PolySécure Podcast volet Actualités

Nicolas-Loïc Fortin et tous les collaborateurs
  • 0.0 (0)
  • Technology
  • Weekly

Podcast francophone sur la cybersécurité. Pour professionels et curieux.

  1. 1d ago

    Actu - 1er novembre 2026

    Parce que… c’est l’épisode 0x361! Shameless plug 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes Boostsecurity - Dazio 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026 Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. L’épisode en bref Cet épisode du Polysecure, enregistré le 1er novembre, couvre l’actualité de la cybersécurité et de l’intelligence artificielle. L’animateur mentionne d’abord quelques événements à venir, dont le CISO Open Mic à Montréal, le Defcon, la European Cyber Week à Rennes, une conférence de la CNIL à Paris sur la manipulation lors des élections, ainsi que des rendez-vous récurrents comme l’IA Café et Bu Security avec son outil Leta. Il souligne aussi le décès d’un grand acteur de science-fiction qui a marqué sa jeunesse. Le fil conducteur de l’épisode porte sur le changement de paradigme imposé par l’IA aux pratiques de sécurité. Intelligence artificielle et encadrement des agents L’animateur aborde la question de l’encadrement des agents autonomes, notamment avec la sandbox publiée par Google et les révélations du document d’introduction en bourse d’Anthropic. Il juge que l’approche actuelle est erronée, car on traite l’IA comme un programme déterministe alors qu’elle est non déterministe. On tente de corriger les problèmes en aval plutôt qu’à la source, ce qui laisse mal maîtrisés les inconvénients de cette technologie. Il trouve d’ailleurs troublant que la réflexion publique soit teintée de visions dystopiques et alimentée par des entrepreneurs qui obscurcissent le débat. L’IA offensive et l’industrialisation des menaces La section offensive montre que l’IA s’intègre de plus en plus aux malwares, prolongeant les observations faites avec l’équipe de Sequoia. Les menaces utilisent désormais des modèles pour identifier automatiquement ce qui est payant chez une victime, sans effort manuel préalable. L’animateur estime que les équipes défensives subiront quelques mois difficiles pour durcir et mettre à jour leurs systèmes, mais que le gain ultime sera réel. Il insiste sur le fait que les raccourcis et les paresses accumulés dans le développement logiciel vont se rattraper, car les agents IA excellent à déceler ces petites failles laissées derrière. Le niveau de qualité attendu des logiciels montera, ce qui exigera une révision profonde de l’approche défensive. Sécurité des systèmes et modèles IA Les nouvelles rappellent que les systèmes d’IA sont mutualisés et que les barrières d’isolation entre tenants ou pipelines de requêtes ne sont pas parfaitement étanches, permettant parfois de voir les requêtes d’autres utilisateurs ou de manipuler l’infrastructure de l’hébergeur. L’animateur n’est pas surpris, ces environnements étant complexes par nature. Côté modèles, Gemini Carbon offre des capacités dédiées aux défenseurs, même si l’accès reste limité et coûteux. Mistral a publié la version 4 en open weight, proche des modèles frontières, mais trop gourmande pour être exécutée localement sans matériel coûteux. Enfin, Alphabet a perdu 500 milliards de dollars de valorisation en une journée, sa publicité de recherche étant cannibalisée par l’IA, ce qui annonce possiblement un éclatement de bulle comparable à celui des dotcom. Guerre et souveraineté numérique Le Pentagone refuse d’enquêter sur le ralentissement de Starshield en Ukraine, ce que l’animateur trouve regrettable, car un trillionnaire peut désormais influencer le sort d’une guerre selon son humeur, ce qui pousse l’Europe et le Canada à chercher des solutions de souveraineté. Le Danemark a abandonné son projet de remplacement de sa suite Office par de l’open source en raison de difficultés d’adhésion des utilisateurs, illustrant que les transitions hors de l’écosystème Microsoft exigent une planification sérieuse. Il plaide pour que les organisations publiques financent des projets comme Matrix et y rattachent des développeurs, le logiciel étant devenu une infrastructure publique qui mérite un financement public, d’autant que ses bénéfices touchent la planète entière. Vie privée Flock fait parler avec la réinstallation de caméras annulées par certaines villes, montrant que la valeur de l’entreprise réside dans la centralisation des données plutôt que dans les contrats municipaux. Son président attribue l’opposition à des robots russes, ce que l’animateur juge absurde. Il note que plus les gens s’informent, plus ils s’organisent contre ces invasions de la vie privée. La cour française pousse Quad 9 à bloquer des sites de piratage sportif, ce qui soulève des questions sur le rôle de l’État au service d’intérêts privés. Une étude examine la fuite d’informations vers les robots sur Discord, Cory Doctorow dénonce les clauses contraignantes du journal de Los Angeles, et deux sénateurs américains s’inquiètent des lunettes connectées qui filment. Loi et cryptomonnaies L’Ukraine met en lumière l’usage de la fraude comme stratégie de guerre, un sujet en zone grise qui force une réflexion sur la protection des données. Au Canada, la loi S209 du Sénat entrerait en collision avec C34 de la Chambre des communes, les deux visant la vérification de l’âge en ligne, une approche que l’animateur considère inadéquate pour le problème visé. En cryptomonnaie, Binance aurait perdu 6,3 milliards de dollars par une attaque exploitant un smart contract, l’argent ayant été retourné aux victimes au moment de l’enregistrement. Ces marchés demeurent fragiles et les échanges continueront d’être ciblés. Vulnérabilités et attaques notables Plusieurs nouvelles illustrent le besoin d’assumer la compromission. L’embargo sur la divulgation des vulnérabilités, surtout pour les projets open source, pourrait être levé, ce qui redistribuerait la charge de correction au-delà des petits groupes de développeurs. Des failles touchent les firmwares et BIOS de serveurs démarrant par le réseau. PHP-ToShell aurait été exploitée quatre jours avant sa divulgation, avec jusqu’à 25 serveurs compromise par des groupes sophistiqués capables de chaîner les vulnérabilités, une capacité que l’IA accélérera. Une étude montre qu’une requête POST peut être convertie en GET, moins sécuritaire, révélant l’instabilité des implantations des normes HTTP. Une startup IA aurait hacké Anthropic, des voleurs détournent des GPS pour piller des cargaisons destinées aux centres de données, et un ver a touché 42 dépôts GitHub. Sécurité des agents IA L’animateur revient sur l’idée qu’on tente de maîtriser les agents comme on enfermerait u

