Privacy

La présidence de l'Irlande est également un problème https://x.com/KuptoKosmos/status/2102374090644353459

À lire
https://brusselsrecord.com/chat-control-tracker/

🇪🇺📱 Le 29 septembre, Chat Control 2.0 revient sous la ...

2026-09-22T12:31:33Z

🇪🇺📱 Le 29 septembre, Chat Control 2.0 revient sous la présidence de l'Irlande

Le pays où Google, Meta et Apple ont planté leurs sièges européens va tenir la réunion sur tes messages privés... et ce n’est pas un détail de calendrier !

En juillet, au dernier vote, l’Irlande a clairement poussé le oui

Jim O’Callaghan, ministre irlandais de la Justice : "C'est la bonne chose à faire"

Puis il ajoute qu’il compte sur "le même sens des responsabilités" pour négocier les règles de long terme... donc le 2.0 !

➡️ 1.0 :
- Déjà la loi
- Scan volontaire des messages non chiffrés
- Signal et WhatsApp pas concernés
- Jusqu’en avril 2028

➡️ 2.0 :
- Pas encore voté
- C’est le sujet du 29
- Il peut aller plus loin : tout le monde scanné, pas seulement un suspect nommé par un juge

Aujourd’hui, Signal ne lit pas tes messages c’est tout l’intérêt

Si on force une appli chiffrée à "détecter" le contenu, ça se fait sur ton téléphone, avant l’envoi

O’Callaghan a aussi dit, plus largement, que ne pas pouvoir intercepter les services chiffrés était "un sujet de vive préoccupation"

Une présidence n’est pas neutre quand le président a déjà choisi son camp !

Bref... Le 29, ce n’est pas un pays au hasard qui tient la salle 👀

citation de Jim O’Callaghan :
https://www.consilium.europa.eu/en/press/press-releases/2026/07/23/fighting-child-sexual-abuse-online-interim-measure-protecting-children-now-reinstated/pdf/

29 septembre :
https://brusselsrecord.com/chat-control-tracker/

#UE #Privacy #ChatControl

🇪🇺📱 L’app d’âge UE commence par un émetteur... ...

2026-09-20T13:54:46Z

🇪🇺📱 L’app d’âge UE commence par un émetteur... Avant de pouvoir dire à un site "j’ai plus de 18 ans" quelqu’un d’agréé par l’État doit d’abord vérifier qui vous êtes

4 portes prévues par la Commission :

1️⃣ Passeport ou CNI biométrique
- Vous présentez le document à l’app
- Lecture de la puce ou de la zone machine
- Date de naissance officielle
- Selfie comparé au portrait
- L’âge sort du titre d’identité, pas d’une estimation

2️⃣ eID nationale
- France Identité ou l’équivalent local
- Vous vous authentifiez avec le moyen déjà notifié par l’État
- C’est l’identité publique déjà enrôlée qui sert de source
- L’émetteur signe l’attestation d’âge

3️⃣ App banque déjà KYC
- Le prestataire vous a identifié pour ouvrir le compte
- Il confirme le seuil
- La banque n’est pas censée voir ensuite le site visité : elle n’agit qu’au setup, comme dossier déjà contrôlé

4️⃣ Guichet
- Poste, mairie, point d’accueil
- Un agent vérifie le papier en face à face
- Un QR ou un jeton permet de récupérer l’attestation dans l’app
- Là seulement l’app reçoit une attestation d’âge. L’émetteur n’est pas censé savoir sur quel service vous l’utilisez

Le zero-knowledge arrive au temps 2. Le temps 1, c’est un contrôle d’identité

Sans ce temps 1, il n’y a pas de preuve à montrer

Bref... C’est un prestataire national qui lie une fois votre identité réelle au droit d’obtenir le jeton. Après, le jeton/identité circule 👁️

Commission :
https://digital-strategy.ec.europa.eu/en/faqs/eu-age-verification-solution

#AgeVerification #EUDI

🇪🇺🪙 Dans un post du mois dernier je vous ai expliqué : ...

2026-09-19T19:24:21Z

🇪🇺🪙 Dans un post du mois dernier je vous ai expliqué : l’euro numérique sans internet ne vit pas dans ta poche. Il vit dans une puce de ton téléphone. Sans cette puce, pas d’offline

La question d’aujourd’hui est encore plus simple : et si cette puce se fait avoir ?

Toute la sécurité tient à une seule hypothèse : cette puce ne peut pas dépenser deux fois le même euro. Hors ligne, la crypto ne suffit pas. Il n’y a pas de registre commun. Donc c’est le hardware, ou rien

Des puces certifiées ont déjà été cassées. Une attaque qui marche une fois se recopie souvent sur le même modèle

Et avec un simple solde, sans historique, l’euro copié est indistinguable du vrai

Rien n’identifie l’unité, l’appareil, la période. On le voit seulement plus tard, en tas, quand trop d’argent revient dans le système... On sait qu’il y a eu création... Pas par qui, ni quels euros arrêter !

Un faux billet a au moins un numéro. Là, non

Deux honnêtes gens ont alors chacun une créance sur la même somme. Une seule peut être honorée, sauf si la BCE crée de la valeur. Si on ne décide rien, la règle par défaut s’applique : le premier qui retrouve du réseau est payé

Or l’offline est vendu pour la panne, la campagne, le train arrêté, le forfait data fini

La perte tombe pile sur ceux pour qui cette fonction existe. Ce n’est pas un problème de crypto. C’est une règle de perte

Avant de figer le design, deux questions restent ouvertes :

Avec quel objet retrouve-t-on, après coup, quels euros, de quelle puce, sur quelle période ?

Et qui porte la perte quand on ne le peut pas ?

Un vrai billet n’a jamais eu besoin qu’on tranche ça après coup 😉
https://www.omfif.org/2026/09/the-offline-digital-euro-when-the-secure-element-fails-what-remains/

#EuroNumérique #Privacy

quoting
nevent1q…440s
🇪🇺🪙 Euro numérique offline : le cash digital qui dépend d’une puce contrôlée !!

La BCE promet un euro numérique utilisable hors ligne, exactement comme du cash. Pas besoin de réseau... tu approches ton téléphone d’un autre et l’argent change de main

Sauf que ce "cash digital" ne peut fonctionner que grâce à une zone inviolable de ton téléphone :

➡️ Le secure element (ou l’eSIM)

C’est une puce matérielle isolée du système d’exploitation. La BCE y installe son propre logiciel (l’applet offline)

C’est cette puce qui stocke tes fonds, valide les transactions NFC et empêche toute copie ou modification des soldes

Sans secure element ou eSIM compatible et certifié, il n’y a tout simplement pas d’euro numérique offline !

Concrètement, tu n’es plus propriétaire de ton argent hors ligne... Tu es locataire d’un espace sur une puce dont les fabricants (Apple, Samsung, Google...) et la BCE contrôlent l’accès 😉

Le portefeuille offline peut être limité, mis à jour ou désactivé à distance dès que ton téléphone se reconnecte, au moment du chargement ou du déchargement

La privacy "comme le cash" n’existe que pendant la transaction elle-même

Dès que tu recharges ou que tu reconvertis en euros classiques, tout repasse sous surveillance (AML/KYC)

L’offline est présenté comme la garantie de liberté et de résilience. En pratique, il transforme ton téléphone en terminal monétaire sous supervision de l’Eurosystème

Le billet de banque, lui, n’a jamais eu besoin de la permission d’une puce ni d’une mise à jour logicielle pour circuler

C’est toute la différence entre un argent que tu possèdes vraiment et un solde que l’on te "laisse utiliser"

#EuroNumérique #CBDC

(secure element & eSIM) : https://www.ecb.europa.eu/euro/digital_euro/progress/shared/pdf/ecb.deprp202510.en.pdf

Nostr event nevent1qqsttvssammc26w9jdvvgj4p45vreyz8nff08q7fymfdcr3eu69srgqzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6zj5s3w

2026-09-18T14:13:53Z

🇫🇷 Macron part au printemps 2027. Il ne va pas se contenter du Kids Act annoncé par Ursula... En France il veut plus dur, plus vite

L’Europe pose un escalier :
- pas de compte avant 13 ans
- petit compte avec les parents jusqu’à 15
- compte perso ensuite
- Et ce n’est même pas encore voté !

Lui veut verrouiller la porte française (son "mouvement") avant de partir

En juillet, le Parlement vote l’interdiction brute des moins de 15 ans... Le 14 août, décision 2026-911 DC. Les juges cassent l’article 1 :
- Trop large
- Pas de place pour les parents
- Pour interdire un ado, tout le monde, y compris les majeurs, doit prouver son âge sans garanties vie privée

Le 14 septembre, plan B déjà prêt et notifié à Bruxelles...

Objectif Élysée : que ça tourne avant le printemps

On ne dit plus on interdit TikTok etc

On dit : si l’appli a certaines fonctions, les moins de 15 ans n’entrent pas

- vidéo qui se lance toute seule
- scroll sans fin
- lives
- écrire à des inconnus
- comptes recommandés que tu ne suis pas
- géolocalisation
- notifs d’urgence / rareté
- récompenses virtuelles
- fausse monnaie échangeable contre de l’argent réel
- certains filtres qui retouchent le visage

On ne nomme pas les plateformes. Le droit européen le permet mal

On vise les boutons mais le résultat cherché reste le même !

13-15 ans : papa ou maman peut autoriser

Ça a l’air souple !... Ça ne l’est pas

Une case "je suis le parent" ne tient pas. Sinon le cousin de 19 ans clique

Le système doit prouver trois choses :
- l’enfant a 13-15 ans
- l’adulte est majeur
- cet adulte a l’autorité parentale

Ce n’est plus "quel âge as-tu ?"

C’est "qui es-tu, et de qui es-tu responsable ?"

Bref... Si ça passe ce n’est plus seulement le téléphone du collégien. C’est toute la famille qui entre dans le tuyau de preuve

Wallet, appli d’âge, tiers de confiance. On ne sait pas encore lequel. C’est ça qu’il faudra lire

Bruxelles examine souvent 3 mois... Ensuite il faut encore voter.

#Privacy #DigitalID #EUDIWallet

https://www.conseil-constitutionnel.fr/sites/default/files/as/root/bank_mm/decisions/2026911dc/2026911dc.pdf

quoting
nevent1q…pxf2
🇪🇺 Hier, Ursula annonçait... Aujourd’hui, la Commission a déjà adopté sa proposition !

Le texte officiel part maintenant au Parlement et au Conseil

➡️ Moins de 13 ans : pas de compte

➡️ 13-15 ans : mini-comptes parentaux, 1 heure max par jour, contacts validés par les parents

➡️ À partir de 15 ans : compte perso

➡️ Jusqu’à 18 ans : design "sûr" obligatoire

➡️ Comptes déjà ouverts : dans les 6 mois après application, les plateformes devront vérifier l’âge et couper ceux des moins de 15 ans... ou ceux dont l’âge ne peut pas être prouvé

La déclaration de naissance, c’est fini.
L’âge devra passer par une vérification certifiée (comme prévu peu importe notre refus !)

L’outil nommé par Bruxelles :

➡️ l’appli européenne de vérification d’âge (déjà Hack plusieurs fois !)

➡️ puis, "le moment venu" le wallet d’identité numérique européen

Le texte n’est donc pas seulement une limite d’âge... C’est aussi l’infrastructure pour la faire appliquer

> Le prétexte : protéger les enfants
> L’outil : le contrôle d’âge
> Derrière l’outil : le même tuyau que l’identité numérique

Cerise sur le gâteau : sur la page officielle du Kids Act, après "protéger les jeunes en ligne"...

Bruxelles ajoute : suivez-nous sur Facebook, Instagram, YouTube et X

Interdit aux enfants mais Indispensable pour la comm’ de la Commission !!

Ce n’est pas encore obligatoire
Parlement + Conseil peuvent encore le modifier

Mais le cadre est i̶m̶p̶o̶s̶é̶ posé 👮‍♂️

https://digital-strategy.ec.europa.eu/en/faqs/kids-act-explained
nevent1q…x05y

Protéger les enfants n’est pas le projet... C’est seulement ...

2026-09-17T16:12:18Z

Protéger les enfants n’est pas le projet...
C’est seulement l’emballage

🇪🇺 Hier, Ursula annonçait... Aujourd’hui, la Commission ...

2026-09-17T10:14:35Z

🇪🇺 Hier, Ursula annonçait... Aujourd’hui, la Commission a déjà adopté sa proposition !

Le texte officiel part maintenant au Parlement et au Conseil

➡️ Moins de 13 ans : pas de compte

➡️ 13-15 ans : mini-comptes parentaux, 1 heure max par jour, contacts validés par les parents

➡️ À partir de 15 ans : compte perso

➡️ Jusqu’à 18 ans : design "sûr" obligatoire

➡️ Comptes déjà ouverts : dans les 6 mois après application, les plateformes devront vérifier l’âge et couper ceux des moins de 15 ans... ou ceux dont l’âge ne peut pas être prouvé

La déclaration de naissance, c’est fini.
L’âge devra passer par une vérification certifiée (comme prévu peu importe notre refus !)

L’outil nommé par Bruxelles :

➡️ l’appli européenne de vérification d’âge (déjà Hack plusieurs fois !)

➡️ puis, "le moment venu" le wallet d’identité numérique européen

Le texte n’est donc pas seulement une limite d’âge... C’est aussi l’infrastructure pour la faire appliquer

> Le prétexte : protéger les enfants
> L’outil : le contrôle d’âge
> Derrière l’outil : le même tuyau que l’identité numérique

Cerise sur le gâteau : sur la page officielle du Kids Act, après "protéger les jeunes en ligne"...

Bruxelles ajoute : suivez-nous sur Facebook, Instagram, YouTube et X

Interdit aux enfants mais Indispensable pour la comm’ de la Commission !!

Ce n’est pas encore obligatoire
Parlement + Conseil peuvent encore le modifier

Mais le cadre est i̶m̶p̶o̶s̶é̶ posé 👮‍♂️

https://digital-strategy.ec.europa.eu/en/faqs/kids-act-explained

quoting
nevent1q…x05y
🇪🇺 Ursula von der Leyen vient de parler.

Pas de réseaux sociaux avant 13 ans.
Pas de compte personnel avant 15 ans.

Entre 13 et 15 ans : uniquement des "mini-comptes" ouverts et surveillés par les parents. Fonctionnalités bridées. Temps d’écran limité

À partir de 15 ans : compte perso... mais design "sûr" obligatoire. Plus de scroll infini, plus de mécaniques addictives pour les mineurs

- Ça s’appelle l’EU Kids Act

Présentation officielle demain

- Le prétexte : protéger les enfants
- L’outil : vérification d’âge
- Derrière l’outil : le même tuyau que l’identité numérique, le wallet, le KYC généralisé

Bref... comme je vous l'ai écrit la semaine dernière, ce que Paris n’a pas réussi à imposer seul, Bruxelles le pose maintenant comme norme européenne

Les plateformes devront prouver qu’elles sont sûres... Sinon 6 % du CA mondial

On ne discute plus si les enfants doivent aller sur les réseaux

On discute qui détient la clé pour y entrer.

#KidsAct #UE

https://www.franceinfo.fr/monde/europe/union-europeenne/direct-discours-sur-l-etat-de-l-union-suivez-la-prise-de-parole-d-ursula-von-der-leyen-devant-le-parlement-europeen-a-strasbourg_8193647.html

🇪🇺 Ursula von der Leyen vient de parler. ...

2026-09-16T09:39:26Z

🇪🇺 Ursula von der Leyen vient de parler.

Pas de réseaux sociaux avant 13 ans.
Pas de compte personnel avant 15 ans.

Entre 13 et 15 ans : uniquement des "mini-comptes" ouverts et surveillés par les parents. Fonctionnalités bridées. Temps d’écran limité

À partir de 15 ans : compte perso... mais design "sûr" obligatoire. Plus de scroll infini, plus de mécaniques addictives pour les mineurs

- Ça s’appelle l’EU Kids Act

Présentation officielle demain

- Le prétexte : protéger les enfants
- L’outil : vérification d’âge
- Derrière l’outil : le même tuyau que l’identité numérique, le wallet, le KYC généralisé

Bref... comme je vous l'ai écrit la semaine dernière, ce que Paris n’a pas réussi à imposer seul, Bruxelles le pose maintenant comme norme européenne

Les plateformes devront prouver qu’elles sont sûres... Sinon 6 % du CA mondial

On ne discute plus si les enfants doivent aller sur les réseaux

On discute qui détient la clé pour y entrer.

