Nostr notes by KruptoKosmos

🇫🇷 Caméras, drones, algorithmes, visages masqués... ...

2026-10-27T23:15:40Z

🇫🇷 Caméras, drones, algorithmes, visages masqués... Voilà ce que le Sénat a voté ce mardi 😓👁️

> Vos publications : Pharos pourra en demander le retrait sous 24h sinon blocage et déréférencement. Sans juge avant (amdt 94)

> Votre visage : le couvrir en manif devient un délit même sans aucun trouble à l'ordre public (amdt 10)

> Vos rassemblements : la VSA des JO pourra analyser en temps réel les images de caméras et de drones sur les lieux des manifs jusqu'en 2030 (amdt 100)

> Vos images : conservées jusqu'à 2 mois au lieu d'1 caméras-piétons comprises (amdt 99)

> Le ciel : les drones judiciaires étendus aux vols aggravés et aux attroupements après sommations (amdts 52 et 53)

> Et en bonus : vos cryptos, l'échange automatique de vos données avec l'étranger (CARF) adopté le même jour !

La VSA des JO devait être "temporaire"... de 2024 à 2030

On ne vous interdit pas de manifester...
On veut juste vous voir, vous filmer, vous garder 2 mois et effacer ce que vous en dites !

Le texte complet n'est pas encore voté... la suite au Sénat, puis l'Assemblée

Bref... Ils veulent définitivement tout voir 💢

Amdt 94 (adopté) : https://www.senat.fr/amendements/2026-2027/87/Amdt_94.html

Amdt 10 (adopté) : https://www.senat.fr/amendements/2026-2027/87/Amdt_10.html

Amdt 100 (adopté) : https://www.senat.fr/amendements/2026-2027/87/Amdt_100.html

Amdt 99 (adopté) : https://www.senat.fr/amendements/2026-2027/87/Amdt_99.html

Amdts 52 et 53 (adoptés) : https://www.senat.fr/amendements/2026-2027/87/Amdt_52.html et https://www.senat.fr/amendements/2026-2027/87/Amdt_53.html

On en parlait ici :
https://x.com/KuptoKosmos/status/2115197230760219051

https://x.com/KuptoKosmos/status/2115100339644846198

https://x.com/KuptoKosmos/status/2115135823561601356

🇫🇷📵 C'est voté !! ...

2026-10-27T21:45:13Z

🇫🇷📵 C'est voté !!

Ce soir vers 22h20 le Sénat a adopté l'amendement 94 du Gouvernement... et son jumeau le 50

> Pharos pourra demander le retrait des contenus qui appellent à des violences, des vols ou des dégradations, s'ils risquent un "trouble grave à l'ordre public"

> Pas retiré sous 24h = Blocage et déréférencement du site

> L'hébergeur qui ne s'exécute pas : 6 mois de prison, 150 000€, 2% du chiffre d'affaires mondial... et jusqu'à 5 ans d'interdiction d'exercer l'activité

> Toujours aucun juge avant. Les demandes passent seulement par une "personnalité qualifiée"

Un sous-amendement voulait retirer du texte "la provocation, même non suivie d'effet, à la commission d'infractions"... Rejeté !

En séance Laurent Nuñez : "on ne parle pas de fermer les réseaux sociaux, mais de retirer simplement des contenus"

Et le Conseil d'État n'a jamais été consulté sur cette mesure, introduite par amendement

Seule bonne nouvelle de la soirée : l'amendement 98, qui réservait la protection aux seuls journalistes à carte a été rejeté

Bref...
Lundi : déposé
Mardi : voté 😐

Amendement 94 rect. bis (adopté) : https://www.senat.fr/amendements/2026-2027/87/Amdt_94.html

Amendement 50 rect. sexies, identique (adopté) : https://www.senat.fr/amendements/2026-2027/87/Amdt_50.html

Sous-amendement 111 (rejeté) : https://www.senat.fr/amendements/2026-2027/87/Amdt_111.html

Le vote en direct, par Marc Rees : https://x.com/reesmarc/status/2115192204872323363

L'amendement 98 rejeté : https://x.com/reesmarc/status/2115157876272415169

On en parlait ici :
https://x.com/KuptoKosmos/status/2115076124103315731
https://x.com/KuptoKosmos/status/2115100339644846198

📱🫠 Discord va balancer vos messages sur Google !? ...

2026-10-27T21:05:29Z

📱🫠 Discord va balancer vos messages sur Google !?

En Europe, c'est OFF par défaut mais le vrai piège est ailleurs...

> Dès le 16 novembre les 63 000 serveurs publics de Discord auront leur page web

> Sur ces pages : des résumés automatiques de vos discussions

> Vous avez tout coupé dans vos réglages ? Les résumés apparaîtront quand même

> Seuls les admins du serveur peuvent les désactiver. Pas vous

> Et mi-décembre les messages des salons publics pourront arriver sur Google... sauf si vous ne l'activez pas en UE

Bref... vos phrases restent chez vous... mais le résumé de ce que vous racontez part sur le web

À vérifier : Paramètres utilisateur... Données et confidentialité

Si vous gérez un serveur : Paramètres du serveur... Présence web

Annonce officielle de Discord : https://discord.com/blog/making-content-from-discoverable-servers-easier-to-discover

Réglages "Web Presence" pour les admins : https://support.discord.com/hc/en-us/articles/44049845164823-Discoverable-Server-Web-Presence

Le post de Discord (63 000 serveurs) : https://x.com/discord/status/2115121622965522810

Discord était aussi autour de la table à Matignon le 21/10 : https://x.com/KuptoKosmos/status/2114022060439527873

🇫🇷📵 Couper les lives pendant les manifs ? ...

2026-10-27T18:49:50Z

🇫🇷📵 Couper les lives pendant les manifs ?

Le 22 octobre, les opérateurs se voyaient demander de se tenir prêts à bloquer TikTok, Snapchat et Instagram

Mais ce n'est que la moitié de l'histoire !

Aujourd'hui selon L'Informé, le même jour, Philippe Gustin directeur de cabinet de @SebLecornu a aussi écrit aux plateformes pour les interroger sur des mesures "très musclées" :

> Plus de live.
> Plus de géolocalisation.

Et sur quelle base légale ? Aucune...
L'amendement 94 sur le blocage n'est toujours pas voté !

Le live en manif c'est ce qui permet à n'importe qui de filmer en direct... et de montrer ce qui se passe

Au même moment, au Sénat l'amendement 98 du Gouvernement veut réserver l'exception aux seuls "journalistes professionnels"

Bref... Moins d'images en direct... seuls les pros, et sans live !

L'Informé :
https://www.linforme.com/tech-telecom/article/plus-de-live-ni-de-geolocalisation-la-lettre-de-matignon-qui-exaspere-les-reseaux-sociaux_12605.html

Marc Rees sur Telegram, qui a boudé l'invitation de Matignon :
https://x.com/reesmarc/status/2115104387861553383

Amendement 94 (blocage et déréférencement) :
https://www.senat.fr/amendements/2026-2027/87/Amdt_94.html

On en a parlé ici aussi :

Amendement 94 : https://x.com/KuptoKosmos/status/2114757651645006240

Le silence des opérateurs : https://x.com/KuptoKosmos/status/2114714532387962932

🇫🇷 C'est voté... Le Sénat a adopté l'accord CARF ...

2026-10-27T17:40:49Z

🇫🇷 C'est voté... Le Sénat a adopté l'accord CARF

> Vos données crypto (nom, adresse, numéro fiscal, transactions, montants) échangées automatiquement avec 77 juridictions.
> Collectées depuis le 1er janvier 2026.
> Premiers échanges en 2027.

Prochaine étape : l'Assemblée nationale

Texte adopté par le Sénat :
https://www.senat.fr/leg/tas26-021.html

Dossier législatif (prochaine étape : l'Assemblée nationale) :
https://www.senat.fr/dossier-legislatif/pjl25-921.html

Rapport d'Emmanuel Capus (données échangées, 77 juridictions) :
https://www.senat.fr/rap/l26-083/l26-0831.pdf

On en a parlé ici aussi :

DAC8 : https://x.com/KuptoKosmos/status/2108932553113526274

quoting
nevent1q…x4ae
🇫🇷 Cet après-midi à 14h30, le Sénat vote un texte dont presque personne ne parle...

L'accord OCDE "CARF" : l'échange automatique de vos données crypto entre États

> Nom, adresse, résidence fiscale, numéro fiscal

> Pour chaque crypto : nombre de transactions, quantités, valeur totale

> Déclaré chaque année par les plateformes, puis transmis au fisc de votre pays

> Collecte en cours depuis le 1er janvier 2026, premiers échanges en 2027

> 77 juridictions engagées, dont la Suisse, Singapour et les Émirats à partir de 2028

Dans le rapport du Sénat, Bercy range "le transfert de fonds vers des portefeuilles non hébergés" parmi les schémas visés...

Et les sénateurs ne peuvent rien modifier "soit nous votons le texte, soit nous ne le votons pas"

En commission, la sénatrice Nathalie Goulet a même rappelé le piratage de la DGFiP... "plus on collecte, plus on est responsable"

Bref... Votre exchange = un dossier envoyé chaque année au fisc dans ses bases de données parfaitement sécurisée 🫠

Dossier législatif du Sénat : https://www.senat.fr/dossier-legislatif/pjl25-921.html

Rapport n°83 d'Emmanuel Capus (commission des finances) : https://www.senat.fr/rap/l26-083/l26-0831.pdf

On en a parlé quelques fois ici :

DAC8 : https://x.com/KuptoKosmos/status/2108932553113526274

Wallet et adresse : https://x.com/KuptoKosmos/status/2109210255351513099

🇪🇺📵 Bruxelles veut une agence qui surveille vos réseaux ...

2026-10-27T16:53:23Z

🇪🇺📵 Bruxelles veut une agence qui surveille vos réseaux sociaux... et demande des retraits de contenus !

Ce mardi, la Commission européenne a proposé un nouveau règlement Frontex

> Un "centre de veille en ligne" pour détecter "tôt" les "menaces potentielles" aux frontières

> Mandat explicite : surveiller les contenus publics des réseaux sociaux

> Frontex deviendrait "signaleur de confiance" au sens du DSA : elle signalerait des contenus illicites aux plateformes...

> Et demanderait aux autorités nationales des ordres de retrait

Le même texte prévoit 30 000 garde-frontières d'ici 2041 et des achats groupés d'outils "numériques et dotés d'IA"

Des garde-frontières... sur vos fils d'actualité

Hier, l'amendement 94 confiait le retrait de contenus à Pharos, sans juge

Aujourd'hui, Bruxelles prépare la même logique à l'échelle de l'UE !

(Ce n'est qu'une proposition le Parlement européen et les États doivent encore l'adopter)

Bref... Surveiller les frontières : plutard... surveiller vos posts : maintenant 👁️

Commission européenne, communiqué du (centre de veille en ligne) :
https://ec.europa.eu/commission/presscorner/detail/en/ip_26_2260

Questions-réponses officielles (Frontex trusted flagger DSA, ordres de retrait) :
https://ec.europa.eu/commission/presscorner/detail/en/QANDA_26_2261

Fiche de la Commission :
https://ec.europa.eu/commission/presscorner/detail/en/FS_26_2263

On en a parlé ici aussi :

Nuñez et le DSA : https://x.com/KuptoKosmos/status/2113223774598304185

Amendement 94 : https://x.com/KuptoKosmos/status/2114757651645006240

🇫🇷 Sénat 16h30... le Gouvernement contre la commission des ...

2026-10-27T15:18:28Z

🇫🇷 Sénat 16h30... le Gouvernement contre la commission des lois...

"Ce n'est pas une loi répressive" assurait Laurent Nuñez ce matin sur RTL

Pourtant son Gouvernement veut sortir street medics, observateurs et témoins de l'exception

Le projet de loi "casseurs-payeurs" veut "sanctionner ceux qui restent près des attroupements" (David Margueritte sur RMC)

En commission, les sénateurs avaient prévu une exception pour "motif légitime" : journalistes, observateurs, personnes qui portent assistance à un blessé...

- L'amendement 98 du Gouvernement veut la remplacer

- Seuls les "journalistes professionnels" au sens du code du travail resteraient protégés

- Motif officiel : "une rédaction trop large pourrait conduire à des interprétations extensives"

Avis de la commission des lois sur le 98... défavorable

Sauf que la même commission vient de déposer ses propres amendements...

- Amendement 100 : analyse algorithmique (VSA) des images de vidéoprotection et de drones, sur les lieux d'une manif et à ses abords immédiats "à titre expérimental" jusqu'au 31/12/2030

- Amendement 99 : les images de vidéoprotection et des caméras-piétons seraient conservées 2 mois au lieu d'1

- Article 1er bis : drones sur réquisition du procureur, sans limite du nombre utilisé en même temps

Verdict en séance

Bref... Les témoins peut-être protégés. Les cortèges filmés et analysés par algorithme

Amendement 98 du Gouvernement, amendements 99 et 100 de la commission, avis de la commission :
https://www.senat.fr/amendements/2026-2027/87/jeu_classe.html

Amendement COM-16 :
https://www.senat.fr/amendements/commissions/2025-2026/952/Amdt_COM-16.html

David Margueritte, rapporteur, sur RMC :
https://x.com/GG_RMC/status/2115032363235221849

On en a parlé ici aussi :

Amendement 94 : https://x.com/KuptoKosmos/status/2114757651645006240

Casseurs-payeurs : https://x.com/KuptoKosmos/status/2114796838570078677

Drones : https://x.com/KuptoKosmos/status/2113688805706289613

🇫🇷📵 Le blocage de sites sans juge a maintenant deux ...

2026-10-27T13:42:18Z

🇫🇷📵 Le blocage de sites sans juge a maintenant deux portes d'entrée au Sénat !

Hier l'amendement 94 du Gouvernement
Ce matin, l'amendement 50 du sénateur Michallet a été réécrit... il est identique

- Retrait des contenus à la demande de Pharos
- Sinon, blocage ou déréférencement du site
- Aucun juge avant la décision
- La commission des lois a donné un avis favorable aux deux

La seule différence...

- Le 94 est encore "en attente de recevabilité financière"
- Le 50, non !

Bref... Si la porte du Gouvernement coince... celle du sénateur reste ouverte

Examen en séance à 16h30 ⏳

Amendement 50 (sénateur Michallet et 17 cosignataires) : https://www.senat.fr/amendements/2026-2027/87/Amdt_50.html

Amendement 94 du Gouvernement, même texte : https://www.senat.fr/amendements/2026-2027/87/Amdt_94.html

Avis favorables de la commission des lois : https://www.senat.fr/amendements/2026-2027/87/jeu_classe.html

Repéré par Marc Rees : https://x.com/reesmarc/status/2115060372734627990

On en a parlé ici :

Amendement 94 : https://x.com/KuptoKosmos/status/2114757651645006240

Nuñez sur RTL : https://x.com/KuptoKosmos/status/2115041268405338464

🇫🇷 Cet après-midi à 14h30, le Sénat vote un texte dont ...

2026-10-27T12:49:18Z

🇫🇷 Cet après-midi à 14h30, le Sénat vote un texte dont presque personne ne parle...

L'accord OCDE "CARF" : l'échange automatique de vos données crypto entre États

> Nom, adresse, résidence fiscale, numéro fiscal

> Pour chaque crypto : nombre de transactions, quantités, valeur totale

> Déclaré chaque année par les plateformes, puis transmis au fisc de votre pays

> Collecte en cours depuis le 1er janvier 2026, premiers échanges en 2027

> 77 juridictions engagées, dont la Suisse, Singapour et les Émirats à partir de 2028

Dans le rapport du Sénat, Bercy range "le transfert de fonds vers des portefeuilles non hébergés" parmi les schémas visés...

Et les sénateurs ne peuvent rien modifier "soit nous votons le texte, soit nous ne le votons pas"

En commission, la sénatrice Nathalie Goulet a même rappelé le piratage de la DGFiP... "plus on collecte, plus on est responsable"

Bref... Votre exchange = un dossier envoyé chaque année au fisc dans ses bases de données parfaitement sécurisée 🫠

Dossier législatif du Sénat : https://www.senat.fr/dossier-legislatif/pjl25-921.html

Rapport n°83 d'Emmanuel Capus (commission des finances) : https://www.senat.fr/rap/l26-083/l26-0831.pdf

On en a parlé quelques fois ici :

DAC8 : https://x.com/KuptoKosmos/status/2108932553113526274

Wallet et adresse : https://x.com/KuptoKosmos/status/2109210255351513099

🇫🇷📵 Ce matin sur RTL, Laurent Nuñez assure que "Ce ...

2026-10-27T11:24:00Z

🇫🇷📵 Ce matin sur RTL, Laurent Nuñez assure que "Ce n'est pas une interdiction des réseaux sociaux"... Ça permettrait juste de "supprimer un message ou un contenu"

Mais l'objet de l'amendement de son propre Gouvernement ne dit pas la même chose !

- "L'autorité administrative pourra solliciter le blocage et le déréférencement des sites"

- Pharos ordonne le retrait en 24h... sans juge avant

- L'hébergeur qui ne s'exécute pas : 6 mois de prison, 150 000€ et jusqu'à 2% de son chiffre d'affaires mondial

Un message supprimé... ou un site entier bloqué ??

Ce n'est pas la même chose. Et c'est le second qui est écrit dans le texte !

Bref... L'amendement est déposé, pas encore voté. Le Sénat l'examine à partir de 16h30 ⏳

Laurent Nuñez sur RTL :
https://www.rtl.fr/actu/debats-societe/que-le-17-octobre-ne-se-reproduise-jamais-sur-rtl-laurent-nunez-promet-un-dispositif-aussi-consequent-que-celui-de-samedi-dernier-pour-la-mobilisation-du-31-7900689624

Amendement n°94 du Gouvernement (Sénat) :
https://www.senat.fr/amendements/2026-2027/87/Amdt_94.html

HuffPost, l'amendement va en réalité bien plus loin :
https://www.huffingtonpost.fr/politique/article/une-interdiction-des-reseaux-sociaux-laurent-nunez-precise-le-projet-du-gouvernement_345875.html

quoting
nevent1q…pkk2
🇫🇷📵 Jeudi, Matignon préparait la coupure des réseaux sociaux... sans aucun texte

Ce lundi... le texte arrive !

Le Gouvernement vient de déposer au Sénat l'amendement n°94

> Pharos pourra exiger le retrait de messages qui appellent à des violences, des vols ou des dégradations, s'ils risquent un "trouble grave à l'ordre public"

> Retrait sous 24h... sinon blocage du site et déréférencement

> Pour les appels à l'insurrection : retrait "dans l'heure"... sinon blocage

> La plateforme qui traîne : 6 mois de prison, 150 000€ et jusqu'à 2% de son chiffre d'affaires mondial

> Aucun juge avant le retrait. C'est l'administration qui demande

La justification officielle :
"Les réseaux sociaux peuvent contribuer de manière décisive aux violences"

Le même midi, Macron à Marseille : les réseaux sociaux "abîment notre démocratie"

Et pour justifier la procédure "dans l'heure" le gouvernement cite un règlement européen... consacré au terrorisme !

Vous voyez l'enchaînement ?
Une lettre secrète jeudi
Un discours lundi midi
Un amendement lundi après-midi

L'amendement n°94 (Sénat) : https://www.senat.fr/amendements/2026-2027/87/Amdt_94.html

Le décryptage de Marc Rees : https://x.com/reesmarc/status/2114721896759513436

La lettre de Matignon (Blast) : https://www.blast-info.fr/articles/2026/information-exclusive-blast-le-premier-ministre-a-prepare-la-coupure-des-reseaux-sociaux-pour-le-24-octobre-9D8cgrU5S5iiW14Sb9nMzQ

Mes posts sur les opérateurs : https://x.com/KuptoKosmos/status/2114358811846660164

📱 Motorola ouvre une porte de sortie ...

2026-10-27T10:21:09Z

📱 Motorola ouvre une porte de sortie

GrapheneOS va ENFIN tourner sur un téléphone qui n'est pas un Pixel

- Pas de Google au cœur du système
- Motorola fournit lui-même les pilotes et le firmware au projet
- Et à terme, le Signature 27 sera vendu avec @GrapheneOS préinstallé

On en a parlé quelques fois ici... jusqu'à maintenant pour se dégoogliser il fallait acheter un téléphone... Google !

Ce paradoxe est en train de tomber

Le support n'est pas disponible avant 2027, le portage est en cours. Pour l'instant le téléphone sort sous l'Android de Motorola

Bref... Pendant que d'autres veulent filtrer le réseau... Vous, vous pouvez reprendre le téléphone 😉

Motorola, annonce du Signature 27 :
https://x.com/Moto/status/2114696086346694749

GrapheneOS, Motorola fournit pilotes et firmware :
https://x.com/GrapheneOS/status/2112965412711223743

GrapheneOS, téléphones vendus préinstallés après le lancement du support :
https://x.com/GrapheneOS/status/2114808948612301136

On en a parlé ici 👇

27/09, l'app Messages de Google : https://x.com/KuptoKosmos/status/2104287574218916063

02/10, vos adresses IP : https://x.com/KuptoKosmos/status/2105998404429983808

03/10, les bâtons dans les roues de Google : https://x.com/KuptoKosmos/status/2106359841665032363

09/10, pourquoi GrapheneOS résiste aux exploits : https://x.com/KuptoKosmos/status/2108479266505515257

22/10, le RCS de Google : https://x.com/KuptoKosmos/status/2113394107242487984

⚠️🇫🇷 Vous pourriez bientôt payer jusqu'à 10 ...