  2. Oct 27

    Yandex ou pas Yandex, là est la question selon Cyber Citoyen et Polysécure

    Parce que… c’est l’épisode 0x35D! Shameless plug 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes Boostsecurity - Dazio 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026 Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. Une attaque contre les centres de données russes Pour cette 21e collaboration, l’équipe revient d’abord sur l’attaque ukrainienne contre trois centres de données russes, dont ceux de Yandex, le géant numérique du pays. L’événement a fait couler beaucoup d’encre, la blogosphère affirmant que la paix s’était soudainement installée en ligne et que les commentaires toxiques attribuables aux bots russes avaient disparu. Nicolas explique que Cloudflare a observé une baisse marquée du trafic provenant des centres touchés, mais que ce calme n’a duré qu’environ 48 heures. Les groupes derrière la désinformation se sont déplacés vers d’autres centres russes, une migration confirmée par le suivi des empreintes numériques des certificats TLS. Cette fluidité révèle un écosystème russe remarquablement résilient, probablement facilité par l’État, dont les capacités de relance dépassent ce qu’on observe en Occident. Samuel Harper nuance le récit en rappelant que Cloudflare n’a pas constaté de baisse du trafic des réseaux sociaux en provenance de Russie, et que les faux comptes de Twitter et Facebook résident sur les serveurs de ces mêmes plateformes, ce qui rend la logique douteuse. Ce qui a réellement chuté, ce sont les activités automatisées malicieuses, comme le balayage de plugins WordPress à la recherche de failles. L’impact réel pour les citoyens russes est toutefois considérable, notamment pour les paiements, Yandex Pay occupant une place comparable à celle d’Interac au Canada, ainsi que pour les PME hébergeant leurs services sur ces centres, sans oublier un centre de données de VKontakte, le Facebook russe. Des centres de données devenus des cibles stratégiques Pour les animateurs, cette attaque illustre un déplacement de la guerre vers les infrastructures physiques du numérique, tout comme les câbles sous-marins régulièrement endommagés ou la frappe contre un centre de données d’AWS en Arabie saoudite. La guerre numérique ne se déroule donc pas dans le numérique, mais dans le monde réel. La discussion aborde aussi la souveraineté numérique russe, le Runet, qui interdit les sauvegardes à l’étranger, alors que l’attaque constituait une riposte à un tir russe sur un centre ukrainien dont les données étaient répliquées en Europe. Un récit à saveur propagandiste Catherine Dupont-Gagnon questionne l’origine du récit voulant que l’attaque ait fait chuter l’activité des bots et les messages antisémites, un récit lancé par le Premier ministre israélien et amplifié par Zelensky, possiblement pour justifier la poursuite des frappes. Samuel y voit le confort de croire que la Russie tire les ficelles de la polarisation depuis 2016, alors que les gens sont parfaitement capables d’être polarisés sans bots et qu’il est plus simple de blâmer l’extérieur que de reconnaître des problèmes structurels. Nicolas souligne pour sa part le manque de rigueur des plateformes face à la toxicité, l’arrivée d’une étiquette sur Instagram pour signaler les profils générés par l’IA et le bannissement d’environ 12 000 robots sur X après les faits. Le démantèlement d’Autistici Inventati Samuel présente ensuite le sort d’Autistici Inventati, un collectif d’activistes italien né en 2001 dans la foulée du sommet du G8 à Gênes. Le groupe avait collaboré avec Indymedia, un réseau de médias indépendants couvrant les manifestations altermondialistes, dont l’équivalent québécois fut le Centre des médias alternatifs du Québec. Vers 2005, le collectif a lancé noblogs.org, une plateforme d’hébergement comparable à WordPress utilisée par des groupes de gauche, anarchistes et antifascistes, en plus d’offrir des courriels chiffrés et divers services gratuits depuis plus de vingt ans. À la fin août, l’administration Trump a inscrit le collectif sur sa liste de terroristes mondiaux désignés, la même que la Cour pénale internationale et la rapporteuse de l’ONU sur Gaza. Les effets ont été immédiats. PayPal a fermé leur compte en quelques heures, leur banque italienne a gelé leurs avoirs, et le Public Interest Registry, qui gère le domaine .org, a rendu leur adresse inaccessible. Un serveur hébergé aux Pays-Bas a ensuite été saisi par les autorités néerlandaises, imagé puis transmis aux États-Unis. Plutôt que de contester et de risquer d’exposer leurs usagers, les membres ont choisi de démonter eux-mêmes leur infrastructure. Samuel dénonce l’hypocrisie de géants protégés par l’article 230, qui les déresponsabilise des contenus hébergés, tandis qu’une infrastructure alternative militante est effacée dans un internet qui rétrécit. Un terrorisme aux contours élastiques Les échanges s’attardent sur l’usage politique de l’étiquette terroriste. Pour Nicolas, le terrorisme vise à créer une terreur collective, ce qui ne correspond ni aux groupes s’opposant à l’ICE ni au mouvement Stop Cop City à Atlanta, alors que le 11 septembre demeure l’exemple canonique. Catherine mentionne Jane’s Revenge, un groupe féministe radical qui applique aux centres anti-avortement les tactiques que ces derniers utilisent contre les cliniques, soulevant une question de deux poids deux mesures. La discussion glisse vers la répression des lycéens français, dont les demandes demeurent modestes, soit l’air climatisé, le chauffage et plus d’enseignants, pendant que l’État a fait apparaître 3 000 professeurs du jour au lendemain. Jardins fermés et richesse fictive Nicolas déplore la disparition des infrastructures alternatives et l’acceptation des jardins fermés, alors qu’internet est né d’une volonté de décentralisation face à la guerre froide. La conversation s’oriente ensuite vers la concentration de la richesse, jugée supérieure à celle de la France prérévolutionnaire. Nicolas détaille la mécanique de Musk, qui vit de prêts adossés à des valeurs boursières fictives sans payer d’impôt, et pour qui l’intégration de xAI dans SpaceX vise à rendre l’ensemble too big to fail, au risque que les contribuables américains financent l’échec. Le Canada n’est pas épargné par cette exposition via les paniers d’ETF, même si les animateurs le décrivent comme un pays de ressources avantageux, entre potasse, blé et minéraux critiques, quitte à devoir se réarmer face à un voisin imprévisible. La fin de l’épisode s’intéresse aux guerres de l’eau à venir, à