#KidsAct #UE

https://www.franceinfo.fr/monde/europe/union-europeenne/direct-discours-sur-l-etat-de-l-union-suivez-la-prise-de-parole-d-ursula-von-der-leyen-devant-le-parlement-europeen-a-strasbourg_8193647.html

🎬 L’attaquant s’est trompé de nom... Revolut lui a donné ...

2026-09-15T13:10:27Z

🎬 L’attaquant s’est trompé de nom... Revolut lui a donné la bonne formule !

➡️ Mars 2026
> Une demande arrive par PEC. En Italie, la PEC c’est l’équivalent numérique du recommandé, celui des administrations et des tribunaux
> L’intitulé du document est faux
> Revolut ne coupe pas
> Elle répond depuis revolut.italy.pec@legalmail.it et explique comment corriger : ne pas mettre "Revolut Bank UAB - Italian Branch", mais "Revolut Digital Assets Europe Ltd", à Limassol, à Chypre
> Autre adresse indiquée dans les échanges : courtorders@revolut.com
> Le mauvais papier n’est pas rejeté
> On aide à le rendre recevable
> Et on dit quelle enseigne doit figurer sur l’acte !

➡️ Mai 2026
> Un document circule sous la forme d’une ordonnance d’enquête européenne, l’EIO
> C’est un outil réel de l’Union : un État membre peut demander des informations à une banque d’un autre État membre
> Ici, le papier invoqué va du parquet de Milan vers la Lituanie, où est enregistrée Revolut Bank UAB, Konstitucijos pr. 21B, Vilnius
> C’est la banque du groupe : le compte, l’IBAN, les relevés
> Date visible : 4 mai
> Objet : informations bancaires et adresses de wallets
> Les 4 et 5 mai, les accusés de réception s’empilent. Un mail parle même d’un décalage de communication et d’un audit interne
> Le canal reste ouvert

➡️ Du printemps à la rentrée
> L’attaquant raconte avoir pris la messagerie d’un agent avec un logiciel espion, puis l’avoir occupée en silence : lire, copier, effacer
> Les réponses de Revolut auraient été sauvées en fichier .eml (l’e-mail brut, pièces jointes comprises) puis effacées avant que le titulaire ne les voie
> 5 ou 6 mois de campagne
> Rome n’a pas confirmé la prise de ses systèmes
> En revanche le fait central tient : les demandes partaient d’un domaine gouvernemental réel, et Revolut a envoyé des dossiers

Les fichiers mélangent deux tiroirs... Pièce, selfie, adresse, IBAN, relevés : plutôt Revolut Bank UAB, la banque lituanienne, parfois via sa branche italienne

Référence de wallet, retraits crypto, historique Bitcoin : plutôt Revolut Digital Assets Europe Ltd, le CASP chypriote sous licence MiCA

L’attaquant frappe Vilnius avec une EIO... Quand ça touche la crypto, la conformité le renvoie vers Limassol. Les dossiers sortent ensuite par le même tuyau

➡️ 26 juillet
> Felix Römer, fondateur de Gamdom, et d’autres sont déjà sous chantage
> Les dossiers servent déjà à faire pression
> Revolut, elle, n’a encore rien dit à ses clients !

➡️ 11 septembre, 22h25
> Le mail officiel arrive "Urgent security update about your Revolut account"
> Adressé à FELIX MICHAEL, et à d’autres
> La liste est complète : nom, date de naissance, métier, adresse, téléphone, passeport, permis, selfie, relevés, IBAN, référence wallet, retraits, historique Bitcoin
> On conseille de remplacer ses papiers et de surveiller son crédit
> Deux mois après le début du chantage. Toujours pas le nom de la filiale. Juste la marque

➡️ 12–14 septembre
> Revolut confirme une usurpation "sophistiquée"
> Ses serveurs n’ont pas été forcés. L’argent n’a pas bougé
> Elle parle d’un "nombre limité" de clients
> Le Financial Times écrit 680
> L’ICO britannique, le régulateur de la vie privée, ouvre une enquête
> Les dossiers commencent à sortir sur Telegram
> Une rançon de 10 000 bitcoin circule. Montant de cinéma !
> La banque ne commente toujours pas

➡️ 15 septembre
> Publication du mode opératoire et des captures de l’EIO
> Peut-être 100 Français parmi les visés
> Les 147 Go dont on parle ne seraient pas 147 Go de clients @Revolut, mais un butin pris, selon l’attaquant, côté systèmes italiens
> Sur le site de Revolut, toujours pas de page claire. Toujours pas d’entité nommément désignée comme expéditeur
> Plusieurs noms d’attaquants tournent : IAmNotAVillain, Smilik, Revoloot... Plusieurs voix. Un même coffre

Bref...

On a une campagne de plusieurs mois
Un chantage en juillet
Un aveu en septembre
680 personnes prévenues
Zéro euro volé
Des vies déjà exposées.

#Revolut

quoting
nevent1q…t99f
La situation a changé ce dimanche 13 septembre... Ceux qui tiennent les dossiers ont commencé à les montrer

- Ils publient sur Telegram, avec le filigrane t .me/IA
- Ils parlent d’exemples, un par un
- Ils disent qu’ils continueront chaque jour tant que Revolut ne paie pas
- Ils promettent aussi des messages internes et des détails sur la façon dont l’équipe travaille
- Ils accusent la société d’avoir laissé partir des informations hors de sa juridiction.

Le premier nom clairement collé à un dossier, c’est Felix Römer. Fondateur de Gamdom, casino crypto et de Skinscom

Les attaquants ont sorti ce qu’ils appellent son KYC complet : photo de vérification Revolut et papiers d’identité, avec un document allemand visible sur les captures... Vers 18h31, il a répondu publiquement : "Ah wtf @Revolut"

Le deuxième nom mis en avant est Alexander Shevchenko, joueur ATP

D’autres clients avaient déjà dit avoir reçu le mail officiel de Revolut :

Marc Zeller
Nikhil Foster
Mark Karpelès

C’est @MagicalTux qui donne le détail le plus précis de la soirée...

Il n’est pas un commentateur extérieur. Ancien patron de Mt.Gox, il fait partie des clients touchés. C’est en partie grâce à lui que le public a vu noir sur blanc ce que la société admettait avoir envoyé :

- nom
- date de naissance
- métier
- adresse
- téléphone
- passeport ou permis
- selfie
- relevés
- IBAN
- date d’ouverture
- référence de wallet
- retraits
- historique complet y compris Bitcoin

Ensuite, il ne s’est pas arrêté au communiqué. Il a poussé Revolut. Il a regardé le droit applicable

Son constat : l’adresse utilisée n’était pas une adresse déjà connue de l’équipe. Les règles, sur le papier, auraient dû imposer plus de vérifications avant d’envoyer ce type de dossier. Ce n’était pas, selon lui, un simple oubli technique. C’était une demande qui n’aurait pas dû passer comme ça

Dimanche soir, en voyant les publications des attaquants, il écrit que ça empirait. Puis il pointe ce qu’il a trouvé dans leurs posts :

- un fichier msg.eml de 59,95 Mo

Un fichier .eml, c’est un e-mail brut. En-têtes, corps, pièces jointes, le message entier tel qu’il a voyagé. Presque 60 mégaoctets, ce n’est pas une lettre. C’est une valise !

Ce fichier, d’après Karpelès, est passé par la PEC italienne, la Posta Elettronica Certificata

En Italie, ce n’est pas un mail ordinaire. C’est le canal certifié, l’équivalent numérique du recommandé, celui qu’utilisent administrations, tribunaux, entreprises quand un envoi doit avoir une valeur juridique

Le fichier était protégé
Le mot de passe n’était pas dedans
Il arrivait dans le mail suivant

Ça recadre toute l’affaire. On n’est plus seulement face à un e-mail qui avait l’air officiel

On est face à un envoi qui emprunte le rituel italien de l’acte certifié, assez lourd pour contenir une liasse de documents, assez formel pour que le service conformité croie avoir affaire à une vraie réquisition

Le reste...

- Les dossiers commencent à circuler au-delà du premier salon
- ZachXBT, qui a rendu l’incident public, s’est fait bloquer par les deux comptes officiels Revolut !
- La société n’a toujours pas nommé l’agence, ni le nombre de victimes, ni répondu clairement aux publications de ce dimanche
- Aucun montant de rançon n’a filtré
- Seulement l’exigence : que Revolut paie, sinon d’autres noms demain

Voilà où on en est

Les fonds sont restés dans les comptes... Les personnes, elles, sont sorties du classeur

Merci #Revolut, merci les #KYC pour la "sécurité" 💢

👀 https://x.com/MagicalTux/status/2099225433460072482

nevent1q…lhd0

Nostr event nevent1qqsflzgy33q82rgutfd74j4sv2shxwc4y03jakzck9rv23c97d98x7szyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6yg3yqx

2026-09-14T13:02:06Z

Le tabac n’a jamais interdit la nicotine. Il a contrôlé qui avait le droit d’en vendre, et à quel prix. Dire que ça tue, que ça touche les enfants, que ça remplit les urgences... c’est vrai et utile

Assez vrai pour que personne ne discute
Assez utile pour faire passer une taxe

L’IA commence à faire la même chose

La nicotine, c’est la capacité du modèle. On ne peut plus la faire disparaître... elle est déjà là, déjà utilisée, déjà partout

Ce qu’on contrôle, ce n’est pas la chose. C’est l’emballage. Le paquet officiel contre le paquet pas cher. Le modèle "responsable" contre le modèle qui fait le même travail à trente centimes. On ne retire pas le danger. On vous renvoie vers le bon vendeur !

Avec le tabac, le mort se voit. Personne ne peut dire que la cigarette est inoffensive

Avec l’IA, le mort n’est pas encore là de la même façon. On parle d’un risque futur (agents qui échappent au contrôle, attaques, données, démocratie)

Une partie de cette peur est réelle. Une autre arrive surtout maintenant, au moment où des modèles chinois ou ouverts coûtent presque rien, alors que les modèles "sérieux" restent très chers

Le vrai sujet n’arrive pas quand les labos lèvent des milliards. Il arrive quand le prix du token s’effondre !!

On ne vous dit pas : l’État a besoin d’argent, l’industriel a besoin de volume, les gens continuent de fumer

On vous dit : c’est pour votre santé. Le paquet passe de 7 à 13 euros

Une partie sert vraiment à faire baisser la consommation. L’autre est un impôt habillé en vertu. Les fabricants crient contre la taxe, puis montent leurs propres prix pour ne pas perdre d’argent. Ensuite ils s’étonnent qu’il existe un marché noir

Même schéma avec l’IA...

On ne vous dit pas : le labo veut garder ses 15 dollars, le cloud officiel veut garder sa valeur, l’État veut un interlocuteur "sérieux"

On vous dit : vos données, vos enfants, la démocratie, la souveraineté

Et soudain le modèle pas cher n’est plus une innovation. C’est un danger

Ensuite, on salit la version pas chère...

Le tabac ne gagne pas en rendant la nicotine noble. Il gagne en rendant le paquet bon marché suspect, sale, illégal, indigne. Vous n’arrêtez pas forcément. Vous revenez au bureau de tabac !

L’IA ne gagne pas en prouvant que le modèle local est nul. Elle gagne en le rendant illégitime... pas audité, pas licencié, pas dans le bon cloud, peut-être dangereux, peut-être volé, peut-être sous influence

Vous n’êtes pas protégé contre un essaim. Vous êtes renvoyé vers celui qui a des avocats, une grosse valorisation, et un discours éthique tout prêt

Le buraliste n’est pas un médecin. C’est le point de passage de la taxe

Le fournisseur d’IA "responsable" n’est pas un sage. C’est le point de passage de la conformité : licence, audit, plafond de calcul, dossier, cloud approuvé

Ceux qui sont déjà dans le système restent autorisés. Les autres doivent expliquer pourquoi ils existent... L’exception "open source" s’arrête dès que le modèle devient assez puissant pour compter. Comme l’exception artisanale s’arrête dès que le tabac cesse de rapporter au bon endroit !

Ensuite, le double jeu...

Les industriels du tabac se présentent comme partenaires de la santé, tout en vivant de ce qu’ils prétendent réduire

Les labos d’IA se présentent comme les adultes de la sécurité, tout en ayant besoin que l’usage explose pour justifier des investissements qu’ils ne peuvent plus arrêter. Ils ne peuvent ni stopper, ni avoir l’air de ne rien faire... Entre les deux, parler rapporte plus qu’éteindre !

L’État, lui, n’a même pas besoin d’être malhonnête. Le tabac lui donne une taxe facile à défendre

L’IA lui donne un discours de souveraineté et quelqu’un à qui confier le risque

Aux régulateurs : nous sommes les adultes

Aux actionnaires : ça va exploser, mais c’est sous contrôle

À vous : n’utilisez pas le pas cher, c’est pour votre sécurité

Un seul discours 3 intérêts...

Le piège, au fond, est simple

Si on rend presque impossible la version à 30 centimes, l’intelligence ne devient pas plus rare... C’est le droit de s’en servir qui devient plus cher !

Le prix ne monte pas parce que la chose vaut plus. Il monte parce qu’on a sorti du marché celle qui ne payait plus le système

Nous, pendant ce temps, on reste là
On fume ou on arrête
On scrolle ou on lance un modèle chez soi
On se débrouille autour

Ce n’est pas un acte héroïque. C’est juste la zone que le discours n’a pas encore entièrement fermée

Une fois qu’on a donné à d’autres le droit de décider ce qui est "responsable" on ne le récupère pas

Il y aura un prochain incident
Il aura un nouveau nom
Et on recommencera.

quoting
nevent1q…h322
Voyez-vous le "danger" arriver pile au moment où le token ne paie plus le loyer !?

D’un coup, les outils libres (Kimi, DeepSeek, GLM, les agents open-source...) ne seront plus une innovation. Ils seront un risque

Trop autonomes
Trop ouverts
Trop chinois
Trop hors circuit

On vous expliquera que c’est pour votre sécurité, vos données, vos enfants, la démocratie

On oubliera de préciser que c’est aussi pour le multiple !

La suite est simple...

Les modèles "responsables" resteront autorisés
Les autres devront demander une licence, un audit, un plafond de compute, ou disparaître des clouds

Vous serez gentiment reconduits vers le modèle homologué, celui qui facture encore 15$ le million quand le voisin le fait à 30 centimes

Le prix du token ne remontera pas parce que l’IA est devenue plus rare

Il remontera parce qu’on aura rendu illégale la version pas chère

Gardez ça en tête quand le sermon commencera... on ne vous protège pas d’un essaim, on vous ramène à la caisse.

nevent1q…a9ga

Voyez-vous le "danger" arriver pile au moment où le ...

2026-09-14T10:25:10Z

Voyez-vous le "danger" arriver pile au moment où le token ne paie plus le loyer !?

D’un coup, les outils libres (Kimi, DeepSeek, GLM, les agents open-source...) ne seront plus une innovation. Ils seront un risque

Trop autonomes
Trop ouverts
Trop chinois
Trop hors circuit

On vous expliquera que c’est pour votre sécurité, vos données, vos enfants, la démocratie

On oubliera de préciser que c’est aussi pour le multiple !

La suite est simple...

Les modèles "responsables" resteront autorisés
Les autres devront demander une licence, un audit, un plafond de compute, ou disparaître des clouds

Vous serez gentiment reconduits vers le modèle homologué, celui qui facture encore 15$ le million quand le voisin le fait à 30 centimes

Le prix du token ne remontera pas parce que l’IA est devenue plus rare

Il remontera parce qu’on aura rendu illégale la version pas chère

Gardez ça en tête quand le sermon commencera... on ne vous protège pas d’un essaim, on vous ramène à la caisse.

quoting
nevent1q…a9ga
Trois hommes qui se marchent dessus toute l’année, d’accord le même samedi !

