La Truffe

[Transparence Citoyenne @TransparenceCit]

🚨 NOUS DEMANDONS À LA RATP LA LISTE DES ÉLUS PARMI SES AGENTS 🚨

Partagez la publication, ça nous aide vraiment à obtenir des réponses 🙏
🧶👇 1/5

[La Truffe @LaTruffeC]

@pbeyssac L’Assurance Voiture Autonome pour FSD Tesla coûte moitié moins cher que l'assurance conduite humaine aux USA

[Anna Paulina Luna @realannapaulina]

🧐

[Proton @ProtonPrivacy]

A defence contractor has figured out how to track you without ever needing your name, face, or numberplate.

The product, SignalTrace, instead listens to the devices you're carrying, and their sensor clips onto existing cameras your city has likely already got mounted.

1/12

[Christophe Boutry @Ced_haurus]

Le cookie est mort alors ils ont cuisinés une nouvelle merde pour vous traquer 👉

Utiq, c'est un système de tracking qui n'a pas besoin de cookie. Il utilise votre opérateur télécom.

Le site que vous visitez transmet votre IP à Utiq. Utiq la transmet à Orange, SFR ou Bouygues. Votre opérateur crée un identifiant lié à votre numéro de téléphone. Et cet identifiant vous suit sur tous les sites partenaires.

Vider votre cache ne change rien. La navigation privée non plus. C'est cross-plateforme. Votre IP = votre identifiant publicitaire. Formidable.

Derrière Utiq, on trouve Deutsche Telekom, Orange, Telefónica et Vodafone. Les opérateurs qui transportent vos données depuis 20 ans viennent de décider qu'ils allaient aussi les monétiser.

C'est présenté comme une alternative "éthique et européenne" aux GAFAM. 😂

Vous échangez Google contre votre opérateur télécom. Qui connaît votre numéro de téléphone, votre adresse, et tout votre trafic réseau.

Cliquez sur Rejeter.

[Christophe Boutry @Ced_haurus]

🇬🇧 Le Royaume-Uni a accordé aux employés de Palantir un accès illimité aux données de santé identifiables de millions de patients du National Health Service : noms, pathologies, historiques médicaux complets.

Pourquoi ?
Parce que "il y a trop inconvénient de demander l'accès à chaque ensemble de données individuellement."

C'est comme si en France on donnait à Palantir un accès admin à la plateforme des données de santé (le Health Data Hub) avec les dossiers médicaux de 68 millions de Français. Sans demander à chaque fois. Parce que c'est pratique.
Wait...

Amis britanniques, vous êtes cinglés ?

[International Cyber Digest @IntCyberDigest]

‼️🚨 ALARMING: Google now treats privacy as suspicious behavior by default. Users of GrapheneOS, CalyxOS, /e/OS, and other deGoogled Android phones are being locked out of millions of websites unless they install the exact Google Play Services software they deliberately removed.

GrapheneOS is recommended by the EFF and used by journalists, lawyers, and activists in high-risk environments. The audience most likely to read Google's data practices and refuse its terms is now flagged as fraudulent for that exact decision.

What happened?:
▪️ Google announced "Cloud Fraud Defense" at Cloud Next on April 22-23, 2026, branding it "the next evolution of reCAPTCHA." Existing reCAPTCHA customers were auto-migrated.
▪️ When the system flags traffic as suspicious, the old click-the-bus puzzle is gone. Users get a QR code instead.
▪️ Scanning the QR code requires Google Play Services running on the device. Internet Archive snapshots show this requirement has been live since at least October 2025, silently rolled out for 7 months before anyone noticed.
▪️ No Play Services = no QR scan = locked out.

The bigger picture:
▪️ Google already tried this in 2023. It was called Web Environment Integrity (WEI), and it would have let Google decide which devices were "real enough" to access the web. Standards bodies and the public pushed back hard, and Google killed it. Three years later, the same idea is back, just hidden behind a QR code instead of a browser feature.
▪️ reCAPTCHA runs on millions of websites. Every developer who keeps using it is now, by default, telling deGoogled Android users they're not welcome...

