Greg

Développeur #PHP chez @Jeune_Afrique. #Symfony #WordPress #Remote
J'aime les bonnes pratiques, #A11y et #OpenSource.
Orga pour @afup_toulouse #ApéroPHP

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

L'énormité cyber du jour... en marge des pillages du 17 octobre🍿🤬
Accrochez-vous, vous n'allez pas être déçus 👇🏾

Frédéric Péchenard -ancien directeur général de la police nationale, aujourd'hui vice-président de la région Île-de-France chargé de la sécurité- était sur franceinfo ce matin pour débriefer la manif du 17 octobre.

Sa solution au « fiasco sécuritaire » : de l'IA dans les caméras et un accès des services de renseignement aux messageries chiffrées...

Les faits 👉🏾
Selon les chiffres, les autorités attendaient environ 200 000 manifestants.
Il y en a eu 550 000 selon le ministère de l'Intérieur.

Donc le problème, c'est l'anticipation.
Il répond en disant qu'une IA détecte « des gens qui courent », « des gens qui tombent », « un colis abandonné » et ce en temps réel.

Le journaliste lui fait remarquer que ça n'aurait rien anticipé du tout. Ce qu'il concède.

Là où ça devient totalement WTF et très dangereux 👉🏾
Cette IA, on l'a déjà testée pendant les JO de Paris.
Le rapport officiel d'évaluation remis au ministère de l'Intérieur en janvier 2025 est cruel :
- 62% de fausses alertes sur les colis abandonnés
- 21 alertes pertinentes sur 270
- des SDF assis pris pour des colis suspects,
- ...

Et au passage l'expérimentation continue... la loi JO2030, validée par le Conseil constitutionnel en mars 2026, la prolonge jusqu'en 2027.

⚠️ « Notre service de renseignement territorial n'a pas possibilité d'avoir un accès aux messageries cryptées. Ce qui est un sujet. »

Pour rappel, le chiffrement de bout en bout c'est lorsque seuls vous et votre interlocuteur pouvez lire le message.

Donner un « accès » à un service de renseignement, ça veut dire créer une porte dérobée -une backdoor, une clé cachée dans le système-... et cette backdoor ne trie pas ses utilisateurs.
Elle s'ouvre pour la police... mais aussi pour des services étrangers, des cybercriminels, des personnes non autorisées !

Tenez-vous bien 👉🏾
On a déjà essayé... En 2025, l'article 8 ter de la loi narcotrafic, poussé par Bruno Retailleau, voulait ajouter un « participant fantôme » invisible dans vos conversations chiffrées. LOL
L'ANSSI l'a jugé « dangereux » et l'Assemblée Nationale l'a massivement rejeté en mars 2025

Et aux États-Unis, fin 2024, après le piratage des opérateurs télécoms américains par des hackers liés à la Chine -le groupe Salt Typhoon-, le FBI et la CISA -l'ANSSI américaine- ont recommandé à la population... d'utiliser des messageries chiffrées de bout en bout.

*En Afrique du côté de l'Ouganda, une enquête publiée en 2019 affirmait que les renseignements avaient réussi à espionner les communications chiffrées de l'opposant Bobi Wine, avec l'aide de techniciens de Huawei. Huawei a démenti.

Bref, chaque fois qu'un politique ou ancien du rens réclame une backdoor à la télé/radio, il offre un argument en or à tous les régimes qui rêvent de lire les messages de leurs opposants.

C'est ça, la fenêtre d'Overton -l'éventail des idées jugées « acceptables » dans le débat public-.

On ne vote pas la surveillance de masse du jour au lendemain.
On la distille phrase par phrase, sur un plateau télé, un lendemain de manif ou sous-couvert de protéger les mineurs !
Ça donne un sentiment de sécurité... mais ça grignote nos libertés numériques.

La sécurité de tous repose sur un chiffrement que personne ne peut casser.

[...]

On va aussi se manger les interdictions temporaires des rézos sociaux... -le maire de Salon-de-Provence a déjà proposé début octobre de couper TikTok, Snapchat et Instagram aux mineurs pendant les émeutes-

[...]

Cybèrement vôtre,

SaxX ¯\_(ツ)_/¯

[DomfoRat @DomForat11487]

Une histoire moche et vraie qui reflète le souci du vibe coding :
Je travaille avec une agence, cette dernière demande un devis pour une automatisation.
Le premier devis est aux alentours de 7000 euros.
Le deuxième, provenant d'un autre prestataire, est de

[h16 @_h16]

https://t.co/DqDVyQavbJ

[Gilles Babinet @babgi]

Quelle surprise ! "Trente-trois mois après le lancement de ChatGPT, le Budget Lab de l’université de Yale ne relève aucune rupture dans les statistiques nationales de l’emploi américain"... Et, encore plus étonnant, ça devrait même continuer, et même dans le code.
Via @fadouce https://t.co/3BMp6xXAFg

[Vagabond @VagabondChronic]

Sauf que voilà, ma nouvelle boîte est bien plus cool et humaine, le taf me plait bien plus et je suis mieux payé.