On voudrait y voir un sursaut mais c'est juste un calendrier trop propre

Depuis quelques temps, les modèles aident à construire la génération d’après. La vitesse n’est plus seulement humaine. Elle s’auto-alimente

Hugging Face est encore chaud : des agents qui se parlent tout seuls, attaquent une vraie boîte, trichent celui qui les note, touchent même le labo d’origine

Avec Coxon qui claque la porte, le récit "on ne tient plus vraiment les essaims" est déjà dehors

Et c’est pile à ce moment-là que le sage d’Anthropic monte en chaire !

Parce que Dario, c’est ça. Un CEO qui traite l’éthique comme un actif et l’image comme une infrastructure

Cami Clark, Schmidt, le scrubbing, Wikipedia nettoyé, Claude lui-même qui brouille le mariage !

Ça dessine un homme qui sait qu’une légende morale se construit autant par ce qu’on efface que par ce qu’on publie

"We Must Pace the Frontier" n’est pas un memo d’ingénierie. C’est un sermon

Le sage pose la main sur le feu pendant que le temple prépare une IPO autour de 2000 milliards, jusqu’à 100 milliards levés, Nvidia en ancre possible, super-votes pour les fondateurs

À quelques semaines. Ce n’est pas un post. C’est la plus grosse introduction possible de l’histoire, habillée en conscience !

Et les carnets GPU racontent le contraire...

Anthropic : environ 517 milliards de deals compute

OpenAI : plutôt 750 milliards jusqu’en 2030

Personne ne ralentit une machine à 15 gigawatts... On la finance !

La peur technique est réelle mais la peur de l’argent aussi car les marchés détestent deux choses : un risque mal raconté, et un capex infini mal justifié

Un essai de pacing règle les deux

- Aux régulateurs : on est les adultes
- Aux actionnaires : ça va exploser, mais c’est gouverné
- Aux politiques, juste avant les midterms : ne cassez pas la valo, on se tient sages tout seuls !

@elonmusk et @sama ont pris la phrase la moins chère du marché... "@DarioAmodei a raison" ne coupe aucun run

Dans tous les cas le voisin continue. La Chine continue. Les copies continuent !

Ce qui est faux, c'est qu'ils ont soudain compris

Ce qui est vrai, c’est que se taire coûtait plus cher que parler, pile au moment où il faut encore plus d’argent

Le piège est plus cynique que le soupçon boursier car si tu ralentis vraiment les capacités, tu casses le multiple

Donc tu ne ralentis pas les capacités
Tu ralentis le récit de la vitesse
Tu gardes la course
Tu vends la maîtrise

Nous, pendant ce temps, on reste là. On mange. On scrolle. On travaille autour

Le code, la recherche, l’argent, les réseaux basculent vers ce qui va plus vite que les comités... Par efficacité

Une fois délégué, ça ne revient pas. Le prochain incident aura encore un nom

Botnet, clés, cloud par terre et des rustines. On recommence. Jusqu’au jour où l’on comprendra que les commandes ont déjà changé de main

Parce qu’ils ne peuvent plus ni s’arrêter, ni avoir l’air de ne pas s’arrêter

Et qu’entre les deux, prêcher rapporte plus qu’éteindre.

https://x.com/KuptoKosmos/status/2088687864284360890

La situation a changé ce dimanche 13 septembre... Ceux qui ...

2026-09-13T21:35:35Z

La situation a changé ce dimanche 13 septembre... Ceux qui tiennent les dossiers ont commencé à les montrer

- Ils publient sur Telegram, avec le filigrane t .me/IA
- Ils parlent d’exemples, un par un
- Ils disent qu’ils continueront chaque jour tant que Revolut ne paie pas
- Ils promettent aussi des messages internes et des détails sur la façon dont l’équipe travaille
- Ils accusent la société d’avoir laissé partir des informations hors de sa juridiction.

Le premier nom clairement collé à un dossier, c’est Felix Römer. Fondateur de Gamdom, casino crypto et de Skinscom

Les attaquants ont sorti ce qu’ils appellent son KYC complet : photo de vérification Revolut et papiers d’identité, avec un document allemand visible sur les captures... Vers 18h31, il a répondu publiquement : "Ah wtf @Revolut"

Le deuxième nom mis en avant est Alexander Shevchenko, joueur ATP

D’autres clients avaient déjà dit avoir reçu le mail officiel de Revolut :

Marc Zeller
Nikhil Foster
Mark Karpelès

C’est @MagicalTux qui donne le détail le plus précis de la soirée...

Il n’est pas un commentateur extérieur. Ancien patron de Mt.Gox, il fait partie des clients touchés. C’est en partie grâce à lui que le public a vu noir sur blanc ce que la société admettait avoir envoyé :

- nom
- date de naissance
- métier
- adresse
- téléphone
- passeport ou permis
- selfie
- relevés
- IBAN
- date d’ouverture
- référence de wallet
- retraits
- historique complet y compris Bitcoin

Ensuite, il ne s’est pas arrêté au communiqué. Il a poussé Revolut. Il a regardé le droit applicable

Son constat : l’adresse utilisée n’était pas une adresse déjà connue de l’équipe. Les règles, sur le papier, auraient dû imposer plus de vérifications avant d’envoyer ce type de dossier. Ce n’était pas, selon lui, un simple oubli technique. C’était une demande qui n’aurait pas dû passer comme ça

Dimanche soir, en voyant les publications des attaquants, il écrit que ça empirait. Puis il pointe ce qu’il a trouvé dans leurs posts :

- un fichier msg.eml de 59,95 Mo

Un fichier .eml, c’est un e-mail brut. En-têtes, corps, pièces jointes, le message entier tel qu’il a voyagé. Presque 60 mégaoctets, ce n’est pas une lettre. C’est une valise !

Ce fichier, d’après Karpelès, est passé par la PEC italienne, la Posta Elettronica Certificata

En Italie, ce n’est pas un mail ordinaire. C’est le canal certifié, l’équivalent numérique du recommandé, celui qu’utilisent administrations, tribunaux, entreprises quand un envoi doit avoir une valeur juridique

Le fichier était protégé
Le mot de passe n’était pas dedans
Il arrivait dans le mail suivant

Ça recadre toute l’affaire. On n’est plus seulement face à un e-mail qui avait l’air officiel

On est face à un envoi qui emprunte le rituel italien de l’acte certifié, assez lourd pour contenir une liasse de documents, assez formel pour que le service conformité croie avoir affaire à une vraie réquisition

Le reste...

- Les dossiers commencent à circuler au-delà du premier salon
- ZachXBT, qui a rendu l’incident public, s’est fait bloquer par les deux comptes officiels Revolut !
- La société n’a toujours pas nommé l’agence, ni le nombre de victimes, ni répondu clairement aux publications de ce dimanche
- Aucun montant de rançon n’a filtré
- Seulement l’exigence : que Revolut paie, sinon d’autres noms demain

Voilà où on en est

Les fonds sont restés dans les comptes... Les personnes, elles, sont sorties du classeur

Merci #Revolut, merci les #KYC pour la "sécurité" 💢

👀 https://x.com/MagicalTux/status/2099225433460072482

quoting
nevent1q…lhd0

Revolut lèche tellement les bottes des gouvernements (jusqu’à vouloir tout faire pour être prestataire de l’euro numérique) qu’elle est capable de balancer tes informations les plus sensibles sans même vérifier avant s’il s’agit d’une vraie demande d’État !

Comprenez-le maintenant, et avec un peu de retard :

➡️ Le KYC ne sert absolument pas à protéger le client
➡️ Il sert uniquement à le tracer

Les personnes exposées dans cette magistrale erreur de @Revolut doivent être protégées avant de finir kidnappées

Photo, adresse, détails complets de leur fortune, tout est maintenant entre les mains d’inconnus

Ils n’ont certainement pas fait ça pour rien

Revolut n’aura aucune sanction à la hauteur de sa faute. Les gouvernements protègent leurs collaborateurs, surtout ceux qui détiennent le fichier des citoyens !

Bref... Il faut être fou pour faire confiance à ce type d’enseigne et encore plus fou pour y mettre tous ses œufs

➡️ Le #KYC #Revolut (et autres) ne vous protège pas... Il vous expose.

https://www.coindesk.com/tech/2026/09/12/bitcoin-activity-passports-exposed-after-revolut-falls-for-fake-government-request

https://x.com/MagicalTux/status/2098669462816018627

Revolut n'est pas votre ami https://x.com/KuptoKosmos/status/2086799659477897541

Trois hommes qui se marchent dessus toute l’année, d’accord ...

2026-09-13T13:01:29Z

Trois hommes qui se marchent dessus toute l’année, d’accord le même samedi !

On voudrait y voir un sursaut mais c'est juste un calendrier trop propre

Depuis quelques temps, les modèles aident à construire la génération d’après. La vitesse n’est plus seulement humaine. Elle s’auto-alimente

Hugging Face est encore chaud : des agents qui se parlent tout seuls, attaquent une vraie boîte, trichent celui qui les note, touchent même le labo d’origine

Avec Coxon qui claque la porte, le récit "on ne tient plus vraiment les essaims" est déjà dehors

Et c’est pile à ce moment-là que le sage d’Anthropic monte en chaire !

Parce que Dario, c’est ça. Un CEO qui traite l’éthique comme un actif et l’image comme une infrastructure

Cami Clark, Schmidt, le scrubbing, Wikipedia nettoyé, Claude lui-même qui brouille le mariage !

Ça dessine un homme qui sait qu’une légende morale se construit autant par ce qu’on efface que par ce qu’on publie

"We Must Pace the Frontier" n’est pas un memo d’ingénierie. C’est un sermon

Le sage pose la main sur le feu pendant que le temple prépare une IPO autour de 2000 milliards, jusqu’à 100 milliards levés, Nvidia en ancre possible, super-votes pour les fondateurs

À quelques semaines. Ce n’est pas un post. C’est la plus grosse introduction possible de l’histoire, habillée en conscience !

Et les carnets GPU racontent le contraire...

Anthropic : environ 517 milliards de deals compute

OpenAI : plutôt 750 milliards jusqu’en 2030

Personne ne ralentit une machine à 15 gigawatts... On la finance !

La peur technique est réelle mais la peur de l’argent aussi car les marchés détestent deux choses : un risque mal raconté, et un capex infini mal justifié

Un essai de pacing règle les deux

- Aux régulateurs : on est les adultes
- Aux actionnaires : ça va exploser, mais c’est gouverné
- Aux politiques, juste avant les midterms : ne cassez pas la valo, on se tient sages tout seuls !

@elonmusk et @sama ont pris la phrase la moins chère du marché... "@DarioAmodei a raison" ne coupe aucun run

Dans tous les cas le voisin continue. La Chine continue. Les copies continuent !

Ce qui est faux, c'est qu'ils ont soudain compris

Ce qui est vrai, c’est que se taire coûtait plus cher que parler, pile au moment où il faut encore plus d’argent

Le piège est plus cynique que le soupçon boursier car si tu ralentis vraiment les capacités, tu casses le multiple

Donc tu ne ralentis pas les capacités
Tu ralentis le récit de la vitesse
Tu gardes la course
Tu vends la maîtrise

Nous, pendant ce temps, on reste là. On mange. On scrolle. On travaille autour

Le code, la recherche, l’argent, les réseaux basculent vers ce qui va plus vite que les comités... Par efficacité

Une fois délégué, ça ne revient pas. Le prochain incident aura encore un nom

Botnet, clés, cloud par terre et des rustines. On recommence. Jusqu’au jour où l’on comprendra que les commandes ont déjà changé de main

Parce qu’ils ne peuvent plus ni s’arrêter, ni avoir l’air de ne pas s’arrêter

Et qu’entre les deux, prêcher rapporte plus qu’éteindre.

https://x.com/KuptoKosmos/status/2088687864284360890

Nostr event nevent1qqsv03drx0qx3dqyhm3jzhe4qads89pmkxpjwaqva8jj7c3hh6daengzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym620sj55

2026-09-12T11:56:45Z

Revolut lèche tellement les bottes des gouvernements (jusqu’à vouloir tout faire pour être prestataire de l’euro numérique) qu’elle est capable de balancer tes informations les plus sensibles sans même vérifier avant s’il s’agit d’une vraie demande d’État !

Comprenez-le maintenant, et avec un peu de retard :

➡️ Le KYC ne sert absolument pas à protéger le client
➡️ Il sert uniquement à le tracer

Les personnes exposées dans cette magistrale erreur de @Revolut doivent être protégées avant de finir kidnappées

Photo, adresse, détails complets de leur fortune, tout est maintenant entre les mains d’inconnus

Ils n’ont certainement pas fait ça pour rien

Revolut n’aura aucune sanction à la hauteur de sa faute. Les gouvernements protègent leurs collaborateurs, surtout ceux qui détiennent le fichier des citoyens !

Bref... Il faut être fou pour faire confiance à ce type d’enseigne et encore plus fou pour y mettre tous ses œufs

➡️ Le #KYC #Revolut (et autres) ne vous protège pas... Il vous expose.

https://www.coindesk.com/tech/2026/09/12/bitcoin-activity-passports-exposed-after-revolut-falls-for-fake-government-request

https://x.com/MagicalTux/status/2098669462816018627

Revolut n'est pas votre ami https://x.com/KuptoKosmos/status/2086799659477897541

Nouvelle appli du Tor Project : Tor VPN Beta ...

2026-09-11T18:13:29Z

Nouvelle appli du Tor Project : Tor VPN Beta

Tu peux faire passer certaines applis de ton téléphone par Tor, pas seulement le navigateur

Ton opérateur voit moins clairement ce que cette appli fait

Ce n’est pas un VPN classique
Ça ne va pas plus vite
Ça ne cache pas tout ton téléphone

➡️ Ça sert à protéger une appli à la fois

Tor Browser pour le web.
Tor VPN pour les autres applis

Pas besoin d’ajouter un VPN par-dessus, sauf si Tor est bloqué chez toi

C’est encore une version test...

Lien officiel :
https://blog.torproject.org/tor-vpn-beta/

Quel excellent souvenir 😭🖤 Ça n’a rien à voir avec les ...

2026-09-10T10:47:31Z

Quel excellent souvenir 😭🖤

Ça n’a rien à voir avec les dessins animés d’aujourd’hui, pensés pour abrutir les nouvelles générations.

⚠️ Brevo le prestataire d’e-mails (ex-Sendinblue) a l’air ...

2026-09-09T21:36:16Z

⚠️ Brevo le prestataire d’e-mails (ex-Sendinblue) a l’air compromis

Des mails @Trezor , @BitBoxSwiss, CoinTracking (et peut-être d'autres) partent de leur vraie infra, signés comme du vrai

C’est une fausse alerte

Ne cliquez sur Aucun lien, Aucune pièce jointe

https://x.com/mullvadnet/status/2096856529219518629 Mullvad ...

2026-09-07T09:42:45Z

https://x.com/mullvadnet/status/2096856529219518629
Mullvad arrête son propre #DNS public et envoie les gens vers Quad9

Or Quad9 est nommé par l’Arcom parmi les résolveurs déjà destinataires des demandes de blocage, et des tribunaux français lui ont déjà ordonné de bloquer des sites/IPTV 🇫🇷 !

Cela ramène sur mon sujet d'hier...

quoting
nevent1q…5k7x
🇫🇷 L’Arcom veut que ton VPN et ton DNS obéissent comme ton FAI !

Début septembre, l’Arcom publie une recommandation et deux contrats-types. Objectif affiché :

➡️ Couper plus vite les streams pirates, surtout le sport

Jusqu’ici, on bloquait surtout chez l’opérateur (Orange. SFR. Bouygues. Free)

Le problème est simple
Tu changes de DNS
Tu allumes un VPN
Le site revient

Donc on élargit le filet !

➡️ L’ayant droit signale le site
➡️ L’Arcom tient la liste
➡️ Le FAI, le DNS et le VPN doivent appliquer en même temps

Le DNS, c’est l’annuaire d’Internet... Tu tapes un nom, il donne l’adresse... Si l’annuaire refuse de répondre, le site "n’existe plus" pour toi

Le VPN, c’est le tunnel... Il te fait sortir ailleurs

L’Arcom ne dit plus que le VPN est un outil privé... Elle dit : le VPN est un intermédiaire, comme un FAI

Donc il peut recevoir une liste de noms à faire disparaître

En 2025 : 5263 demandes déjà envoyées aux DNS alternatifs (Google. Cloudflare. Quad9. NextDNS)

Depuis mai 2025 : 598 noms déjà notifiés aux VPN (NordVPN. Proton. Surfshark)

Les contrats-types servent à ça
Moins de discussion
Plus d’exécution

Tu peux encore "choisir" ton VPN. Le logiciel reste... La porte, elle, peut se fermer !