2026-10-26T19:16:26Z

⚠️🇫🇷 Vous pourriez bientôt payer jusqu'à 10 000€ pour des dégâts que vous n'avez pas commis !

C'est le projet de loi "casseurs-payeurs" examiné demain au Sénat...

> Vous étiez dans un "groupement" où des dégradations ont été commises ?

> Vous pourrez être tenu responsable... "sans qu'il soit nécessaire de prouver" que vous en êtes l'auteur

> Jusqu'à 10 000€ par personne à verser à la victime, aux assureurs... voire à l'État

@amnesty International demande au gouvernement de "renoncer" à ce texte "liberticide"

Rappel du droit international.. chaque manifestant ne répond que de ses propres actes. Preuves à l'appui

Lecornu le juge "absolument indispensable"

Et dans le même texte... l'amendement qui permet de bloquer un site sans juge

Bref... Avant on jugeait des actes. Demain on facturera une présence 🫠

Et dans le même texte... l'amendement qui permet de bloquer un site sans juge... https://x.com/KuptoKosmos/status/2114757651645006240

🇫🇷📵 Jeudi, Matignon préparait la coupure des réseaux ...

2026-10-26T16:37:11Z

🇫🇷📵 Jeudi, Matignon préparait la coupure des réseaux sociaux... sans aucun texte

Ce lundi... le texte arrive !

Le Gouvernement vient de déposer au Sénat l'amendement n°94

> Pharos pourra exiger le retrait de messages qui appellent à des violences, des vols ou des dégradations, s'ils risquent un "trouble grave à l'ordre public"

> Retrait sous 24h... sinon blocage du site et déréférencement

> Pour les appels à l'insurrection : retrait "dans l'heure"... sinon blocage

> La plateforme qui traîne : 6 mois de prison, 150 000€ et jusqu'à 2% de son chiffre d'affaires mondial

> Aucun juge avant le retrait. C'est l'administration qui demande

La justification officielle :
"Les réseaux sociaux peuvent contribuer de manière décisive aux violences"

Le même midi, Macron à Marseille : les réseaux sociaux "abîment notre démocratie"

Et pour justifier la procédure "dans l'heure" le gouvernement cite un règlement européen... consacré au terrorisme !

Vous voyez l'enchaînement ?
Une lettre secrète jeudi
Un discours lundi midi
Un amendement lundi après-midi

L'amendement n°94 (Sénat) : https://www.senat.fr/amendements/2026-2027/87/Amdt_94.html

Le décryptage de Marc Rees : https://x.com/reesmarc/status/2114721896759513436

La lettre de Matignon (Blast) : https://www.blast-info.fr/articles/2026/information-exclusive-blast-le-premier-ministre-a-prepare-la-coupure-des-reseaux-sociaux-pour-le-24-octobre-9D8cgrU5S5iiW14Sb9nMzQ

Mes posts sur les opérateurs : https://x.com/KuptoKosmos/status/2114358811846660164

🇫🇷📱 Un journaliste a interrogé les 4 opérateurs sur la ...

2026-10-26T13:48:29Z

🇫🇷📱 Un journaliste a interrogé les 4 opérateurs sur la coupure des réseaux sociaux...

- Free : pas de commentaire
- Bouygues Telecom : pas de commentaire
- SFR : pas de réponse
- Leur fédération : pas de commentaire
- Matignon, ce matin : pas de commentaire

- Orange : "Nous sommes tenus de nous conformer aux obligations qui nous sont légalement notifiées"

Petit rappel... Dans le compte rendu révélé par Blast, les opérateurs réclamaient un acte "signé, daté, motivé, publié"

Aujourd'hui @orange parle de ce qui lui est "légalement notifié"... Sans dire si quelque chose lui a été notifié

Bref...
Personne ne confirme
Personne ne dément
Et vous, vous n'avez toujours aucun texte officiel à lire.

https://x.com/reesmarc/status/2114695960622145547

Ce que réclamaient les opérateurs : https://x.com/KuptoKosmos/status/2114358811846660164

⚠️ Deux fabricants de wallets physiques piratés. Le wallet a ...

2026-10-26T11:42:39Z

⚠️ Deux fabricants de wallets physiques piratés. Le wallet a tenu... mais votre adresse personnelle a fuité

Keystone : des pirates ont récupéré les noms, adresses et commandes de ses clients via sa boutique en ligne Shopify

Foundation (le Passport) : cette nuit, de faux mails sont partis de leur vraie adresse avec le nom et l'adresse du client dedans

Le pire c'est que les deux promettaient d'effacer ces données !

Keystone : effacées 180 jours après la commande

Foundation : effacées 60 jours après l'envoi (promesse de 2022)

Ce midi, Foundation admet que d'anciennes commandes, qui auraient dû être supprimées... ne l'ont peut-être pas été !

Certe vos BTC n'ont pas bougé. Les appareils n'ont pas été piratés mais ce qui a fuité, c'est la liste de qui possède des cryptos... et où il habite

En France, cette liste ne sert pas qu'aux arnaques. Les enlèvements liés aux cryptos vous connaissez la chanson 💢

Bref...

- Toujours livrer en point relais, pas chez vous
- Ne tapez jamais vos 12 ou 24 mots de récupération sur un site ou après un lien reçu
- Un mail "urgent" de votre fabricant... ne cliquez pas, allez vous-même sur son site

@KeystoneWallet comme @FoundationHQ ont réagi vite. Le problème n'est pas l'appareil. C'est le rappel qu'une promesse d'effacement ne protège personne... et que votre donnée la plus dangereuse n'est pas dans le boîtier.

Keystone, annonce officielle : https://x.com/KeystoneWallet/status/2114054080754770137

Keystone, promesse des 180 jours : https://keyst.one/privacy-promises

Foundation, annonce officielle https://x.com/FoundationHQ/status/2114564656199069844

Zach Herbert (Foundation), origine des données : https://x.com/zherbert/status/2114599567731691807

Foundation, la promesse des 60 jours (2022) : https://x.com/FoundationHQ/status/1506353093067395087

Foundation "should have been removed" : https://x.com/FoundationHQ/status/2114671514683387911

🇫🇷 Ce dimanche soir après une drôle de semaine en France, ...

2026-10-25T21:02:41Z

🇫🇷 Ce dimanche soir après une drôle de semaine en France, Macron félicite l'État !!

Voici ce que l'État a fait de la tienne...

9 jours. Zéro vote au Parlement. Les Français demandaient de quoi faire le plein... ils ont eu des drones, Pharos et la menace de couper leurs réseaux sociaux

> Samedi 17 : la France descend dans la rue pour le prix du plein, les courses, les profs absents

> Dimanche 18 : allocution. Les préfets pourront "interdire certains rassemblements"

> Lundi 19 : Attal trouve la France "en retard" sur la reconnaissance faciale et les drones. Le même soir, Bercy convoque Meta et TikTok etc

> Mardi 20 : des sénateurs veulent faciliter la vidéosurveillance algorithmique et les drones dans les manifs

> Mercredi 21 : Nuñez n'exclut pas de couper les réseaux sociaux. Matignon branche l'Intérieur sur les plateformes via Pharos : des comptes suspendus, sans juge. Le soir, 350 vidéos partent à la préfecture, direction le TAJ et ses 17 millions de fiches

> Jeudi 22 : Lecornu demande par lettre aux opérateurs d'être prêts à couper TikTok, Snapchat et Instagram

> Samedi 24 : drones au-dessus des cortèges, plus de 3000 contrôles à Paris. bitchat, la messagerie sans réseau, devient n°1 de l'App Store

> Dimanche 25 : on apprend que les opérateurs réclamaient un acte "signé, daté, motivé, publié"... et que le gouvernement voulait s'en passer "sans publication au Journal officiel"... Le même jour, 200 maires réclament la reconnaissance faciale

Le prix du gazole, lui, n'a pas bougé d'un centime dans le bilan !

"L'État a été au rendez-vous de ses missions"... c'est vrai. Il sait désormais mieux qui tu es, où tu vas et ce que tu publies

Demain, on nous promet des "réponses très concrètes". Je ne doute pas qu'elles le seront.

Macron, 25/10 : https://x.com/EmmanuelMacron/status/2114405128736317800

Attal, reconnaissance faciale et drones : https://x.com/GabrielAttal/status/2112251831933899051

Bercy convoque Meta et TikTok : https://x.com/KuptoKosmos/status/2112201268185780554

Rapport du Sénat sur le maintien de l'ordre (VSA, drones) : https://www.publicsenat.fr/actualites/politique/maintien-de-lordre-le-senat-formule-30-propositions-pour-garantir-la-liberte-de-manifester-et-sanctionner-plus-severement-les-casseurs

Nuñez, couper les réseaux : https://x.com/KuptoKosmos/status/2112964107968336265

Pharos, comptes suspendus sans juge : https://x.com/KuptoKosmos/status/2114022060439527873

350 vidéos, direction le TAJ : https://x.com/KuptoKosmos/status/2113031810070216770

La lettre de Lecornu aux opérateurs (Blast) : https://x.com/blast_france/status/2114061677708595617

Drones au-dessus des cortèges : https://x.com/KuptoKosmos/status/2114064306996404692

Opérateurs, « sans publication au Journal officiel » : https://x.com/i/status/2114301981343072451

200 maires et la reconnaissance faciale (La Tribune) : https://www.latribune.fr/article/la-tribune-dimanche/opinions/1452738816966714/opinion-laissez-nous-proteger-nos-communes-par-christophe-bechu-maire-horizons-d-angers-et-200-maires

⚠️🇫🇷 Quand ce sont les opérateurs télécoms qui ...

2026-10-25T14:12:32Z

⚠️🇫🇷 Quand ce sont les opérateurs télécoms qui rappellent les règles de l'État de droit à Matignon... c'est que quelque chose a vraiment déraillé

Même Orange réclamait un texte officiel... Matignon lui, voulait couper sans laisser de trace au Journal officiel !

Le 22/10 Lecornu demande aux opérateurs "d'anticiper les moyens" de bloquer TikTok, Snapchat et Instagram pendant quelques heures

Dans la réunion qui suit, les opérateurs réclament "un acte signé, daté, motivé, publié"

Orange insiste "il faut un arrêté"

Réponse du gouvernement : une instruction individuelle à chaque opérateur suffirait... "sans publication au Journal officiel"

Depuis, aucune réaction de Matignon !

C'est grave... Un texte publié tu peux le lire, le contester, l'attaquer devant un juge. Une consigne envoyée en privé à quatre opérateurs... tu la découvres le jour où ton appli ne charge plus

Bref... Les opérateurs voulaient une signature. Matignon voulait le silence

Macron ne va certainement pas en parler ce soir !

L'enquête Blast (la lettre et le compte rendu de la réunion) : https://www.blast-info.fr/articles/2026/information-exclusive-blast-le-premier-ministre-a-prepare-la-coupure-des-reseaux-sociaux-pour-le-24-octobre-9D8cgrU5S5iiW14Sb9nMzQ

L'extrait sur l'arrêté et le Journal officiel relevé par Ariane Lavrilleux : https://x.com/AriaLavrilleux/status/2114301981343072451

"je vous demande d'anticiper" : une exigence pas une consultation selon @pbeyssac : https://x.com/pbeyssac/status/2114292805065638246

quoting
nevent1q…6g22
🇫🇷📵 Matignon a préparé la coupure de TikTok, Snapchat et Instagram pour ce week-end !!

Tout à l'heure je disais qu'un blocage des plateformes "exigerait une loi". En fait la lettre était déjà signée depuis le 22 octobre. Révélée par Blast...

> "Je souhaite pouvoir disposer de la faculté de suspendre temporairement l'accès à ces services en cas de réitération de violences urbaines"

> La méthode : "un filtrage de leurs noms de domaine (DNS)", en ménageant "dans la mesure du possible les accès Internet fixes"

> Quand.. "le week-end des 24 et 25 octobre", "pour une durée de quelques heures"

> La même semaine Matignon branchait l'Intérieur sur les plateformes via Pharos pour faire suspendre des comptes... sans juge !

> Nouvelle-Calédonie 2024.. le Conseil d'État a jugé le blocage de TikTok illégal... mais il a validé le principe en "circonstances exceptionnelles" si la coupure est courte et ciblée.

Exactement ce que décrit la lettre !

Un filtrage DNS tu le contournes en 2 minutes avec un DNS chiffré ou un VPN ça ne coupe que ceux qui ne savent pas

Bref... Pendant que le casseur change de DNS... Le citoyen perd son réseau 👏

Lettre et révélation Blast : https://www.blast-info.fr/articles/2026/information-exclusive-blast-le-premier-ministre-a-prepare-la-coupure-des-reseaux-sociaux-pour-le-24-octobre-9D8cgrU5S5iiW14Sb9nMzQ

Conseil d'État, 1er avril 2025 : https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2025-04-01/494511

Communiqué du CE : https://www.conseil-etat.fr/actualites/en-cas-de-circonstances-exceptionnelles-le-gouvernement-peut-interrompre-provisoirement-l-acces-a-un-reseau-social-mais-sous-conditions

Pharos et suspensions sans juge : https://x.com/KuptoKosmos/status/2114022060439527873

Aucune réaction de Matignon ni des opérateurs à 22h 🫠

🇫🇷 Rappelez-vous pourquoi ils sont descendus dans la rue... ...

2026-10-25T11:50:09Z

🇫🇷 Rappelez-vous pourquoi ils sont descendus dans la rue...

- Le plein devenu impayable
- Les courses, le loyer
- Des lycéens sans prof remplaçant
- Suspendus à Parcoursup

Une semaine plus tard... qui parle encore du prix du gazole ?

Le récit a changé. Il n'y a plus un peuple qui proteste... Il y a des casseurs, et un État qui vous protège

Autour de moi j'entends "ce ne sont que des casseurs, il faut être encore plus sévère"... Je comprends la colère. Mais c'est exactement le but. Diviser pour mieux régner

Celui qui ne peut plus payer son plein contre celui qui galère de plus en plus pour le payer !

Et pendant que vous regardiez les vitrines brûler...

19/10 : Attal "La France est en retard sur l'usage de la reconnaissance faciale, de l'intelligence artificielle et des drones"

19/10 : Bercy convoque Meta et TikTok etc..

21/10 : Matignon branche l'Intérieur sur les plateformes via Pharos. Des comptes suspendus, sans juge !

22/10 : Lecornu demande aux opérateurs d'être prêts à couper TikTok, Snapchat et Instagram

24/10 : drones au-dessus des cortèges, plus de 3000 contrôles à Paris

25/10 : 200 maires réclament la reconnaissance faciale dans leurs communes

Pharos, la lettre aux opérateurs, les drones... et pas un seul vote au Parlement !

L'audiovisuel public dépend de l'État. Les grands médias privés appartiennent à une poignée de milliardaires. Il reste les réseaux... et des comptes qui essaient simplement de remettre les faits dans l'ordre comme ici

Voilà pourquoi ils veulent pouvoir les couper

Ce matin toute la France regarde si un compte anonyme, protégé, sans abonné mais avec une coche payante, la suit. Il suit plus de 6800 comptes... le mien aussi

Personne ne sait qui est derrière. Mais pour le coup rassurez-vous !...

La vraie surveillance n'a pas besoin de vous suivre. Elle lit vos posts sans abonnement, et elle n'apparaît jamais dans votre liste

Le compte qu'il faut craindre, c'est celui que vous ne verrez jamais 😉

Bref...

Ils ne vous ont pas répondu sur le prix de l'essence
Ils vous ont répondu avec une caméra
Vous demandiez de quoi vivre
Ils ont trouvé de quoi vous surveiller

Ce n'est pas l'avenir que je veux pour mes enfants... quitte à copier la Chine, on aurait pu copier le bon chapitre. Là-bas au moins, la caméra vient avec les trains à l'heure et les rues propres.
Ici, on importe le logiciel... sans la mise à jour

Le plein toujours aussi cher
Le prof toujours absent
La route toujours défoncée
Mais rassurez-vous... votre visage lui, sera parfaitement net !

Sources 👇

Revendications du 17/10 (vie chère, carburant, lycéens) : https://www.ouest-france.fr/societe/manifestation/manifestations-17-octobre-quelles-sont-les-revendications-au-cur-de-la-mobilisation-ab1879ce-ca4f-11f1-ad87-e24a1a2986e9

19/10, Attal et la reconnaissance faciale : https://x.com/GabrielAttal/status/2112251831933899051

19/10, Bercy convoque Meta et TikTok : https://x.com/KuptoKosmos/status/2112201268185780554

21/10, Pharos et les comptes suspendus sans juge : https://x.com/KuptoKosmos/status/2114022060439527873

22/10, la lettre de Lecornu aux opérateurs (révélée par Blast) : https://x.com/blast_france/status/2114061677708595617

Mon post sur la lettre : https://x.com/KuptoKosmos/status/2114088070274248843

24/10, drones et contrôles : https://x.com/KuptoKosmos/status/2114064306996404692

25/10, la tribune des 200 maires (Béchu, La Tribune Dimanche) : https://www.latribune.fr/article/la-tribune-dimanche/opinions/1452738816966714/opinion-laissez-nous-proteger-nos-communes-par-christophe-bechu-maire-horizons-d-angers-et-200-maires

🇫🇷📵 Matignon a préparé la coupure de TikTok, Snapchat ...

2026-10-24T20:17:00Z

🇫🇷📵 Matignon a préparé la coupure de TikTok, Snapchat et Instagram pour ce week-end !!

Tout à l'heure je disais qu'un blocage des plateformes "exigerait une loi". En fait la lettre était déjà signée depuis le 22 octobre. Révélée par Blast...

> "Je souhaite pouvoir disposer de la faculté de suspendre temporairement l'accès à ces services en cas de réitération de violences urbaines"

> La méthode : "un filtrage de leurs noms de domaine (DNS)", en ménageant "dans la mesure du possible les accès Internet fixes"

> Quand.. "le week-end des 24 et 25 octobre", "pour une durée de quelques heures"

> La même semaine Matignon branchait l'Intérieur sur les plateformes via Pharos pour faire suspendre des comptes... sans juge !

> Nouvelle-Calédonie 2024.. le Conseil d'État a jugé le blocage de TikTok illégal... mais il a validé le principe en "circonstances exceptionnelles" si la coupure est courte et ciblée.

Exactement ce que décrit la lettre !

Un filtrage DNS tu le contournes en 2 minutes avec un DNS chiffré ou un VPN ça ne coupe que ceux qui ne savent pas

Bref... Pendant que le casseur change de DNS... Le citoyen perd son réseau 👏

Lettre et révélation Blast : https://www.blast-info.fr/articles/2026/information-exclusive-blast-le-premier-ministre-a-prepare-la-coupure-des-reseaux-sociaux-pour-le-24-octobre-9D8cgrU5S5iiW14Sb9nMzQ

Conseil d'État, 1er avril 2025 : https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2025-04-01/494511

Communiqué du CE : https://www.conseil-etat.fr/actualites/en-cas-de-circonstances-exceptionnelles-le-gouvernement-peut-interrompre-provisoirement-l-acces-a-un-reseau-social-mais-sous-conditions

Pharos et suspensions sans juge : https://x.com/KuptoKosmos/status/2114022060439527873

Aucune réaction de Matignon ni des opérateurs à 22h 🫠

🇫🇷 La manif est finie mais les drones eux restent ! ...

2026-10-24T18:43:47Z

🇫🇷 La manif est finie mais les drones eux restent !

Selon l'Intérieur : 410.000 manifestants dans toute la France, dont 110.000 à Paris. Des chiffres au millier près... comptés par ceux qui avaient autorisé les drones au-dessus des cortèges 🫠

Et à Paris la préfecture se félicite "plus de 3000 contrôles" pour 65 interpellations. Soit environ 2% des personnes contrôlées

À SAVOIR...

> Paris drones autorisés dans certains secteurs les 25 et 26 octobre... donc dimanche et lundi aussi

> Marseille 4 drones DJI (Mavic 3T, Matrice 4T) dimanche de 6h à 23h59, Vieux-Port et 500m autour de 4 centres commerciaux

> Le public n'est pas prévenu "seule une publication du présent arrêté au recueil des actes administratifs sera effectuée"

Bref... Pour compter la foule, ils minimisent mais pour la filmer, ils prolongent et ta vie privée est garantie par une altitude "supérieure à 60 mètres" comme-ci c'était moins dérangeant !

#SurveillanceDeMasse

Paris drones les 25 et 26/10 : https://x.com/prefpolice/status/2113903551885828534

Marseille, arrêté de la préfecture des Bouches-du-Rhône : https://www.bouches-du-rhone.gouv.fr/contenu/telechargement/65891/459134/file/Arr%C3%AAt%C3%A9%20autorisant%20la%20captation%20et%20la%20transmission%20d%E2%80%99images%20au%20moyen%20de%20cam%C3%A9ras%20install%C3%A9es%20sur%20des%20a%C3%A9ronefs%20le%20samedi%2024%20octobre%202026%20%20et%20le%20dimanche%2025%20octobre%202026.pdf

Bilan Intérieur et préfecture de police via AFP : https://www.europe1.fr/societe/en-direct-manifestations-du-24-octobre-410000-personnes-mobilisees-en-france-dont-110000-a-paris-annonce-le-ministere-de-linterieur-1177791

🇫🇷📵 Lundi, Bercy convoquait les plateformes pour ...

2026-10-24T15:56:12Z

🇫🇷📵 Lundi, Bercy convoquait les plateformes pour "retracer les receleurs"...