[Jon De Lorraine @jon_delorraine]

🔴 ALERTE INFO | "Le gouvernement français panique. Il sait qu’un changement politique majeur en 2027 exposera ses méfaits, c’est pourquoi il essaie de faire taire les plateformes de liberté d’expression sous n’importe quel prétexte qu’il pense pouvoir faire passer. "
a déclaré
Pavel Durov (fondateur de Telegram).

Il répond aux accusations du gouvernement français contre X : selon lui, "la France" reproche à la plateforme exactement les mêmes pratiques qu’elle mettrais elle-même en œuvre collecte illégale de données personnelles, traitement des données sans sécurité suffisante, extraction de données et violation du secret des communications électroniques.

[Momotchi @mmtchi]

L'IA Claude commence à demander les cartes d'identité des utilisateurs

Ils commencent à tester chez certains, demandant un selfie + envoyer votre carte d'ID officielle. En plus ils utilisent la société Persona qui s'est déjà fait hacker il y a quelques mois.
Au moins ils font pas semblant que "c'est pour sauver les enfants", là c'est direct votre identité🙄

[Nav Toor @heynavtoor]

Your Android phone is sending data to Google every 4.5 minutes.

Even when you're not touching it. Even when the screen is off.

A peer-reviewed study from Trinity College Dublin confirmed it.

12 settings to change right now:

[Sam Bent @DoingFedTime]

This week Apple pulled VPN apps in Russia at Roskomnadzor's request
and forced UK users to hand over government ID to keep using their phones normally.

[Momotchi @mmtchi]

C'était un piège.
35 millions d'utilisateurs d'Iphone doivent mettre leur carte d'identité ou de crédit juste pour pouvoir utiliser normalement leur téléphone en Angleterre.
Apple dit que c'est la loi mais c'est faux, ils n'avaient aucune obligation et n'ont pas prévenu que c'était dans le nouveau IOS.

Si demain le Sénat vote pour la vérification d'âge/identité en France, vous inquiétez pas, Apple trépigne pour nous faire LA MÊME CHOSE.

[Joan Larroumec @larroumecj]

Nouvel épisode de ma série : billets de 500 balles qui traînent par terre.

Aujourd'hui, les organismes publics français versent environ 8 milliards d'euros par an directement aux éditeurs de logiciels américains.
C'est pas loin d'un PANG France Libre par an.

Il suffit d'une loi pour rapatrier ces milliards en France.

Une loi qui dit : « Tout nouveau marché public IT exige la certification SecNumCloud, l'auditabilité du code source, l'hébergement en France, et la non-soumission à des lois extraterritoriales. »

La France empile les textes depuis 13 ans. La circulaire Ayrault en 2012 qui recommande le logiciel libre dans l'administration. La loi pour une République numérique en 2016 qui dit que les administrations « encouragent l'utilisation des logiciels libres ». Le plan logiciels libres de la DINUM en 2021. SecNumCloud 3.2 en 2022. Le Socle Interministériel de Logiciels Libres qui référence 500 logiciels recommandés par l'État. Tout est prêt sauf un détail : rien n'est obligatoire.
Tant que ce ne sera qu'un encouragement on aura encore des ministères de l'Éducation nationale qui renouvellent leur contrat avec Microsoft jusqu'en 2029.

Les Américains ne vont peut-être pas se laisser faire, mais ils ont d'autres chats à fouetter en ce moment, et ont historiquement laissé passer beaucoup de choses. RGPD était mille fois plus agressif envers les GAFAM : zéro représailles.
Vont-ils déclencher une nouvelle guerre économique pour 5% des flux vers la France, sur un sujt légitime de cybersécurité ?
En tous cas, ça vaut le coup d'avoir un peu de colonne vertébrale et d'essayer.