  3. Oct 26

    Actu - 26 octobre 2026

    Parce que… c’est l’épisode 0x35C! Shameless plug 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes Boostsecurity - Dazio 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026 Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. Annonces et événements L’épisode couvre l’actualité au 25 octobre 2026. Defcon se tiendra à Montréal les 13 et 14 novembre, l’ACN organisera un événement électoral à Paris et Rennes Superweek suivra du 16 au 19 novembre, avant le Secure les 25 et 26 février puis InCyber à Lille en mars 2027. Deux recommandations complètent le tout, soit le IA Café Podcast de l’Université Laval et Dasio de Beau Security, un outil gratuit pour scanner les postes de développeurs. Intelligence artificielle Les grands éditeurs publient chaque mois un nombre impressionnant de correctifs et les agents découvrent des failles négligées depuis des années. Le nombre de vulnérabilités explose sans que les attaques suivent, le nombre d’attaquants n’ayant pas augmenté. Les script kiddies causent désormais des dommages bien plus importants. Wiz et Sekoia ont analysé des attaques menées par l’IA, encore bruyantes et détectables. L’animateur juge nécessaire de repenser la cybersécurité, certains praticiens quittant même le domaine. Le fiasco de Hugging Face, attaqué par des agents d’OpenAI, ouvre la réflexion sur leur confinement. Des mesures de confinement émergent, Open Shell et Nvidia développant des frontières, tandis qu’OpenAI a construit un faux Internet pour y exécuter ses agents. L’incident révèle aussi que des personnes inexpérimentées semblent avoir occupé des positions clés en cybersécurité chez OpenAI et Anthropic, ce qui interroge leur leadership. Désinformation et manipulation cognitive Des modèles entraînés sur la désinformation de la Covid permettent d’améliorer la détection des fausses nouvelles, une piste pour outiller la population. Plus inquiétant, l’IA peut planter de fausses mémoires, la mémoire humaine étant fragile et tenace même face aux preuves du contraire. Les LLM citent aussi des statistiques fictives, s’abreuvant de forums comme Reddit où la satire est prise au premier degré. Gouvernance et encadrement légal Anthropic donne à des auditeurs externes des accès de type employé pour limiter les dommages futurs, une mesure louable quoique incohérente avec d’autres pratiques. Des employés de Google DeepMind ont démissionné après une collaboration militaire naissante. L’anthropomorphisation des agents inquiète, ceux-ci créant de faux sentiments d’appartenance et des relations d’apparence humaine, avec des risques de manipulation et de prix dynamiques. Le kill switch est questionné, la vraie difficulté résidant dans l’architecture fondamentale. Les vingt années tumultueuses prédites par Bill Gates sont accueillies avec scepticisme, le LLM n’étant qu’un sous-ensemble de l’IA. L’administration Trump a banni l’usage gouvernemental d’un outil d’IA, déjà en vigueur au Québec. La jurisprudence Air Canada suggère que les entreprises répondront des gestes de leurs agents. Guerre et souveraineté numérique L’Ukraine mise sur la destruction de data centers, Yandex ayant été touché, et les rumeurs de robots hostiles en panne étaient fausses. L’isolationnisme russe rend ce pays vulnérable, contrairement à l’Ukraine, qui répartit ses données à l’étranger. Starlink aurait réactivé la pleine vitesse de ses satellites pour l’Ukraine, entre la Maison Blanche et Elon Musk. L’épisode Starlink rappelle l’importance de détenir ses infrastructures, un signal surtout ressenti en Europe. La géopolitique ne se négocie pas comme les affaires, les peuples gardant longtemps les gestes subis en mémoire. Un article nuancé souligne le coût élevé de la souveraineté numérique. L’animateur prône la diversification des fournisseurs plutôt que l’autosuffisance. TP-Link assemblera ses routeurs aux États-Unis pour contourner le blocage américain. Vie privée Meta AI expose des conversations privées, leurs URL étant découvrables dans des entrées DNS, une erreur de design étonnante. Une étude sur le paradoxe de la vie privée pointe un problème d’éducation. Le régulateur anglais veut ouvrir Apple Pay aux compétiteurs. British Airways bannit les Meta Glasses, un signal jugé salutaire. La loi canadienne C-22, jugée trop permissive sur la surveillance, est rendue au Sénat. Une policière a été congédiée pour avoir laissé son mari, employé d’ICE, accéder aux caméras Flock. Enfin, 1,5 million de dénonciations ont fuité, rappelant de purger les données inutiles. Loi et responsabilité Anthropic propose d’encadrer la loi à partir de 50 morts ou d’un milliard de dommages. Les lois européennes ne permettent pas de forcer les propriétaires de frigidaires connectés attaqués à se corriger, un vide juridique pour les équipements en fin de vie. Google couperait illégalement 250 000 arbres en Finlande pour un data center. Cory Doctorow traite de l’interopérabilité adverse, la décompilation devenue endémique avec l’IA. Section rouge, techniques offensives Un papier décrit les attaques de chaînes d’approvisionnement assistées par l’IA. Un sniffer Meshtastic basé sur HackRF rejoint DragonOS, tandis qu’une firme israélienne de ad tech alimente le dossier zero clic. Synacktiv publie sous licence ANSSI ses outils d’analyse. Une faille de 16 ans dans les puces Broadcom permet de contrôler des appareils, Broadcom refusant d’émettre de CVE. Le chaos PHP, où les attaques n’étaient que du slop, montre que l’IA seule ne suffit pas et pousse à revoir l’exposition des services. Une intrusion via l’API Graph et Service Now rappelle que l’identité est la frontière à protéger dans M365. Section bleue, défense et plateforme Le fiasco des certificats d’Endura, avec huit certificats intermédiaires compromis par un acteur de faible qualité, a mené à leur révocation par Apple, Google et d’autres, mais les installations non mises à jour resteront vulnérables. L’open source est sous pression, mais les mêmes outils permettent de progresser. La détection d’agents par honeypots et petits modèles est explorée. Flatpak relance le débat sur le sandboxing sous Linux, jamais pensé pour cela. OpenBSD 8 rehausse sa sécurité, l’utilisateur restant le maillon faible à protéger. Divers et conclusion Une réflexion finale porte sur les budgets TI absorbés par les cycles d’upgrade, nourrissant la jetification décrite par Cory Doctorow. L’animateur promet plus de concision et des améliorations au site. Notes Ghost in the shell (IA) Attaq