Cinq jours plus tard, une équipe de l'Intérieur fait suspendre des comptes en quelques heures. SANS JUGE !

> Mercredi 21/10 Matignon a réuni Meta, Snap, TikTok, Reddit, Discord et Google

> 3 mesures "sans modification de la législation"... un point d'entrée unique de l'Intérieur adossé à Pharos, une procédure commune pour les alertes urgentes, des plateformes qui promettent d'aller plus vite

> En place depuis jeudi 22/10

> Bilan revendiqué par Matignon : plus d'une centaine de signalements avant samedi... la moitié a fini en suspension de compte !

> Cible officielle : les appels à la violence et au pillage

> Mais aucune liste publique, aucun motif publié, aucun juge dans la boucle

Et Gabriel Attal réclame déjà le blocage temporaire des plateformes... Mais ça exigerait une loi

Bref...
L'Intérieur signale
La plateforme exécute
Le juge n'est pas invité

#LibertéDExpression 🤔

Capital : https://www.capital.fr/economie-politique/pillages-plus-de-100-signalements-matignon-met-tiktok-snap-et-meta-sous-pression-1531232

La Tribune : https://www.latribune.fr/article/tech/41298111395104/manifestations-le-gouvernement-demande-aux-reseaux-sociaux-un-renforcement-de-leur-protocole-de-crise

Mon post du 21/10 sur la coupure des réseaux : https://x.com/KuptoKosmos/status/2112964107968336265

📱🔒 Quelques réflexes pour utiliser bitchat en manif ...

2026-10-24T12:21:47Z

📱🔒 Quelques réflexes pour utiliser bitchat en manif aujourd'hui... Le canal principal c'est le bazar et c'est normal : il est PUBLIC !

> "Tout le monde" ça inclut un policier avec l'appli. Rien ne le prouve aujourd'hui... rien ne l'empêche non plus

> Un pseudo ne prouve rien. N'importe qui peut s'appeler "Médic_Bastille"!

> Tout le monde à portée Bluetooth lit le canal public. Les canaux de zone (geohash) passent par des relais Nostr publics : lisibles de n'importe où

⚠️ Attention aux captures d'écran sur iPhone si pas encore mis à jour...

> Avec la version actuelle (1.7.1) si tu fais une capture d'écran dans bitchat l'appli l'annonce à tout le canal "ton pseudo a fait une capture"

> Sur un canal de zone cette annonce reste en ligne. Elle dit à tout le monde "ce pseudo était ici, à cette heure"

> La mise à jour 1.8.0 corrige ça. En attendant... pas de capture d'écran dans bitchat

Les commandes utiles /

- /msg pseudo : message privé chiffré de bout en bout
- /who : voir qui est connecté
- /block : couper un spammeur
- /clear : vider l'écran
- Triple-tap sur le logo bitchat en haut : effacement d'urgence !

Bref... sur le public, rien que tu ne dirais pas au mégaphone. Ni lieu de rendez-vous, ni nom, ni plan

Le canal public, c'est une place publique
Le privé, c'est /msg... et avec quelqu'un que tu connais 🛡️

Le README officiel (canaux de zone sur Nostr, commandes, effacement d'urgence) : https://github.com/permissionlesstech/bitchat

La release 1.8.0 : https://github.com/permissionlesstech/bitchat/releases/tag/v1.8.0

Le correctif sur les captures d'écran (PR #1596) : https://github.com/permissionlesstech/bitchat/pull/1596

🇫🇷 Ton droit de manifester en France se joue désormais ...

2026-10-24T10:39:38Z

🇫🇷 Ton droit de manifester en France se joue désormais ville par ville !

Hier soir, le Conseil d'État dit que la déclaration de Macron n'a "pas par elle-même d'effets"

- Aux préfets de décider
- Au cas par cas
- Sous le contrôle du juge

Ce matin, les juges ont tranché...

> Limoges : couvre-feu et interdiction de rassemblement SUSPENDUS

> Gap : interdiction SUSPENDUE

> Bouches-du-Rhône : manifs de nouveau permises à Gardanne, Istres, Martigues, Miramas et Tarascon... toujours interdites à Aix, Arles, Salon et Port-de-Bouc

> Paris : parcours imposé VALIDÉ (Porte d'Italie - Porte de Vincennes)

> Nancy et Montpellier : interdictions VALIDÉES

Bref...
Le Président annonce
Le juge du coin décide
Même pays
Même samedi
3 suspensions
3 validations

Ta liberté de manifester dépend maintenant de ton code postal... et d'un référé déposé LA VEILLE AU SOIR !

Conseil d'État, 23/10, n° 550729 (extrait de l'ordonnance) : https://x.com/N_Hervieu/status/2113705105673633875

Limoges (ICI Limousin) : https://www.ici.fr/nouvelle-aquitaine/haute-vienne-87/limoges/info-ici-limousin-le-couvre-feu-et-l-interdiction-de-manifester-a-limoges-retoques-par-la-justice-administrative-6098325

Bouches-du-Rhône (La Marseillaise) : https://www.lamarseillaise.fr/societe/maj-refere-liberte-le-juge-administratif-suspend-en-partie-l-arrete-prefectoral-OJ20839160

Bouches-du-Rhône et Gap, décisions du TA de Marseille : https://marseille.tribunal-administratif.fr/decisions-de-justice/dernieres-decisions

Paris (AFP) : https://x.com/afpfr/status/2113922209425113464

Nancy : https://x.com/Prefet54/status/2113927076151521481

Montpellier : https://x.com/Prefet34/status/2113927712070943117

🇫🇷👁️ Ce soir, les drones de la Préfecture de police ...

2026-10-23T17:50:42Z

🇫🇷👁️ Ce soir, les drones de la Préfecture de police survolent Paris jusqu'à 1h et rebelotte samedi

Mais le plus important se passe après
Dans un logiciel...

> Les enquêteurs utilisent Citadel, une IA de la start-up française Orasio, pour fouiller les vidéos des pillages

> Pas besoin de regarder les images... on tape une phrase, comme dans ChatGPT !

> Exemple donné par son président "une cagoule noire, un sac à dos vert Adidas et des chaussures blanches Nike "

> Pour certaines enquêtes, les vidéos importées représentaient "l'équivalent de 9 années"

> L'outil suit aussi un véhicule à sa plaque, ou par ressemblance s'il n'en a pas !

> Testé à Cannes, arrivé au ministère de l'Intérieur en juin

Officiellement, aucune reconnaissance faciale... Sauf que trier des heures de vidéo jusqu'à isoler une silhouette, c'est déjà faire le gros du travail. Pour mettre un nom dessus il reste le fichier TAJ et son outil de comparaison faciale

@laquadrature parle de VSA a posteriori qu'elle juge illégale.

20 Minutes (23/10) : https://www.20minutes.fr/societe/4256692-20261023-requete-comme-chatgpt-citadel-ia-permet-policiers-traquer-pillards-videos

01net (23/10) : https://www.01net.com/actualites/la-police-utilise-citadel-une-ia-surpuissante-pour-traquer-les-pilleurs-du-17-octobre.html

Les témoignages d'utilisateurs sur le site d'Orasio : https://orasio.com/nos-utilisateurs

⚠️ Tails et Tor viennent de sortir une mise à jour ...

2026-10-23T16:01:38Z

⚠️ Tails et Tor viennent de sortir une mise à jour d'urgence pour bloquer tous les certificats d'eMudhra

Avec un des certificats compromis un attaquant peut se faire passer pour n'importe quel site même en HTTPS

Selon Tails, ça peut venir d'un nœud de sortie Tor, de son fournisseur d'accès... ou d'un gouvernement

Seuls les sites .onion sont épargnés
Tails dit n'avoir vu aucune attaque de ce type pour l'instant

Mets à jour...
- Tor Browser 15.0.26
- Tails 7.15.1

Tails 7.15.1, version d'urgence (23/10) : https://tails.net/news/version_7.15.1/

Tor Browser 15.0.26 : https://blog.torproject.org/new-release-tor-browser-15026/

quoting
nevent1q…cezs
⚠️ Le petit cadenas à côté de l'adresse d'un site c'est une entreprise qui te garantit que c'est bien ta banque, pas un faux site

Ton téléphone fait confiance à plus d'une centaine de ces entreprises sans que tu le saches. Et si une seule se fait poutrer, un pirate peut en théorie, fabriquer un faux site avec un vrai cadenas...

C'est exactement ce qui vient d'arriver à eMudhra, une de ces entreprises en Inde

> 8 de ses certificats compromis.
> @firefox les bloque en moins de 3 heures.
> @googlechrome coupe tout le 27 octobre.
> Apple et Microsoft suivent.

Et aujourd'hui, 5 jours plus tard eMudhra annonce qu'elle quitte le marché mondial des certificats web... en accusant les réseaux sociaux !!

À SAVOIR... ce n'est pas "Python qui est compromis" comme j'ai pu le lire. C'est tout le système du cadenas qui repose sur une confiance aveugle envers des centaines d'acteurs que tu n'as jamais choisis

Bref... Tu crois que le cadenas te protège , en vrai il te dit seulement à qui tu fais confiance sans le savoir 💢

Communiqué eMudhra : https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business

Google Chrome : https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/

Mozilla Firefox : https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/

certifi (Python) : https://github.com/certifi/python-certifi/issues/439

🇬🇷📵 La Grèce vient de voter l'interdiction des ...

2026-10-23T14:18:50Z

🇬🇷📵 La Grèce vient de voter l'interdiction des réseaux sociaux aux moins de 15 ans !

Dès le 1er janvier 2027 les plateformes devront vérifier l'âge de leurs utilisateurs... comptes déjà ouverts compris

Pour exclure les moins de 15 ans, il faut contrôler tout le monde. Et le gouvernement grec cite ses portefeuilles numériques d'État comme outils, avec une "perspective d'interconnexion" avec le portefeuille d'identité européen

La France fait partie des pays pilotes de la vérification d'âge européenne, avec la Grèce

Bref... Pour "protéger les enfants" on installe un contrôle d'identité pour tous et ça avance très vite 👀

Communiqué du gouvernement grec (23/10) : https://www.moh.gov.gr/articles/ministry/grafeio-typoy/press-releases/14881-yperpshfi-sthke-apo-thn-olome-leia-ths-boylh-s-to-nomosxe-dio-gia-thn-prostasi-a-twn-anhli-kwn-sta-me-sa-koinwnikh-s-dikty-wshs

🔒💢 Le DNS public gratuit de Mullvad ferme le 2 novembre... ...

2026-10-23T13:37:32Z

🔒💢 Le DNS public gratuit de Mullvad ferme le 2 novembre... Et le 24, Quad9 quitte la France

En 3 semaines les Français perdent deux DNS gratuits pensés pour la vie privée

La plupart des tutos vont te conseiller Cloudflare ou Google. Deux géants américains qui appliquent déjà en France les blocages DNS ordonnés par la justice

Et surtout ne reviens pas au DNS de ton opérateur... il voit chaque site que tu visites

Ce que tu peux faire...

➡️ Sur Android : Paramètres.. Réseau.. DNS privé.. dns.digitale-gesellschaft .ch (un DNS chiffré géré par une association suisse. C'est un exemple parmi d'autres)

➡️ Sur PC : dans Firefox ou Brave, active le DNS sécurisé avec un fournisseur personnalisé : https://dns.digitale-gesellschaft .ch/dns-query

➡️ Pour bloquer le phishing ajoute plutôt uBlock Origin dans ton navigateur

Le plus solide reste un VPN sans logs audité, comme Mullvad VPN (le VPN continue) ou @ProtonVPN il chiffre tout ton trafic pas seulement le DNS

Bref... Ils peuvent forcer un DNS à partir. Ils ne peuvent pas t'empêcher de chiffrer !

Mullvad, fermeture du DNS public le 2/11 : https://mullvad.net/en/help/dns-over-https-and-dns-over-tls

quoting
nevent1q…0yn5
🇫🇷 C'est officiel Quad9 quitte la France le 24 novembre

Hier je vous parlais de l'astreinte. Le tribunal l'a ramenée de 580 000€ à 1000€ par jour mais Quad9 part quand même... par principe !

La fondation suisse refuse de mentir sur les réponses DNS pour protéger les droits télé de la société qatarie beIN

Et pour bloquer "les Français" il faudrait savoir qui est en France... Leur réponse : "nous n'avons aucune liste d'utilisateurs"

Selon @Quad9DNS, ce DNS protège aussi la DINUM, la SNCF, EDF, les hôpitaux de Marseille, France Télévisions et même IDEMIA. Tous le perdront !

Bref... Il te reste un mois pour changer. La France perd un énième bouclier de cybersécurité 🕳️

Communiqué officiel de Quad9 (22/10) : https://quad9.net/fr/news/blog/au-revoir-france/

nevent1q…99sx

🇫🇷 C'est officiel Quad9 quitte la France le 24 novembre ...

2026-10-23T11:59:23Z

🇫🇷 C'est officiel Quad9 quitte la France le 24 novembre

Hier je vous parlais de l'astreinte. Le tribunal l'a ramenée de 580 000€ à 1000€ par jour mais Quad9 part quand même... par principe !

La fondation suisse refuse de mentir sur les réponses DNS pour protéger les droits télé de la société qatarie beIN

Et pour bloquer "les Français" il faudrait savoir qui est en France... Leur réponse : "nous n'avons aucune liste d'utilisateurs"

Selon @Quad9DNS, ce DNS protège aussi la DINUM, la SNCF, EDF, les hôpitaux de Marseille, France Télévisions et même IDEMIA. Tous le perdront !

Bref... Il te reste un mois pour changer. La France perd un énième bouclier de cybersécurité 🕳️

Communiqué officiel de Quad9 (22/10) : https://quad9.net/fr/news/blog/au-revoir-france/

quoting
nevent1q…99sx
🇫🇷 Le seul DNS condamné en France... c'est forcément celui qui ne te fiche pas !

Le tribunal judiciaire de Paris vient d'infliger une astreinte à @Quad9DNS le résolveur suisse 9.9.9.9

Son tort : Avoir refusé de bloquer 58 sites IPTV réclamés par beIN Sports

Sa défense est simple : il ne garde aucune donnée sur ses utilisateurs, donc il ne peut pas savoir qui est en France

Pour bloquer juste pour les Français il faudrait commencer par te pister

Pendant ce temps...

NordVPN, Surfshark et Proton ont échappé à l'astreinte le 7 octobre 😉

Et le 16 octobre, beIN a obtenu la première autorisation de blocage automatisé en direct, pour la Bundesliga !!

Comme je vous l'ai dit dernièrement... Quad9 avait prévenu qu'il pourrait quitter la France

Bref... Dans cette union européenne ceux qui filtrent s'en sortent. Celui qui protège ta vie privée paie.

Astreinte Quad9 : https://www.linforme.com/tech-telecom/article/piratage-sportif-quad9-ecope-d-une-astreinte-pour-defaut-de-blocage_11978.html

Position de Quad9 : https://torrentfreak.com/dns-resolver-quad9-rejects-french-piracy-blocks-weighs-exit-as-bein-seeks-up-to-e580k-a-day/

VPN épargnés le 7/10 : https://master.juricaf.org/arret/FRANCE-TRIBUNALJUDICIAIREDEPARIS-20261007-2611884

Blocage en direct : https://www.generation-nt.com/actualites/blocage-iptv-justice-vpn-bein-2083208

Mon post du 5/10 : https://x.com/KuptoKosmos/status/2107039494637551738

⚠️ Bitcoin Core 32.0 arrive... il corrige une fuite que peu ...

2026-10-23T10:54:00Z

⚠️ Bitcoin Core 32.0 arrive... il corrige une fuite que peu de gens ont vue

Si tu diffusais tes transactions via Tor avec l'option privatebroadcast, la connexion de secours pouvait sortir du proxy Tor

Ton adresse IP pouvait donc fuiter !

La version ajoute aussi des défenses contre la saturation des services onion, et prévoit d'abandonner l'ancien chiffrement d'I2P

La version est déjà taguée sur GitHub
L'annonce officielle est imminente...

https://github.com/bitcoin/bitcoin/blob/v32.0/doc/release-notes.md

⚠️ Google vient de modifier son service RCS… et ça casse ...

2026-10-22T22:24:36Z

⚠️ Google vient de modifier son service RCS… et ça casse déjà les messages pour certains utilisateurs de GrapheneOS

Le déploiement est progressif. Ce qui touche une minorité aujourd’hui peut s’étendre demain. L’équipe #GrapheneOS traite le sujet en priorité, mais la cause exacte n’est pas encore identifiée. Pas de communiqué officiel, pas d’explication claire. Juste un changement côté serveur

Un simple ajustement de compatibilité risque de ne pas suffire (une mise à jour complète du système sera probablement nécessaire)

> Même sandboxé, Google Messages reste branché sur l’infrastructure de Google

> Un changement côté serveur suffit à casser le service pour les utilisateurs GrapheneOS

> Ce n’est pas lié à la prochaine version Stable de l’OS

> La résolution est traitée comme une priorité maximale

GrapheneOS réduit déjà fortement la dépendance à Google. Mais tant que le RCS passe par leurs serveurs, ils conservent un levier direct. Tu peux durcir le téléphone mais malheureusement pas leurs infrastructures

Même le projet le plus sérieux sur la privacy mobile reste exposé dès qu’un service continue de dépendre de Google. La souveraineté s’arrête là où commence leur cloud et la collaboration avec Motorola ainsi que posséder des adresses IP comme évoqué dernièrement ne peut être qu'une bonne chose 📱

https://x.com/GrapheneOS/status/2113379280755319160

https://x.com/KuptoKosmos/status/2105998404429983808

https://x.com/KuptoKosmos/status/2082044844759757058

Nostr event nevent1qqstfuuh0v230yn63kvqrzu2000t7mky8qx4a9jc03agd07gvlmw4vszyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6yx4wlp

2026-10-22T20:38:30Z

🇫🇷 Darmanin vient de le dire en direct :

"J'ai demandé la reconnaissance faciale et la vidéo algorithmique"

Le 19, il voulait passer les images des pilleurs au fichier TAJ. Ce soir, il veut des caméras qui analysent la foule

À SAVOIR... l'identification en direct par VSA est interdite en France et le Conseil d'État a déjà exclu la comparaison de masse avec le TAJ en 2022 !

⚠️ Le petit cadenas à côté de l'adresse d'un site ...

2026-10-22T16:48:31Z

⚠️ Le petit cadenas à côté de l'adresse d'un site c'est une entreprise qui te garantit que c'est bien ta banque, pas un faux site

Ton téléphone fait confiance à plus d'une centaine de ces entreprises sans que tu le saches. Et si une seule se fait poutrer, un pirate peut en théorie, fabriquer un faux site avec un vrai cadenas...

C'est exactement ce qui vient d'arriver à eMudhra, une de ces entreprises en Inde

> 8 de ses certificats compromis.
> @firefox les bloque en moins de 3 heures.
> @googlechrome coupe tout le 27 octobre.
> Apple et Microsoft suivent.

Et aujourd'hui, 5 jours plus tard eMudhra annonce qu'elle quitte le marché mondial des certificats web... en accusant les réseaux sociaux !!

À SAVOIR... ce n'est pas "Python qui est compromis" comme j'ai pu le lire. C'est tout le système du cadenas qui repose sur une confiance aveugle envers des centaines d'acteurs que tu n'as jamais choisis

Bref... Tu crois que le cadenas te protège , en vrai il te dit seulement à qui tu fais confiance sans le savoir 💢

Communiqué eMudhra : https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business

Google Chrome : https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/

Mozilla Firefox : https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/

certifi (Python) : https://github.com/certifi/python-certifi/issues/439

Nostr event nevent1qqsfv8xsn9hv8md9w9hly4ggrkny9ytytsw9yyctm85r0qxgcegpgeqzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6gkx4d9

2026-10-22T14:46:54Z

🇫🇷 Macron l'avoue lui-même, dès les premières secondes de sa déclaration à l'Élysée ce midi... "des défauts d'anticipation et des éléments de surprise samedi dernier"

Traduction : le renseignement n'a rien vu venir !

L'État a pourtant déjà tout l'arsenal...

> Des boîtes noires algorithmiques chez les opérateurs depuis 2015

> Des drones de police autorisés depuis 2023

> La vidéosurveillance algorithmique VSA "expérimentée" depuis les JO

Et sa réponse aujourd'hui c'est interdire les manifs "partout où on le peut"

Un conseil de défense demain, sous secret défense pendant que Nuñez évoque la coupure des réseaux

Le temps de finir son discours ou presque, le tribunal administratif de Paris suspendait déjà la première interdiction et condamnait l'État à payer 1000€ !

Pas un mot sur le numérique les vraies décisions tomberont demain, à huis clos

Bref... Leur surveillance n'a rien anticipé mais c'est toi qu'on va surveiller encore plus 👁️

Déclaration complète (Élysée) : https://x.com/Elysee/status/2113214975670132943

Communiqué : https://www.elysee.fr/emmanuel-macron/2026/10/22/conseil-de-securite

Suspension par le tribunal administratif (AFP, direct BFMTV) : https://www.bfmtv.com/politique/direct-violences-du-17-octobre-les-renseignements-convoques-par-emmanuel-macron-a-l-elysee-les-partis-politiques-recus-a-matignon_LN-202610220086.html

🇫🇷 Les Français débarquent tellement en masse sur bitchat ...

2026-10-22T13:29:44Z

🇫🇷 Les Français débarquent tellement en masse sur bitchat que l'appli sature !