La gendarmerie française tourne déjà sur Ubuntu. Le Schleswig-Holstein a lancé en 2024 la migration de 30 000 postes de fonctionnaires vers Linux, LibreOffice, Thunderbird et Nextcloud. La Bundeswehr utilise OpenDesk.
Pour Microsoft Office on a LibreOffice, ou les suites privées françaises comme Jamespot. Pour Azure/AWS, on a OVHcloud, Scaleway, Outscale (Dassault), Free Pro. Déjà qualifiés SecNumCloud. Pour Oracle, PostgreSQL. Pour Zoom/Teams : Tixeo (certifié ANSSI) ou Jitsi (open source), etc.

Oui bon je sais ce qu'on va me dire :
« Mais Joan, ils sont tout nazes ces logiciels ! »

Quatre points.

1. Ils sont nazes parce qu'ils n'ont pas de clients. 8 milliards de commande publique garantie par an, et OVH, Scaleway, et autres Tixeo peuvent monter en gamme. C'est ce qui est arrivé à WPS Office en Chine : logiciel tout pourri en 2015, 90% du marché gouvernemental en 2025, 500 millions d'utilisateurs, et une remise à niveau massive. L'État chinois a passé commande, le logiciel est devenu bon.

2. L'effondrement du coût du logiciel grâce à l'IA est une opportunité sans précédent. Ce qui prenait 200 développeurs pendant 5 ans devient envisageable avec 20 en 18 mois. Les coûts de développement chutent mois après mois. La rente des éditeurs américains reposait sur la barrière à l'entrée du coût de développement. Cette barrière est en train de tomber. C'est maintenant qu'l faut y aller.

3. Ces milliards de commande publique vont créer de la concurrence locale. Pas un champion national unique (cf. cloud souverain Andromède, 2012, RIP ; Cloudwatt et Numergy, 2015, RIP). Et pas de la régie d'État non plus ou des fiascos à la Louvois. On sait que l'État n'est pas un super développeur, en revanche c'est un bon client. Plusieurs acteurs privés qui se battent pour des marchés publics : OVH contre Scaleway contre Free Pro, Tixeo contre Jitsi, plein de nouveaux entrants qui itèrent sur des bases open source alléchés par les milliards. La commande publique crée le marché. La concurrence crée la qualité.

4. Oui, il y aura des trous. AWS a plus de 200 services managés, OVH en a quelques dizaines. La migration prendra du temps. La gendarmerie a mis 6 ans. À l'échelle de l'État tout entier, c'est un chantier d'une décennie. Mais on peut commencer demain par ce qui est prêt : la bureautique, le cloud de base, la visio, les bases de données, l'analytics. Et avancer par cercles concentriques.
C'est exactement ce que la Chine a fait. Le programme s'appelle Xinchuang (信创), surnom interne : « Delete America ». Lancé en 2006, accéléré après les sanctions Huawei, formalisé par une directive secrète en 2022. KylinOS sur 90% des postes gouvernementaux, WPS Office sur 500 millions de machines, HarmonyOS qui dépasse iOS en Chine, Alibaba Cloud à 80% du marché local. La Corée du Sud pousse Linux dans son secteur public depuis 2003. L'Inde a commencé au Kerala en 2001. Le Brésil a fait du « software libre » une politique d'État et est un des rares pays du monde a avoir un système de paiement numérique souverain. C'est le sens de l'histoire. Plus vite nous y serons, plus nous récupérerons nos milliards.

Et ça ouvre des perspectives bien plus larges. Une fois les produits rodés par la commande publique, ils deviennent compétitifs pour les entreprises françaises. Qu'on peut encourager à basculer par du nudge fiscal, puis par des obligations progressives sur les données sensibles.
Et là les chiffres changent d'échelle : 54 milliards d'euros à récupérer, c'est ce que l'ensemble de l'économie française verse aux éditeurs américains. C'est notre deuxième déficit commercial après l'énergie.