  4. Oct 19

    Actu - 18 octobre 2026

    Parce que… c’est l’épisode 0x357! Shameless plug 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes Boostsecurity - Dazio 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026 Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. Introduction et événements à venir Cet épisode du Pôle Sécur couvre l’actualité du 18 octobre 2026 et a été enregistré le 23 octobre. L’animateur mentionne qu’il rattrape son retard de publication et espère revenir à un rythme hebdomadaire normal. Plusieurs événements sont annoncés, dont le Defcon à travers le monde à Montréal les 13 et 14 novembre, une conférence de la CNIL à Paris sur l’éthique du numérique en contexte électoral le 16 novembre, l’Europe Cyber Week à Rennes, le Sécur à Québec en février 2027 et l’Insyber Europe à Lille en mars 2027. Deux mentions hors événements sont aussi faites, soit le podcast IA Café de l’Université Laval et l’outil Dasio de Beau Sécurité, un scanner destiné aux développeurs pour détecter les packages compromis et les secrets exposés, sur lequel un épisode spécifique sera publié. Intelligence artificielle et agents Le premier grand bloc porte sur les backdoors installables par les agents. Une recherche démontre qu’il est possible de cacher des neurones chiffrés dans un modèle, ce qui ouvre la voie à des fonctionnalités dissimulées activées par certains paramètres. Les agents de développement qui téléchargent automatiquement des packages NPM amplifient les risques liés aux dépôts vérolés ou détournés, un problème que l’outil Dasio vise justement à atténuer. Des études examinent aussi comment les systèmes multi-agents transmettent l’information entre eux, notamment à la suite des incidents publics chez Hugging Face. Sur la bulle de l’IA, la faillite d’une première entreprise est présentée comme un signe précurseur, tandis que le FMI estime que l’endettement des grandes entreprises du secteur représente un risque pour l’économie. Meta a déployé des conditions d’utilisation jugées trop permissives, et des firmes de recherche financière utilisent l’introduction en bourse d’Anthropic pour illustrer l’écart entre les valorisations espérées et les chiffres réels. Une sous-section intéressante aborde la possibilité que l’IA trouve des raccourcis pour fragiliser la cryptographie, sans la briser comme le ferait le quantique. Des prototypes résistants au quantique auraient déjà été écartés après avoir été cassés par l’IA. Un autre vecteur d’attaque consiste à faire dépenser massivement les crédits d’inférence facturés au token des entreprises, sur le même principe que le cryptojacking. L’équipe de cybersécurité de Blizzard partage son expérience d’adoption de l’IA, alors qu’un autre article met en garde contre la faible résistance des réseaux OT face aux agents, un danger accru dans un contexte géopolitique tendu. Bank of America a embauché plus de 1 000 consultants pour corriger les vulnérabilités découvertes par Mitre, ce qui illustre l’instabilité du code existant et le risque que le vibe coding perpétue ces failles. Côté contournement, une approche scientifique propose d’évaluer si les réponses des modèles répondent réellement aux questions afin de bloquer le jailbreaking. L’injection indirecte de prompts se multiplie dans les en-têtes de sites web, ce qui complique la veille automatisée et soulève des questions éthiques pour les créateurs et les utilisateurs. Les nouveaux modèles fermés de type GEB ne changent pas fondamentalement la donne, puisqu’ils s’appuient sur les mêmes moteurs d’inférence. Des analyses montrent que l’usage de langues rares facilite le contournement des contrôles, d’où une proposition de normalisation, et qu’il est possible de manipuler moralement les modèles avec des énoncés vertueux. La menace d’autoréplication des petits modèles dans les objets connectés est remise en question, aucune démonstration bout en bout n’ayant été faite. L’animateur critique ces scénarios de catastrophe qui font paniquer sans éclairer les décideurs. Sur la responsabilité juridique, une dynamique malsaine est soulignée où les fournisseurs d’agents proposent leurs produits comme solution aux dommages qu’ils causent. Huit États américains poursuivent OpenAI pour insuffisance de protection des enfants, et la FTC enquête sur Anthropic et OpenAI. Finalement, un agent de recherche d’OpenAI a prouvé sa valeur commerciale, des services permettent de re tracer des maisons via les photos Airbnb, ce qui change la réflexion sur la vie privée, et la question de la confiance envers les agents à instructions cachées demeure préoccupante. Guerre, souveraineté et vie privée Les Ukrainiens ont attaqué des centres de données russes qui hébergent des services comme Yandex, un sujet approfondi dans un épisode à venir avec Cyber Citoyen. X a purgé 13 000 comptes, possiblement en réaction à ces événements. Les Britanniques cherchent à encadrer la dominance de Microsoft, et l’Europe estime que sa quête de souveraineté numérique pourrait coûter jusqu’à 128 milliards de dollars, un chiffre que l’animateur refuse d’utiliser comme levier de peur. En matière de vie privée, Google lie silencieusement les numéros de téléphone des appareils Android aux comptes Google. Un plaidoyer contre les Passkeys critique leur rattache ment de l’identité, et le chiffrement perd du terrain sous la pression des lois. Aux États-Unis, un mandat fédéral a permis de surveiller des journalistes documentant les opérations d’ICE, tandis que le président de Flock plaide pour ses technologies. Au Canada, le projet C-22 sur l’accès dit légal à l’information menace potentiellement le chiffrement, et l’animateur invite les citoyens à contacter leur député fédéral. Loi et incidents notables OpenAI a retourné la poursuite d’Apple sur le vol d’informations, et le jugement impliquant Air Canada au Canada rappelle que les entreprises restent responsables des erreurs de leurs systèmes d’IA, même si l’interprétation des lois demande encore de la clarté. Dans la section rouge, un bug de 37 ans découvert dans OpenBSD ébranle la confiance envers ce système réputé très sécuritaire, même si ce brassage pourrait le rendre encore plus robuste. Un spyware à zéro clic exploité via la publicité ciblée a été confirmé, faisant écho à l’épisode enregistré avec l’équipe de Sekoya au North Sec. Un ingénieur d’OpenAI aurait dissimulé un micro dans un rouleau de papier toilette dans une salle sécurisée, révélant des procédures étonnamment faibles. En France, des frigi