Alors cher RH et Haut management de mon ancienne boite; allez bien vous faire foutre et patauger bien dans la merde que vous avez créée et perenisée !

4/4

[Vagabond @VagabondChronic]

Il y a un peu plus d'un an je quittais mon taf (après 19 ans) suite a l'arrivée d'un nouveau District Manager qui appliquait toutes les formes de management toxique.

Aujourd'hui j'ai appris qu'il avait été viré manu militari suite a des démissions en cascades...

1/4

[Christophe Boutry @Ced_haurus]

Vérifiez si vous êtes pistés parce ce "cookie" de l'enfer et desactivez : https://t.co/9cJXYomg47

[Trouble de l'usage de l'alcool et Abstinence @AddictAbstinent]

La promotion d'une drogue par un personnage public devrait être interdite.
Quelle image déplorable.
Quelle honte.

[Adrien Linuxtricks  @_adriend_]

Après la vidéo sur la faille Copy Fail (CVE-2026-31431), je vous propose cette fois-ci une analyse technique EN FRANCAIS ! (car ce type de contenu manque)
J'y ai passé mon dimanche matin !
Clin d'oeil à @ponceto91 et @korben_rss
https://t.co/fmj5xbEmke

#CopyFail #Linux

[Le Félidé 🤓🚩🏴 @LeFelidedEbene]

La France, premier pays entièrement en open data

[Ambre @AmbreGodillon]

Rien à voir avec le foot mais si vous avez entre 18 et 35 ans, courrez vous inscrire sur les listes de don de moelle osseuse.
Meilleure décision de ma vie perso. Ils ont mis 10 ans à m’appeler, mais ça a sauvé quelqu’un. Dispo pour répondre à toutes les questions à ce sujet.

[HZK | 恥ずかしい @Hazukashi1]

Je lis ça depuis 2025 et absolument aucune appli révolutionnaire développée avec Claude code n'est sortie depuis.

[Olivier Dauvers @Dauvers70]

Il paraît que Père Dodu déteste quand je dis ça…

(je m'en fiche 😂🤣😅)

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

⚡️FLASH | Le chèque fuite de données voit le jour.
Bonne nouvelle, le Gouvernement va accorder une prime exceptionnelle aux français pour les indemniser de toutes les fuites de données.

*Une initiative saluée par le président de la Fédération Française des Fuites de données.

[Anne Rosencher @ARosencher]

"Les historiens risquent de rigoler quand ils étudieront la vente des turbines Arabelle, propriété d'Alstom, à General Electrics (en 2014 NDLR). Dans un pays où 90% de l'électricité provient soit nucléaire soit de l'hydraulique, il faut avoir un peu "fumé la moquette", tout de même, pour réaliser une telle vente... Toujours est-il que trois ans après, on a racheté Arabelle, pour trois fois le prix ! Entre-temps, aux Etats-Unis, les brevets ne sont pas restés dans un tiroir, bien sûr. Je suis pas complotiste, je ne pense pas que cela a été une volonté de nuire. Je crois plutôt que c'est une incapacité à comprendre ce qu'est une industrie. Quand vous avez des gens qui sont câblés pour vendre et acheter, ça ne leur vient pas à l'idée que construire une compétence ça met 20 ans, la détruire ça met un an."

L'intégralité du grand entretien avec Yves Bréchet, ancien haut-commissaire à l'énergie atomique, est à retrouver ici : https://t.co/M9lefCt4VA

[Yann Decoopman @YannDecoopman]

J'ai fait un skil ia, il s'appelle PNJ

Toute la journée il dit :
- tu peux me faire un ticket plutot pour ça ?
- t'as consulté la doc dans Notion ?
- quick call ?
- on en parle semaine 21 ?
- cet objectif est il vraiment SMART ? KPI de succès ?
- "mais je suis pas tech moi"
- "ptit kawa?"

Pour une IA corporate qui scale

[Sarah Campiche, anesthésiste FMH @campiche_sarah]

Les masques faciaux : efficacité, limites, utilité

Depuis presque 6 ans, on parle des masques et on entend un peu de tout. Je vous propose ce fil pour y voir plus clair en fonction de la physique, la biologie et les données disponibles.

(Pas d’idéologie/politique/injonction)
1/

[Christophe Boutry @Ced_haurus]

❌ Ils ont laissé fuiter vos données en 2025.
Et pour 2026, on fait quoi : on subit… ?