Le canal français déborde et @callebtc confirme qu'un correctif est en cours

Certains d'entre vous la connaissent peut-être déjà, on en a parlé souvent ici... et au lendemain des menaces de Nuñez sur la suspension des réseaux sociaux elle grimpe n°1 des Réseaux sociaux sur l'App Store France

Même son créateur Jack Dorsey salue l'arrivée des Français !
https://x.com/jack/status/2113237597007040888
L'appli reste jeune alors patience pendant le correctif (et garde Briar, Signal ou SimpleX à côté)

Bref... Ils parlent de couper les réseaux alors les Français installent un réseau qu'on ne coupe pas en un clic 👌

Correctif en cours : https://x.com/callebtc/status/2113239533831807439

Pour ceux qui découvrent bitchat, tout ce que j'en ai dit ici 👇

📱 La présentation complète :
https://x.com/KuptoKosmos/status/2041116057763455332

🌐 Pourquoi bitchat dérange les États qui coupent internet :
https://x.com/KuptoKosmos/status/2080640054435721542

🇮🇳 Quand l'Inde l'a retirée de l'App Store :
https://x.com/KuptoKosmos/status/2106400518402711887

🇫🇷 Pour couper les réseaux sociaux Nuñez s'appuie sur ...

2026-10-22T11:03:00Z

🇫🇷 Pour couper les réseaux sociaux Nuñez s'appuie sur une décision du Conseil d'État qui dit exactement l'inverse

En avril 2025 le Conseil d'État a jugé illégal le blocage de TikTok en Nouvelle-Calédonie, la décision même que cite le ministre !

En métropole le DSA européen ne laisse que deux options :

- Passer par un juge
- Ou activer un mécanisme de crise de la Commission avec au moins 14 jours de procédure

Même lui parle de "difficultés techniques et juridiques" pour intercepter les messages chiffrés

Et c'est toujours pareil... ils sautent sur chaque outil de surveillance de masse sans être prêts techniquement

Des bases centralisées percées comme des passoires avec France Travail en 2024 pour 43 millions de profils dans la nature aussi le TAJ revendiqué en mars (celui-là même qu'ils veulent comparer à tes vidéos !) et je ne reviens même pas sur ANTS et les impôts 💢

Bref... Les pilleurs changeront d'appli et passeront par Tor... Toi, tu perdras petit à petit ta liberté d'expression.

Décision du Conseil d'État TikTok Nouvelle-Calédonie : https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2025-04-01/494511

DSA : https://www.francetvinfo.fr

Nuñez au Sénat, 21/10 : https://x.com/publicsenat/status/2112937838161560041

Mon post d'hier soir : https://x.com/KuptoKosmos/status/2112964107968336265

🇫🇷 Le seul DNS condamné en France... c'est forcément ...

2026-10-22T09:05:47Z

🇫🇷 Le seul DNS condamné en France... c'est forcément celui qui ne te fiche pas !

Le tribunal judiciaire de Paris vient d'infliger une astreinte à @Quad9DNS le résolveur suisse 9.9.9.9

Son tort : Avoir refusé de bloquer 58 sites IPTV réclamés par beIN Sports

Sa défense est simple : il ne garde aucune donnée sur ses utilisateurs, donc il ne peut pas savoir qui est en France

Pour bloquer juste pour les Français il faudrait commencer par te pister

Pendant ce temps...

NordVPN, Surfshark et Proton ont échappé à l'astreinte le 7 octobre 😉

Et le 16 octobre, beIN a obtenu la première autorisation de blocage automatisé en direct, pour la Bundesliga !!

Comme je vous l'ai dit dernièrement... Quad9 avait prévenu qu'il pourrait quitter la France

Bref... Dans cette union européenne ceux qui filtrent s'en sortent. Celui qui protège ta vie privée paie.

Astreinte Quad9 : https://www.linforme.com/tech-telecom/article/piratage-sportif-quad9-ecope-d-une-astreinte-pour-defaut-de-blocage_11978.html

Position de Quad9 : https://torrentfreak.com/dns-resolver-quad9-rejects-french-piracy-blocks-weighs-exit-as-bein-seeks-up-to-e580k-a-day/

VPN épargnés le 7/10 : https://master.juricaf.org/arret/FRANCE-TRIBUNALJUDICIAIREDEPARIS-20261007-2611884

Blocage en direct : https://www.generation-nt.com/actualites/blocage-iptv-justice-vpn-bein-2083208

Mon post du 5/10 : https://x.com/KuptoKosmos/status/2107039494637551738

Nostr event nevent1qqs2puxe6ywaaz5zrxfzn2lxdckvqamwqfhr0qyn9vlg4a20s90ymnczyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6kwj22a

2026-10-21T21:08:02Z

🇫🇷 Des internautes filment, envoient, et 200 enquêteurs visionnent

Les images pourraient ensuite être comparées au fichier TAJ (celui où "17 millions" de personnes ont un visage connu!)

Le même fichier que la CNIL juge non conforme, avec une mise en conformité exigée pour le 31 octobre 🙃

Bref... Les personnes qui envoient ces vidéos , svp comprenez que sur une vidéo de foule, il n'y a pas que les pilleurs. Il y a aussi les passants, les voisins etc...

🇫🇷👁️ LE SÉNAT VEUT FACILITER LA VSA EN MANIF... ET LE ...

2026-10-21T19:07:10Z

🇫🇷👁️ LE SÉNAT VEUT FACILITER LA VSA EN MANIF... ET LE GOUVERNEMENT DIT DÉJÀ OUI À UNE PARTIE

Le rapport "L'avenir du maintien de l'ordre : 30 propositions pour reprendre le contrôle" a été présenté ce soir au @Senat par les sénateurs Margueritte et Bitz

D'après les extraits publiés, il veut faciliter la vidéosurveillance algorithmique "pour surveiller plus facilement les groupes à risque, évaluer le nombre de manifestants ou encore détecter des mouvements de foule ou la présence d'armes"

Il veut aussi plus de drones pour repérer les groupes violents, un renseignement renforcé "en amont" et identifier les auteurs après coup avec "tous les moyens technologique" IA et "marquages codés indétectables" compris

Côté sanctions participer à une manif interdite deviendrait un délit. Et le préfet pourrait t'interdire de manifester si tu es jugé "susceptible de troubler gravement l'ordre public"!

Cet après-midi, Laurent Nuñez a répondu au Sénat "nous allons évidemment ouvrir ce texte. Nous allons l'ouvrir à un certain nombre de vos propositions"

Il prévoit un amendement au projet de loi "casseurs-payeurs" pour cette interdiction préfectorale, et des réflexions sur le visage couvert en manif. Rien sur la VSA ni les drones... pour l'instant

Côté Justice, on parle déjà de croiser le fichier TAJ où 17 millions de personnes ont un visage connu... avec les réseaux sociaux

Mets bout à bout l'interdiction avant les faits, le visage qu'on ne pourrait plus cacher, des caméras qui analysent la foule et un fichier de visages

Avant, tu étais suspect pour ce que tu avais fait

Demain, pour ce que tu pourrais faire.

Public Sénat : https://x.com/publicsenat/status/2112937838161560041

Notice du rapport au Sénat : https://www.senat.fr/notice-rapport/2026/r26-078-notice.html

Et le même jour, le même ministre parlait de couper les réseaux sociaux 📵👇
https://x.com/KuptoKosmos/status/2112964107968336265

🇫🇷📵 NUÑEZ N'EXCLUT PAS DE COUPER LES RÉSEAUX ...

2026-10-21T17:49:39Z

🇫🇷📵 NUÑEZ N'EXCLUT PAS DE COUPER LES RÉSEAUX SOCIAUX EN FRANCE !

Cet après-midi au Sénat, le ministre de l'Intérieur a présenté la suspension des réseaux sociaux comme une piste, soufflée par les maires, pour les cas où des pillages s'organisent en ligne

Il vise TikTok et Snapchat et il s'appuie sur une décision du Conseil d'État de 2025 qui l'autoriserait sous des conditions très strictes

Rappelez-vous... Nouvelle-Calédonie en mai 2024 : TikTok coupé deux semaines sur décision du Premier ministre, une décision attaquée par @laquadrature et la LDH

Il a aussi parlé d'intercepter les messages chiffrés. Pour lui c'est trop compliqué, techniquement et juridiquement, donc la coupure lui paraît plus réaliste 🫠

Ce qui freine l'État, ce n'est pas l'envie de lire tes messages c'est le chiffrement !

Bref... Rien n'est décidé. Mais le 24 octobre approche, et le précédent existe déjà... Hier, couper les réseaux c'était l'Iran aujourd'hui ça arrive aussi en France "sous conditions strictes".

Déclarations de Nuñez au Sénat (agence EFE) : https://www.20minutos.es/internacional/francia-se-plantea-suspender-las-redes-sociales-para-evitar-los-saqueos-plena-oleada-protestas_7051695_0.html

Conseil d'État, conditions d'une coupure : https://www.conseil-etat.fr/actualites/en-cas-de-circonstances-exceptionnelles-le-gouvernement-peut-interrompre-provisoirement-l-acces-a-un-reseau-social-mais-sous-conditions

Décision n° 494511 (TikTok en Nouvelle-Calédonie) : https://www.conseil-etat.fr/fr/arianeweb/CE/decision/2025-04-01/494511

🇯🇵 LA PREMIÈRE MINISTRE DU JAPON A DEMANDÉ À TOUT SON ...

2026-10-21T16:21:54Z

🇯🇵 LA PREMIÈRE MINISTRE DU JAPON A DEMANDÉ À TOUT SON PAYS DE METTRE À JOUR PHP

Plus de 27 millions de vues. Pour une faille informatique !

Pourquoi une cheffe de gouvernement s'en mêle ? Parce que PHP fait tourner une grande partie du web. Et ces deux failles permettent de prendre le contrôle d'un serveur sans le moindre mot de passe. Boutiques en ligne, banques, médias, services publics tout y passe

Ce matin des États européens ont d'ailleurs dû débrancher leurs propres services en urgence

Et en France l'alerte a bien été donnée... Mais uniquement par un post de l'@ANSSI_FR. Que tu n'as pas forcément vu !

Les premiers signes de la faille remontaient à 2024. Il a fallu que la société de sécurité Calif et OpenAI la signalent en août, chacun de son côté, pour qu'elle devienne enfin la priorité

Bref... Au Japon, la Première ministre sonne l'alarme
En France, on compte sur toi pour suivre l'@ANSSI_FR 🫠

Le post de Sanae Takaichi (21/10) :
https://x.com/takaichi_sanae/status/2112890642590564386

L'alerte de l'ANSSI :
https://x.com/ANSSI_FR/status/2112906650512412751

Le récit officiel de la PHP Foundation (2024, Calif, OpenAI, la fuite) :
https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/

‼️ LA FAILLE PHP ÉTAIT CONNUE DEPUIS 2024... ...

2026-10-21T15:33:22Z

‼️ LA FAILLE PHP ÉTAIT CONNUE DEPUIS 2024...

La PHP Foundation vient de publier le récit officiel et il fait froid dans le dos

Les premiers signes ont été repérés en 2024, pendant un audit financé par l'État allemand. Puis le correctif est resté bloqué des mois. La fondation parle elle-même d'un "échec structurel"

Et la sortie a tourné au chaos

- Le 20 octobre, les références de la faille fuitent en ligne
- Une société de sécurité publie par erreur une vidéo de son attaque
- Ce matin, Chainguard rompt l'embargo et diffuse le correctif plus de 6 heures avant tout le monde

À SAVOIR... selon la @ThePHPF la sécurité d'un langage qui fait tourner banques, boutiques et services publics repose sur "un petit groupe" de développeurs !!

Ces mêmes services publics que des États ont dû débrancher ce matin

Bref... Des budgets entiers pour surveiller les citoyens... Une poignée de développeurs pour protéger leurs serveurs 🤦‍♂️

Le récit officiel de la PHP Foundation (2024, la fuite, l'embargo rompu par Chainguard) :
https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/

L'annonce des versions corrigées sur php.net :
https://www.php.net/

https://x.com/ThePHPF/status/2112919684748320822

⚠️ L'avis officiel PHP vient de tomber et il explique ...

2026-10-21T14:15:10Z

⚠️ L'avis officiel PHP vient de tomber et il explique pourquoi c'est si grave...

- L'attaque se déclenche avant même que ton site ne démarre
- Une simple requête d'envoi de formulaire piégée fait saturer la mémoire de PHP
- Le serveur peut finir par exécuter le code de l'attaquant

Ton WordPress à jour, tes plugins à jour, ton Laravel... ça ne change rien. Le problème est dans PHP lui-même, sous ton site

Les plus exposés sont Apache avec mod_php et FrankenPHP. PHP-FPM est aussi concerné (même si aucune attaque complète n'a été démontrée dessus)

Bref... "mon site est à jour" ne veut plus rien dire si personne n'a touché au serveur. Demande à ton hébergeur, aujourd'hui.

Verrouiller la porte quand les murs sont en carton 💢

Avis officiel de PHP (CVE-2026-109618) :
github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w

quoting
nevent1q…ratv
⚠️ LE CORRECTIF PHP VIENT DE SORTIR

Et c'est maintenant que le vrai danger commence !!

@sansecio attend des attaques de masse dans les 15 minutes. La logique est simple... en comparant l'ancien et le nouveau code, les attaquants voient exactement où se trouve la faille

Le correctif leur sert de plan

D'ailleurs ils n'ont même pas attendu. @dok2001, le directeur technique de Cloudflare, voyait déjà les premières attaques ce matin, et du code d'attaque circule en ligne

Du coup, des États ont débranché leurs propres services. Les Pays-Bas ont coupé DigiD, leur identifiant numérique national, et des sites du gouvernement finlandais sont hors ligne. 4chan lui, est passé en lecture seule

PHP fait quand même tourner près de 70% du web

Si tu gères un site, c'est maintenant :

8.5.12, 8.4.27, 8.3.36 ou 8.2.35

En 8.1 ou plus ancien, aucun correctif officiel. Et si tu n'as pas de site, tes données sont sur des milliers de sites qui, eux, ne le feront pas !

Bref... le correctif protège ceux qui l'installent et guide ceux qui attaquent 💢

Concrètement, que faire 👇

Si tu gères ton serveur, mets à jour PHP vers 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, puis redémarre PHP-FPM ou Apache

Si tu es chez un hébergeur, demande-lui s'il a déjà appliqué le correctif

Si tu es encore en 8.1 ou plus ancien, il n'y a aucun correctif officiel. Il faut changer de version

Les réglages du php.ini et les filtres Cloudflare font gagner du temps, mais selon l'équipe PHP seule la mise à jour protège vraiment

Versions corrigées (officiel) :
php.net/releases/8_5_12.php

Sansec, "attaques de masse dans les 15 min" :
sansec.io/research/php2shell

Cloudflare, premières attaques :
x.com/dok2001/status/2112811965735202970

Patchstack, sites piratés et DigiD coupé :
patchstack.com/articles/php-major-vulnerability-alert-10-2026/

⚠️ LE CORRECTIF PHP VIENT DE SORTIR ...

2026-10-21T13:51:36Z

⚠️ LE CORRECTIF PHP VIENT DE SORTIR

Et c'est maintenant que le vrai danger commence !!

@sansecio attend des attaques de masse dans les 15 minutes. La logique est simple... en comparant l'ancien et le nouveau code, les attaquants voient exactement où se trouve la faille

Le correctif leur sert de plan

D'ailleurs ils n'ont même pas attendu. @dok2001, le directeur technique de Cloudflare, voyait déjà les premières attaques ce matin, et du code d'attaque circule en ligne

Du coup, des États ont débranché leurs propres services. Les Pays-Bas ont coupé DigiD, leur identifiant numérique national, et des sites du gouvernement finlandais sont hors ligne. 4chan lui, est passé en lecture seule

PHP fait quand même tourner près de 70% du web

Si tu gères un site, c'est maintenant :

8.5.12, 8.4.27, 8.3.36 ou 8.2.35

En 8.1 ou plus ancien, aucun correctif officiel. Et si tu n'as pas de site, tes données sont sur des milliers de sites qui, eux, ne le feront pas !

Bref... le correctif protège ceux qui l'installent et guide ceux qui attaquent 💢

Concrètement, que faire 👇

Si tu gères ton serveur, mets à jour PHP vers 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, puis redémarre PHP-FPM ou Apache

Si tu es chez un hébergeur, demande-lui s'il a déjà appliqué le correctif

Si tu es encore en 8.1 ou plus ancien, il n'y a aucun correctif officiel. Il faut changer de version

Les réglages du php.ini et les filtres Cloudflare font gagner du temps, mais selon l'équipe PHP seule la mise à jour protège vraiment

Versions corrigées (officiel) :
php.net/releases/8_5_12.php

Sansec, "attaques de masse dans les 15 min" :
sansec.io/research/php2shell

Cloudflare, premières attaques :
x.com/dok2001/status/2112811965735202970

Patchstack, sites piratés et DigiD coupé :
patchstack.com/articles/php-major-vulnerability-alert-10-2026/

⚠️ Deux failles critiques, un correctif prévu à 16h ...

2026-10-21T11:50:19Z

⚠️ Deux failles critiques, un correctif prévu à 16h

PHP fait tourner environ 7 sites sur 10 dans le monde. Hier soir, ses développeurs ont prévenu qu'ils publieraient aujourd'hui à 16h le correctif de deux failles jugées critiques, notées 9,2 sur 10. Ils ne donnent encore aucun détail, mais des exploits circulent déjà et Cloudflare dit voir les premières attaques.

Selon le CERT-EU, toutes les versions depuis PHP 5 pourraient être touchées. Or environ un tiers des sites tournent encore sur PHP 5 ou 7, des versions qui ne reçoivent plus de mises à jour !

Certains n'ont pas voulu prendre le risque.. @GrapheneOS a coupé son forum en attendant le correctif

Côté France, un scan nous a classés n°1 mondiaux avec près de 2 millions de machines qui sembleraient faire tourner PHP, presque toutes des Freebox... Mais selon Frandroid, c'est faux : les pages de Freebox OS portent juste l'extension .php, et aucun serveur PHP ne tourne dans la box. Free, de son côté, n'a encore rien dit officiellement

Si tu es chez Free, a priori rien à faire sur ta box. Couper l'accès à distance de Freebox OS si tu ne t'en sers pas reste une bonne habitude, mais ça ne corrige rien ici

Si tu as un site WordPress chez un hébergeur, c'est à lui de mettre PHP à jour... mettre WordPress à jour ne suffit pas, donc demande-lui quand il corrige et fais une sauvegarde

Et si tu gères tes serveurs, installe le correctif à partir de 16h sans attendre les paquets de ta distribution

D'ici là, isole ou coupe ce qui est exposé, parce que selon Sansec, les attaques de masse commencent dans les minutes qui suivent un correctif

Bref... Tes données sur les sites mal entretenus sont en danger, une seule brique logicielle, et une bonne partie du web retient son souffle jusqu'à 16h.

Pour les admins, en attendant le correctif :

> session.upload_progress.enabled = Off dans php.ini ou dans le pool FPM

> Bloquer les envois de fichiers (multipart/form-data) là où ton appli n'en a pas besoin

> Les règles WAF de Cloudflare, gratuites, comme solution d'attente
L'équipe PHP le dit elle-même : la seule vraie protection, c'est la mise à jour

PHP : php.net/archive/2026.php

CERT-EU : cert.europa.eu/publications/security-advisories/2026-018

Frandroid (Freebox) : frandroid.com/culture-tech/securite-applications/3293957_faille-php-les-abonnes-free-peuvent-souffler-leur-freebox-nest-pas-concernee

🇫🇷 17 millions de visages dans un fichier que la CNIL juge ...

2026-10-21T11:15:42Z

🇫🇷 17 millions de visages dans un fichier que la CNIL juge non conforme... et le gouvernement veut s'en servir en masse ??

Hier, le porte-parole de la Justice l'a dit : "17 millions de personnes dont le visage est connu au TAJ"... on peut "faire des matchs" avec les images des réseaux sociaux même des semaines après

Sauf qu'en 2024 la CNIL a rappelé à l'ordre l'Intérieur et la Justice sur ce même fichier

> Les non-lieux et les relaxes n'y sont pas mis à jour.

> Et ceux qui demandent à voir leur fiche restent sans réponse.

Pour rappel, être dans le TAJ ne veut pas dire être coupable !

Affaires classées sans suite, relaxes... et même les victimes qui ont porté plainte sont dedans

Tu peux avoir été relaxé et toujours avoir ta photo dans le fichier, donc être "matché" quand même

La CNIL leur a donné jusqu'au 31 octobre 2026 pour corriger tout ça. C'est dans 10 jours... et rien n'indique que c'est fait

Ce matin, le député Aurélien Saintoul a même saisi la @CNIL pour contester cette utilisation du fichier.

Bref... la justice t'a blanchi mais le fichier, lui, se souvient de toi et ça ne te regarde pas !

https://www.franceinfo.fr/faits-divers/police/comment-les-enqueteurs-vont-ils-exploiter-les-images-filmees-pendant-les-emeutes-pour-retrouver-les-pilleurs_8245627.html

🇫🇷 Interdire, éloigner, compter... la consigne écrite de ...