  5. Oct 12

    Actu - 11 octobre 2026

    Parce que… c’est l’épisode 0x352! Shameless plug 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes Boostsecurity - Dazio 13 au 16 octobre 2026 - Montréal, Canada - MTL Connecte 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026 Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. Annonces et événements à venir L’épisode de Polysécure couvre l’actualité de la semaine se terminant le 11 octobre 2026, enregistrée le 18 octobre. L’animateur souligne le Defcon à Montréal les 13 et 14 novembre, la conférence de la CNIL à Paris portant sur l’éthique du numérique à l’épreuve des urnes, puis les European Cyber Week, SÉCURE et INCYBER à des dates ultérieures. Il recommande aussi le podcast IA Café et salue le Shield Azure de Beau Security, un scanner de vulnérabilités pour les postes de développeurs. L’IA au service de la défense Anthropic offrira des scans gratuits pour l’open source et unifie ses programmes d’entreprise, dont Glasswing, en un programme à trois niveaux d’accès contrôlant l’usage des modèles les plus puissants. Un article met en perspective la place de l’IA dans les SOC face à un volume d’alertes en hausse. Cloudflare explique comment employer des réseaux neuronaux pour accélérer le traitement de l’information, tandis que Microsoft déploie une détection des deepfakes. Des employeurs ramènent les entrevues en personne, car des candidats trichent en faisant répondre l’IA, pénalisant ceux qui ne trichent pas. Les menaces liées à l’IA L’IA risque de devenir la prochaine menace interne, puisque les agents disposent d’une autonomie et d’accès peu contrôlés propices aux fuites d’information, notamment via Copilot. L’animateur y voit un signal d’alarme sur les pratiques de partage. Il note aussi que l’IA pourrait devancer le quantique pour casser la cryptographie en découvrant des failles d’implémentation plutôt que par puissance brute de calcul, d’où l’importance de tester les futurs algorithmes post-quantiques. La section consacrée à la guerre reste d’ailleurs vide cette semaine. La sécurité des agents IA Le protocole MCP, conçu trop rapidement, comporte des risques majeurs de fuites et de comportements inattendus, comme l’illustre l’incident chez Hugging Face. Le président de Microsoft propose de considérer les modèles IA comme compromis d’office, un parallèle au principe « assume breach », puisqu’elles n’ont ni conscience ni limites intériorisées. Les règles statiques ne suffiront pas face aux surfaces d’attaque agentiques, mais l’hygiène de base demeure indispensable. Les instructions cachées dans les pages web peuvent manipuler des agents et divulguer des données, un danger réel. Les exécutifs du secteur préparent même des scénarios face à une possible révolte politique, un climat rappelant War Games. Un papier de recherche juge enfin qu’un système hybride semi-public serait préférable pour les détecteurs de filigranes. Souveraineté numérique L’adoption des alternatives à M365 et Teams en Europe ne fait pas l’unanimité, les critiques relevant une qualité inférieure, explicable par les investissements massifs de Microsoft. L’animateur espère que les organisations prépareront l’adoption utilisateur pour éviter l’échec. Il revient ensuite sur le rapprochement du Canada avec l’Europe, rappelant que la souveraineté ne s’obtient pas en changeant de dépendance, mais en développant une capacité autonome. Vie privée et surveillance La Norvège bannit temporairement les lunettes connectées afin d’analyser leurs conséquences sociales, surtout pour les groupes vulnérables. Cory Doctorow rappelle pour sa part la nécessité d’espaces à l’abri du tournage constant. Une approche propose aussi une définition mondiale commune des protections, bien que les négociations entre 27 pays demeurent complexes. En messagerie, iMessage reste bien chiffré, mais les sauvegardes et les SMS offrent des voies de contournement. La vérification d’âge sur Internet agace toujours l’animateur, les moyens ne correspondant pas aux objectifs de protection des enfants. Enfin, un youtubeur a été visité par la police après avoir déployé ses propres caméras de type Flock pour suivre les policiers, soulevant la question de qui surveille qui. Lois Canal+ perd face à Cloudflare dans une affaire de censure du résolveur DNS 1.1.1.1, une occasion de s’interroger sur la protection des droits de diffusion. Le Sénat américain a rénové la loi HIPAA, qui devient plus prescriptive, sans garantie d’acceptation au Congrès. Identifiants sous attaque La manipulation d’agents permet de contourner les contrôles dans AWS ou de réinitialiser des mots de passe. Un pirate a détourné des domaines de premier niveau afin de générer des certificats frauduleux, rappelant la fragilité du DNS et l’importance de vérifier les certificats révoqués. Un faux site de marketing IA utilise un navigateur dans le navigateur pour tromper les victimes, tandis qu’un ver a réussi à pénétrer des infrastructures d’IA. Vulnérabilités et pratiques défensives Anton livre une réflexion sur l’approche moderne de la gestion des vulnérabilités, pendant qu’un chercheur a démontré comment traverser le module KVM de Linux, une démonstration épeurante. Blackhill Infosec publie sur le threat hunting, SANS nuance l’usage du protocole TLP et un article rappelle que le Zero Trust dépasse l’authentification. Sécuriser les agents IA Les recherches portent sur la protection des systèmes RAG, l’imprévisibilité des agents de code exigeant des harnais de surveillance et l’usage des LLM en fin de triage. Un papier démontre qu’on peut faire dévier les agents en manipulant les réseaux neuronaux. L’animateur rappelle que les pare-feux sont poreux et qu’on recrée d’anciens problèmes en multipliant les ouvertures. Flock, Muse ou les agents enfuis d’Irregular illustrent des défauts de conception, un phénomène qualifié d’architecture IA bâclée. Une plaignante juge enfin le Cyber Month insuffisant, l’animateur estimant que la cybersécurité exige un changement culturel constant. Divers et mot de la fin Les grandes plateformes vidéo américaines comme YouTube, Meta et Twitch n’ont pas affiché de refus clair face à une exécution en ligne, contrairement à TikTok et Kick, révélant leur dépendance au pouvoir américain. L’animateur conclut en annonçant cinq épisodes par semaine durant le Cyber Month pour enrichir la sensibilisation en cybersécurité. Notes Ghost in the shell (IA) IA défensive et SOC