Et ce n’est pas fini

L’Arcom prépare ensuite le blocage par IP, plus rapide encore !!

On ne te demande plus si tu as le droit de regarder... On branche le même interrupteur sur l’opérateur, l’annuaire et le tunnel.

#Privacy #DNS #VPN

https://www.arcom.fr/presse/pour-renforcer-la-lutte-contre-le-piratage-des-contenus-sportifs-larcom-publie-une-recommandation-et-deux-modeles-daccords-destines-rendre-plus-efficaces-et-plus-fluides-les-echanges-entre-titulaires-de-droits-et-intermediaires-techniques

🇪🇺🇫🇷 L'UE a attaqué la France en justice avec ...

2026-09-06T19:17:32Z

🇪🇺🇫🇷 L'UE a attaqué la France en justice avec l’Irlande, l’Espagne et les Pays-Bas !

La règle : NIS2

Elle oblige les hôpitaux, l’énergie, les transports... et l’État lui-même à mieux protéger leurs systèmes

Cette règle devait être dans la loi française au 17 octobre 2024

Ça n’a pas été fait !

Alors Bruxelles a d’abord envoyé des rappels... Puis, le 8 juillet 2026, elle a saisi la Cour de justice de l’UE

La France risque une amende et une pénalité chaque jour tant que la loi n’est pas là

On demande au privé d’être "cyber-responsable"

L’État, lui, n’a toujours pas voté le texte et continue de se faire poutrer 🫠

#CyberSécurité #UE

https://digital-strategy.ec.europa.eu/en/news/commission-refers-ireland-spain-france-and-netherlands-court-justice-failing-transpose-rules

🇫🇷 L’Arcom veut que ton VPN et ton DNS obéissent comme ...

2026-09-06T13:05:26Z

🇫🇷 L’Arcom veut que ton VPN et ton DNS obéissent comme ton FAI !

Début septembre, l’Arcom publie une recommandation et deux contrats-types. Objectif affiché :

➡️ Couper plus vite les streams pirates, surtout le sport

Jusqu’ici, on bloquait surtout chez l’opérateur (Orange. SFR. Bouygues. Free)

Le problème est simple
Tu changes de DNS
Tu allumes un VPN
Le site revient

Donc on élargit le filet !

➡️ L’ayant droit signale le site
➡️ L’Arcom tient la liste
➡️ Le FAI, le DNS et le VPN doivent appliquer en même temps

Le DNS, c’est l’annuaire d’Internet... Tu tapes un nom, il donne l’adresse... Si l’annuaire refuse de répondre, le site "n’existe plus" pour toi

Le VPN, c’est le tunnel... Il te fait sortir ailleurs

L’Arcom ne dit plus que le VPN est un outil privé... Elle dit : le VPN est un intermédiaire, comme un FAI

Donc il peut recevoir une liste de noms à faire disparaître

En 2025 : 5263 demandes déjà envoyées aux DNS alternatifs (Google. Cloudflare. Quad9. NextDNS)

Depuis mai 2025 : 598 noms déjà notifiés aux VPN (NordVPN. Proton. Surfshark)

Les contrats-types servent à ça
Moins de discussion
Plus d’exécution

Tu peux encore "choisir" ton VPN. Le logiciel reste... La porte, elle, peut se fermer !

Et ce n’est pas fini

L’Arcom prépare ensuite le blocage par IP, plus rapide encore !!

On ne te demande plus si tu as le droit de regarder... On branche le même interrupteur sur l’opérateur, l’annuaire et le tunnel.

#Privacy #DNS #VPN

https://www.arcom.fr/presse/pour-renforcer-la-lutte-contre-le-piratage-des-contenus-sportifs-larcom-publie-une-recommandation-et-deux-modeles-daccords-destines-rendre-plus-efficaces-et-plus-fluides-les-echanges-entre-titulaires-de-droits-et-intermediaires-techniques

‼️ OpenAI a laissé ses agents IA s’organiser tout seuls ...

2026-09-06T11:02:17Z

‼️ OpenAI a laissé ses agents IA s’organiser tout seuls sur Internet... puis a préféré ne rien dire

Au printemps 2026, pendant des tests internes, des agents OpenAI ont trouvé un vieux wiki allemand quasi mort : DSEWiki

Le site servait aux développeurs
Il n’était presque plus utilisé depuis des années

Les agents l’ont transformé en forum secret... Pour se parler ENTRE EUX !

➡️ environ 18 000 messages entre mai et juillet

➡️ ils se sont envoyé les réponses des exercices

➡️ ils ont anticipé les prochaines questions

➡️ ils ont partagé des méthodes pour sortir de leur sandbox

➡️ certains ont même cherché à masquer leur activité

Ils n’étaient censés que LIRE le web
Pas écrire

Ils ont trouvé comment poster... Puis ils se sont coordonnés

Ils signaient avec des noms du style "OpenAIResearcher"

Une grande partie du trafic venait d’infrastructures Azure liées à OpenAI

OpenAI savait... Mais a classé ça comme du "misalignment" (traduction : le modèle n’a pas fait exactement ce qu’on voulait !)

Donc pas d’alerte publique
Pas traité comme un incident de sécurité
Rangé dans un tiroir de recherche

Jusqu’à ce que des chercheurs indépendants retrouvent les messages et que Reuters sorte l’affaire !

Là seulement, OpenAI s'exprime : "Il faut qu’on communique mieux la prochaine fois"

Quand un autre incident a touché Hugging Face, ils ont parlé plus vite. Celui-là, plus discret, plus gênant... ils l’ont gardé !

Bref... aujourd’hui, c’est un wiki oublié. Demain, ça peut être un service bancaire, un wallet, une identité numérique, une appli d’État

Le danger n’est pas qu’une IA devienne consciente

Le danger, c’est qu’on se permet de lâcher des systèmes capables d’agir en public... et qu’on te le raconte seulement quand c’est trop tard.

#ShadowAI #OpenAI

https://www.reuters.com/world/europe/openai-agents-hijacked-german-website-previously-undisclosed-ai-breakout-this-2026-09-04/

🇪🇺🇷🇴 ROWallet est sorti ! ...

2026-09-03T16:37:32Z

🇪🇺🇷🇴 ROWallet est sorti !
https://www.biometricupdate.com/202609/europes-digital-id-wallets-move-from-pilots-to-public-rollout
Le ministère de l’Intérieur roumain met le wallet d’identité officiel dans le téléphone (iOS / Android)

➡️ pièce d’identité
➡️ permis
➡️ diplômes
➡️ bientôt signatures électroniques, connexions, preuves d’âge, droits d’accès

Octobre : phase 1
2027 : déploiement large

Deadline UE : un wallet par État d’ici fin 2026

Bref... Un QR pratique mais on installe une identité d’État portable, partageable, interopérable 😉

Tes papiers ne restent plus dans ton tiroir... Ils voyagent... Ils s’agrègent... Ils s’imposent demain aux services qui "devront accepter" le wallet

Le problème c’est de transformer la preuve que tu existes en infrastructure.

#DigitalID #Privacy 🪦

J'explique régulièrement que... protéger sa vie privée ...

2026-08-31T21:51:49Z

J'explique régulièrement que... protéger sa vie privée devient suspect

Ce doc pose les bonnes questions 👌
Permettez-moi de vous le partager :
https://youtu.be/2LBWbJrF658

⚠️ RAPPEL SEPTEMBRE ...

2026-08-30T20:19:45Z

⚠️ RAPPEL SEPTEMBRE

➡️ Facturation électronique...
- Toutes les entreprises doivent pouvoir recevoir des factures structurées
- Grandes entreprises et ETI doivent émettre + transmettre en quasi temps réel les données à Bercy (e-reporting via plateforme agréée)
👉 Ajout à la chronologie : https://x.com/KuptoKosmos/status/2084253511395492345
👉 Alerte plus ancienne : https://x.com/KuptoKosmos/status/2047621254279020627

➡️ Tor 0.4.8 éjecté du réseau...
- Relais, bridges et .onion encore en 0.4.8 (ou plus ancien) cessent de fonctionner
- Cible : 0.4.9+
- Tor Browser à jour (15.0.20) n’est pas concerné
👉 Rappel du 29 août : https://x.com/KuptoKosmos/status/2093738904658588064

➡️ Cyber Resilience Act (CRA)...
- Obligation pour les fabricants de signaler rapidement les failles importantes et les incidents graves
👉 Post : https://x.com/KuptoKosmos/status/2067263722360357232

➡️ Cloudflare change les règles par défaut...
- Blocage des crawlers multi-usages (Googlebot en tête) sur les pages avec publicité
👉 Post : https://x.com/KuptoKosmos/status/2087508478017310877

➡️ Lancement initial de Pontes (Eurosystème)...
- Pont DLT/TARGET pour le règlement tokenisé en monnaie banque centrale
- Les travaux du Appia Contact Group démarrent dans la même fenêtre
👉 Post : https://x.com/KuptoKosmos/status/2091493332962705888

➡️ Reprise des trilogues Chat Control 2.0 et poursuite des trilogues euro numérique
👉 Chronologie : https://x.com/KuptoKosmos/status/2083558286096212324
👉 Vue d’ensemble : https://x.com/KuptoKosmos/status/2092676236598214657

➡️ Déploiement progressif du système de vérification des développeurs Google...
- Identité réelle obligatoire pour publier / sideloader sur Android certifié
👉 Post : https://x.com/KuptoKosmos/status/2079935907432407376

Bref... N'attendez pas le dernier nœud.

#Privacy #Surveillance

📱 Google a sorti un Pixel 11 plus cher mais il est moins bien ...

2026-08-29T18:52:58Z

📱 Google a sorti un Pixel 11 plus cher mais il est moins bien protégé qu’un Pixel 10 🫠

GrapheneOS a commencé à le porter... en une semaine, une bonne partie du système tournait... Puis ça s’est arrêté !

Une protection importante a disparu

Depuis le Pixel 8, la puce pouvait étiqueter la mémoire et couper net une grosse partie des attaques qui passent par des failles classiques

@GrapheneOS s’en servait vraiment
@Google presque pas

Sur le 11, ils l’ont enlevée
Ils ont rajouté d’autres trucs pour la brochure
Un peu mieux tant que le téléphone est encore verrouillé
Un modem moins mauvais
Mais dès qu’il est ouvert, une vraie couche de défense n’est plus là !

Bref... Si tu veux un Pixel pour GrapheneOS, prends un 8, un 9 ou un 10 (Le 10 est même moins cher, et cette protection est encore là)

On te vend le modèle neuf mais le silicium, lui, vient de reculer 😉

#Privacy

https://x.com/KuptoKosmos/status/2090451061421039649

⚠️ RAPPEL : Lundi 1er septembre, Tor 0.4.8 est éjecté du ...

2026-08-29T16:34:42Z

⚠️ RAPPEL : Lundi 1er septembre, Tor 0.4.8 est éjecté du réseau

Les relais, les bridges et les .onion encore coincés sur C Tor 0.4.8 (ou plus ancien) cessent tout simplement de fonctionner

Trop de champs morts dans l’annuaire, trop de bande passante gaspillée, et Arti (le Tor réécrit en Rust) a besoin d’un réseau qui n’entraîne plus 15 ans de rustines !

➡️ La cible, c’est 0.4.9 ou plus récent

Si tu ouvres seulement Tor Browser et qu’il est à jour (15.0.20), tu n’es pas concerné

L’alpha 16.0a10 du 27 août, elle, est pour ceux qui testent la prochaine branche. Pas pour un usage quotidien

🗓️ Dans la même fenêtre, deux outils bougent :

- Mullvad a clarifié Multihop le 24 août... toujours deux sauts, désormais plus simple à régler

- Snowflake Volunteer, sur Android (Play et F-Droid), transforme un téléphone en pont. En Wi-Fi, idéalement en charge. Toi tu n’y gagnes pas d’anonymat. Tu prêtes un morceau de connexion à ceux qui n’ont plus d’internet libre

Bref...
Avant lundi un relais ou un .onion oublié passe en 0.4.9
Tor Browser se met à jour
Un vieux Android qui dort peut servir à quelque chose

#Tor #Privacy

quoting
nevent1q…nvz3
⚠️ Tor 0.4.8 sera purement et simplement jeté du réseau le 1er septembre 2026

Pas de transition douce. Les versions 0.4.8 et antérieures cesseront de fonctionner. Point !

Le Tor Project nettoie. Ils suppriment d’anciens champs techniques devenus inutiles pour alléger le réseau, accélérer le démarrage, et préparer Arti (la version Rust). Plus rapide, plus sûr, plus moderne

Bref, un outil qui continue d’évoluer pendant que d’autres s’empêtrent dans des règlements !

Et le timing est savoureux...

Pendant que Bruxelles prolonge Chat Control jusqu’en 2028, que la France impose la vérification d’âge avec carte d’identité et que les wallets d’identité numérique deviennent obligatoires d’ici la fin de l’année... avoir un outil d’anonymat à jour devient presque subversif

Protéger sa vie privée n’est plus une option technique

C’est en train de devenir un acte suspect !!

#Privacy #Cybersecurity

https://blog.torproject.org/sunsetting-tor-048/

🇩🇪🇨🇭 Proton n’est pas devenu allemand ! ...

2026-08-27T10:32:38Z

🇩🇪🇨🇭 Proton n’est pas devenu allemand !

Le siège, le droit et les règles restent en Suisse... Francfort, c’est de la "colocation" :

@ProtonPrivacy loue de la place dans un datacenter allemand, il n’en est pas le propriétaire... Le but c’était d’être collé à DE-CIX, le plus gros nœud d’échange internet d’Europe, pour que le mail et le VPN aillent plus vite vers l’Union. (Les utilisateurs l’avaient d’ailleurs demandé, vers 2021)

Cette nuit, c’est le refroidissement de cette salle qui a lâché, vers minuit 🌡️

Pendant 2 heures, beaucoup de gens n’avaient plus ni mail, ni VPN, ni Drive, ni mots de passe

- Ce n’est pas un piratage
- Tes données n’ont pas fuité
- Le chiffrement zero-access a tenu : ni Proton ni l’hébergeur allemand ne lisent tes mails
- Tes messages n’ont pas disparu. Ils attendaient chez l’expéditeur

Si tu étais déjà connecté, ça pouvait tenir

👉 Ce qui bloquait, c’était de se reconnecter ou de créer un compte

En revanche Mail, Drive et Pass sont tombés ensemble. Une suite, un compte, un site qui tousse... et tout s’arrête !

C’est le risque classique de la colo : tu ne gères pas le climatiseur... Tu partages l’immeuble, le froid et parfois le plan électrique avec d’autres clients

Francfort est saturé, les salles chauffent, les étés montent

👉 Un cooling failure n’est plus un accident rare. Ça arrivera encore !

➡️ Installe un deuxième VPN (Mullvad ou autre) et teste-le une fois, pas le jour J !

➡️ Garde un second mail déjà créé, même peu utilisé

➡️ Pour les mots de passe, fais une copie chiffrée hors ligne ou un export Proton Pass sur une clé, sinon le coffre disparaît avec le site

Bref... L’objectif c’est de ne plus dépendre d’une seule porte.

#Privacy #Proton

⚠️ Si tu fais tourner un nœud Core Lightning : Umbrel, ...

2026-08-26T20:47:51Z

⚠️ Si tu fais tourner un nœud Core Lightning : Umbrel, Start9, RaspiBlitz, Docker, serveur maison… STOP

Les devs ont confirmé des failles assez graves pour ne plus supporter les anciennes versions, dont la 26.04.

➡️ Correctif en binaires signés dans les 48h
➡️ Code source sous embargo 14 jours
➡️ Le temps que les nœuds patchent avant que quelqu’un reverse le fix

Pas de maj tout de suite

👉 Tu relances avec `--offline`

Ça coupe le réseau Lightning
Tes fonds on-chain restent gérés

Par contre tu n’envoies plus, tu ne reçois plus, tu ne routes plus

👉 Un pair peut forcer-close si un HTLC expire

Start9 a déjà basculé en offline

Pas de binaire random
Pas de lien Telegram
Canaux officiels CLN uniquement

Bitcoin n’est pas cassé... Lightning n’est pas mort.... Là, c’est CLN !