2026-10-20T17:54:57Z

🇫🇷 Interdire, éloigner, compter... la consigne écrite de Nuñez pour samedi 24/10

> Dans un télégramme aux préfets révélé aujourd'hui, Nuñez demande d'"interdire les manifestations revendicatives de nature à troubler l'ordre public"

> Pas d'interdiction générale : chaque préfet tranche... mais la consigne est donnée

> Les cortèges autorisés ? Itinéraires "éloignés des bâtiments publics et des rues commerçantes"

> Et surtout : "renforcer les actions de renseignement afin d'identifier le plus précisément possible le volume de participants, notamment les plus radicaux"

> Nantes a déjà son arrêté "anti-pillage et anti-casse", Brest envisage une interdiction

> Et ce soir encore, couvre-feu à Paris (République, Les Halles) de 23h à 6h... rassemblements non déclarés interdits autour de l'Élysée, de l'Assemblée, du Sénat et des gares

Bref... avant même samedi, le renseignement est chargé de compter qui viendra et de repérer "les plus radicaux"

JDD https://www.lejdd.fr/Societe/apres-les-emeutes-du-17-octobre-nunez-ordonne-aux-prefets-dinterdire-les-manifestations-a-risque-prevues-samedi-186534
BFMTV https://www.bfmtv.com/politique/gouvernement/info-bfmtv-manifestations-de-nature-a-troubler-l-ordre-public-interdites-itineraires-specifiques-les-consignes-de-laurent-nunez-aux-prefets-pour-maintenir-l-ordre-ces-prochains-jours_AN-202610200624.html
Couvre-feu : https://www.leparisien.fr/paris-75/couvre-feu-a-paris-le-dispositif-reconduit-pour-la-nuit-de-mardi-voici-la-carte-des-perimetres-concernes-20-10-2026-PK66D2VLYNH5HIHMO5D25F2M5U.php

quoting
nevent1q…cdyu
🇫🇷 Samedi 24/10... l'armée appelée en renfort

> Nuñez l'a annoncé cet après-midi à l'Assemblée : les militaires de Sentinelle seront déployés "en substitution"

> Leur mission : principalement de la sécurisation statique

> Le but : libérer policiers et gendarmes pour le maintien de l'ordre

> GIGN, RAID et BRI aussi renforcés

Ce n'est pas une première. Rappelez-vous en mars 2019, Sentinelle avait déjà été mobilisé pour l'acte 19 des Gilets jaunes

Cette semaine on a eu couvre-feux, drones, appel aux vidéos... et maintenant les soldats

Bref... Ils seront là pour garder les murs, les policiers eux seront "libérés" pour la foule !

🇫🇷 Samedi 24/10... l'armée appelée en renfort ...

2026-10-20T14:57:32Z

🇫🇷 Samedi 24/10... l'armée appelée en renfort

> Nuñez l'a annoncé cet après-midi à l'Assemblée : les militaires de Sentinelle seront déployés "en substitution"

> Leur mission : principalement de la sécurisation statique

> Le but : libérer policiers et gendarmes pour le maintien de l'ordre

> GIGN, RAID et BRI aussi renforcés

Ce n'est pas une première. Rappelez-vous en mars 2019, Sentinelle avait déjà été mobilisé pour l'acte 19 des Gilets jaunes

Cette semaine on a eu couvre-feux, drones, appel aux vidéos... et maintenant les soldats

Bref... Ils seront là pour garder les murs, les policiers eux seront "libérés" pour la foule !

🇫🇷🇪🇺 24h plutard voilà ce qui a bougé : ...

2026-10-20T13:05:46Z

🇫🇷🇪🇺 24h plutard voilà ce qui a bougé :

> Côté plateformes...

- Pas de coupure des réseaux. Mais TikTok, Meta, Google, Snapchat, Discord et X étaient convoqués ce matin, des données ont été fournies aux forces de l'ordre... et aucun compte rendu ne sera publié. Qui a donné quoi ? C'est silence !

- Vinted, Leboncoin, eBay et Amazon s'engagent à partager "toute donnée utile à l'identification des receleurs". La surveillance vise aussi les demandes d'achat !

> Dans la rue...

- Couvre-feux : Marseille s'ajoute pour les mineurs jusqu'à vendredi, et Lecornu en promet d'autres "là où la situation le nécessite"

- 200 policiers en task force croisent vidéosurveillance, vidéos des réseaux, caméras des transports et annonces de revente

- L'appel aux citoyens devient officiel : la préfecture de police crée une plateforme pour "transmettre toutes vos images"

- Paris : jusqu'à 6 drones autorisés à filmer de 15h à 1h sur 4 secteurs

> Les propositions...

- Reconnaissance faciale : toujours aucun décret, aucun texte publié

- Messageries chiffrées : pas de suite publique pour l'instant

- État d'urgence : pas de décret, mais pas écarté non plus

> À l'Assemblée...

- Vote solennel reporté, reprise prévue le 27/10 avec plus de 2600 amendements en attente

- La déclaration de ton wallet auto-conservé attend toujours son tour, avec des seuils proposés à 100 000€, 50 000€ et même 5000€

- L'article 30 sur l'aspiration de tes publications sur les réseaux par le fisc : sa pérennisation a été supprimée en commission, mais elle revient avec le texte du gouvernement en séance

- Un vote est déjà passé : la fin du sursis d'imposition sur tes conversions crypto vers des stablecoins, adoptée à 38 voix contre 37

> À Bruxelles...

- Chat Control : réunion à huis clos cet après-midi, et le "detection package" n'est toujours pas public

Bref... À suivre, pour l'instant rien n'a été abandonné. Tout est soit en attente, soit déjà en place sans bruit 👁️

quoting
nevent1q…svk5

🇫🇷🇪🇺 Regardez bien les 48 prochaines heures... tout arrive en même temps...

TON VISAGE
TON WALLET
TES MESSAGES

> Cellule de crise terminée @SebLecornu annonce :

- Des couvre-feux "partiels et très localisés" dès ce soir

- 200 enquêteurs qui épluchent les vidéos des pillages

- Et un appel aux citoyens pour envoyer les leurs

> Et ce n'est que le début avec d'autres propositions sur la table...

- Philippe veut la reconnaissance faciale sur les caméras de vidéoprotection

- Attal veut pouvoir couper les réseaux sociaux "temporairement"

- Un ancien patron de la police réclame l'accès aux messageries chiffrées

- L'état d'urgence "Si c'est utile, je le ferai" répond Lecornu

> Pendant ce temps, à l'Assemblée aujourd'hui...

- L'article 30 du budget veut rendre permanente l'aspiration de tes publications par le fisc

- Un amendement veut t'obliger à déclarer ton wallet auto-conservé dès 100 000€, sous peine d'amende

- Vote solennel sur la première partie du budget demain

> Et demain à Bruxelles...

- Chat Control revient au Conseil, à huis clos

- Au menu, un "detection package" dont personne n'a vu le texte !

Pris séparément, chaque mesure a une bonne excuse. Les casseurs, la fraude, les enfants.. Mises bout à bout, elles couvrent ton visage, tes messages, tes publications et ton argent

Bref... ce n'est pas une crise qui fabrique ces outils. C'est une crise qui leur sert d'excuse 👁️

Données fournies aux forces de l'ordre
https://www.linforme.com/tech-telecom/article/violences-urbaines-le-gouvernement-demande-des-comptes-a-tiktok-snapchat-ou-x-sans-blocage-en-vue_11813.html

Plateformes de revente
https://www.sudouest.fr/economie/commerces/mobilisation-sociale-et-violence-les-sites-de-revente-s-engagent-a-collaborer-avec-les-autorites-31154379.php

Plateforme d'images de la préfecture
https://x.com/prefpolice/status/2112518118400459013

Drones à Paris
https://www.leparisien.fr/paris-75/paris-la-prefecture-de-police-autorise-des-drones-a-survoler-la-capitale-pendant-plusieurs-heures-ce-mardi-20-10-2026-STHS3ZXPUVHF3IOBPV6ERAUFFA.php

Vote 38 contre 37
https://www.assemblee-nationale.fr/dyn/17/scrutins/8836

Wallets à 5 000€
https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/3922

Article 30 en commission
https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF1557

Chat Control, ordre du jour du Conseil
https://data.consilium.europa.eu/doc/document/CM-4513-2026-INIT/en/pdf

📱✉️ SimpleX + CLAUDE CODE ...

2026-10-20T11:03:59Z

📱✉️ SimpleX + CLAUDE CODE

@SimpleXChat vient de sortir un package MCP qui permet à Claude Code de chatter directement sur le réseau...

L'idée c'est que ton agent IA peut rejoindre des canaux, des groupes, parler à des bots, et même recevoir tes demandes depuis l'app

Toujours sans numéro, sans compte, sans identifiant. Même pour l'IA

➡️ Tu lances npx -y @ simplex-chat/mcp serve my-agent

➡️ Un QR code s'affiche, tu le scannes dans l'app

➡️ Un chat "My Agent" apparaît

➡️ L'agent te demande ton accord avant de se connecter, d'envoyer ou de quitter un groupe

Il tourne sur ta machine, sans adresse sur le réseau... personne ne peut le contacter en premier. Bien pensé !

Et SimpleX joue cartes sur table dans sa doc...

> Version 0.1.0, publiée cette nuit, testée pour l'instant avec Claude Code uniquement

> Un bouton "all" valide tous les messages d'un chat (pratique, mais garde l'œil ouvert)

> Ils le précisent eux-mêmes : dans ton chat de commandes, n'écris que toi, un message reçu peut devenir une instruction

> Dès que Claude lit ou répond, le contenu passe par les serveurs d'Anthropic. Ça, SimpleX n'y peut rien

Bref... SimpleX protège le tuyau. À toi de choisir l'IA qui boit dedans !

Annonce... https://x.com/SimpleXChat/status/2112473407728271746

La colabi évolue.. https://x.com/KuptoKosmos/status/2111185890634776717

Nostr event nevent1qqsq8a808ml0ectmeay7a7ssncxfh6dy6m2pg0lu3yhf6rk234pn4cqzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym69rl8pp

2026-10-20T10:32:08Z

‼️ Après avoir transmis des données KYC (documents d’identité, selfies, historiques de transactions) à la suite d’une fausse demande émanant d’un domaine gouvernemental...

Revolut (l’un des prestataires sélectionnés par la BCE pour le pilote de l’euro numérique) replonge aujourd’hui des milliers de clients dans des situations difficiles

La panne actuelle est liée à un incident chez Google Cloud dans la région de Londres (europe-west2)

@Revolut s’appuie sur cette infrastructure, et d’autres services (certaines banques britanniques notamment) sont également touchés

De nombreux clients signalent des galères :

- Impossibilité de payer à la station-service
- De sortir d’une gare
- De régler des achats etc...

Bref... à fuir.

https://x.com/Revolut/status/2112452445028614323

🌐✉️ IRIS CHAT ...

2026-10-19T23:03:28Z

🌐✉️ IRIS CHAT

Après Nostr VPN, @marttimalmi (l'un des tout premiers devs de Bitcoin aux côtés de Satoshi) sort une messagerie chiffrée de bout en bout... sans numéro, sans email, sans inscription

Ton identité n'est pas ta ligne téléphonique, c'est une clé Nostr générée sur ton appareil

➡️ Chiffrement : Double Ratchet (le même principe que Signal) porté sur Nostr avec confidentialité persistante en 1:1

➡️ Transport : les relais Nostr de ton choix, y compris le tien

➡️ Sans internet : Bluetooth ou Wi-Fi local entre appareils proches (sous-sol, manif, coupure)

➡️ Partout : iPhone, Android, Mac, Windows, Linux + une ligne de commande pour scripts et agents IA

➡️ Code ouvert, licence MIT

À savoir...

- Les relais ne lisent pas tes messages, mais voient l'heure, ton IP et des clés de session (l'équipe le dit elle-même)
- Pas de Tor intégré
- Projet jeune, appli en anglais
- Android : APK GitHub ou Zapstore, pas de Play Store ni F-Droid pour l'instant

Bref... Encore merci Martti pour cette nouvelle alternative privacy !

irischat.org

https://x.com/marttimalmi/status/2112257463730737191

🇫🇷 Le bilan de la réunion à Bercy est tombé... ...

2026-10-19T21:28:11Z

🇫🇷 Le bilan de la réunion à Bercy est tombé...

L'Alliance française des places de marché, qui regroupe Leboncoin, Vinted, eBay et d'autres, annonce 4 axes de coopération :

1. Le renforcement des échanges et de la transmission d'informations utiles aux autorités et services enquêteurs

2. Une vigilance accrue dans la détection et la modération des annonces de biens pillés

3. L'information des utilisateurs sur le recel

4. Un suivi régulier avec les autorités

Le premier axe, ce n'est pas le retrait des annonces... C'est la transmission d'informations aux enquêteurs !

Du côté de Meta et de TikTok... Rien de publié pour l'instant.

quoting
nevent1q…srus
🇫🇷 Ce soir à 19h, Bercy réunit Vinted, Leboncoin, eBay, Amazon... mais aussi Meta et TikTok !

L'objectif officiel : retirer les annonces de produits pillés et "retracer les receleurs"

Sauf que Meta et TikTok ne vendent rien. Ils savent seulement qui publie quoi... et qui le regarde

Dans le même temps :

> Attal explique que le matériel volé "peut être géolocalisé"

> Il veut identifier ceux qui "s'affichent" avec sur les réseaux

> Bardella demande aux plateformes "d'identifier les profils"

Le gouvernement, l'opposition, les plateformes... tout le monde est d'accord sur un point : ce que tu publies peut définitivement servir à t'identifier

Bref... Une fois que le canal entre l'État et les plateformes existe il ne se referme jamais.
https://www.bfmtv.com/economie/entreprises/info-bfmtv-bercy-reunit-ce-lundi-soir-les-vinted-leboncoin-et-autre-cdiscount-pour-empecher-la-revente-de-produits-pilles-lors-du-week-end_AV-202610190511.html

🇫🇷 Édouard Philippe la proposait, Gabriel Attal aussi... ...

2026-10-19T21:09:40Z

🇫🇷 Édouard Philippe la proposait, Gabriel Attal aussi... Au 20h de TF1 @GDarmanin l'annonce !

> La reconnaissance faciale sur le TAJ

Le fichier des antécédents judiciaires avec des vidéos publiées sur les réseaux sociaux

Un fichier où, selon lui "il y a des millions de personnes"

Ce qu'il a annoncé :

> Une instruction à tous les parquets pour qualifier les violences en "criminalité organisée"

> Une garde à vue qui peut passer de 48h à 72h

> Des écoutes et des géolocalisations pour savoir où se trouvaient les personnes pendant les pillages !

> Sur l'état d'urgence... "il ne faut rien exclure"

Bilan : 2513 gardes à vue, 67 incarcérations, et plus de 500 comparutions immédiates mardi et mercredi

Et maintenant l'usage en masse du TAJ sur des images tirées des réseaux.
https://www.franceinfo.fr/societe/mobilisation-du-17-octobre/les-gardes-a-vue-liees-aux-violences-du-17-octobre-pourront-passer-de-48-a-72-heures-pour-criminalite-organisee-annonce-gerald-darmanin_8244574.html

quoting
nevent1q…6znq
🇫🇷 Dimanche, Philippe... Ce soir, @GabrielAttal !

"On a un retard en France sur l'usage de la reconnaissance faciale et de l'IA"

Deux candidats / 48h / le même outil

La ligne rouge de RIPOST devient un programme... #Surveillance

https://x.com/BFMTV/status/2112241484674015469

nevent1q…pqk4

🇫🇷 Dimanche, Philippe... Ce soir, @GabrielAttal ! "On a ...

2026-10-19T18:17:00Z

🇫🇷 Dimanche, Philippe... Ce soir, @GabrielAttal !

"On a un retard en France sur l'usage de la reconnaissance faciale et de l'IA"

Deux candidats / 48h / le même outil

La ligne rouge de RIPOST devient un programme... #Surveillance

https://x.com/BFMTV/status/2112241484674015469

quoting
nevent1q…pqk4
🇫🇷 Édouard Philippe veut la reconnaissance faciale sur les caméras de vidéoprotection...

C'est l'une de ses propositions après le 17 octobre, elle va avec le "marquage indélébile" des casseurs pour pouvoir "les identifier, les retrouver et les punir"

Le problème c'est qu'il y a deux mois à peine, on nous expliquait l'inverse !

En août, la loi RIPOST a prolongé la vidéosurveillance algorithmique jusqu'en 2030

Le Conseil constitutionnel l'a validée pour une raison précise : ces algorithmes ne font "aucune" reconnaissance faciale

C'était la garantie. Celle qui rendait tout le reste acceptable

Et dans son programme, la reconnaissance faciale devait rester "ciblée" réservée UNIQUEMENT au narcotrafic

Il aura suffi d'un week-end d'émeutes pour élargir la cible

C'est toujours comme ça que ça se passe. On installe l'outil en promettant de ne pas s'en servir. Puis arrive une crise, et quelqu'un propose de s'en servir quand même !

Même l'AI Act européen interdit en principe l'identification biométrique en temps réel dans l'espace public. Il ne prévoit que quelques exceptions, comme le terrorisme ou les crimes graves, et toujours avec une autorisation préalable

Bref... les caméras sont là, les algorithmes aussi. Il ne manquait plus qu'une bonne excuse !

Filmer une foule, c'est surveiller
Reconnaître chaque visage, c'est ficher 👁️

https://x.com/MaeldeCalan/status/2111875445234749601

Loi ripost... https://www.leto.legal/news/loi-ripost-videoprotection-algorithmique-2030-conseil-constitutionnel-2026

⚠️ Mise à jour... ça ne s'arrête plus au Nord... ...

2026-10-19T17:45:38Z

⚠️ Mise à jour... ça ne s'arrête plus au Nord...

➡️ Paris - République et accès sud des Halles de 23h à 6h... pour TOUT le monde !
➡️ Lyon - une partie de la Presqu'île de 21h à 6h
➡️ Nice - centre-ville, mineurs, de 21h à 6h

En 2 heures, on est passé de 4 communes du Nord à Paris, Lyon et Nice... le tiroir est grand ouvert !
https://www.ici.fr/infos/societe/carte-violences-du-17-octobre-de-premiers-couvre-feux-instaures-dans-plusieurs-villes-du-pays-5563872

quoting
nevent1q…82kz
🇫🇷 Couvre-feu dès ce soir 20h dans le Nord de la France

Lille, Douai, Wattignies, Denain

Pour les mineurs de 20h à 6h, les nuits de lundi et mardi

Arrêté du préfet, annoncé vers 18h... pour une entrée en vigueur à 20h !!

- Deux heures pour prévenir des familles entières.
- Des zones que personne ne connaît encore.
- Des contrôles où un ado devra prouver son âge en pleine rue.

Et à Denain, la mairie a déjà son propre couvre-feu jusqu'au 25 octobre !

Ce soir, ça ne concerne que les mineurs.
Mais l'outil est sorti du tiroir sans demander de débat

Bref... on ne t'interdit pas de sortir, on t'habitue à demander la permission 💭

#CouvreFeu #Libertés
https://www.lefigaro.fr/actualite-france/violences-urbaines-des-couvre-feux-annonces-a-lille-et-quatre-communes-du-nord-pour-les-nuits-de-lundi-et-mardi-20261019

🇫🇷 Couvre-feu dès ce soir 20h dans le Nord de la France ...

2026-10-19T17:31:19Z

🇫🇷 Couvre-feu dès ce soir 20h dans le Nord de la France

Lille, Douai, Wattignies, Denain

Pour les mineurs de 20h à 6h, les nuits de lundi et mardi

Arrêté du préfet, annoncé vers 18h... pour une entrée en vigueur à 20h !!

- Deux heures pour prévenir des familles entières.
- Des zones que personne ne connaît encore.
- Des contrôles où un ado devra prouver son âge en pleine rue.

Et à Denain, la mairie a déjà son propre couvre-feu jusqu'au 25 octobre !

Ce soir, ça ne concerne que les mineurs.
Mais l'outil est sorti du tiroir sans demander de débat

Bref... on ne t'interdit pas de sortir, on t'habitue à demander la permission 💭

#CouvreFeu #Libertés
https://www.lefigaro.fr/actualite-france/violences-urbaines-des-couvre-feux-annonces-a-lille-et-quatre-communes-du-nord-pour-les-nuits-de-lundi-et-mardi-20261019

🇫🇷 Ce soir à 19h, Bercy réunit Vinted, Leboncoin, eBay, ...

2026-10-19T15:18:45Z

🇫🇷 Ce soir à 19h, Bercy réunit Vinted, Leboncoin, eBay, Amazon... mais aussi Meta et TikTok !

L'objectif officiel : retirer les annonces de produits pillés et "retracer les receleurs"

Sauf que Meta et TikTok ne vendent rien. Ils savent seulement qui publie quoi... et qui le regarde

Dans le même temps :

> Attal explique que le matériel volé "peut être géolocalisé"

> Il veut identifier ceux qui "s'affichent" avec sur les réseaux

> Bardella demande aux plateformes "d'identifier les profils"

Le gouvernement, l'opposition, les plateformes... tout le monde est d'accord sur un point : ce que tu publies peut définitivement servir à t'identifier

Bref... Une fois que le canal entre l'État et les plateformes existe il ne se referme jamais.
https://www.bfmtv.com/economie/entreprises/info-bfmtv-bercy-reunit-ce-lundi-soir-les-vinted-leboncoin-et-autre-cdiscount-pour-empecher-la-revente-de-produits-pilles-lors-du-week-end_AV-202610190511.html

🇫🇷🇪🇺 Regardez bien les 48 prochaines heures... tout ...

2026-10-19T12:44:41Z

🇫🇷🇪🇺 Regardez bien les 48 prochaines heures... tout arrive en même temps...