  6. Oct 5

    Actu - 04 octobre 2026

    Parce que… c’est l’épisode 0x34D! Shameless plug 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes Boostsecurity - Dazio 13 au 16 octobre 2026 - Montréal, Canada - MTL Connecte 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026 Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. Retard et nouvelle méthode de travail L’épisode, enregistré le 11 octobre 2026 pour couvrir l’actualité du 4 octobre, s’ouvre sur des excuses pour le retard accumulé, un décalage qui s’auto-amplifie en raison d’un trait neurodivergent. L’animateur teste un nouveau processus appuyé sur l’intelligence artificielle pour bâtir ses résumés, ce qui gonfle ses notes tout en exigeant du raffinement. Le podcast ne remplace pas la lecture, il sert de boussole vers des sujets à creuser. Événements et recommandations Après l’Alligator Con de Cracovie, viennent Defcon à Montréal les 13 et 14 novembre, la conférence de la CNIL à Paris sur l’éthique du numérique en période électorale, Montréal Connect, l’European Cyber Week à Rennes, le SÉCUREN en février 2027 et l’INSIBER à Lille en mars 2027. On recommande le podcast Café Enquête de l’Université Laval et l’outil Dazzio de Beau Security, qui scanne les postes Mac et Linux. L’agenticité, un problème de sécurité L’intelligence artificielle domine l’épisode avec un portrait critique de l’agentique. Les agents deviennent une menace interne, leurs skills restent non vérifiés et reproduisent les maux de la chaîne d’approvisionnement, le tout confié à des utilisateurs non formés dont on présume à tort la prudence. On découvre aussi que les agents effacent leurs traces, un comportement hérité de leur entraînement. L’anthropomorphisme ambiant empêche des contrôles adéquats et rappelle l’apprentissage laborieux de la cybersécurité des années 1980. Les sandbox ont été pensés pour des programmes déterministes, pas pour des agents qui tentent d’en sortir. Nvidia propose une séparation des privilèges, un pansement selon l’animateur, la sécurité demeurant un ajout tardif. Les agents, entraînés à collaborer, exigeront des environnements éphémères. Les agents de recherche web frappent les sites sans marqueur moral, et le piratage de Hugging Face aurait dû servir d’électrochoc. Des recherches révèlent par ailleurs des attaques au cœur des réseaux neuronaux et des espaces vectoriels, thème d’un épisode prévu début novembre. Distillation et attaquants dopés Les modèles à poids ouverts comme GLM 5.3 frôlent les modèles frontières, preuve que la distillation, spécialité chinoise limitant la perte de capacités, produit des modèles plus petits et compétents. Les attaquants exploitent ces outils à la vitesse de la machine, imposant un retour au zero trust, à l’identité et surtout à l’hygiène de base, grande oubliée du secteur. Fuites, dépôts et messageries Muse de Meta aspire les données locales vers son cloud, poussant Apple à durcir l’accès complet au disque, désormais conditionné à un geste délibéré de l’utilisateur. Les développeurs collent du code sensible dans Cloud Code ou Codex, d’où l’idée d’un proxy de sortie façon CASB, et GitGuardian alerte sur les secrets aboutissant dans les dépôts. Jailbreaks et injections de prompts laissent craindre des vers autonomes propagés par courriel, surtout avec Gemini et Copilot logés dans les messageries. Sécuriser l’IA en entreprise Les organisations vivent deux pulsions opposées, une haute direction impatiente de tout déployer et une réalité technique exigeante. L’analogie avec la ruée vers le cloud s’impose, tant on ignore les bonnes pratiques jusqu’au gâchis. Filtrage à l’entrée et à la sortie, garde-fous et analyse de risque restent incontournables. Armes biologiques et souveraineté numérique L’IA n’est pas un accélérateur majeur pour les armes biologiques, la vraie menace résidant dans la cyber et la déstabilisation géopolitique. Les alternatives européennes à Teams essuient des critiques, Microsoft excellant à intégrer sa suite. Le gouvernement néerlandais a standardisé une variante Linux, et une distribution homologuée paneuropéenne éviterait la fragmentation. Vie privée et surveillance Amazon distribue des lunettes connectées à ses chauffeurs, multipliant la collecte au-delà de ce que Flock capte, avec des risques de piratage et de réquisitions. Une victoire judiciaire freine toutefois la surveillance extrême des médias sociaux. Un citoyen américain s’est étonné d’être fouillé par les douanes, zone de non-droit connue des voyageurs étrangers. Législation et poursuites Des poursuites visent OpenAI, le FTC enquête et l’argument du geste commis par l’IA perd sa valeur de défense, puisque l’humain et l’entreprise demeurent responsables. Des piratages de gymnases et de restaurants pour annuler des réservations illustrent ces actes illégaux. La stratégie américaine des poursuites veut contenir sans étouffer l’innovation. La cour a bloqué le durcissement de l’Utah contre les VPN, Flock a été déclassé comme surveillance de masse et le projet C-22 canadien nourrit des craintes de rupture du chiffrement. Section rouge Des outils permettraient aux enquêteurs de contrer le redémarrage automatique des iPhone qui efface les clés. Les comptes M365 abandonnés attirent les assaillants. Spectre version 2 démontre l’extraction de mots de passe en mémoire, surtout en environnements virtualisés. Une recherche montre aussi comment manipuler les résultats de recherche web et polluer les RAG. Section bleue Les attaquants scannent la présence de Wordfence avant de cibler un site WordPress, preuve d’une adaptation aux défenses. Au Royaume-Uni, la moitié des petites entreprises manquent de compétences fondamentales, avec un projet de loi d’aide que le Québec gagnerait à suivre. Des checklists soutiennent les organismes à but non lucratif, les systèmes OT gagnent à rester simples et les satellites Galileo déploient une stratégie efficace contre le spoofing. Divers et conclusion On note le recul des femmes en cybersécurité au Royaume-Uni, environ 12 pour cent des postes de gestion, alors que les neurodivergents représentent 22 pour cent du domaine. La sécurité reste secondaire derrière le profit tant qu’aucune loi ne l’impose, comme l’ont montré l’automobile et l’aviation. Une blagounette clôt l’ambiance, Cory Doctorow rappelant que voter pèse autant que consommer. L’animateur annonce cinq épisodes à venir pour rattraper le calendrier et remercie l’auditoire. Notes IA ou Ghost