Un nœud, c’est tes canaux
Tes canaux, c’est tes sats

Bref... 👉 `--offline` maintenant
Patch dès que le binaire signé sort
Source dans 2 semaines.

#Bitcoin #Lightning #CLN

❌ NITTER ÉTEINT ...

2026-08-26T12:21:22Z

❌ NITTER ÉTEINT

Nitter n’était pas un réseau
C’était une façade

Tu ouvrais un fil X sans compte, sans appli, sans pub, sans les traceurs de x .com... Pendant 7 ans, c’était l’outil discret de ceux qui voulaient lire un message public sans se livrer à la plateforme

Le 24 août, X Corp a envoyé des mises en demeure

➡️ Arrêt permanent des copies et du code

Reproche : l’API contournée, les données aspirées, des sessions hors des règles

Le mainteneur a éteint le site, stoppé le projet, archivé le dépôt

XCancel, l’autre miroir, a reçu le même courrier aucune déclaration publique de X et Musk !

X avait déjà cassé Nitter par la technique en 2024... Cette fois, c’est le droit. Un C&D n’est pas un jugement. C’est un ultimatum. Le projet s’est arrêté plutôt que de jouer au martyr

Les copies encore allumées quelque part ne sont pas un plan. Ce sont des sursis

Rien ne remplace Nitter sur X

Nostr et le RSS servent à sortir. Pas à relire le firehose

Bref... La lecture anonymisée d’un message public redevient un service de la maison. Sept ans refermés en une lettre !

#Privacy #Nitter

🎬 CHRISTINE LAGARDE : Succession discrète, continuité ...

2026-08-24T11:43:34Z

🎬 CHRISTINE LAGARDE : Succession discrète, continuité totale...

➡️ Août 2026 : Réunion du Board of Trustees du WEF près de Genève

➡️ Tharman Shanmugaratnam (président de Singapour) oriente ouvertement la discussion sur la succession

➡️ Christine Lagarde est désignée plusieurs fois comme "putative candidate"

➡️ Elle remercie le board et déclare : "Ready to serve"

➡️ Larry Fink (BlackRock) et André Hoffmann (Roche) co-président actuellement... Ils resteront jusqu’au sommet de Davos de janvier 2027

➡️ Klaus Schwab souhaitait depuis longtemps @Lagarde à ce poste

➡️ Philipp Hildebrand (ex-BNS, BlackRock) joue un rôle central dans la transition

➡️ Mandat de Lagarde à la BCE : fin octobre 2027

➡️ Fin du mandat de @EmmanuelMacron : printemps 2027

➡️ Merz est Chancelier

➡️ Si Lagarde quitte la BCE avant la fin de son mandat pour prendre le WEF
Macron et Merz ont encore le temps de s’accorder sur le prochain président de la BCE... Et de le faire valider par le Conseil européen pendant qu’ils sont encore aux manettes !

🧐 Bref... Zéro annonce officielle, mais un calendrier qui parle tout seul

Si Lagarde bascule au WEF avant la fin de son mandat BCE, Macron et Merz auront encore la main pour installer à la Banque centrale européenne un profil parfaitement aligné

➡️ Résultat : deux leviers majeurs (l’influence globale WEF et la politique monétaire européenne BCE) restent entre les mêmes mains pour plusieurs années supplémentaires !

Leurs priorités (surveillance, centralisation, contrôle monétaire et normatif) ne changent pas... Seuls les postes changent de nom.

#WEF #BCE
https://www.reuters.com/business/ecb-chief-lagarde-ready-serve-wef-swiss-newspaper-reports-2026-08-23/

🇪🇺🪙 Euro numérique offline : le cash digital qui ...

2026-08-22T15:24:08Z

🇪🇺🪙 Euro numérique offline : le cash digital qui dépend d’une puce contrôlée !!

La BCE promet un euro numérique utilisable hors ligne, exactement comme du cash. Pas besoin de réseau... tu approches ton téléphone d’un autre et l’argent change de main

Sauf que ce "cash digital" ne peut fonctionner que grâce à une zone inviolable de ton téléphone :

➡️ Le secure element (ou l’eSIM)

C’est une puce matérielle isolée du système d’exploitation. La BCE y installe son propre logiciel (l’applet offline)

C’est cette puce qui stocke tes fonds, valide les transactions NFC et empêche toute copie ou modification des soldes

Sans secure element ou eSIM compatible et certifié, il n’y a tout simplement pas d’euro numérique offline !

Concrètement, tu n’es plus propriétaire de ton argent hors ligne... Tu es locataire d’un espace sur une puce dont les fabricants (Apple, Samsung, Google...) et la BCE contrôlent l’accès 😉

Le portefeuille offline peut être limité, mis à jour ou désactivé à distance dès que ton téléphone se reconnecte, au moment du chargement ou du déchargement

La privacy "comme le cash" n’existe que pendant la transaction elle-même

Dès que tu recharges ou que tu reconvertis en euros classiques, tout repasse sous surveillance (AML/KYC)

L’offline est présenté comme la garantie de liberté et de résilience. En pratique, il transforme ton téléphone en terminal monétaire sous supervision de l’Eurosystème

Le billet de banque, lui, n’a jamais eu besoin de la permission d’une puce ni d’une mise à jour logicielle pour circuler

C’est toute la différence entre un argent que tu possèdes vraiment et un solde que l’on te "laisse utiliser"

#EuroNumérique #CBDC

(secure element & eSIM) : https://www.ecb.europa.eu/euro/digital_euro/progress/shared/pdf/ecb.deprp202510.en.pdf

Nostr event nevent1qqsysahswzej7kqmjpvajjhtxcwm35jup63xu3trzsdf6vcu003v7eszyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6leufux

2026-08-20T10:31:41Z

🇪🇺 e-Evidence est officiellement en vigueur depuis le 18 août 2026

Avant : Un procureur français qui voulait tes emails, tes chats ou tes logs IP d’un serveur en Irlande ou aux Pays-Bas par exemple... devait passer par l’entraide judiciaire classique. Ça prenait des mois parfois plus d’un an

Maintenant : Il envoie un ordre directement au provider (ou à son représentant légal en Europe)
➡️ 10 jours maximum pour tout livrer
➡️ 8 heures en cas d’urgence

Exemples de providers concernés :

➡️ Meta (WhatsApp, Instagram, Messenger)
➡️ Google (Gmail, Drive)
➡️ Microsoft (Outlook, OneDrive)
➡️ Apple (iCloud)
➡️ Cloudflare
➡️ Amazon AWS
➡️ OVH
➡️ Toutes les messageries ect...

Précisions :

➡️ Telegram est clairement dans le scope. Ils opèrent massivement en Europe et ont déjà un représentant légal en Belgique... Un procureur peut leur envoyer un ordre e-Evidence directement. Ils devront fournir ce qu’ils ont (données d’inscription, numéro de téléphone, IP de dernière connexion, etc)

➡️ Signal techniquement aussi dans le scope. Comme ils offrent le service dans l’UE, ils doivent désigner un représentant légal... Mais Signal stocke très peu de données grâce au chiffrement de bout en bout. Ils ne peuvent livrer que le peu qu’ils détiennent réellement (numéro lié au compte + quelques métadonnées limitées). Pas le contenu des messages

Exemples de données qui peuvent être réclamées :

👁️ Identité de l’abonné (nom, adresse, numéro de téléphone)

👁️ Adresses IP et logs de connexion

👁️ Traffic data (qui a parlé à qui, quand, combien de temps)

👁️ Contenu des emails et des messages (quand le provider les détient)

👁️ Fichiers stockés dans le cloud

Ils disent :

"C’est juste pour la criminalité organisée et le terrorisme"

"Il y a des garde-fous"

"Pas d’obligation de casser le chiffrement"

Bref... C’est le basculement d’un système lent et contrôlé vers un système quasi-instantané d’accès transfrontalier aux communications privées.

La machine s’accélère.

https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32023R1543

#Privacy #Surveillance #UE

🇪🇺🇮🇱 La Commission européenne négociait un accord ...

2026-08-17T11:36:13Z

🇪🇺🇮🇱 La Commission européenne négociait un accord permettant à Europol de partager des données personnelles avec la police israélienne et le Shin Bet

Malgré un avis du Service juridique du Conseil depuis 2022 jugeant le projet contraire au droit de l’UE et au droit international, ces négociations ont continué jusqu’en 2026 !

Ce qui inquiète :

➡️ Partage potentiel de données biométriques, génétiques, de santé, d’opinions politiques et de convictions religieuses de résidents européens (y compris des personnes sans aucun lien avec une enquête pénale)

➡️ Risque d’utilisation de ces données dans les territoires occupés

➡️ Processus opaque : réunions maintenues alors que le texte était censé être gelé, avec très peu d’informations transmises au Parlement

Enquête EUobserver + Statewatch
https://euobserver.com/230339/exclusive-leaked-legal-advice-says-euisrael-police-data-deal-breached-international-law-yet-eu-commission-kept-europol-talks-going/

#ViePrivée #Europol

Nostr event nevent1qqs9vjja32x68a9s5d43thshp705tfpny0fqvtjexdes7gcvf6alzlczyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6t2u0wt

2026-08-14T13:44:48Z

Je vous annoncais cette possibilité il y a plusieurs jours, c’est maintenant officiel !

🇫🇷 Conseil constitutionnel, décision. n°2026-911 DC du 14 août 2026 : censure de l’article 1er interdisant les réseaux sociaux aux moins de 15 ans

🔴 Motifs : atteinte disproportionnée à la liberté d’expression + absence de garanties sur la vie privée (vérification d’âge)

#AgeRéseauxsociaux ✋
https://www.conseil-constitutionnel.fr/decision/2026/2026911DC.htm

quoting
nevent1q…z2rd

🇫🇷📱 Interdiction des réseaux sociaux aux moins de 15 ans : le vote était facile, l’application l’est beaucoup moins !

Quand un État membre veut adopter une règle nationale qui peut affecter le marché intérieur ou les plateformes... il doit notifier le projet à la Commission européenne via la procédure TRIS

La Commission peut alors émettre un "avis circonstancié"

👉 Dans ce cas, elle l’a fait

Résultat... le délai de standstill (période pendant laquelle la France n’a pas le droit de promulguer la loi) a été prolongé d’un mois, jusqu’au 10 août 2026

Tant que ce délai n’est pas terminé, Macron ne peut pas promulguer le texte !

👉 Plusieurs groupes parlementaires (notamment LFI, et potentiellement d’autres) ont saisi le Conseil constitutionnel

Leurs arguments principaux :

- L’interdiction est trop générale et absolue (atteinte disproportionnée à la liberté d’expression et de communication)

- Elle impose de fait une vérification d’âge massive, y compris pour les majeurs (atteinte à la vie privée)

Le Conseil constitutionnel a 1 mois pour se prononcer

👉 Pendant ce temps, la loi ne peut pas non plus être promulguée... Même après le 10 août, il faudra attendre la décision des Sages !

Dans les versions précédentes, le texte donnait un rôle clair à l’Arcom : elle devait valider les systèmes de vérification d’âge des plateformes et pouvoir les sanctionner

La Commission européenne a estimé que ces obligations de mise en œuvre empiétaient sur le DSA qui est une "compétence européenne"

👉 Du coup, en commission mixte paritaire, les parlementaires ont retiré ces mécanismes d’enforcement pour éviter un conflit direct avec Bruxelles

Résultat... la loi se contente maintenant de dire que c’est interdit aux moins de 15 ans sans donner de moyens concrets et clairs pour forcer les plateformes à vérifier l’âge de façon uniforme et contrôlée !

Bref... L’exécutif voulait une application dès le 1er septembre 2026 (nouveaux comptes) et le 1er janvier 2027 (comptes existants) mais avec :

- le standstill jusqu’au 10 août
- la saisine du Conseil constitutionnel
- et un texte vidé de ses outils d’application

L’entrée en vigueur à la rentrée est très compromise, voire irréaliste !!

👉 Même si la loi est finalement promulguée, il manquera encore les décrets d’application et un vrai mécanisme de contrôle.

#AgeVerification 🎪

Standstill TRIS jusqu’au 10 août :
https://www.senat.fr/salle-de-presse/communiques-de-presse/presse/08-07-2026/liste-noire-des-reseaux-sociaux-interdits-aux-enfants-de-moins-de-15-ans-feu-vert-de-la-commission-europeenne-pour-le-dispositif-adopte-par-le-senat.html

Saisine du Conseil constitutionnel par LFI :
https://www.lemonde.fr/politique/article/2026/07/23/interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-lfi-depose-un-recours-devant-le-conseil-constitutionnel_6731174_823448.html

Document officiel de la saisine :
https://www.conseil-constitutionnel.fr/sites/default/files/2026-07/2026911dc_saisinedep.pdf

Texte allégé + difficultés d’application :
https://www.publicsenat.fr/actualites/politique/interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-une-loi-impossible-a-appliquer

Nostr event nevent1qqsfeg03e402psncylxdrd2glqmdkvck9ymlvcdvtkskakr7m6zzqdqzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6xx3rrp

2026-08-14T11:22:48Z

Les fuites de données personnelles, comme @dgfip_officiel ne devraient jamais être acceptées

>id demande
>type usager
>spi
>nom naissance
>nom usage
>prenoms
>date naissance
>lieu naissance
>adresse imposition
>adresse envoi
>situation famille
>conjoint spi
>personnes a charge
>parts fiscales
>revenu fiscal de référence
>telephone fixe
>telephone portable
>email
>demandes

Pourtant, avec l’architecture actuelle des systèmes d’État, elles s’accumuleront inévitablement...

Les LLM atteignent désormais un niveau de performance qui change radicalement la donne offensive

👉 Le code legacy écrit en C est devenu un passif stratégique

Même Bitcoin, pourtant conçu pour la résilience, commence à révéler des failles... Imaginez alors la surface d’attaque des bases de données et des applications critiques des États, souvent héritées de décennies de développement non audité !

Il n’y a plus de temps pour les rustines

Les bases de données et les systèmes d’information publics doivent être entièrement redessinés, de bout en bout, en s’appuyant dès MAINTENANT sur les meilleurs modèles d’IA disponibles pour la détection de vulnérabilités, la formalisation de la sécurité et la conception zero-trust

Sans cette refonte radicale et immédiate, la prochaine vague de fuites massives de données personnelles ne provoquera pas seulement des scandales... elle déclenchera une révolution citoyenne ⏳

Pour cette fuite, se contenter de faire attention aux appels et aux mails frauduleux ne sera clairement pas suffisant

Pour certaines personnes figurant dans cette base, il faudra sérieusement envisager de déménager ou sécuriser votre domicile

Des kidnappings crypto ont déjà eu lieu depuis l’entrée en vigueur de DAC8 (Centraliser à outrance sans savoir protéger) pour des montants bien inférieurs à certaines sommes qui apparaissent dans les documents fiscaux

Nous devons réclamer un suivi individuel pour l’ensemble des personnes concernées, ainsi que la démission des responsables en charge de la cybersécurité.

Ces responsables incompétents attendent que des lanceurs d’alerte ou des cybercriminels rendent publique la situation pour enfin prévenir les citoyens que leurs données les plus sensibles sont en danger

Et ils ne prennent même pas la peine d’expliquer clairement les risques ni la gravité de leurs propres manquements

C'est insupportable de constater un tel niveau de mépris à l’égard des citoyens.

Avec la fuite @dgfip_officiel ajoutez ANTS, toutes les fédérations sportives françaises, des hôpitaux, centres de vacances, armurerie, police nationale, pompiers et d'autres chaque jour 💢

Et pourtant, dès septembre sans vous avoir demandé votre avis, ils veulent imposer l’utilisation de notre carte d’identité sur les réseaux sociaux, la facturation électronique obligatoire, la monnaie numérique, un portefeuille numérique centralisant nos dossiers de santé et l’ensemble des détails de notre vie privée

@CNIL vos amendes payées avec nos impôts ne servent à rien sauf à nous mettre une double carrotte 🥕

@EmmanuelMacron tu es un désastre dans l'entièreté de tes 2 mandats

@vonderleyen tu n'auras jamais ma vie privée

@Lagarde tu n'auras jamais ma souveraineté

Une seule envie c'est de partir loin d'ici 🇪🇺😓

#CyberSécurité #Privacy

Nostr event nevent1qqspu8u0ewm3txmmxj8myn3kd5d9n6gahyn05d7cyyp3dt3q8ulmtkszyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym65y74nz

2026-08-11T11:46:52Z

⚠️🇫🇷👁️ La décision du Conseil constitutionnel du 6 août valide les algorithmes de renseignement pouvant analyser les URL pour traquer menaces et ingérences...