Il n'y a aucun autre poste budgétaire de la nation où un changement de fournisseur, sans changement de service, peut récupérer autant de valeur. Et technologiquement, les cartes sont rebattues maintenant grâce à l'IA.

Politiquement, c'est un boulevard. La taxe GAFAM à 15% a été votée en commission avec un soutien transpartisan : Renaissance, LFI, PS, LR. La souveraineté numérique est l'un des rares sujets qui unit la gauche (anti-GAFAM, pro-communs numériques) et la droite souverainiste (indépendance nationale, balance commerciale). Personne ne s'en est encore emparé comme programme structuré pour 2027. Le créneau est ouvert.

Une loi. Pas un euro d'argent public supplémentaire. Un peu de courage. Des milliards qui reviennent. Et surtout, de l'indépendance.
Parce qu'aujourd'hui, si les USA décident de couper l'accès à Azure ou Windows (ils l'ont fait à Huawei du jour au lendemain en 2019), on se couche. Hypothèse délirante il y a encore quelques mois. Aujourd'hui nous sommes bien heureux d'avoir des Rafales et pas des F35.

Le billet de 500 est par terre. Il suffit de se baisser.

[Cipher @Cipher_twt]

- Built JavaScript in just 10 days.
- co-founded Mozilla.
- Created Brave to protect user privacy.
- Took a stand against intrusive ads and tracking.
-Believes privacy is a basic right , not a feature.

absolute 🐐

[Windscribe @Windscribe]

DO NOT GIVE DISCORD YOUR ID.
DO NOT GIVE DISCORD YOUR ID.
DO NOT GIVE DISCORD YOUR ID.
DO NOT GIVE DISCORD YOUR ID.
DO NOT GIVE DISCORD YOUR ID.
DO NOT GIVE DISCORD YOUR ID.
DO NOT GIVE DISCORD YOUR ID.

[Momotchi @mmtchi]

"On est désolés, on vérifie vos identités en ligne mais on s'est fait hacker."
"Vous comprenez quelqu'un nous a envoyé une pièce jointe malveillante et on ne l'a remarqué que 1 an 1/2 plus tard.
Nan mais ne vous inquiétez pas:

ON VA QUAND MÊME VERIFIER VOTRE ÂGE SUR LES RESEAUX SOCIAUX EN SEPTEMBRE. 😝⬇️
Comme ça au prochain hack, au lieu d'avoir juste votre nom, email téléphone dans la nature, on pourra aussi avoir votre scan biométrique. Ou votre carte d'identité. Ce sera pratique pour faire un emprunt d'argent ou louer/voler une voiture à votre nom.🙄

(Merci @adnm_live pour le lien)

[Philippe Murer 🇫🇷 @PhilippeMurer]

La PPE va être signée alors qu’elle impose:
- 300 milliards d’investissements inutiles dans les énergies renouvelables.
- Le doublement des factures d’électricité.
- L’usure des centrales nucléaires par arrêt/marche à cause de la priorité des ENR.
✅Une folie destructrice d’Etat

Tout cela par que l’UE nous impose 42% d’ENR en 2030, met des amendes à la France…
Sortir de l’UERSS avant que tout ne soit rasé, détruit en France !

[Florian Philippot @f_philippot]

Voilà, la ministre espagnole vient de dévoiler le projet réel de l’UE ⤵️

INTERDIRE X POUR TOUS !

➡️ Tuons l’UERSS !
Diffusez svp

[ASLA @ASLA_asso]

🔴 La vision de la liberté d’expression sous Macron en 2026 : labellisation de l’information, projet Bergé contre la « haine » en ligne, censure sur les réseaux sociaux, attaques contre les directions de X et Telegram, bientôt la levée de l’anonymat sur les plateformes en ligne.

👉 Plus que jamais, nous devons nous unir pour défendre nos voix !

[Pavel Durov @durov]

French police is currently raiding X’s office in Paris. France is the only country in the world that is criminally persecuting all social networks that give people some degree of freedom (Telegram, X, TikTok…). Don’t be mistaken: this is not a free country.