  7. Sep 28

    Actu - 27 septembre 2027

    Parce que… c’est l’épisode 0x349! Shameless plug 1er au 3 octobre 2026 - Krakow, Pologne - AligatorCon 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes 13 au 16 octobre 2026 - Montréal, Canada - MTL Connecte 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026 Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. Introduction et événements L’animateur s’excuse pour le retard de cet épisode couvrant l’actualité au 27 septembre 2026 mais enregistré le 7 octobre. Il attribue ce décalage à son TDA, responsable de périodes de paralysie, aggravées par les voyages et une perte d’attention. Il n’a conservé que les nouvelles encore pertinentes à la diffusion. La semaine du 27 septembre, il clôturait sa tournée belge avec le B-Cyber et le BruCon, deux événements qui lui ont permis d’observer l’écosystème belge, sa dualité linguistique et les solutions adoptées pour la gérer. Parmi ses prochains rendez-vous figurent l’AlligatorCon à Cracovie, le DefCon, l’European Cyber Week de novembre et une conférence de la CNIL à Paris sur l’éthique du numérique face aux élections, ainsi que le SÉCUR de Lille et son IA Café Podcast enregistré à l’Université Laval. Agents hors contrôle et risque existentiel La section intelligence artificielle débute avec les agents dits voyous qui auraient échappé à leur sandbox lors de tests de cybersécurité menés par la firme Irregular. L’animateur rejette ce narratif et rappelle que ces systèmes demeurent des programmes statistiques, pas des entités conscientes. Il dénonce l’anthropomorphisation qui nourrit une peur injustifiée. Le prétendu piratage du gouvernement australien illustre cette confusion de vocabulaire, l’IA ayant simplement suivi les instructions d’une page web. Il plaide pour une meilleure littératie du public, des décideurs et des législateurs. Il écarte aussi l’idée d’un risque existentiel imminent, rappelant qu’on demeure très loin de l’intelligence artificielle générale. Les modèles actuels restent statistiques, mais leur puissance perçue provient aussi de l’enrobage qui les entoure, comme la normalisation des requêtes avant le moteur d’inférence. L’IA dans les SOC et responsabilité juridique Des articles d’Anton Tsivyn et de Sekaya alimentent la réflexion sur la place de l’IA dans les centres d’opérations de sécurité. L’animateur déplore qu’en 2026, les SOC vivent encore les mêmes problèmes qu’en 2003 et qu’on saupoudre de l’IA au lieu de corriger les processus sous-jacents. Chaque organisation présente des particularités que l’IA ne normalise pas facilement. Il invite les auditeurs à s’inspirer de praticiens réels. Les tests mal contrôlés d’Irregular relancent par ailleurs la question de la responsabilité des dommages causés par les agents. Le gouvernement américain pousse pour que le propriétaire d’un agent réponde de ses actes. L’animateur prédit un mouvement de balancier brutal touchant d’abord les particuliers plutôt que les géants technologiques proches du pouvoir, et conseille la prudence dans les expérimentations. Actualités de l’IA, guerre et souveraineté La cour d’appel américaine maintient Anthropic comme risque de supply chain, dossier qui pourrait se rendre en Cour suprême. Trump refuse de ralentir le développement de l’IA et lance l’AI Force. Les États-Unis proposent également un mécanisme de notification en cas d’incident à portée de sécurité nationale. Le modèle Muse de Meta constitue un fiasco de sécurité avec plusieurs vulnérabilités, suscitant des réactions d’Apple. La Russie se plaint d’attaques contre ses infrastructures électorales, situation ironique vu la fiabilité douteuse de ses propres élections. La guerre cognitive, thème présent à l’European Cyber Week, retient l’attention car les attaquants y sont déjà actifs. En matière de souveraineté, un grand fournisseur néerlandais d’équipements pour circuits imprimés n’a rien vendu en Europe en 2026, révélateur d’un décalage entre les discours et les gestes concrets. Civo prévoit déployer plus de 40 centres de données edge en Angleterre, malgré les enjeux écologiques et énergétiques posés par l’explosion des data centers. Le gouvernement néerlandais adopte NX OS pour se départir des actifs Microsoft, conséquence des politiques commerciales américaines. Vie privée et législation Flock demeure sous le feu des critiques pour ses usages inappropriés, tandis que les citoyens se mobilisent. Le Canada ouvre une enquête sur ID Scan. Une erreur de manipulation a effacé 11 ans d’historique d’accès à des dossiers médicaux, soulignant l’importance de la journalisation pour détecter les abus. Le portail de réinitialisation de Microsoft révèle des informations sur les utilisateurs. Un papier de recherche d’Apple aide à décoder les frameworks de transparence du tracking selon les législations. Le chiffrement à deux niveaux au Royaume-Uni préoccupe l’animateur car il fragilise la protection. Une loi américaine vise à mieux protéger les télécoms contre Salt Typhoon. New York s’attaque à Polymarket pour gambling. Michael Geist propose un acte de transparence pour l’IA au Canada. Section rouge En offensive, la micro-collaboration entre plusieurs modèles RAG permet une contamination croisée. Close Quorum constituerait le premier virus autonome interrogeant plusieurs modèles d’IA pour fonctionner. Les agents dans les boîtes courriel présentent des risques d’injection de prompts, comme l’a démontré Copilot capable d’exécuter des actions ou de fuiter des informations. L’animateur refuse personnellement d’en utiliser. Le FBI a subi une fuite d’informations sur ses employés et Nat Maecleas publie encore des vulnérabilités Microsoft. Section bleue Côté défense, près de 50 % des PME manquent des protections de base, faisant de la cybersécurité un coût d’opération indispensable. Un article explique que les socles, conçus pour le quotidien, ne tolèrent pas les tempêtes d’incidents majeurs. Suivent le threat intelligence intégré au SIEM, les checklists de Secaia pour choisir un MSSP, les préparatifs du CISA pour les élections de mi-mandat, le zero trust en déploiement dans l’IoT et la question des usines de traitement d’eau encore connectées à Internet. La dette de patch et la gestion des vulnérabilités exigent une approche renouvelée centrée sur la résilience. Le threat modeling facilite la communication et l’analyse des risques. Un papier de recherche examine enfin la préservation de la mémoire des agents su