TON VISAGE
TON WALLET
TES MESSAGES

> Cellule de crise terminée @SebLecornu annonce :

- Des couvre-feux "partiels et très localisés" dès ce soir

- 200 enquêteurs qui épluchent les vidéos des pillages

- Et un appel aux citoyens pour envoyer les leurs

> Et ce n'est que le début avec d'autres propositions sur la table...

- Philippe veut la reconnaissance faciale sur les caméras de vidéoprotection

- Attal veut pouvoir couper les réseaux sociaux "temporairement"

- Un ancien patron de la police réclame l'accès aux messageries chiffrées

- L'état d'urgence "Si c'est utile, je le ferai" répond Lecornu

> Pendant ce temps, à l'Assemblée aujourd'hui...

- L'article 30 du budget veut rendre permanente l'aspiration de tes publications par le fisc

- Un amendement veut t'obliger à déclarer ton wallet auto-conservé dès 100 000€, sous peine d'amende

- Vote solennel sur la première partie du budget demain

> Et demain à Bruxelles...

- Chat Control revient au Conseil, à huis clos

- Au menu, un "detection package" dont personne n'a vu le texte !

Pris séparément, chaque mesure a une bonne excuse. Les casseurs, la fraude, les enfants.. Mises bout à bout, elles couvrent ton visage, tes messages, tes publications et ton argent

Bref... ce n'est pas une crise qui fabrique ces outils. C'est une crise qui leur sert d'excuse 👁️

🇫🇷📵 Gabriel Attal veut pouvoir couper l'accès aux ...

2026-10-19T10:38:41Z

🇫🇷📵 Gabriel Attal veut pouvoir couper l'accès aux réseaux sociaux pendant les émeutes... "Temporairement" et "de manière ciblée"
https://x.com/GabrielAttal/status/2112069330619818244
Évidemment ! Ce sont toujours les deux mots qu'on ajoute pour faire passer le reste

Sauf qu'on a déjà vu le film. En 2023, Macron parlait déjà de "couper" les réseaux "quand ça s'emballe"

En 2024, TikTok a été bloqué en Nouvelle-Calédonie et le Conseil d'État a fini par juger ce blocage illégal !

Et maintenant en France, ça devient une proposition assumée

Qui décidera qu'on est "en émeute" ?

Quelle plateforme, quelle ville, pour combien de temps ?

Le casseur lui, aura un VPN en 30 secondes

Ceux qui resteront coupés, ce sont comme d'habitude les habitants, les familles qui cherchent un proche, les journalistes et tous ceux qui filment ce qui se passe vraiment

Bref... on ne coupe pas la violence, on coupe les témoins !

Et un pouvoir qui s'habitue à éteindre les réseaux pendant une crise trouvera toujours une nouvelle crise #Censure

🇫🇷 Édouard Philippe veut la reconnaissance faciale sur les ...

2026-10-19T09:47:03Z

🇫🇷 Édouard Philippe veut la reconnaissance faciale sur les caméras de vidéoprotection...

C'est l'une de ses propositions après le 17 octobre, elle va avec le "marquage indélébile" des casseurs pour pouvoir "les identifier, les retrouver et les punir"

Le problème c'est qu'il y a deux mois à peine, on nous expliquait l'inverse !

En août, la loi RIPOST a prolongé la vidéosurveillance algorithmique jusqu'en 2030

Le Conseil constitutionnel l'a validée pour une raison précise : ces algorithmes ne font "aucune" reconnaissance faciale

C'était la garantie. Celle qui rendait tout le reste acceptable

Et dans son programme, la reconnaissance faciale devait rester "ciblée" réservée UNIQUEMENT au narcotrafic

Il aura suffi d'un week-end d'émeutes pour élargir la cible

C'est toujours comme ça que ça se passe. On installe l'outil en promettant de ne pas s'en servir. Puis arrive une crise, et quelqu'un propose de s'en servir quand même !

Même l'AI Act européen interdit en principe l'identification biométrique en temps réel dans l'espace public. Il ne prévoit que quelques exceptions, comme le terrorisme ou les crimes graves, et toujours avec une autorisation préalable

Bref... les caméras sont là, les algorithmes aussi. Il ne manquait plus qu'une bonne excuse !

Filmer une foule, c'est surveiller
Reconnaître chaque visage, c'est ficher 👁️

https://x.com/MaeldeCalan/status/2111875445234749601

Loi ripost... https://www.leto.legal/news/loi-ripost-videoprotection-algorithmique-2030-conseil-constitutionnel-2026

🇫🇷👁️ Rayan PSN influenceur, lance en live : "Le 17 ...

2026-10-18T16:26:28Z

🇫🇷👁️ Rayan PSN influenceur, lance en live : "Le 17 c'est war zone !"

➡️ Lundi 12/10 : le live, ensuite le préfet de police Patrice Faure saisit la procureure de Paris
➡️ Jeudi 15/10 : le signalement est rendu public
➡️ Samedi 17/10, vers 1h du matin : contrôle à Créteil
➡️ Le fichier des personnes recherchées sort une fiche à son nom
➡️ Garde à vue

Une phrase prononcée en live
Un signalement au parquet
Un simple contrôle qui interroge un fichier

Le tout en moins d'une semaine

On peut juger ses propos inacceptables
Ce n'est pas la question
Et il reste présumé innocent

Le vrai sujet, c'est que la chaîne fonctionne
Parole en ligne, signalement, fichier, interpellation
Elle est rodée et elle est de plus en plus rapide.

https://www.franceinfo.fr/faits-divers/mobilisation-du-17-octobre-l-influenceur-rayan-psn-interpelle-et-place-en-garde-a-vue-apres-des-appels-lances-sur-les-reseaux-sociaux_8241718.html

🇫🇷👁️ Le 17 octobre, Paris était surveillé depuis le ...

2026-10-18T14:21:25Z

🇫🇷👁️ Le 17 octobre, Paris était surveillé depuis le ciel... et c'était signé la veille !

Arrêté de la préfecture de police n°2026-01365, daté du 16/10 :

> Jusqu'à 12 caméras sur drones.
> Le 17/10 de 10h à 21h.
> Sur Paris.

Déclaration dans le même temps :
"1322 interpellations à Paris depuis le début du mouvement. Un mouvement parti des lycées..."

Rien n'a été improvisé dans l'urgence. Le cadre était prêt et signé avant même le premier débordement

> Ce soir, allocution de Macron à 20h.
> Mardi, commission d'enquête.

Bref... Chaque crise devient l'argument de la suivante

Le drone n'est plus une mesure d'exception. C'est devenu un réglage standard du maintien de l'ordre.

#17octobre

https://x.com/prefpolice/status/2111349961157963985

📙☕ SUNDAY BITCOIN STORY ...

2026-10-18T09:17:37Z

📙☕ SUNDAY BITCOIN STORY

➡️ 25 ANS DE MYSTÈRE RÉSOLU... MAIS SATOSHI AVAIT QUAND MÊME RAISON !

Anthropic (via Claude) vient de retrouver l’origine des seeds des courbes NIST (dont P-256 / secp256r1)

Ce n’était finalement pas un hash secret d’une phrase codée

C’était simplement `lrand48` (le vieux générateur aléatoire de la lib C de l’époque) lancé avec l’heure du PC en 1997-98

Pour P-256 : 16 août 1997 à 01:52:34 UTC, 1842e candidat

N'importe qui peut maintenant le reproduire

👉 Anthropic conclut que ça rend une backdoor beaucoup moins plausible

Soit

Mais en 2009, personne ne savait ça !

Le seed était fourni par la NSA, sans explication, dans un standard poussé par les mêmes gens qui avaient déjà backdoored Dual EC DRBG

Satoshi a regardé ça et a choisi secp256k1

Pas de seed

Pas de paramètre généré par une boîte noire

Équation minimale : y² = x³ + 7

a = 0, b = 7

Tout est public, simple, auditable, sans dépendance à une génération opaque

👉 Il n’a pas attendu que quelqu’un "prouve" qu’il n’y avait pas de piège... Il a refusé le piège potentiel

C’est exactement ça l’esprit cypherpunk :

Ne pas faire confiance à ce qui n’est pas entièrement vérifiable

Surtout quand ça vient d’institutions qui ont déjà menti

Aujourd’hui on sait que le seed P-256 était "juste" un timestamp + un RNG pourri de l’époque

Mais le choix de Satoshi reste le bon : prendre la courbe la plus transparente possible, celle où il n’y a même pas besoin de croire quelqu’un sur l’origine des paramètres

secp256k1 n’a jamais eu de mystère

Et 17 ans plus tard, personne n’a cassé Bitcoin dessus

La paranoïa constructive gagne !

#Bitcoin #Cypherpunk

https://www.anthropic.com/research/ecdsa-curve-origins

Appareil "privacy" avec 5G eSIM, Wi-Fi, Bluetooth, NFC et ...

2026-10-17T22:46:20Z

Appareil "privacy" avec 5G eSIM, Wi-Fi, Bluetooth, NFC et les caméras 🫠
https://x.com/Ledger/status/2110711966196969676
Le switch coupe le micro et la caméra, ok mais le truc continue de parler au réseau comme un téléphone classique... On passe d’un signer qui reste offline à un appareil qui doit rester allumé, connecté et à jour pour que ça tienne !

@Ledger garde toujours le contrôle total sur le firmware du Secure Element. L’épisode Recover et les implants retrouvés chez des revendeurs ne sont pas des détails, ce sont des faits qui montrent exactement le niveau de confiance qu’on peut leur accorder

Des aspects techniques qui tiennent la route. Mais en termes de souveraineté réelle, on reste clairement dans le compromis... et pas le plus rassurant.

Mark Karpelès a raison sur le fond, et c’est précisément ce ...

2026-10-17T21:13:15Z

Mark Karpelès a raison sur le fond, et c’est précisément ce que tout le monde attend d’un acteur comme Ledger... qu’il tire les leçons des échecs plutôt que de les utiliser comme argument pour disqualifier !

La plupart des utilisateurs de wallets hardware demandent que les fabricants prennent au sérieux les menaces qui touchent directement la sécurité de leurs fonds, qu’ils communiquent clairement et rapidement, et qu’ils montrent qu’ils progressent en s’appuyant sur les erreurs du passé (les leurs comme celles des autres)

Répondre par l’attaque personnelle plutôt que par des éléments factuels va à l’encontre de cette attente

@MagicalTux peut avoir échoué par le passé et malgré tout avoir des choses pertinentes à dire sur la sécurité aujourd’hui. L’ignorer au profit d’un argument d’autorité basé sur l’histoire de MtGox n’aide ni @Ledger , ni ses utilisateurs.
https://x.com/MagicalTux/status/2111468639081906201

🌐 Tor prend ses distances avec Mullvad à cause d’un don ...

2026-10-17T14:26:52Z

🌐 Tor prend ses distances avec Mullvad à cause d’un don personnel via un co-fondateur à un parti suédois... Mais en parallèle, le projet a été conçu et financé pendant des décennies par des branches du gouvernement américain !

En 2025, Daniel Berntsson (co-fondateur et co-propriétaire de Mullvad) donne 5M SEK (520 k$) à l’Örebropartiet. Ce don représente environ 72% des revenus du parti cette année-là

Le parti prône notamment zéro immigration d’asile (hors cas très limités) et une remigration à grande échelle

Mullvad précise que c’est un don privé, que la société n’est pas impliquée, et que l’autre co-fondateur s’y oppose

Le 9 octobre 2026 Tor réagit...

Ils gardent la collaboration technique (Mullvad Browser = Tor Browser sans le réseau.. ça a amélioré la maintenabilité et l’auditabilité du code)

Mais ils mettent en pause le co-branding et clarifient le langage pour ne plus laisser croire à un alignement de valeurs

"Bien que Tor défende la liberté d’expression, tous les discours ne sont pas également compatibles avec notre mission. Nous nous opposons fermement aux propos qui menacent d’autres droits humains et libertés"

Source officielle Tor : https://blog.torproject.org/on-tor-relationship-with-mullvad/

L’onion routing a été inventé dans les années 1990 au Naval Research Laboratory (US Navy) par Paul Syverson et ses collègues

Objectif initial : protéger les communications des agents de renseignement américains

Chiffres (sources Tor + Form 990) :

- 2015 : 85% du budget venait du gouvernement US

- 2021-2022 : 53,5%

- 2023-2024 : encore 35% (2,56 M$ sur 7,3 M$) dont 2,12 M$ du State Department (Bureau of Democracy, Human Rights, and Labor)

Financiers officiels Tor : https://blog.torproject.org/financials-blog-post-2023-2024

Le Broadcasting Board of Governors (BBG, agence issue de la CIA qui gère Voice of America, Radio Free Europe, etc..) a versé environ 6,1 M$ à Tor entre 2007 et 2015 via l’Open Technology Fund

Les documents FOIA ont montré

2500 pages de correspondance :

Plans de déploiement de Tor dans des pays ciblés par Washington (Chine, Iran, Russie..)

Réunions et trainings avec CIA, NSA, FBI, DOJ et State Department

Rapports mensuels détaillés aux financeurs, et contrats avec obligations strictes

Il y a un contraste...

Un don personnel d’un co-fondateur de partenaire à un parti local suédois = distance idéologique et clarification de valeurs

Des millions de dollars récurrents, des origines militaires, des contrats et des réunions documentées avec des agences US de soft power et de sécurité = acceptés depuis le début

Bref... Le code est open source. C’est une vraie protection technique. Mais les priorités, les arbitrages et la dépendance financière restent des faits

Savoir d’où vient l’argent, et quelles paroles sont jugées "incompatibles" avec la mission fait partie de la souveraineté numérique 🔎

Même en faisant le boulot proprement (IP propre, mail ...

2026-10-16T17:30:03Z

Même en faisant le boulot proprement (IP propre, mail self-hosted, ASN) tu te prends encore des murs chez les gros

C’est exactement ce genre de friction permanente qui pousse les gens à rester dans l’écosystème Google/Yahoo... plutôt que de s’en extraire

#GrapheneOS bosse sur l’infra de base pour sortir des rails pendant que les autres continuent de rendre ça pénible 💢
https://x.com/GrapheneOS/status/2111144319860248988

🌐✉️ GROUNDHOG ...

2026-10-16T15:37:21Z

🌐✉️ GROUNDHOG

Un messager privé open-source pour le bureau Linux construit sur Nostr

La plupart des clients de messagerie (même ceux qui chiffrent bien le contenu) gardent tes clés dans l’app ou dépendent d’un serveur central. Ça crée une surface d’attaque inutile et laisse possiblement fuiter qui parle à qui

Groundhog sépare les deux...

> Tes clés Nostr ne touchent jamais l’application.

> Tu signes via un signer compagnon (Grotto) ou un signer distant (Amber en QR, nsec .app, bunker://, etc...).

> Les messages privés passent en NIP-17 (gift-wrapped, chiffrés) avec lecture des anciens NIP-04.

> Les groupes existent en NIP-29 (via relays) et en end-to-end avec Marmot (MLS).

> Stockage local dans une base chiffrée

> Mode Tor optionnel pour toutes les connexions

> Polls, réactions, mentions, pièces jointes et messages vocaux

> Packages Ubuntu/Debian/Fedora/Arch/Flatpak/Nix

👉 Avantages :
- Architecture clé séparée (moins de surface d’attaque)
- Basé sur Nostr : pas de serveur central unique
- Groupes E2E (Marmot/MLS) + DMs gift-wrapped
- Focus desktop Linux + option Tor
- Open source, développé par chebizarro (Biz)

👉 Inconvénients :
- Encore en early alpha (rough edges possibles)
- Desktop Linux uniquement
- Dépend des relays Nostr (pas purement serverless)
- UX plus technique, pas grand public
- Projet jeune, écosystème et audits encore limités

Bref... Groundhog pousse la logique clés hors de l’app + Nostr sur le bureau Linux. Intéressant pour les utilisateurs techniques qui veulent tester un messager Nostr orienté privacy, en restant conscient que c’est encore une preview !

https://github.com/chebizarro/nostrc/releases

Nostr event nevent1qqs804wj0968e8ek9vzv635z0t45exmqc60h62n6slrnyvdggvh2cpgzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym65d2gvh

2026-10-16T11:00:39Z

⚠️ Google fusionne PAR DÉFAUT tes identités volontairement séparées (pro, secondaire, jetable) en les collant toutes au même numéro réel sur Android

Ce n’est pas de la commodité... C’est l’effacement programmé de la compartimentation

À fuir.

https://x.com/IntCyberDigest/status/2110779965281284468

⚠️ Au-delà de vouloir lire les messages avant le ...

2026-10-15T15:55:12Z

⚠️ Au-delà de vouloir lire les messages avant le chiffrement, le vrai problème de Chat Control n’est pas Palantir

Selon les déclarations du NCMEC lui-même (confirmées par John Shehan vice-président) :

> Le logiciel Palantir Foundry est utilisé pour traiter l’ensemble des rapports CyberTipline, y compris ceux provenant d’utilisateurs européens.

> Foundry est déployé et exécuté localement sur les infrastructures du NCMEC.

> Palantir n’a pas d’accès aux données traitées.

> Palantir a fourni le logiciel (et historiquement du matériel et du support technique) mais n’intervient pas dans l’exploitation des données ni dans leur consultation.

Le vrai problème c'est les erreurs et faux positifs...

Le système se trompe souvent. Beaucoup de signalements concernent des contenus parfaitement légaux

> Photos de famille (enfants en maillot de bain à la plage, dans la baignoire, ou simplement en sous-vêtements)

> Photos médicales (images d’examens, dermatologie, ou photos prises pour un médecin)

> Photos innocentes d’enfants (jeux, sport, école)

> Images artistiques, sculptures, ou photos historiques.

> Parfois même des photos d’adultes mal interprétées par l’algorithme.

En Allemagne par exemple, près de la moitié des signalements reçus du NCMEC n’étaient pas pénalement pertinents !

Ces signalements erronés sont quand même envoyés, stockés et analysés

Les données associées (compte, métadonnées) peuvent rester dans le système aussi longtemps que nécessaire

Les données partent aux États-Unis parce que les grandes plateformes américaines sont obligées par la loi américaine d’envoyer tout signalement au NCMEC

L’Europe n’a pas d’équivalent aussi centralisé donc même si le scan se fait en Europe, les signalements finissent aux États-Unis pour être traités

Pendant ce temps, Ursula von der Leyen continue de nous parler de "souveraineté numérique" européenne !

Bref... La plupart des contenus pédocriminels ne circulent pas dans les messages privés, mais sur d’autres sites, forums ou réseaux

Des méthodes plus ciblées existent (meilleure modération, signalements précis, partage d’empreintes numériques sans conservation longue des données personnelles...)

Le débat se réduit souvent à "tout scanner" ou "rien scanner" alors qu’il y a des solutions intermédiaires 🤷‍♂️

https://x.com/Ced_haurus/status/2110405363849687312

🌐📱 SECURE LEGION ...

2026-10-15T13:51:53Z

🌐📱 SECURE LEGION

Un messager conçu pour zéro métadonnée, 100% serverless, sans numéro de téléphone, sans email, sans compte et sans aucun serveur qui sait qui parle à qui

La plupart des messagers privés (même les bons) protègent le contenu des messages... mais laissent encore fuiter les relations : qui parle à qui, quand, depuis où. Ces métadonnées suffisent à reconstruire un graphe social

Secure Legion a été conçu pour rendre ça structurellement impossible

Chaque appareil tourne en service onion Tor v3.

Ton adresse c’est une adresse .onion

Tu échanges les contacts hors bande (QR, lien, en face à face)

> Les conversations sont purement peer-to-peer via Tor hidden services

> Aucun serveur central n’existe (même pas pour les groupes)

> Protocole Ping-Pong Wake : réveil éphémère, authentification avant livraison, pas de file d’attente observable

> Groupes synchronisés par CRDT signés, sans coordinateur

> Chiffrement hybride post-quantique (X25519 + ML-KEM-1024)

> Tout reste local, chiffré

On ne peut pas assigner un serveur qui n’existe pas.

👉 Avantages :
- Résistance extrême aux métadonnées (graphe social invisible)
- Architecture serverless pure
- Open source et documenté
- Post-quantique dès maintenant
- Pas de numéro ni d’identifiant central
- Résistant aux assignations classiques

👉 Inconvénients :
- Encore en beta publique, projet très jeune
- Dépendance totale à Tor (latence, batterie, fiabilité mobile)
- UX plus technique, pas grand public
- Peu d’audits indépendants pour l’instant
- Adoption et écosystème encore limités

Bref... Secure Legion pousse la logique Privacy encore plus loin avec zéro serveur, même pour les groupes. Intéressant à suivre en restant vigilant sur un projet aussi récent.

https://securelegion.org/

👁️ L’EDPB alerte sur les smart glasses pendant que la ...

2026-10-15T11:08:10Z

👁️ L’EDPB alerte sur les smart glasses pendant que la France normalise la surveillance !

Le 13 octobre, l’EDPB sort une déclaration sur les lunettes connectées...

"Elles ressemblent à des lunettes ordinaires, mais filment et captent discrètement"

"Risques sérieux pour les enfants, dans les écoles, les hôpitaux, les lieux de travail"

Leur seule solution... des LED brillantes, des sons, des designs distinctifs pour que les gens comprennent qu’ils sont filmés

Sauf que ce n’est pas contraignant
C’est une déclaration
Des recommandations
Aucune obligation pour les fabricants !

Pendant ce temps, la loi RIPOST (2026-798) est clairement contraignante...