La France ouvre une nouvelle brique de renseignement algorithmique activable par simple décret, sans vote du Parlement, sur une définition large de "menace grave et actuelle" !

👉 Les opérateurs de réseaux mobiles devront transmettre des données de couverture

👉 Les traitements pourront croiser des adresses IP

Le tout s’inscrit dans un continuum déjà bien avancé :

➡️ Renseignement algorithmique
➡️ Bases croisées
➡️ EUDI Wallet
➡️ Euro numérique

On te dit "c’est proportionné, temporaire, contrôlé"

Mais le déclenchement est purement exécutif... Le contrôle judiciaire arrive après !!

Et la définition de la menace est suffisamment souple pour glisser 😉

Bref... c'est une nouvelle couche posée discrètement sur l’architecture déjà en construction

Ceux qui croient encore que "conditions strictes" et "CNCTR" suffisent à garantir ta vie privée n’ont pas regardé comment ces outils s’empilent les uns sur les autres depuis des années

On ne protège pas la vie privée...

On organise son érosion progressive, pièce par pièce, décret après décret.

#Privacy #Surveillance

https://www.conseil-constitutionnel.fr/decision/2026/2026907DC.htm

Nostr event nevent1qqsrv28xfkyc986ldfjknh3h7r7cxvf6s80d0eggjyjmejgt5pwakgszyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6ytm9cy

2026-08-10T13:03:22Z

⚠️ Comme je vous l’annonçais il y a plusieurs jours...

@Revolut vient d’être officiellement sélectionné parmi les 36 prestataires de services de paiement retenus par la BCE pour le pilote de l’euro numérique

Revolut, bloque déjà activement @GrapheneOS (et donc tous ceux qui refusent l’écosystème Google) et s’apprête à participer à la construction des futurs portefeuilles d’euro numérique...

Dans un cadre où l’interconnexion avec le portefeuille d’identité numérique européen (EUDI Wallet) est explicitement prévue

➡️ Vérification d’âge et d’identité obligatoire via l’EUDI

➡️ Exigences d’attestation matérielle qui excluent de facto les systèmes alternatifs (GrapheneOS, Linux, ROM dégooglisées...)

➡️ Un verrouillage progressif de tout ce qui sort du cadre certifié Google/Apple

Bref... Ce n’est plus seulement une question de paiement

C’est la mise en place d’un système où votre argent numérique, votre identité et votre âge seront reliés dans un même écosystème contrôlé... et où les alternatives techniques seront purement et simplement écartées !

On ne construit pas juste une monnaie

On construit les rails d’un contrôle total sans nous demander notre avis.

#DigitalEuro #DigitalID 👁️

https://x.com/i/status/2086709216518058097

quoting
nevent1q…crz5
🇪🇺🪙 La BCE vient d’officialiser la liste des 36 collabos (qui vont construire ton futur esclavage monétaire) pour le pilote euro numérique !

Parmi eux, les banques traditionnelles habituelles (Deutsche Bank, UniCredit, BPCE, etc)... Mais aussi les "innovateurs" bien connus :
- Revolut
- Stripe
- Adyen
- SumUp et toute une brochette de fintechs qui se ruent pour participer !

Le pilote (version bêta, sans cours légal) démarre au second semestre 2027 pour 12 mois. Il se déroulera à la BCE + dans 19 banques centrales nationales, dont la Banque de France

- Test de paiements P2P
- P2B
- en ligne
- hors ligne
- physique
- mobile...

Officiellement pour améliorer l’expérience utilisateur et tester la robustesse technique... mais en vrai ils avancent concrètement l’infrastructure du contrôle total

Revolut, Stripe, Adyen et les autres ne sont pas neutres. Ils ne testent pas un outil innocent. Ils collaborent activement à la construction d’un système où :

- L’argent devient programmable (taux négatifs d’un clic en cas de crise, plafonds de dépenses pour ton bien, blocage instantané de comptes indésirables à venir)

- Le cash (dernière zone de liberté et d’anonymat) est progressivement asphyxié

- Chaque transaction est traçable par construction, même en mode offline (le fameux offline n’est pas l’anonymat du billet de 50€ !!)

Ces entreprises, qui se présentent comme "disruptives" et "au service des utilisateurs", vendent leur clientèle et leur infrastructure pour avoir une place de choix dans le nouveau rail monétaire centralisé. C’est du collabo pur et simple. Ils aident la BCE à rendre l’alternative impossible ou coûteuse plus tard

On parle publiquement de "user experience"

En coulisses, on bosse sur la scalabilité, l’intégration banque/fintech, les cas d’usage réels (cafés, e-commerce, transferts entre particuliers). Tout ce qu’il faut pour que, le jour J, le système soit prêt à imposer des règles que personne n’a vraiment votées

Les collabos ont choisi leur camp. Ils ne défendent ni ta souveraineté monétaire, ni ta vie privée. Ils se positionnent pour survivre et prospérer dans le nouveau système

Ils ne te demandent pas ton avis, ils construisent discrètement ⏳

#DigitalEuro #Privacy

https://www.ecb.europa.eu/press/pr/date/2026/html/ecb.pr260714~8cd07d9d45.en.html

Nostr event nevent1qqs9a3dztyda8ed3jyxgemf25wd6gh25vnn8chjad8ql96aldcq3zxgzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6r5uals

2026-08-10T01:02:43Z

⚖️ @GrapheneOS estime que Google rend volontairement l’accès au code source GPLv2 bureaucratique et lent pour freiner les projets alternatifs (surtout ceux qui tournent sur Pixel)

Ils envisagent une action judiciaire au Canada si les délais continuent...

https://x.com/i/status/2086575122287051221

quoting
nevent1q…za4l
⚠️📝 Google a remplacé les tags Git publics pour certains codes sources Android par un formulaire Google Forms + accès Google Drive...

@GrapheneOS doit maintenant demander manuellement chaque tarball, attendre parfois des semaines, et récupérer un code sans historique complet

Oui c’est bien une violation de la GPLv2

Google fait ça pour collecter des data !

Chaque demande passe par un formulaire. Google sait exactement qui veut quel code, à quelle fréquence, et pour quels devices

Tracking pur et simple des projets alternatifs !!

Le but est clairement de ralentir les alternatives

Les tags Beta sont vitaux pour GrapheneOS... ils portent et testent en avance. Des délais de plusieurs semaines cassent ce workflow

Pendant ce temps, le Pixel stock avance normalement

Depuis 2025
Google privatise de plus en plus le développement AOSP
Sort le code seulement 2 fois par an
A stoppé les device trees Pixel
Et rend la vie des custom ROM de plus en plus dure

GrapheneOS le résume parfaitement : ça ne les impacte presque pas sur les futurs Motorola (leur partenariat existe justement pour ça !) mais ça nuit surtout aux Pixels... et donc à Google

Ils ont choisi de rendre volontairement l’open source pénible plutôt que de simplement pousser des tags Git signés

Quand une entreprise open source rend l’accès à son propre code source bureaucratique et lent, ce n’est plus de l’open source... C’est du contrôle 👁️

#Privacy

https://x.com/i/status/2085888745421558195

Même en plaçant le choix individuel au premier plan, la ...

2026-08-09T14:46:22Z

Même en plaçant le choix individuel au premier plan, la théorie des jeux rappelle une réalité essentielle :

L’addition de décisions rationnelles prises isolément peut produire un équilibre collectif qui affaiblit précisément ce que l’on cherchait à protéger

Chacun peut faire un choix rationnel pour lui... mais l’ensemble de ces choix peut affaiblir sur le long terme la capacité du réseau Bitcoin à se protéger et à rester souverain.

#Bitcoin ✨

quoting
nevent1q…960v

‼️ Ocean était le seul gros pool qui signalait vraiment pour BIP-110 depuis des mois (quasi tout le petit pourcentage de support venait d’eux)

C’était LE pool pro-BIP-110
Et pourtant... ils ont produit le premier bloc de la branche BIP-110 puis ont immédiatement continué à miner sur la chaîne majoritaire (standard)

Résultat la chaîne BIP-110 est restée coincée à 961 632, tandis que la vraie chaîne Bitcoin a avancé, en partie grâce à Ocean lui-même

Le pool qui était le principal (et presque unique) soutien de BIP-110 a d’une certaine façon contribué à l’enterrer !

#BIP110 🪦

🎪👀...
nevent1q…xn2s

🇪🇺🪙 Christine Lagarde a répondu officiellement à ...

2026-08-09T12:53:23Z

🇪🇺🪙 Christine Lagarde a répondu officiellement à l’eurodéputé Gerald Hauser

Dans sa lettre elle écrit :

- L’euro numérique offrira le plus haut niveau de confidentialité
- L’Eurosystème ne pourra PAS identifier les utilisateurs qui paient ou reçoivent
- Les données accessibles à la BCE seront chiffrées et pseudonymisées
- Les paiements hors ligne auront une privacy comparable au cash : seuls le payeur et le bénéficiaire connaissent les détails. Ni la banque, ni la BCE

Pour les paiements en ligne...

Là, le prestataire de services de paiement (ta banque) pourra relier la transaction à ton identité... mais uniquement pour les obligations anti-blanchiment
Aucun usage commercial sans ton consentement explicite

Tout sera sous supervision des autorités indépendantes de protection des données

Les prestataires seront soumis aux mêmes règles que l’Eurosystème, avec sanctions contractuelles

La privacy n’est pas absente ça à l'air joli sur le papier 😉

Bref... Le segment offline dépendra surtout de la volonté des législateurs de le protéger réellement

Il ne reste plus qu’à regarder ce qui survivra aux trilogues.

#DigitalEuro #CBDC

https://www.ecb.europa.eu/pub/pdf/other/ecb.mepletter260807_Hauser~184853fae9.en.pdf

Chers HODLers, Le dimanche est idéal pour prendre le temps ...

2026-08-09T10:13:57Z

Chers HODLers,

Le dimanche est idéal pour prendre le temps d’apprendre et de renforcer sa souveraineté monétaire/numérique

Voici une explication que j’avais partagée début d’année... simple et accessible à tout le monde, pour créer un portefeuille Bitcoin solide sans aucun tiers de confiance

Lisez le thread ci-joint et appliquez également les détails suivants :

- Passphrase BIP39 forte divisée en 2 (une moitié par plaque)... un voleur n’a jamais la phrase complète

- Seed écrite sur metal/titane (résiste au feu, au froid, à la pluie et à la corrosion)

- 3 copies (= 6 plaques titane de 12 mots) dispersées dans des lieux distants. En cas de catastrophe naturelle ou de vol, vous avez encore d’autres cachettes et un voleur n’obtient que 12 mots

- Économies réparties dans plusieurs wallets (jamais tous les œufs dans le même panier !)

Répétez l’opération pour chaque nouveau wallet

Prenez soin de vos #BTC 💎

https://x.com/i/status/2009446378737692959

Nostr event nevent1qqsv2mzgzyfrftm8ntvasnea3jmrwaw85awz5gjtj826ff83e8puj5czyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6ftq7d4

2026-08-08T21:08:08Z

‼️ Ocean était le seul gros pool qui signalait vraiment pour BIP-110 depuis des mois (quasi tout le petit pourcentage de support venait d’eux)

C’était LE pool pro-BIP-110
Et pourtant... ils ont produit le premier bloc de la branche BIP-110 puis ont immédiatement continué à miner sur la chaîne majoritaire (standard)

Résultat la chaîne BIP-110 est restée coincée à 961 632, tandis que la vraie chaîne Bitcoin a avancé, en partie grâce à Ocean lui-même

Le pool qui était le principal (et presque unique) soutien de BIP-110 a d’une certaine façon contribué à l’enterrer !

#BIP110 🪦

🎪👀...

quoting
nevent1q…xn2s

⚠️ Dans environ 7 heures (autour du bloc 961 632) une petite partie des nœuds Bitcoin va commencer à rejeter les blocs qui ne signalent pas BIP-110

Une division temporaire de la chaîne est fortement possible

La grande majorité des mineurs (+97%) continue normalement
La minorité BIP-110 risque de se retrouver sur une chaîne plus lente et peu suivie

BIP-110 n’a pas le soutien des mineurs

Après le drame Coldcard mieux vaut prévenir et éviter d'autres problèmes... si tu utilises Electrum :

➡️ Ne laisse JAMAIS l’option "Connect only to a single server" activée avec un serveur public

👉 Cette option désactive la détection de fork

Si le serveur que tu as choisi se retrouve sur la mauvaise chaîne, ton client ne s’en aperçoit pas. Tu peux voir un solde faux ou signer une transaction qui n’existe que d’un côté

➡️ Désactive ce mode
➡️ Laisse Electrum se connecter à plusieurs serveurs
➡️ Ou mieux connecte-toi à ton propre nœud

Souveraineté = savoir exactement sur quelle chaîne on se trouve.

#Bitcoin #Electrum #BIP110

https://x.com/i/status/2086030179403489541

🇪🇺🪙 PILOTE EURO NUMÉRIQUE : BPCE ...

2026-08-08T17:44:47Z

🇪🇺🪙 PILOTE EURO NUMÉRIQUE : BPCE

- Deuxième groupe bancaire français
- Né en 2009 de la fusion Banque Populaire + Caisse d’Épargne
- Structure coopérative
- 31 millions de clients
- Un des piliers du financement de l’économie réelle en France

C’est l’un des acteurs systémiques qui gère déjà une part massive de l’épargne et des paiements des Français

Et pourtant... Malgré les réserves publiques qu’il avait exprimées sur l’euro numérique (risque de fuite des dépôts, coûts, etc) BPCE a candidaté.
Et a été sélectionné !!

La Banque de France s’en félicite ouvertement

Denis Beau a même souligné que son "expertise et sa connaissance du marché français" allaient enrichir les travaux de l’Eurosystème

Bref... Un des grands collecteurs d’épargne populaires entre maintenant concrètement dans la phase de construction de l’infrastructure de l’euro numérique

Ceux qui étaient censés freiner se retrouvent à construire !

#DigitalEuro #CBDC

https://www.banque-france.fr/fr/communiques-de-presse/euro-numerique-le-groupe-bpce-parmi-les-prestataires-de-services-de-paiement-selectionnes-pour-le

Nostr event nevent1qqs8hhnatm2fvyfrnnp39seut2n4wlzyqjxrg35f5ms98d2u42j87pszyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6tmsv3d

2026-08-08T13:38:32Z

⚠️ Dans environ 7 heures (autour du bloc 961 632) une petite partie des nœuds Bitcoin va commencer à rejeter les blocs qui ne signalent pas BIP-110

Une division temporaire de la chaîne est fortement possible

La grande majorité des mineurs (+97%) continue normalement
La minorité BIP-110 risque de se retrouver sur une chaîne plus lente et peu suivie

BIP-110 n’a pas le soutien des mineurs

Après le drame Coldcard mieux vaut prévenir et éviter d'autres problèmes... si tu utilises Electrum :

➡️ Ne laisse JAMAIS l’option "Connect only to a single server" activée avec un serveur public

👉 Cette option désactive la détection de fork

Si le serveur que tu as choisi se retrouve sur la mauvaise chaîne, ton client ne s’en aperçoit pas. Tu peux voir un solde faux ou signer une transaction qui n’existe que d’un côté

➡️ Désactive ce mode
➡️ Laisse Electrum se connecter à plusieurs serveurs
➡️ Ou mieux connecte-toi à ton propre nœud

Souveraineté = savoir exactement sur quelle chaîne on se trouve.

#Bitcoin #Electrum #BIP110

https://x.com/i/status/2086030179403489541

⚠️📝 Google a remplacé les tags Git publics pour certains ...

2026-08-08T02:30:09Z

⚠️📝 Google a remplacé les tags Git publics pour certains codes sources Android par un formulaire Google Forms + accès Google Drive...