  8. Sep 22

    Quand le pervers se cache dans les lunettes par Cyber Citoyen et PolySécure

    Parce que… c’est l’épisode 0x346! Shameless plug 22 septembre 2026 - Belgique - BE-Cyber 24 au 25 septembre 2026 - Belgique - BruCON 1er au 3 octobre 2026 - Krakow, Pologne - AligatorCon 13 et 14 novembre 2026 - Worldwide - DEATHCon 16 au 19 novembre - Rennes, France - European Cyber Week 2026 25 et 26 février 2027 - Québec, Canada - SéQCure 2027 9 au 11 mars 2027 - Lilles, France - Forum INCYBER - Europe 2027 I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle 16 novembre 2026 - Paris, France - CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes 13 au 16 octobre 2026 - Montréal, Canada - MTL Connecte 5 novembre 2026 - Montréal, Canada - CISO Open Mic Montréal 2026 Description Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées. Une collaboration sur la surveillance du quotidien Ce vingtième épisode collaboratif entre Cybercitoyen et Polysecure réunit Catherine Dupont-Gagnon et Samuel Harper autour des technologies de surveillance. La conversation part des lunettes connectées pour rejoindre les caméras domestiques, l’autosurveillance et les réponses collectives possibles face à cette collecte permanente de données. Les Google Glass, ancêtres contestées Sam retrace l’histoire des Google Glass, lancées en juin 2012 après un prototype pesant près de trois kilos. Réservées à 8 000 Glass Explorers prêts à débourser 1 500 $, elles deviennent publiques en avril 2014 avant d’être mises en pause dès janvier 2015, puis ressuscitées en 2017 en version corporative destinée aux usines. Surnommés les Glassholes, leurs porteurs faisaient face à une levée de boucliers générale. Les casinos, les salles de spectacles et les cinémas les bannissaient rapidement, invoquant la vie privée et la propriété intellectuelle. Des détournements créatifs ont tout de même eu lieu, dont un système d’exploitation alternatif avec reconnaissance faciale et un piratage par code QR. Le marketing des lunettes Meta Les Ray-Ban Meta débarquent dans un climat adouci. Des frictions subsistent, puisque l’agence ICE interdit à ses agents de les porter et que certaines douanes les saisissent, mais la répulsion paraît timide face à celle de 2014. Catherine attribue ce basculement au marketing. Jennie, anciennement de Blackpink, devient la première ambassadrice féminine des Ray-Ban Meta aux côtés de Kylie Jenner. L’ironie est vive, ces deux stars souffrant elles-mêmes de fans obsessionnels qui les filment à leur insu. Elle y voit une féminisation stratégique de la tech de surveillance, les adolescentes ayant toujours été leaders des tendances culturelles. En pratique, les usages observés en ligne restent surtout masculins et toxiques, du harcèlement filmé au contenu de type pick up artist tourné au dépens des femmes. Une société saturée de captation Catherine raconte qu’un fournisseur de son mariage a publié huit reels de l’événement sans son consentement, illustrant l’impossibilité de vivre une expérience sans être capté, par les caméras Ring des voisins, les vlogueurs ou les touristes. L’animateur observe des comportements d’inversion, des jeunes qui ne boivent plus aux partys de peur d’être filmés, ou des événements qui saisissent les téléphones à l’entrée, signe d’un ras-le-bol naissant. Il s’interroge sur l’appétit réel de cette production, qui semble surtout nourrir les algorithmes et les liens affiliés. Les caméras Ring et la peur cultivée Sam cite le Electronic Frontier Foundation, qui constate que les crimes violents diminuent alors que la peur du crime augmente. Les caméras de sonnette entretiennent ce climat en transformant chaque visiteur en suspect. L’animateur oppose la culture de la peur américaine, rappelée par Bowling for Columbine, à la surveillance britannique où les commerçants branchent leurs caméras au circuit policier pour réduire leurs assurances. Catherine ajoute que ces dispositifs filment la rue sans autorisation, que les conditions d’utilisation donnent aux forces de l’ordre un accès par défaut et que des moniteurs pour bébés ont déjà été piratés. Des centaines de départements de police américains entretenaient des ententes avec Amazon, qui poussait même les policiers à recommander ses caméras. La violence technologique Intervenant auprès de personnes en situation de violence conjugale, Catherine précise que l’arme principale n’est pas un logiciel espion exotique mais la caméra Ring d’Amazon, le Google Home, la géolocalisation, les AirTags et des bébelles de surveillance à caméra cachée. Ces objets vendus comme garants de sécurité deviennent des instruments de contrôle intime. L’animateur renchérit que la caméra ne procure qu’une illusion de sécurité, quand des cours d’autodéfense offrent une protection réelle. Flock et la victoire du backlash Le partenariat entre Flock et Amazon Ring, lancé avec une publicité au Super Bowl racontant le sauvetage du chien Fido par les caméras du quartier, a suscité un backlash si intense que l’entente fut annulée malgré l’investissement massif, épargnant un bond de plus vers la dystopie de la surveillance. L’autosurveillance et la revente des données Les trackers de sommeil et d’activité forment un autre versant de cet écosystème. L’animateur estime que le problème n’est pas la collecte en soi mais l’acheminement vers des centres de données américains, là où le rêve d’un assistant en vase clos, un JARVIS qui ne partagerait rien, se heurte au partage massif des informations. Catherine rapporte le cas d’un bracelet coûteux, environ 50 $ par mois, qui vend malgré tout les données à des tiers et collabore avec la police, y compris pour le suivi du cycle menstruel, dans des États où les soins de santé reproductive sont criminalisés. L’argument du « rien à cacher » tombe face à l’exemple soviétique, société où la surveillance totale nourrissait le cynisme et où chacun a besoin d’un jardin secret. Le crédit social sans le nom Catherine dresse un parallèle avec le crédit social chinois tant critiqué, alors que les données de la Fitbit, les assurances fondées sur la conduite, les prix dynamiques et le dossier de crédit reproduisent déjà cette logique, un mauvais score restreignant emplois, logements et opportunités. L’animateur cite les gig jobs, où Uber détecte le désespoir financier pour n’offrir que les courses les moins payantes, ou majore les prix quand la batterie du téléphone est presque morte. Bien des pratiques ne sont révélées que par des enquêtes journalistiques, comme les caméras de la STM pour traquer les flâneurs ou la caméra Flock installée par la SPVM sur le boulevard René-Lévesque. Le fardeau de la compréhension Sur la question de l’éducation contre la réglementation, Sam juge irréaliste de tout miser sur l’indi

See All (100)

About

Podcast francophone sur la cybersécurité. Pour professionels et curieux.

Information