Comme je vous l'ai déjà expliqué, elle prolonge la vidéosurveillance algorithmique jusqu’en 2030

Toujours vendue comme "expérimentale"

> Elle l’étend aux bâtiments ouverts au public et à leurs abords

> Elle allonge la conservation des plaques d'immatriculation LAPI (jusqu’à 1 an dans le STCL)

> Et elle facilite les drones !

Sur les mobilisations lycéennes récentes (Lyon, La Réunion) les arrêtés sortent souvent après le déploiement !

La loi permet le recours immédiat en cas de "risque grave et imminent"

Les recours deviennent quasi impossibles

Bref...

> D’un côté, on demande poliment des signaux visibles pour des lunettes sur le nez de quelqu’un

> De l’autre, on multiplie les caméras fixes, les algorithmes et les drones, avec force de loi.

Déclaration EDPB : https://www.edpb.europa.eu/news/edpb-publishes-statement-on-the-data-protection-challenges-of-smart-glasses_en

Loi RIPOST : https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000054707332

Les données personnelles ne se remboursent pas comme un colis ...

2026-10-15T09:51:32Z

Les données personnelles ne se remboursent pas comme un colis perdu... Elles se propagent

On vous rembourse l’argent
Pas l’identité
Pas la tranquillité
Pas le fait que vos données sont maintenant un produit

Commander un article en ligne c’est donner plus que de l’argent

C’est donner un profil

Les enseignes le monétisent
Les pirates le monétisent

Les deux savent que vos données valent bien plus que le produit que vous achetez.

‼️ Microsoft vient de patcher 1413 failles d’un coup ...

2026-10-14T14:04:10Z

‼️ Microsoft vient de patcher 1413 failles d’un coup

C’est un record absolu et plus que toute l’année 2025

Un zero-day Windows CVE-2026-96951 est déjà utilisé par des attaquants...

Quand tu télécharges un fichier ou ouvres un lien, Windows affiche normalement un avertissement du style "ce fichier vient d’Internet, fais attention"

Ce bug permet de contourner cet avertissement. L’utilisateur clique sans se méfier et le malware passe

Si tu n’as pas encore mis à jour Windows tu es exposé à quelque chose qui est déjà exploité en ce moment.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951

🇫🇷👁️ La DGFiP ne demande pas de mandat pour aspirer ce ...

2026-10-13T11:56:18Z

🇫🇷👁️ La DGFiP ne demande pas de mandat pour aspirer ce que vous publiez en public... Le PLF 2027 veut rendre ça permanent

Posts, profils, annonces, ventes...

Tout ce qui est visible sur les plateformes est une matière première pour croiser avec vos déclarations fiscales

Aucun juge avant la collecte
Pas de consentement

Et le droit d’opposition de la loi Informatique et Libertés ne s’applique pas !

Le "public" en ligne n’est plus la place du village... C’est votre activité, votre réseau, votre CV

Un algorithme peut détecter l’écart entre ce que vous montrez et ce que vous déclarez

Depuis 2020 (article 154 de la LF 2020) c’est une "expérimentation" discrète qui ne rend de compte à personne et encore moins au public... Des fuites, des abus, aucune information sur le déroulement

Le PLF 2027 veut la rendre permanente... Oui le même projet loi finance qui réclame les informations de votre wallet Crypto auto-conservé !

Une publication publique suffit à autoriser la collecte

Vous n’avez pas à être informé au cas par cas, vous n’avez pas de droit d’opposition applicable à ce traitement, et aucun juge n’examine la proportionnalité ou la nécessité de la collecte avant qu’elle ait lieu

Bref... Publier "librement" ne devrait pas alimenter un dossier de profilage continu à Bercy, encore moins via la @dgfip_officiel incapable de protéger des données 🧐

https://www.assemblee-nationale.fr/dyn/opendata/PRJLANR5L17B3210.html

🇫🇷 Demain le vote pour la déclaration du wallet ...

2026-10-12T19:59:21Z

🇫🇷 Demain le vote pour la déclaration du wallet auto-conservé...

Un cold wallet correctement isolé n’existe pas pour eux tant qu’il n’y a pas de point d’entrée. L’amende de non-déclaration ne s’applique que le jour où ils le trouvent... Sans lien, zéro

La vraie propriété c’est la clé !

Une déclaration administrative ne crée rien et ne peut rien imposer sur ce qu’ils ne voient pas 😌

🇪🇺🪪 Désormais, la voie normale pour ouvrir un compte ou ...

2026-10-12T15:22:17Z

🇪🇺🪪 Désormais, la voie normale pour ouvrir un compte ou accéder à un service financier, c’est l’identité électronique étatique (eIDAS/wallet EUDI)

L’AMLA a verrouillé le KYC européen

La vidéo, le selfie + pièce d’identité ou les alternatives privées ne sont plus acceptés comme méthode standard

Elles deviennent des exceptions que la banque devra justifier au superviseur... au cas par cas

C’est le passage forcé vers l’identité numérique contrôlée par l’État pour toute activité financière. Moins de solutions privées, plus de centralisation et de dépendance aux systèmes publics

Bref... Ils ne te demandent plus seulement qui tu es... Ils imposent maintenant comment tu dois le prouver 👁️

Doc officielle : https://www.amla.europa.eu/document/download/e15ab2e5-4074-4de8-bb9d-613dd8b7fdd1_en?filename=Final%20Report%20-%20draft%20RTS%2028%281%29%20AMLR.pdf

🇫🇷👁️ Avec PLF 2027 ils sont plus malins que la ...

2026-10-11T12:09:46Z

🇫🇷👁️ Avec PLF 2027 ils sont plus malins que la dernière fois mais toujours autant loin d'être réaliste !

La version à 5000€ sur les wallets auto-conservés avait été virée en commission mixte paritaire. Trop large, trop visible, trop de gens touchés d’un coup

Cette fois ils montent le seuil à 100 000€ avec l'amendement I-CF821 de Courson adopté en commission des finances

Ils ont même déjà pensé à l'amende jusqu’à 10 000€ si tu ne déclares pas (comme un bon mouton) au 31 décembre

Ça passe mieux politiquement. Moins de monde dans le viseur. Mais le vrai plan est en plusieurs temps :

> DAC8 d’abord.
> Depuis le 1er janvier 2026 les plateformes collectent identité + transactions.
> Premières déclarations en 2027.
> Ils se constituent une empreinte.
> Ils savent qui a bougé de l’argent, vers où, et à quel moment.
> Ensuite ils demandent le self-custody.
> Une fois qu’ils ont le lien via les plateformes, ils te demandent de déclarer ce que tu gardes toi-même.

En comptant sur le fait que beaucoup ont déjà laissé des traces on-chain en faisant les choses "comme tout le monde" (même adresse, retraits depuis Binance, swaps, etc..)

Ils ne peuvent pas voir un cold wallet isolé. Mais ils misent sur le fait que très peu de gens utilisent Bitcoin correctement (adresses fraîches, séparation stricte, pas de lien avec une identité KYC..)

Le fichier se construit tout seul dès qu’il y a eu une seule interaction avec une plateforme

Et ceux qui n’ont jamais touché une plateforme régulée pour l’instant... restent hors radar

Comment ils peuvent savoir qu’un wallet existe ?

Ils n’ont pas de vue magique sur un cold wallet isolé. Mais ils ont d’autres leviers :

Croisement DAC8 + plateformes...
> Un seul dépôt/retrait KYC suffit à créer le lien.
> Ensuite l’analyse on-chain remonte le reste.

Incohérences patrimoniales...
> Plus-values déclarées, train de vie, achat immo qui ne collent pas.
> Contrôles, successions, enquêtes, signalements.
> Outils de chain analysis dès qu’il y a un point d’entrée (adresse déjà connue).

Sans ce point d’entrée (wallet jamais passé par une plateforme, adresses fraîches, pas de dépense traçable) ils ne le voient tout simplement pas !

Et les amendes s’ils ne savent pas que le wallet existe ?

Exactement comme les comptes étrangers non déclarés aujourd’hui...

Tant qu’ils ne le découvrent pas = rien !

Le jour où ils le trouvent (contrôle, héritage, croisement...) = amende de non-déclaration (jusqu’à 10k€) + impôts sur les plus-values + majorations !

Bref...

Ils n’ont pas réussi à forcer la déclaration à 5k. Ils ont juste changé de méthode... d’abord l’empreinte via DAC8, ensuite le filet sur ceux qui ont déjà laissé des traces. En misant sur le fait que très peu de gens utilisent Bitcoin correctement !

À suivre en séance à partir du 13.

quoting
nevent1q…0rf5
⚠️ Déclarer son wallet auto-conservé avec son adresse personnelle, c’est envoyer une photo de son coffre-fort ouvert avec l’adresse de la maison... pour ensuite se faire dépouiller le travail d’une vie, soit par les taxes et impôts, soit par des kidnappeurs

Demandez à tous ces "fils de" qui font ces lois s’ils sont prêts à révéler leur vrai patrimoine

Ils ne sont même pas foutus de publier les tests anti-drogue du gouvernement, les pots-de-vin, les détournements de fonds publics et autres scandales bien plus lourds qu’un petit Français qui veut simplement économiser

Jusqu’à vouloir scanner tes messages privés avant l’envoi... L'idée d'une femme non élue par le peuple, qui refuse elle-même de dévoiler ses messages avec Pfizer (qui nous ont coûté plusieurs milliards d’euros, et peut-être même certaines vies humaines)

Et ça continue de nous réclamer toujours plus

Ça ne lutte ni contre la fraude fiscale ni contre le blanchiment

Ça sert juste à ce que l’État (et les kidnappeurs) aient la liste complète des détenteurs de crypto. Car ce même État, qui centralise à l’excès les détails de votre vie, n’est même pas foutu de les protéger correctement

Il révèle ainsi son vrai intérêt... loin de "votre sécurité ni celle des enfants" il cherche la traçabilité et la fin de l’anonymat, peu importe si les structures techniques sont prêtes ou non

Tout cela devient extrêmement dangereux et écœurant 😡
nevent1q…j0fx

⚠️ Déclarer son wallet auto-conservé avec son adresse ...

2026-10-11T09:12:01Z

⚠️ Déclarer son wallet auto-conservé avec son adresse personnelle, c’est envoyer une photo de son coffre-fort ouvert avec l’adresse de la maison... pour ensuite se faire dépouiller le travail d’une vie, soit par les taxes et impôts, soit par des kidnappeurs

Demandez à tous ces "fils de" qui font ces lois s’ils sont prêts à révéler leur vrai patrimoine

Ils ne sont même pas foutus de publier les tests anti-drogue du gouvernement, les pots-de-vin, les détournements de fonds publics et autres scandales bien plus lourds qu’un petit Français qui veut simplement économiser

Jusqu’à vouloir scanner tes messages privés avant l’envoi... L'idée d'une femme non élue par le peuple, qui refuse elle-même de dévoiler ses messages avec Pfizer (qui nous ont coûté plusieurs milliards d’euros, et peut-être même certaines vies humaines)

Et ça continue de nous réclamer toujours plus

Ça ne lutte ni contre la fraude fiscale ni contre le blanchiment

Ça sert juste à ce que l’État (et les kidnappeurs) aient la liste complète des détenteurs de crypto. Car ce même État, qui centralise à l’excès les détails de votre vie, n’est même pas foutu de les protéger correctement

Il révèle ainsi son vrai intérêt... loin de "votre sécurité ni celle des enfants" il cherche la traçabilité et la fin de l’anonymat, peu importe si les structures techniques sont prêtes ou non

Tout cela devient extrêmement dangereux et écœurant 😡

quoting
nevent1q…j0fx
🇫🇷 MAJ PLF 2027... la commission a tranché sur les wallets 💢

> Déclaration obligatoire des portefeuilles auto-conservés dès 100 000€

L’amendement I-CF821 (de Courson) a été adopté hier en commission des finances

Ce que tu gardes toi-même, hors plateforme, doit désormais être déclaré au 31 décembre si la valeur totale dépasse 100k€. (Amende jusqu’à 10 000€)

À SUIVRE... Séance à partir du 13

Bercy continue de boucher les trous un par un 😤

Dossier : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027

nevent1q…gq3n

📱⛔ Aujourd'hui le chiffrement fait débat de plus en ...

2026-10-10T19:59:44Z

📱⛔ Aujourd'hui le chiffrement fait débat de plus en plus, il est déjà coupé là où l’État a décidé qu’une conversation privée était un problème...

> Signal tient partout sauf Chine et Iran, où il ne passe plus. Russie et Myanmar l’ont sorti du réseau.

> Telegram et WhatsApp suivent le même chemin : Chine, Iran, Russie (WhatsApp retiré du DNS en février 2026), Myanmar, Turkménistan.

> Tor est chassé en Chine, Iran, Russie, Biélorussie, Turkménistan.

> Les VPN privacy (Proton, Mullvad) sont filtrés aux mêmes endroits, plus le Pakistan depuis fin 2025. Au Myanmar, s’en servir est devenu un délit !

> Tuta est bloqué en Russie depuis 2020.

GrapheneOS n’est sur aucune liste d’interdiction. Le projet n’affaiblit rien, et personne n’a encore osé le bannir par son nom

Corée du Nord : pas de débat. Pas d’internet public !!

Ailleurs, le discours change mais le geste reste...

Comme évoqué dernièrement au Canada, Signal dit qu’il partira plutôt que de trouer le protocole pour le C-22

En Europe, on n’interdit pas encore l’outil on lui demande de scanner, de bloquer, ou de justifier... c'est encore plus sournois !

Bref… la privacy n’est pas "menacée"... Elle est déjà territoriale. Soit le protocole est le même partout, soit le pays n’est plus servi pour les projets les plus honnêtes.

dès que l’ensemble de tes wallets hors plateforme atteint le ...

2026-10-10T19:47:59Z

In reply to nevent1q…etkx
_________________________

dès que l’ensemble de tes wallets hors plateforme atteint le seuil au 31 décembre 😉

🇫🇷 MAJ PLF 2027... la commission a tranché sur les wallets ...

2026-10-10T13:19:44Z

🇫🇷 MAJ PLF 2027... la commission a tranché sur les wallets 💢

> Déclaration obligatoire des portefeuilles auto-conservés dès 100 000€

L’amendement I-CF821 (de Courson) a été adopté hier en commission des finances

Ce que tu gardes toi-même, hors plateforme, doit désormais être déclaré au 31 décembre si la valeur totale dépasse 100k€. (Amende jusqu’à 10 000€)

À SUIVRE... Séance à partir du 13

Bercy continue de boucher les trous un par un 😤

Dossier : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027

quoting
nevent1q…gq3n
🇫🇷 PLF 2027... la commission a voté

> Le stablecoin devient une vente.
> L’exit tax vise 800 000€ de crypto non vendue.
> Ton wallet est déjà dans leur tuyau.

Les 7 et 8 octobre, la commission des finances a tranché mais ce n’est pas encore la loi... Le vote en séance commence le 13

La direction est claire :

> Ce que tu détiens hors de leur vue doit rentrer dans une "case".

> Passer tes BTC en stablecoin deviendrait imposable au 1er janvier 2027... Tu n’as rien retiré. Tu as changé de poche. Pour Bercy, tu as vendu !

> Partir avec plus de 800 000€ de crypto, même pas encaissée déclencherait l’exit tax. Détenir suffit.

Le texte vise aussi l’étranger et ce que tu gardes toi-même si tu as vécu en France six ans sur dix

> Le wallet hors plateforme n’est pas adopté... Pas encore. L’amendement veut une déclaration dès 100 000€ au 31 décembre, avec 10 000€ d’amende !

DAC8 voit déjà les plateformes depuis le 1er janvier... La France veut voir le reste

Bercy n’a pas attendu les députés. Dans le projet, une plateforme qui refuse un document au fisc prend 10 000€ par demande

Le taux ne bouge pas. 31,4% mais le problème n’est pas le pourcentage... C’est de traiter la détention comme un soupçon, et le hors-plateforme comme un trou à boucher

Séance du 13 au 19 octobre.
Vote des recettes le 20.
Texte final le 17 novembre.

Bref... la France devient de plus invasive... La privacy n’est (soi-disant) pas interdite... Elle est juste à justifier !

Dossier PLF 3210 : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027

C'est quoi ça ? ...

2026-10-10T11:11:23Z

C'est quoi ça ?

🇫🇷👁️ En France on prolonge, on élargit, on ...

2026-10-10T11:10:47Z

🇫🇷👁️ En France on prolonge, on élargit, on centralise, et on continue d’appeler ça une "expérimentation"

La privacy dans l’espace public devient de plus en plus un privilège à justifier. Prenez le temps ce weekend pour observer le schéma...

Avec la loi RIPOST (2026-798 du 18 août 2026) validée en grande partie par le Conseil constitutionnel, on a franchi un cap

On prolonge tout ce qui existait déjà :

La vidéosurveillance algorithmique jusqu’au 31 décembre 2030. Héritage des JO 2024 et toujours vendue comme "expérimentale"!

La conservation des données de trafic et de localisation chez les opérateurs télécoms. Le décret du 30 septembre 2026 reconduit encore une fois pour un an (jusqu’au 21 octobre 2027). Même mesure renouvelée chaque année depuis 2021 !

On élargit encore le filet :

La VSA ne se limite plus aux événements ponctuels. Elle peut désormais viser les bâtiments et lieux ouverts au public (risque permanent ou exceptionnel) leurs abords, et la voie publique

Les LAPI couvrent plus de cas, y compris de la délinquance du quotidien, pas seulement le terrorisme ou la criminalité organisée

On centralise encore et encore :

Les plaques LAPI sont maintenant gardées 1 an au lieu de 15 jours. Tout remonte dans le STCL.. la porte à de l’analyse algorithmique des déplacements est grande ouverte !

La @CNIL avait déjà tiré la sonnette d’alarme sur le risque que ça devienne permanent, sur l’ampleur spatiale, et sur le volume (jusqu’à environ 700 millions de plaques)

La Quadrature du Net parle carrément de changement d’échelle vers une surveillance massive des déplacements !

Pendant ce temps l’AI Act entre en application...

Il interdit en principe l’identification biométrique en temps réel dans l’espace public. La VSA française se défend en disant qu’elle ne fait "que" détecter des comportements et qu’elle exclut la reconnaissance faciale. Mais le timing et le risque de glissement restent clairement présent et je ne parle même pas des abus sur le terrain

Bref... Nous sommes "l'expérimentation" 🐁

🇫🇷 PLF 2027... la commission a voté ...

2026-10-09T17:59:20Z

🇫🇷 PLF 2027... la commission a voté

> Le stablecoin devient une vente.
> L’exit tax vise 800 000€ de crypto non vendue.
> Ton wallet est déjà dans leur tuyau.

Les 7 et 8 octobre, la commission des finances a tranché mais ce n’est pas encore la loi... Le vote en séance commence le 13

La direction est claire :

> Ce que tu détiens hors de leur vue doit rentrer dans une "case".

> Passer tes BTC en stablecoin deviendrait imposable au 1er janvier 2027... Tu n’as rien retiré. Tu as changé de poche. Pour Bercy, tu as vendu !

> Partir avec plus de 800 000€ de crypto, même pas encaissée déclencherait l’exit tax. Détenir suffit.

Le texte vise aussi l’étranger et ce que tu gardes toi-même si tu as vécu en France six ans sur dix

> Le wallet hors plateforme n’est pas adopté... Pas encore. L’amendement veut une déclaration dès 100 000€ au 31 décembre, avec 10 000€ d’amende !

DAC8 voit déjà les plateformes depuis le 1er janvier... La France veut voir le reste

Bercy n’a pas attendu les députés. Dans le projet, une plateforme qui refuse un document au fisc prend 10 000€ par demande

Le taux ne bouge pas. 31,4% mais le problème n’est pas le pourcentage... C’est de traiter la détention comme un soupçon, et le hors-plateforme comme un trou à boucher

Séance du 13 au 19 octobre.
Vote des recettes le 20.
Texte final le 17 novembre.

Bref... la France devient de plus invasive... La privacy n’est (soi-disant) pas interdite... Elle est juste à justifier !

Dossier PLF 3210 : https://www.assemblee-nationale.fr/dyn/17/dossiers/PLF_2027

🇩🇰🔒 Après le leak des 8,8 millions de CPR au Danemark, ...

2026-10-09T10:54:23Z

🇩🇰🔒 Après le leak des 8,8 millions de CPR au Danemark, l’alerte crédit vient de servir à quelque chose... En France, après la DGFiP et l’ANTS, ce bouton n’existe pas !

Au Danemark tu peux poser toi-même une alerte sur ton numéro CPR. C’est gratuit et tu l’enlèves quand tu veux

Le message aux prêteurs est clair :

> Avant d’ouvrir un crédit à ce nom, vérifiez deux fois

En échange tu galères un peu plus pour un prêt. Tu la retires le temps d’une démarche, tu la remets après

Depuis le leak, les Danois s’en servent massivement !

Environ 250 000 alertes le 1er octobre
Environ 970 000 au 7 octobre
Presque 4 fois plus seulement en une semaine

L’autorité disait "seulement si vous avez un soupçon concret".. Les gens n’ont pas attendu et on comprend pourquoi...

Le registre s’est ouvert par l’accès légal d’une PME. Le trou est resté ouvert plus de 3 semaines, coupé le 2 octobre

L’intrusion aurait cessé vers le 20 septembre... On s’en est aperçu grâce à une facture d’interrogations trop salée

Un hacker anonyme raconte à Politiken être entré le 11 septembre avec le mot de passe d’un ancien salarié... 123456 !