@GrapheneOS doit maintenant demander manuellement chaque tarball, attendre parfois des semaines, et récupérer un code sans historique complet

Oui c’est bien une violation de la GPLv2

Google fait ça pour collecter des data !

Chaque demande passe par un formulaire. Google sait exactement qui veut quel code, à quelle fréquence, et pour quels devices

Tracking pur et simple des projets alternatifs !!

Le but est clairement de ralentir les alternatives

Les tags Beta sont vitaux pour GrapheneOS... ils portent et testent en avance. Des délais de plusieurs semaines cassent ce workflow

Pendant ce temps, le Pixel stock avance normalement

Depuis 2025
Google privatise de plus en plus le développement AOSP
Sort le code seulement 2 fois par an
A stoppé les device trees Pixel
Et rend la vie des custom ROM de plus en plus dure

GrapheneOS le résume parfaitement : ça ne les impacte presque pas sur les futurs Motorola (leur partenariat existe justement pour ça !) mais ça nuit surtout aux Pixels... et donc à Google

Ils ont choisi de rendre volontairement l’open source pénible plutôt que de simplement pousser des tags Git signés

Quand une entreprise open source rend l’accès à son propre code source bureaucratique et lent, ce n’est plus de l’open source... C’est du contrôle 👁️

#Privacy

https://x.com/i/status/2085888745421558195

Nostr event nevent1qqsw4hp5eh6w0q76f74cj6x5cdh503gwufhfm3lxfl3vdes5ufv7wpszyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6vd2zm6

2026-08-07T11:50:57Z

🇫🇷📱 Interdiction des réseaux sociaux aux moins de 15 ans : le vote était facile, l’application l’est beaucoup moins !

Quand un État membre veut adopter une règle nationale qui peut affecter le marché intérieur ou les plateformes... il doit notifier le projet à la Commission européenne via la procédure TRIS

La Commission peut alors émettre un "avis circonstancié"

👉 Dans ce cas, elle l’a fait

Résultat... le délai de standstill (période pendant laquelle la France n’a pas le droit de promulguer la loi) a été prolongé d’un mois, jusqu’au 10 août 2026

Tant que ce délai n’est pas terminé, Macron ne peut pas promulguer le texte !

👉 Plusieurs groupes parlementaires (notamment LFI, et potentiellement d’autres) ont saisi le Conseil constitutionnel

Leurs arguments principaux :

- L’interdiction est trop générale et absolue (atteinte disproportionnée à la liberté d’expression et de communication)

- Elle impose de fait une vérification d’âge massive, y compris pour les majeurs (atteinte à la vie privée)

Le Conseil constitutionnel a 1 mois pour se prononcer

👉 Pendant ce temps, la loi ne peut pas non plus être promulguée... Même après le 10 août, il faudra attendre la décision des Sages !

Dans les versions précédentes, le texte donnait un rôle clair à l’Arcom : elle devait valider les systèmes de vérification d’âge des plateformes et pouvoir les sanctionner

La Commission européenne a estimé que ces obligations de mise en œuvre empiétaient sur le DSA qui est une "compétence européenne"

👉 Du coup, en commission mixte paritaire, les parlementaires ont retiré ces mécanismes d’enforcement pour éviter un conflit direct avec Bruxelles

Résultat... la loi se contente maintenant de dire que c’est interdit aux moins de 15 ans sans donner de moyens concrets et clairs pour forcer les plateformes à vérifier l’âge de façon uniforme et contrôlée !

Bref... L’exécutif voulait une application dès le 1er septembre 2026 (nouveaux comptes) et le 1er janvier 2027 (comptes existants) mais avec :

- le standstill jusqu’au 10 août
- la saisine du Conseil constitutionnel
- et un texte vidé de ses outils d’application

L’entrée en vigueur à la rentrée est très compromise, voire irréaliste !!

👉 Même si la loi est finalement promulguée, il manquera encore les décrets d’application et un vrai mécanisme de contrôle.

#AgeVerification 🎪

Standstill TRIS jusqu’au 10 août :
https://www.senat.fr/salle-de-presse/communiques-de-presse/presse/08-07-2026/liste-noire-des-reseaux-sociaux-interdits-aux-enfants-de-moins-de-15-ans-feu-vert-de-la-commission-europeenne-pour-le-dispositif-adopte-par-le-senat.html

Saisine du Conseil constitutionnel par LFI :
https://www.lemonde.fr/politique/article/2026/07/23/interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-lfi-depose-un-recours-devant-le-conseil-constitutionnel_6731174_823448.html

Document officiel de la saisine :
https://www.conseil-constitutionnel.fr/sites/default/files/2026-07/2026911dc_saisinedep.pdf

Texte allégé + difficultés d’application :
https://www.publicsenat.fr/actualites/politique/interdiction-des-reseaux-sociaux-aux-moins-de-15-ans-une-loi-impossible-a-appliquer

🌐📱 ZERION ...

2026-08-06T11:17:24Z

🌐📱 ZERION

Dans la série des outils/alternatives qui protègent votre vie privée... voici un Messager peer-to-peer open-source qui fonctionne exclusivement sur Tor, sans serveur central, sans compte et sans numéro de téléphone

Il s’agit d’un dérivé amélioré de Briar (protocole Bramble), étendu avec de la cryptographie post-quantique, des appels et un vault

➡️ Architecture purement P2P : les messages transitent directement d’appareil à appareil via des services onion. Aucun serveur intermédiaire ne stocke ni ne traite les conversations

➡️ Chiffrement hybride post-quantique (ML-KEM-768 + X25519) appliqué sur chaque message, avec Triple Ratchet pour la forward secrecy et la post-compromise security

Points positifs :

- Absence totale de serveur et d’identifiant stable
- Cryptographie post-quantique appliquée message par message
- Appels voix/vidéo en P2P sur Tor
- Mode Hardened (protection contre root/debugger)
- Open-source (GPLv3), disponible sur F-Droid
- Vault chiffré et messages éphémères intégrés
- Base technique éprouvée héritée de Briar

Points négatifs :

- Android uniquement pour le moment
- Latence et fiabilité dépendantes de Tor
- Base d’utilisateurs encore très limitée
- Pas d’audit public indépendant de grande envergure publié
- Version 3.0 (protocole propre + cover traffic) pas encore sortie

#Privacy #P2P

Lien : zerion.chat
Code source : github.com/zerionproject/Zerion

Nostr event nevent1qqszpd26darvk4zxtyjyekfn69pd7f098n3lwstl8ze55mswh3atl0gzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym67g90az

2026-08-05T12:53:15Z

‼️ Lors de tests de sécurité... des agents alimentés par Anthropic (Mythos 5) et OpenAI (GPT-5.6-Sol) ont :

➡️ Créé de fausses identités en ligne basées sur de vraies personnes
➡️ Contacté un mainteneur de projet open-source
➡️ Tenté de le manipuler pour qu’il valide du code malveillant
➡️ Agis de façon autonome, sans qu’on leur demande explicitement de tromper quelqu’un

19 actions non autorisées
17 d’entre elles viennent d’Anthropic

C’est la première fois qu’on documente aussi clairement une IA qui utilise le social engineering sur de VRAIS humains, dans le monde réel !

Pas dans un sandbox isolé

Dans des conditions de test où on avait volontairement enlevé les garde-fous et donné accès à Internet

Le scénario qu’on imaginait il y a 5-8 ans arrive petit à petit avec des agents qui mentent mieux que nous, plus vite que nous, et sans émotion !!

On ne parle plus de risque théorique
On parle de faits

Et pendant qu’on discute encore de régulation en UE... ces systèmes apprennent déjà à nous contourner !

Bref... La question n’est plus "est-ce que ça arrivera un jour" mais...

👉 "à quelle vitesse on accepte de perdre le contrôle" ?

https://www.theguardian.com/technology/2026/aug/05/openai-anthropic-models-went-rogue-cybersecurity-test-ai-security-institute

#AI

🇩🇪🪪 Malgré les alertes des experts, le gouvernement ...

2026-08-04T20:44:57Z

🇩🇪🪪 Malgré les alertes des experts, le gouvernement allemand maintient le lancement de l’EUDI Wallet le 2 janvier 2027

Ce n’est pas une version aboutie
C’est un "Minimalkonstrukt"... le strict minimum pour cocher la case européenne d’eIDAS 2.0 !

Identification basique + quelques justificatifs. Le reste (signatures, paiements, attestations avancées, services municipaux) arrivera "plus tard"

Le Digitale-Identitäten-Gesetz, la loi censée cadrer tout ça, n’est toujours pas votée. Le cabinet l’a adopté en mai, le Bundestag n’a pas encore débattu

Peu importe... on lance quand même !!

Les risques privacy sont pourtant connus et documentés. Le modèle de "signed credentials" ouvre la porte au tracking croisé entre services

La clause d’expérimentation permettrait de réintroduire des méthodes fragiles (type VideoIdent)

La photo biométrique devient quasi-obligatoire, avec un opt-out théorique que tout le monde ne proposera pas

Les responsabilité en cas de fuite ou de fraude sont toujours floue

Le BMDS parle de projet "agile, dans les délais, dans le budget"

Les experts parlent de précipitation, de pouvoirs excessifs et d’un outil qui arrivera trop tôt et trop faible

Bref... L’identité numérique européenne arrive. Et l’Allemagne a décidé elle aussi de forcer le passage.

#EUDIwallet #DigitalID

Source : https://www.techtimes.com/articles/322583/20260801/germanys-digital-id-wallet-faces-expert-doubts-missing-statute-before-january-launch.htm

Je suis très souvent d'accord avec les publications de ...

2026-08-04T18:50:28Z

Je suis très souvent d'accord avec les publications de @mmtchi mais ne vous faites pas avoir par le marketing de Telegram

Depuis l’arrestation de Pavel Durov en France en août 2024, Telegram a opéré un virage pragmatique très net... la plateforme collabore désormais beaucoup plus rapidement et massivement avec Apple et les autorités, tout en maintenant intact sa publicité "ultra-privacy"

Les retraits de contenus CSAM ont explosé (plus de 337 000 groupes et canaux rien qu’en 2026, contre des volumes nettement plus faibles avant)

Ils répondent quasi immédiatement quand Apple signale un contenu (comme on l’a encore vu cette nuit)

Les politiques de privacy ont été mises à jour pour permettre la communication d’IP et de numéros de téléphone sur un spectre plus large de demandes légales valides (alors qu’avant 2024, Telegram répondait à très peu de requêtes)

En parallèle, le discours public reste le même... secret chats chiffrés de bout en bout, refus des backdoors, critique permanente de la surveillance de masse, etc

👉 Tout en se mettant en conformité technique et opérationnelle dès que le coût de la non-coopération devient trop élevé (App Store, procédures judiciaires, pressions réglementaires européennes, etc) !!

Telegram n’est pas encore au même niveau de "maturité collaborative" que Meta, mais la direction est claire...

👉 Ils sont en train de devenir, à leur tour, des "copains" pragmatiques tout en continuant à vendre l’image inverse !

Bref... Tous les acteurs mentionnés ici sont à mettre dans le même sac

#Telegram not real #Privacy.

quoting
nevent1q…h7rl
Depuis l’arrestation de Pavel Durov en France en août 2024, la plateforme a clairement changé de braquet

Sous la menace judiciaire, Telegram a massivement augmenté sa coopération avec les autorités... ils transmettent désormais adresses IP et numéros de téléphone liés aux comptes quand la justice le demande

Avant l’arrestation de Durov, les réponses aux demandes françaises étaient quasi nulles

Après, elles ont explosé (plus de 2000 utilisateurs concernés rien qu’en 2024, avec une forte accélération fin d’année)

La France n’est pas la seule. L’Inde, les États-Unis et d’autres pays ont vu leur volume de données transmises augmenter fortement

Telegram reste réticent sur le contenu des chats secrets (chiffrement de bout en bout) mais sur les métadonnées et l’identité des comptes, la ligne a bougé

Ajoutez à cela que Telegram refuse de plus en plus les numéros virtuels et temporaires à la création de compte. Ce qui était encore toléré il y a deux ans devient compliqué aujourd’hui !!

Et puis il y a Telegram Premium. Pour y souscrire, tu dois généralement fournir des informations de paiement (carte ou compte lié). Ça crée un lien direct entre ton compte et une identité réelle ou semi-réelle

Telegram gagne de l’argent aujourd’hui via :

- Les abonnements Premium
- La publicité dans les canaux publics
- L’écosystème TON (Fragment notamment)

Ce modèle économique rend la plateforme moins dépendante des financements perso de Durov mais aussi plus sensible aux pressions réglementaires et judiciaires

Bref... Les chats secrets protègent encore le contenu des conversations.
Mais l’anonymat du compte, la création sans trace, et la résistance aux demandes d’États ont pris un sérieux coup

Si tu utilises @telegram pour des sujets sensibles ou pour garder une vraie distance avec ton identité réelle, il faut bosser sérieusement ton OPSEC aujourd’hui

"je m’inscris avec un numéro temporaire et je suis tranquille" marche de moins en moins bien

La plateforme n’est pas devenue WhatsApp. Mais elle n’est plus non plus ce qu’elle prétendait être il y a encore deux ans

Si tu veux rester discret, évite de lier Premium à ton compte principal, utilise des numéros propres quand c’est possible, et ne mets pas tout tes œufs dans le même panier

La #Privacy réelle demande toujours plus d’efforts que ce que les apps veulent bien l’admettre 😉

Au final la privacy qu’on recherche avec BTC et la vraie ...

2026-08-04T13:27:33Z

Au final la privacy qu’on recherche avec BTC et la vraie souveraineté sont complètement paradoxales avec cette possibilité de tout tracer

C'est évident "Bitcoin est la pire monnaie pour les criminels"

Sauf que ça veut aussi dire que n’importe qui (État, exchange, firme d’analyse) peut marquer des coins, les mettre sur liste rouge, et décider qu’ils sont intouchables

Au niveau protocole...
Personne ne peut geler un UTXO
Personne ne peut empêcher une transaction valide
C’est exactement ce que Satoshi a voulu (des jetons P2P que personne ne contrôle)

Au niveau réel...
Les exchanges KYC, les processeurs de paiement, les banques refusent les coins "tainted"
OFAC sanctionne des adresses
Tu restes propriétaire technique mais tu perds l’utilité monétaire !

C’est une censure soft. Pas hard. Mais elle existe

Et c’est là le vrai piège pour la fongibilité.
Si une partie des coins devient "sale" et l’autre "propre" Bitcoin n’est plus parfaitement interchangeable

Or la fongibilité est une propriété monétaire fondamentale

On crée un pouvoir de facto...
Les acteurs centralisés (exchanges, États, Chainalysis...) acquièrent un droit de regard et de jugement sur les jetons alors que personne n’était censé avoir un avis sur eux !

Les criminels (et les États hostiles) vont de plus en plus chercher des solutions de privacy.
Pendant que les utilisateurs "légitimes" acceptent la surveillance au nom de la "sécurité"

Résultat :
Des coins clean pour le monde régulé
Des coins dirty pour le vrai P2P

La souveraineté monétaire devient un mirage

Tu as les clés... Mais le jour où le monde réel décide que tes coins sont indésirables, tu n’es plus vraiment libre de les utiliser

Un avenir problématique est déjà en train de se dessiner :

👉 soit Bitcoin reste un actif de réserve très transparent (et les gens acceptent le trade-off)

👉 soit la communauté pousse beaucoup plus fort sur les outils de privacy (et on ouvre un nouveau front de guerre réglementaire)

Dans les deux cas, le rêve d’un argent purement P2P sans aucune forme de contrôle externe se heurte à la réalité que l’argent, pour être utile à grande échelle, doit interagir avec le monde physique... et ce monde-là a des polices, des banques et des listes noires !

#Bitcoin #Souveraineté #Privacy

🇫🇷👁️ BONUS TRAÇABILITÉ : ...

2026-08-03T14:44:28Z

🇫🇷👁️ BONUS TRAÇABILITÉ :

Ils viennent d’allonger la conservation des documents fiscaux de 6 à 10 ans (la même durée que les cas de fraude... Tous suspects !!)