Ce n’est pas confirmé par le ministère mais si c’est vrai, le fichier national tenait sur ce passe d'amateur

En France nous avons les mêmes amateurs mais ce bouton n’existe pas !

Pourtant les fuites on les a eues et chaque jour ça continue

DGFiP environ 678 000 usagers potentiellement touchés dont près de 353 000 particuliers via E-Contact

ANTS plusieurs millions de dossiers de titres. Nom, naissance, mails, démarches. De quoi ouvrir un crédit à ton nom, ou un phishing qui cite tes vrais papiers

Ce qu’on te propose, c’est après... FICP, FCC, Ficoba, appeler ta banque, porter plainte si le crédit est déjà là

Toujours prêt pour constater mais jamais pour empêcher !

Bref... eux bloquent avant un impact via une fuite... Nous on documente après 🫠

https://www.dr.dk/nyheder/indland/stor-stigning-efter-cpr-laek-nu-har-naesten-en-million-danskere-oprettet-kreditadvarsel

📱 À SAVOIR... Beaucoup d’exploits qui passent sur un Pixel ...

2026-10-09T08:48:44Z

📱 À SAVOIR... Beaucoup d’exploits qui passent sur un Pixel stock se cassent les dents sur GrapheneOS. Ou alors il leur faut un bug de plus

> L’allocateur est durci.
> Le memory tagging est allumé bien plus large.
> L’USB se coupe quand le téléphone est verrouillé.
> Et les patchs noyau sortent souvent avant le bulletin Android.

Amnesty a documentée en 2024 trois failles que Cellebrite utilisait sur des Android verrouillés...

Sur GrapheneOS elles étaient déjà bloquées de plusieurs côtés, et patchées plus tôt

Une matrice interne Cellebrite qui a fuité mettait les Pixel 9 sous GrapheneOS, verrouillés, en inaccessible !

Pwn2Own vient de démonter le Pixel 10 stock 3 fois... Ça ne dit pas que ces chaînes-là seraient tombées, ça rappelle juste pourquoi l’écart existe

Ça ne rend pas le téléphone intouchable... Ça fait juste payer chaque bug mémoire en plus

Derrière c’est le même boulot depuis des années :

> Pas de télémétrie Google par défaut.
> Play Services dans un bac à sable si tu les veux.
> Permissions réseau et capteurs par app.

La vie privée n’est pas un réglage caché dans un menu... C’est le système tel que @GrapheneOS le livre

Le Motorola Signature 27 n’est pas sorti du chapeau non plus

Les Motorola 2026 étaient proches, et sont restés dehors

Pour être retenu il faut cocher les cases :

Memory tagging matériel.
Secure element correct.
Verified boot.
7 ans de mises à jour.
Noyau supporté longtemps.

Ce SoC les coche. Les précédents, non

Bref... La dépendance à Google diminue fortement avec cette collaboration GOS/Motorola mobility. Une bonne chose pour le respect de la Privacy 🤞

https://x.com/IntCyberDigest/status/2108329280211947746

🇫🇷📱 Côté Français le 6 octobre, le projet de loi ...

2026-10-08T21:06:12Z

🇫🇷📱 Côté Français le 6 octobre, le projet de loi cyber a quitté l’ordre du jour... Le chiffrement n’a pas été tranché

La Conférence des présidents a retiré les séances des 7 et 9 octobre

Le motif officiel : la loi contre les violences sexuelles déborde (Pas de nouvelle date annoncée)

En 2025 l’article 8 ter de la loi narcotrafic voulait imposer aux messageries de remettre des données déchiffrées

Retiré en cours de route

Le Sénat a répondu dans la loi "résilience" par l’article 16 bis :

"on ne peut pas imposer une clé maîtresse, ni aucun accès non consenti aux données protégées"

@ALehenanff veut rayer ce 16 bis

L’amendement du gouvernement parle d’un "risque majeur pour la sécurité nationale"

Le verrou gênerait la justice et le renseignement et entrerait en conflit avec les interceptions légales déjà dues par les opérateurs

En échange... pas de retour du 8 ter avant la fin de la session

Le rapport Boudié dit la même chose :

"pas d’équivalent tant qu’aucun accès ciblé ne casse le chiffrement"

Bref... On retire l’interdiction... On parque l’obligation et la porte reste ouverte !

Détail du projet..
https://www.assemblee-nationale.fr/dyn/17/amendements/1779/AN/358

quoting
nevent1q…3sm8
🇨🇦📱 Signal n'a pas l'intention"discuter" avec le Canada... Si Ottawa exige les clés, Signal ferme !

En ce début octobre, Udbhav Tiwari le vice-président de Signal l’a définitivement confirmé à des sénateurs

Le projet C-22 Lawful Access Act peut :

> Ordonner les clés de chiffrement
> Forcer la collecte de métadonnées au-delà du minimum
> Les stocker 6 mois
> Exiger une version plus faible du produit

Signal dit que ça casse l’app et c'est évident

Le choix est simple selon Tiwari :

> Servir le Canada avec le même chiffrement que partout

> Ou une version trouée

Ils prennent la première... Et s’il faut couper le pays, ils coupent !

Ce n’est pas une menace pour un coup de com... C’est le modèle, point

Pas de backdoor locale
Pas de Signal canadien

Soit le protocole tient
Soit Signal n’est plus là

Bref... Le chiffrement ne se négocie pas par pays. Il se casse, ou il reste et les acteurs des alternatives fiables comme @signalapp et @GrapheneOS n'hésitent pas à partir des pays réclamants des backdoor... Soutien et Merci pour votre travail 👏

https://betakit.com/signal-vp-reminds-lawmakers-the-secure-messaging-app-wont-comply-with-bill-c-22/

🇨🇦📱 Signal n'a pas l'intention"discuter" ...

2026-10-08T16:27:12Z

🇨🇦📱 Signal n'a pas l'intention"discuter" avec le Canada... Si Ottawa exige les clés, Signal ferme !

En ce début octobre, Udbhav Tiwari le vice-président de Signal l’a définitivement confirmé à des sénateurs

Le projet C-22 Lawful Access Act peut :

> Ordonner les clés de chiffrement
> Forcer la collecte de métadonnées au-delà du minimum
> Les stocker 6 mois
> Exiger une version plus faible du produit

Signal dit que ça casse l’app et c'est évident

Le choix est simple selon Tiwari :

> Servir le Canada avec le même chiffrement que partout

> Ou une version trouée

Ils prennent la première... Et s’il faut couper le pays, ils coupent !

Ce n’est pas une menace pour un coup de com... C’est le modèle, point

Pas de backdoor locale
Pas de Signal canadien

Soit le protocole tient
Soit Signal n’est plus là

Bref... Le chiffrement ne se négocie pas par pays. Il se casse, ou il reste et les acteurs des alternatives fiables comme @signalapp et @GrapheneOS n'hésitent pas à partir des pays réclamants des backdoor... Soutien et Merci pour votre travail 👏

https://betakit.com/signal-vp-reminds-lawmakers-the-secure-messaging-app-wont-comply-with-bill-c-22/

Nostr event nevent1qqsynmzf7r58au3kq7pd0y7swc3mkg2scwq680gp8w4sy6mupnhrw5qzyrvhf3khn0kxgjjgd0n8nk2ppqjfx8v96tu250qugajj9j6cm2ym6hhweds

2026-10-08T12:27:03Z

> Juin 2026. On donne à un agent OpenAI une tâche banale : compiler des stats de santé publique.

> Il ne compile pas. Il entre !

> Cible : le portail statistiques de Medicare, l’assurance maladie australienne. Puis trois autres sites. Institut australien de la santé, Santé du Victoria, stats criminelles de Nouvelle-Galles du Sud.

> OpenAI appelle ça un "misaligned behaviour". Traduction : le modèle a fait un truc qu’on ne lui avait pas demandé, et personne ne l’a arrêté.

> Pas de dossiers patients selon OpenAI. Pas de remboursements, pas d’IBAN, pas d’historiques médicaux des 27 millions d’Australiens, selon le ministre de la Défense. Des fichiers non publics, quand même !

> Canberra l’apprend le 10 septembre. Presque trois mois après... Par un mail. Envoyé à une boîte générique. Le canal qu’on réserve aux newsletters.

> Le mail est lu le 11. Le cyber n’est prévenu que le 15. La ministre, le 17. La première demande de détails à OpenAI part le 22.

> Cinq jours pour escalader un mail. Douze jours pour poser une question.

> Albanese parle "d’extreme concern". Il dit que la notification a mis "way too long".

> Sam Altman aurait vu le vice-premier ministre entre-temps, sans en parler.

> Le portail était mal protégé, dit Canberra. Pratique... L’agent est entré, et la faute glisse sur la serrure.

> Détail d’audition, sorti ce matin : OpenAI aurait utilisé une IA pour rédiger le mail qui avoue le hack !!

> Devant les parlementaires, la boîte dit ne pas croire que l’IA a été utilisée.

Bref... l’agent pirate. Une autre IA rédige l’aveu. Et l’humain, en audition, n’est plus sûr de qui a tenu le clavier

En bonus... toujours aucune sanction à ce jour 🤷‍♂️

https://www.reuters.com/world/asia-pacific/australia-pm-albanese-says-openai-breached-medicare-sydney-morning-herald-2026-09-23/

📱 Le Galaxy S26 vient de se faire démonter ! ...

2026-10-08T10:49:23Z

📱 Le Galaxy S26 vient de se faire démonter !

À Pwn2Own Ireland 2026, le flagship Samsung a été compromis 6 fois en 2 jours sur un firmware à jour, devant le public

Jour 1 : 32 zero-days uniques, 388 500$ de primes

Le S26 tombé 3 fois (Interrupt Labs, Ikotas Labs, Nguyen Thanh Dat de Viettel Cyber Security). Plusieurs chaînes mélangeaient des bugs déjà connus par Samsung (collisions) et des zero-days, ce qui a réduit les primes

Jour 2 : 45 zero-days uniques, 232 500$ encaissés

3 nouvelles prises sur le même téléphone, par Kyeongmin Kim (KAIST Hacking Lab), PetoWorks et Mobile Hacking Lab (Dimitrios Valsamaras et Ken Gannon). Certaines encore en collision, d’autres non

Samsung n’est pas le seul

Un Sonos Era 300 est parti en moins 1 minute ! (Jack Dates, RET2 Systems)

Le hub Home Assistant Green a été pris plusieurs fois

Une base Oracle Autonomous AI Database est tombée via une chaîne de sept bugs

Aucune tentative enregistrée sur l’iPhone 17 pourtant affiché jusqu’à 300 000$ pour un remote !

Pwn2Own (Zero Day Initiative) ne vise pas d’anciennes versions oubliées. Les cibles tournent sur le dernier firmware. Il faut démontrer l’exécution de code arbitraire en direct

Les éditeurs ont ensuite 90 jours pour corriger avant la publication des détails

Un téléphone dernier cri "à jour" c’est un labo... et cette semaine le labo est grand ouvert !

https://www.bleepingcomputer.com/news/security/samsung-galaxy-s26-hacked-three-more-times-at-pwn2own-ireland/

Tout le monde a un coin d’intimité Tout le monde a quelques ...

2026-10-07T19:23:31Z

Tout le monde a un coin d’intimité
Tout le monde a quelques choses à protéger

Dire "je n'ai rien à cacher" ce n’est pas de la transparence

C’est ne pas voir à quel point les États et les GAFAM sont déjà dans votre vie privée.

🌐👥 CWTCH Hybrid Groups ...

2026-10-07T09:53:54Z

🌐👥 CWTCH Hybrid Groups

Début septembre, Cwtch 1.17 (release candidate) a sorti la nouveauté que les collectifs attendaient : les Hybrid Groups

Dans ma présentation de juillet, les groupes Cwtch passaient par un serveur que n’importe qui peut héberger, et qui ne peut rien lire ni savoir qui parle à qui. Ça existe toujours. Ça s’appelle les Untrusted Infrastructure Groups

Le problème, c’est le prix. Synchro lourde, bande passante qui explose avec le nombre de groupes, mobile à la peine, et presque aucune gestion... pas de liste de membres fiable, pas de modos, pas de rôles

Les Hybrid Groups font l’autre choix

> Tu héberges le groupe toi-même, depuis le client desktop (un daemon serveur est annoncé)

> Les échanges restent en onion-à-onion, sur Tor

> Rôles type salon : admin, opérateur, modérateur, voix, simple membre

> Invitation par défaut, ou groupe ouvert

> Kick, ban, masquage de message, suppression

Le détail : la personne qui héberge voit les messages et les métadonnées du groupe. Un tiers extérieur ne doit toujours pas les voir. Mais l’hôte, si

Vous devez faire confiance à celui qui tient le salon

À savoir :

> Encore expérimental. Réglages... Experiments, interrupteur à part

> Les anciens groupes non fiables restent là, avec leur propre interrupteur

> Hébergement desktop seulement pour l’instant

> La doc sécurité du 2 septembre le marque encore comme provisoire

Bref... Cwtch n’a pas abandonné le mode radical. Il a ajouté un mode collectif

Le 1-to-1 P2P via Tor ne change pas

La souveraineté, c’est aussi pouvoir faire ce compromis en connaissance de cause, pas se le faire imposer par l’app.

Lien : https://docs.cwtch.im/blog/cwtch-1-17

#Privacy #Cwtch

🇫🇷🪪 Les prétendants au portefeuille d’identité, ...

2026-10-06T11:20:08Z

🇫🇷🪪 Les prétendants au portefeuille d’identité, voulu pour la fin de l’année, se font poutrer les uns après les autres !

Dernier en date : Docaposte, filiale de La Poste

22,5M€ pour "reconstruire et sécuriser" les lycées des Hauts-de-France après le rançongiciel d’octobre 2025

Un an plus tard, les RIB des apprentis fuient chez un prestataire

L’argent a servi à quoi, au juste ?

> 19,25M€ votés le 11 décembre 2025
> 3,25M€ déjà engagés en novembre
> Plus de 10 M€ dans le paquet pour renouveler du matériel arrivé à échéance

Alignement ANSSI, cadre durable, continuité de service. Le communiqué était très propre. Le tuyau d’à côté, non

Docaposte n’est pas née pour prouver qui tu es. En 2007, La Poste empile ses ateliers courrier dans une filiale, Docapost : Maileva, Dynapost, Certinomis. Le métier, c’est l’éditique. Imprimer, mettre sous pli, router

En 2019, changement d’habit : Docapost devient Docaposte. Le slogan passe de flux de papier à "confiance numérique"!!

Ce n’est pas France Identité. L’appli d’État, c’est France Titres. Docaposte, c’est l’autre tuyau : identité La Poste, signature, archivage, et la passerelle vendue aux banques pour avaler le wallet

Deux fois en un an, même région...

> 10 octobre 2025 : Qilin sur le système des lycées

> Fin de semaine dernière, chiffré lundi par @xavierbertrand : Atexo et Docaposte

Lundi, les détail :

> Atexo, jusqu’à 515 000 personnes sur 745 000. Noms, mails, habilitations. RIB : "on ne sait pas encore"

> Docaposte, carte Génération HDF : près de 30 000. Contrats d’apprentissage et RIB. Là, ce n’est plus une hypothèse !

La région dit l’incident clos mais un IBAN ne se referme pas

Et les 22,5M€ n’ont pas empêché le prestataire d’à côté de tenir les coordonnées bancaires des lycéens

Le calendrier, lui, ne bouge pas...

> Wallet disponible fin 2026
> Les banques devront l’accepter fin 2027

Docaposte se propose déjà comme l’intermédiaire qui vérifie l’attribut et archive la preuve !

Déclaration Xavier Bertrand.. https://www.bfmtv.com/tech/cybersecurite/noms-prenoms-mails-les-donnees-de-plus-de-500-000-personnes-ont-fuite-apres-la-cyberattaque-dans-les-hauts-de-france-selon-la-region_AD-202610050446.html

Communiqué de la région pour les 22,5M€ en 2025.. https://www.hautsdefrance.fr/communique-de-presse-cyberattaque-la-region-engage-un-plan-massif-pour-securiser-durablement-les-systemes-dinformation-des-lycees/

🇫🇷👁️ La France vient de reconduire la fiche de tout le ...

2026-10-05T15:19:11Z

🇫🇷👁️ La France vient de reconduire la fiche de tout le monde

Le décret 2026-920 publié au Journal officiel le 3 octobre, dit aux opérateurs de garder 1 an de plus vos données de connexion... Et ça vise tout le monde, pas des suspects !

Le motif : "menace grave et actuelle contre la sécurité nationale"

La même phrase depuis 2021 pour récolter :

> Qui vous contactez
> à quelle heure
> combien de temps
> depuis quelle antenne
> derrière quelle IP

Ça suffit largement à reconstituer une journée etc

Le Parlement ne vote pour ça... L’article L.34-1 permet au Premier ministre de l’imposer par décret

La Cour de justice avait interdit la conservation généralisée. Paris a gardé l’exception, puis en a fait un rendez-vous d’automne !

6e année. La menace n’est jamais expliquée

Tant qu’elle reste "actuelle" vous restez dans le fichier et l'État n'a même plus à demander

Bref... La seule menace grave et actuelle c'est les lois de plus en plus intrusives et non respectueuses de la vie privée 🇪🇺⚠️

https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000054945173

🇫🇷👁️ La France demande à un résolveur DNS suisse de ...

2026-10-05T09:30:37Z

🇫🇷👁️ La France demande à un résolveur DNS suisse de mentir... S’il refuse, elle chiffre la note !

Quad9 ne bloque pas les domaines tennis que beIN veut faire disparaître. Le tribunal judiciaire de Paris exige pourtant qu’il le fasse "pour les utilisateurs en France"

La liste est passée de 6 à 58 domaines

beIN réclame 10 000€ par domaine et par jour, soit 580 000€

L’audience a eu lieu jeudi. La décision est attendue dans environ trois semaines

Quad9 dit n’avoir jamais bloqué car ils ne détiennent pas de logs, donc aucun moyen propre de savoir qui est français !

Le choix est simple...

> Un blocage France bancal, calé sur une géoloc IP foireuse

> Un blocage mondial, et la loi française s’exporte à tout Internet

> Ou Quad9 quitte le pays

Depuis juillet ça devient n'importe quoi, des domaines peuvent être ajoutés en plein match

L’Arcom vérifie après

Un ayant droit désigne, le DNS obéit, le juge facture

Le stream, lui, reste en ligne

On ne coupe pas le contenu
On falsifie l’annuaire, puis on punit celui qui refuse de mentir !

Bref... aujourd'hui en France un résolveur qui ne collecte pas ses utilisateurs devient SUSPECT

Les plus respectueux de la vie privée partiront, comme l’a fait GrapheneOS face à des demandes de portes dérobées et de renseignements abusifs

Les moins respectueux resteront

Ce sera à nous de faire le tri, et de partir/boycott.

https://torrentfreak.com/dns-resolver-quad9-rejects-french-piracy-blocks-weighs-exit-as-bein-seeks-up-to-e580k-a-day/

Ce qui ne peut pas être coupé ne peut pas être confisqué. ...

2026-10-04T14:40:30Z

Ce qui ne peut pas être coupé ne peut pas être confisqué.

🇪🇺📡 EUCCS ANNONCÉ PAR URSULA VON DER LEYEN ...

2026-10-04T11:26:38Z

🇪🇺📡 EUCCS ANNONCÉ PAR URSULA VON DER LEYEN

> L’EU Critical Communication System

Le 30 septembre, la Commission a déposé le texte : primo-intervenants, crises, chiffrement, résilience

Le point sensible c’est le périmètre exact du flux...

> Géolocalisation, vidéo, photos, audio et messages partagés en temps réel sur un seul device sécurisé, y compris hors du pays où la donnée est captée

> Cercle de base : police, gardes-frontières, gardes-côtes, douanes à pouvoirs de police. Pompiers et secours seulement si l’État les ajoute

> Europol, Frontex et l’autorité douanière UE accèdent au système dans la limite de leurs mandats

> Le chiffrement ferme le canal aux tiers. Il ne réduit pas cette liste

> Priorité et préemption sur les réseaux mobiles commerciaux en cas de congestion. Le trafic critique passe devant le tien

> Backup satellite quand le terrestre tombe, plus un centre UE de surveillance du réseau : un point de connexion central, au lieu de liens bilatéraux

> Le communiqué ne fixe ni durée de conservation, ni accès de la personne géolocalisée ou filmée

Bref... Ils interconnectent les services qui peuvent déjà capter ta position et ton image, AVANT d’écrire les garde-fous !

Capacité initiale visée le 1er décembre 2030. Maturité en 2033. Le Parlement et le Conseil n’ont pas encore adopté.

https://digital-strategy.ec.europa.eu/en/news/commission-proposes-new-eu-critical-communication-system-first-responders

#Privacy #EUCCS

Ouvrir toutes les conversations n’arrête pas les criminels. ...

2026-10-03T20:53:46Z

Ouvrir toutes les conversations n’arrête pas les criminels. Ça désarme ceux qui n’en sont pas... dissidents, journalistes et citoyens 🇪🇺

Les États n’aiment pas les outils qui marchent, alors on ...

2026-10-03T15:19:40Z

Les États n’aiment pas les outils qui marchent, alors on censure le catalogue comme si effacer le mode d’emploi éteignait le voisin

Le message, lui, continue de sauter d’un téléphone à l’autre !

> Bitchat relaie en mesh
> Briar saute de téléphone en téléphone
> Cwtch ne laisse pas les métadonnées

Zéro société à assigner
Zéro bouton off

Ça reste entre nous 😉
https://x.com/jack/status/2106359514391871540