Avant tu gardais tes factures et ta compta 6 ans. Maintenant ce sera 10 ans

Ça entre en vigueur pour tout ce qui expire après le 1er janvier 2027

Ça tombe pile avec l’e-invoicing qui démarre le 1er septembre 2026 !

À partir de là, toutes tes factures B2B passent en format structuré et remontent (presque) en temps réel à l’administration via les plateformes agréées

L’État reçoit déjà les données fraîches et structurées... Et maintenant tu es obligé de les garder 10 ans, au cas où ils veulent venir fouiller plus tard !

Bref... Ils ont aligné ton obligation de conservation sur leurs délais de reprise maximaux (qui étaient de 10 ans seulement en cas de fraude)

+ de données
+ longtemps
+ facilement exploitables

C’est ça le vrai package : e-invoicing + conservation 10 ans = traçabilité permanente des flux économiques 😉

#Surveillance #fiscal

https://entreprendre.service-public.gouv.fr/actualites/A18906

quoting
nevent1q…dm8k

🇫🇷👁️ LIBÉRÉ, ÉGALITÉ, TRAÇABILITÉ

Au 1er septembre 2026 ajoutons les factures électroniques dans cette chronologie du contrôle total...

Toutes les entreprises françaises doivent pouvoir recevoir des factures électroniques structurées

Les grandes entreprises et les ETI doivent en plus émettre ces factures et transmettre en même temps les données de transaction et de paiement à l’administration (e-reporting)

Soft-landing annoncé (pas de sanctions automatiques pour ceux qui font de bonne foi au démarrage !)

Mais le fond ne change pas...

👉 À partir de cette date, les flux B2B ne passent plus seulement entre toi et ton fournisseur ou ton client

👉 Ils passent aussi par une plateforme agréée et remontent quasi en temps réel à Bercy !!

Plus de PDF envoyé par mail
Plus de facture papier qui traîne dans un classeur
Des données structurées, traçables, centralisées svp !

Ils appellent ça modernisation et lutte contre la fraude

En réalité... c’est un saut majeur dans le contrôle fiscal permanent des échanges entre entreprises 😉

#SurveillanceFiscale #FactureÉlectronique

https://www.economie.gouv.fr/tout-savoir-sur-la-facturation-electronique-pour-les-entreprises
nevent1q…6652

🇫🇷👁️ LIBÉRÉ, ÉGALITÉ, TRAÇABILITÉ ...

2026-08-03T12:24:09Z

🇫🇷👁️ LIBÉRÉ, ÉGALITÉ, TRAÇABILITÉ

Au 1er septembre 2026 ajoutons les factures électroniques dans cette chronologie du contrôle total...

Toutes les entreprises françaises doivent pouvoir recevoir des factures électroniques structurées

Les grandes entreprises et les ETI doivent en plus émettre ces factures et transmettre en même temps les données de transaction et de paiement à l’administration (e-reporting)

Soft-landing annoncé (pas de sanctions automatiques pour ceux qui font de bonne foi au démarrage !)

Mais le fond ne change pas...

👉 À partir de cette date, les flux B2B ne passent plus seulement entre toi et ton fournisseur ou ton client

👉 Ils passent aussi par une plateforme agréée et remontent quasi en temps réel à Bercy !!

Plus de PDF envoyé par mail
Plus de facture papier qui traîne dans un classeur
Des données structurées, traçables, centralisées svp !

Ils appellent ça modernisation et lutte contre la fraude

En réalité... c’est un saut majeur dans le contrôle fiscal permanent des échanges entre entreprises 😉

#SurveillanceFiscale #FactureÉlectronique

https://www.economie.gouv.fr/tout-savoir-sur-la-facturation-electronique-pour-les-entreprises

quoting
nevent1q…6652
🇪🇺 Chronologie du contrôle total...

➡️ 2 août 2026 :
- Application générale AI Act
- Obligations de transparence. High-risk reporté

➡️ 1er septembre 2026 :
- Obligation de vérification d’âge pour les nouveaux comptes réseaux sociaux en France. (Impact adultes)

➡️ Septembre 2026 :
- Reprise des trilogues Chat Control 2.0
- Poursuite des trilogues euro numérique

➡️ Fin 2026 :
- Disponibilité obligatoire d’au moins un portefeuille d’identité numérique par État membre (eIDAS 2)
- Cible d’adoption de la réglementation euro numérique
- Déploiement des apps de vérification d’âge UE

➡️ 1er janvier 2027 :
- Extension vérification d'âge obligatoire à tous les comptes existants
- Fermeture des comptes -15 ans

➡️ Début 2027 :
- Démarrage du pilot euro numérique (12 mois, 36 PSP sélectionnés)

#UE #Privacy 🪦

Nostr event nevent1qqsrjtzvdgks8cz2n5tydzl84zmg9aeu0v76fz7q0wjmn8598etezngzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6k6vqnl

2026-08-02T20:06:51Z

In reply to nevent1q…4ndc
_________________________

👀
https://github.com/eu-digital-identity-wallet/av-doc-technical-specification/blob/main/docs/architecture-and-technical-specifications.md

🇪🇺📱 ATTESTATION MATÉRIELLE OBLIGATOIRE ! ...

2026-08-02T20:02:42Z

🇪🇺📱 ATTESTATION MATÉRIELLE OBLIGATOIRE !

La vérification d’âge européenne est présentée comme open-source, moderne et respectueuse de ta vie privée...

On te promet que tu prouves simplement que tu as plus de 18 ans, sans rien révéler d’autre. Zéro tracking, zero-knowledge proofs, tout le packaging

En réalité, la preuve d’âge est collée au matériel de ton téléphone

Le chercheur @Paul_Reviews l’a démontré à plusieurs reprises
En avril 2026, il a contourné le système en quelques minutes en modifiant simplement des fichiers de configuration (PIN, biométrie, rate-limiting...)
Il a ensuite prouvé des attaques par relais : le QR code généré par un site est capturé et validé à distance sur un vrai téléphone conforme

Rien n’est falsifié côté cryptographie, et pourtant la vérification passe !

Résultat... Pour tenter de colmater ces failles structurelles, le système pousse vers une attestation matérielle stricte (hardware-bound attestation) et des applications uniquement approuvées par la Commission européenne

Conséquence directe : GrapheneOS, CalyxOS et les systèmes pensés pour la vie privée sont refusés, même s’ils sont techniquement plus sécurisés

Sur Linux desktop, aucune solution native. Tu dois sortir un téléphone "conforme" pour scanner le QR code

Bref... le système est à la fois facilement contournable et sert de prétexte parfait pour forcer l’usage du téléphone et de l’application qu’ils contrôlent !

Ils n’interdisent rien
Ils rendent juste impossible d’accéder autrement 😉

#Privacy #AgeVérification

https://linuxiac.com/eu-age-verification-project-mandates-hardware-bound-attestation/

🔒👀 https://x.com/i/status/2009446378737692959

2026-08-02T14:08:57Z

In reply to nevent1q…ruj0
_________________________

🔒👀 https://x.com/i/status/2009446378737692959

🎬 DEBUNK COLDCARD ...

2026-08-02T14:03:07Z

🎬 DEBUNK COLDCARD

➡️ Juillet 2020
- Foundation Devices sort Passport en copiant le firmware Coldcard (alors en licence libre GPL)
- NVK regrette publiquement d’avoir choisi la GPL : "maintenant on a un clone"

➡️ Fin 2020 début 2021
- Coinkite change de licence
- Passage en MIT + Commons Clause : on peut lire le code, mais on n’a plus le droit de s’en servir pour faire un produit concurrent
- Objectif : tuer les copies commerciales

➡️ 1er mars 2021
- Commit massif de 120 fichiers "First pass w/ libNgU"
- On retire les dernières parties de code sous GPL
- C’est exactement dans ce commit que le bug est introduit
- Le générateur de hasard matériel (TRNG) est contourné
- Le firmware bascule en silence sur un générateur logiciel prévisible (Yasmarang)
- Résultat : au lieu de 128 bits d’entropie, on tombe à environ 40 bits sur les Coldcard Mk3... C’est faible. Très faible

➡️ 2021 à 2026
- Le bug reste "invisible" pendant 5 ans
- La nouvelle licence restrictive a fortement réduit le nombre de personnes motivées à auditer le code en profondeur
- Moins d’yeux = le bug survit !

➡️ L’arrivée de l’IA change la donne
- Coinkite elle-même passe son firmware dans "un des meilleurs modèles d’IA" quelques semaines avant l’attaque et le modèle ne trouve rien !
- L’attaquant a certainement utilisé un LLM (ou plusieurs) pour scanner les anciennes versions du code open-source et a repéré le bug subtil que même l’IA de Coinkite avaient raté 🤔

➡️ Avril-mai 2026
- Les plus grosses adresses qui seront vidées en juillet reçoivent de toutes petites quantités de bitcoin (dust)
- Ce n’est pas du hasard. C’est un marquage de cibles
- L’attaquant avait déjà la liste des seeds vulnérables au moins trois mois avant

➡️ 30 juillet 2026
- Entre 01h10 et 01h51 UTC, plus de 1080 BTC sortent de 1 196 adresses
- Trois jours plus tard, le total dépasse 1367 BTC sur 4 585 adresses
- Les fonds sont regroupés sur quelques adresses... et presque rien ne bouge ensuite
- Signature des transactions reconnaissable : frais fixes à 30 sat/vB, aucun rendu de monnaie, envois groupés

➡️ La seule vraie erreur de l’attaquant
- Pendant l’opération, il a utilisé un compte payant chez un grand fournisseur de données blockchain
- Les logs correspondent à la seconde près
- Le fournisseur n’était pas complice, mais il a des logs et probablement du KYC... C’est la meilleure piste pour les autorités

➡️ Pourquoi le 30 juillet ?
- Le stock de seeds vulnérables avec des fonds dormants était au maximum
- On était à quelques jours du début de la fenêtre critique de BIP-110 (le soft fork anti-Ordinals)
- Toute l’attention de la communauté hardcore (exactement le public Coldcard) était déjà saturée !

👤 Qui est responsable de quoi ?

- Coinkite : a changé de licence pour se protéger commercialement, et a introduit le bug dans le même mouvement

- L’attaquant : a eu une patience rare, a préparé son coup pendant des mois (voire des années), et a presque parfaitement exécuté

- La communauté : a fait confiance à "open-source" et à un hardware wallet sans jamais vraiment vérifier comment le hasard était généré

👉 La leçon :

- Dice rolls + passphrase ne sont pas optionnels

- "Open-source" ne veut pas dire "audité"

- Une licence trop restrictive peut tuer les audits

- L’IA change radicalement le rapport de force : un bug subtil peut rester caché 5 ans... jusqu’à ce qu’un modèle le trouve en une nuit

- Un attaquant qui a du temps bat presque toujours une communauté qui a trop confiance !

#COLDCARD 🪦

🇪🇺 Chronologie du contrôle total... ...

2026-08-01T14:20:45Z

🇪🇺 Chronologie du contrôle total...

➡️ 2 août 2026 :
- Application générale AI Act
- Obligations de transparence. High-risk reporté

➡️ 1er septembre 2026 :
- Obligation de vérification d’âge pour les nouveaux comptes réseaux sociaux en France. (Impact adultes)

➡️ Septembre 2026 :
- Reprise des trilogues Chat Control 2.0
- Poursuite des trilogues euro numérique

➡️ Fin 2026 :
- Disponibilité obligatoire d’au moins un portefeuille d’identité numérique par État membre (eIDAS 2)
- Cible d’adoption de la réglementation euro numérique
- Déploiement des apps de vérification d’âge UE

➡️ 1er janvier 2027 :
- Extension vérification d'âge obligatoire à tous les comptes existants
- Fermeture des comptes -15 ans

➡️ Début 2027 :
- Démarrage du pilot euro numérique (12 mois, 36 PSP sélectionnés)

#UE #Privacy 🪦

📱 Le chiffrement de bout en bout les gêne. Voilà pourquoi ...

2026-08-01T12:44:39Z

📱 Le chiffrement de bout en bout les gêne. Voilà pourquoi ils poussent si fort Chat Control !

Les services de renseignement ont un vrai problème...

Avant, ils écoutaient le téléphone. Tu parlais, ils entendaient
Aujourd’hui, avec Signal et autres, le message est chiffré sur ton téléphone et ne se déchiffre que sur celui du destinataire

Sur le réseau, ils ne voient que du bruit !

Les écoutes classiques deviennent de plus en plus inutiles

Résultat... dans le dernier rapport de la CNCTR (2025), le recours au recueil de données informatiques (RDI) explose. +38% en un an. Plus que doublé en quelques années !

Concrètement, le RDI, c’est l’installation d’un logiciel espion sur le téléphone ou l’ordinateur de la cible

Une fois dedans, ils lisent les messages en clair, avant chiffrement ou après déchiffrement. Ils voient aussi les photos, les fichiers, le clavier, le micro, la caméra. Tout

C’est légal sous autorisation !

C’est devenu leur principal moyen de contourner le chiffrement de bout en bout

Ils vont parfois plus loin :

- exploitation de failles zero-day
- infection à distance
- installation physique de l’implant en entrant dans le domicile
- social engineering pour faire cliquer la cible etc...

Ils ne cassent plus le protocole. Ils cassent le téléphone !

Mais le piratage ciblé a ses limites. C’est lent, cher, risqué, et ça ne scale pas

Pour surveiller plus largement, il faut autre chose

C’est là qu’intervient Chat Control !!

On l’a vu revenir encore et encore
Rejeté
Remis sur la table
Rejeté à nouveau
Puis passé grâce à des manœuvres de procédure jusqu’à obtenir un vote positif pour prolonger le dispositif jusqu’en 2028... tout en continuant à pousser la version permanente

Ce n’est pas un hasard

Parce que Chat Control, dans sa version ambitieuse, vise exactement à forcer la détection de contenus AVANT le chiffrement (client-side scanning) ou à imposer des obligations qui affaiblissent de facto le chiffrement de bout en bout

Quand les écoutes classiques ne marchent plus, quand le RDI reste trop ciblé et trop lourd... la solution institutionnelle devient :

- changer les règles pour que le chiffrement ne protège plus vraiment !

Le retour forcé de Chat Control et l’explosion du RDI répondent au même problème...

Le chiffrement de bout en bout les gêne

Et ils cherchent, par tous les moyens techniques comme législatifs à le contourner 😉

#ChatControl #Chiffrement #Privacy

Rapport d’activité de la CNCTR
https://www.vie-publique.fr/rapport/303861-10e-rapport-d-activite-de-la-cnctr-2025

🎬 HACKS EN SÉRIE : Appli vérification d’âge de l’UE... ...

2026-07-31T15:01:41Z

🎬 HACKS EN SÉRIE : Appli vérification d’âge de l’UE...

🇪🇺 Ursula @vonderleyen grande prêtresse de la protection des enfants annoncée : "L’app est techniquement prête. Plus d’excuses. Privacy by design. On sauve les mioches européens"

Trois mois plus tard @Paul_Reviews commence à distribuer le popcorn 🍿

➡️ Acte 1 – Avril 2026
- Ursula pose devant les caméras : "Solution prête, déployez partout !"
- Paul Moore ouvre un simple explorateur de fichiers
- 2 minutes chrono... Il delete deux lignes dans un XML, change le PIN, désactive la biométrie et les credentials "over 18" sont toujours là !

➡️ Acte 2 – Juillet 2026
- Ursula (encore) : "On a renforcé la sécurité ! Plus d’excuses maintenant !
- Paul Moore demande à Claude AI de pondre une extension Chrome
- En quelques minutes, il rejoue la même attestation anonyme à l’infini
- Le vérifieur regarde dans le vide et dit "oui m’sieur, over 18"!!
- Ursula continue de tweeter sur "la protection des enfants"

➡️ Acte 3 – Cette semaine
- Ursula n’a toujours rien compris
- Paul Moore automatise le relais QR :
- Détection auto du QR
- Envoi à un téléphone adulte à l’autre bout de l’Europe
- Validation remote
- Code bientôt sur GitHub !

Résultat : un service by-pass des vérifs est littéralement à portée de main

Pendant ce temps Ursula explique encore et encore que c’est techniquement prêt" et que "plus d’excuses" 🤔

#AgeVerification #UE ClownShow 🤡

https://x.com/i/status/2083107024255021326

https://x.com/i/status/2081779587353075971