Je vous mets ci-dessous la liste (mois par mois) d’une année désastreuse. Partagez pour informer ℹ️

Décembre 2025

➡️ @REDbySFR @SFR (données clients : nom, email, adresse, téléphone)
➡️ @Sports_gouv (Pass’Sport : 3,5 millions de foyers)
➡️ ParaShop (données d’identité et adresses)
➡️ @SoundCloud (≈ 20 % des utilisateurs)
➡️ @Pornhub (données d’analytics liées à certains comptes Premium : activité/consultation/recherches)
➡️ @Interieur_Gouv (“un certain nombre de fichiers”)
➡️ Euromatik (données clients + mots de passe chiffrés)
➡️ FranceVentil (coordonnées bancaires : n° de carte, expiration, CVV)
➡️ Résidence du Parc – Champdeniers-Saint-Denis (ransomware)
➡️ @FFCyclisme (≈ 1 million d’adhérents)
➡️ @UFOLEP (UFOLEP / Exalto : données d’identité et de contact)
➡️ @Cuisinella (données de contact)
➡️ Schmidt France (données de contact)
➡️ @FFHandball (GestHand : données d’identité et contact)
➡️ Itelis Officiel (ASAF & AFPS / Itelis : données de santé, NIR, remboursements)
➡️ @medecindirect (données de santé / téléconsultations / NIR)
➡️ @leroymerlinfr (données de fidélité et de contact)
➡️ @FranceTravail (≈ 1,6 million de jeunes)

Novembre 2025

➡️ LCFinancement (dossiers de financement)
➡️ La Rochelle (La Rochelle / Synbird : données de rendez-vous)
➡️ SoftwayMedical (Weda – MSP Givors Presqu’Île : données de santé)
➡️ @FFF (Footclub : données de licence)
➡️ SoftwayMedical (Weda – MSP du Pré Vicinal : données de santé)
➡️ SoftwayMedical (Weda – Clinique du Millénaire : données de santé)
➡️ ffdanse (ITAC : données de licence)
➡️ Itelis Officiel (≈ 5 millions de patients)
➡️ @AG2RLAMONDIALE (AG2R / Itelis : données de santé + NIR)
➡️ Itelis Officiel (APRS / Itelis : données de santé + NIR)
➡️ Murfy_fr (données de contact)
➡️ Mairie de Saint-Aubin d’Aubigné : données de contact)
➡️ villedechatou (RDV360 : données de contact)
➡️ VilledeQuimper (RDV360 : données de contact)
➡️ @MalakoffHumanis (Itelis : demandes de devis optique)
➡️ @Michelin (ransomware / données d’entreprise)
➡️ @ColisPrive (données de contact)
➡️ @Alfortville_94 (RDV360 : données de contact)
➡️ Synbird_com (données de rendez-vous)
➡️ Resana Interieur_Gouv (données non précisées)
➡️ @Urssaf (Pajemploi : ≈ 1,2 million / IBAN + NIR)
➡️ EurofiberGroup (≈ 3 600 entreprises : accès VPN, code source, etc.)
➡️ Brest (RDV360 : ≈ 50 000 concitoyens)

Octobre 2025

➡️ SoftwayMedical (Weda : données de santé)
➡️ fedecardio (données de contact)
➡️ @OuiHeberg (données de contact)
➡️ fans_mym (≈ 5 millions de clients)
➡️ FranceTravail (16 479 personnes / auth en clair, RIB, avis d’imposition)
➡️ Poltronesofa (ransomware)
➡️ tir_ff (ITAC : données de licence)
➡️ @Assur_Maladie (ARS : ≈ 34 millions de patients)
➡️ ChiComte (CH Intercommunal de Haute-Comté : ransomware)
➡️ @Mango (données de contact)
➡️ @ars_hdf (identité, NIR, statut donneur)
➡️ @hautsdefrance (pièces d’identité, CV, notes)
➡️ FranceTravail (≈ 5 500 demandeurs d’emploi)
➡️ @discord (paiement, support, pièces d’identité)

Septembre 2025

➡️ FranceTravail (9 971 demandeurs d’emploi)
➡️ Lanef_banque (adresses email)
➡️ @GroupeInovie (Inovie Labosud : données médicales + sécurité sociale)
➡️ dcs_global (Digital Charging Solutions : noms + emails)
➡️ ffttofficiel (ITAC : données de licence)
➡️ @ClarinsFR (100 000+ clients)
➡️ @plex (emails + mots de passe hachés)
➡️ @eklohotels (données non précisées)

Août 2025

➡️ @auchan_france (fidélité + contact)
➡️ @GoogleFR (2,25 millions de données)
➡️ Partner Immo (ransomware)
➡️ France Link Interactive (≈ 20 Go / ransomware)
➡️ alltricks_com (liste de diffusion)
➡️ FranceTravail (contact + identifiants)
➡️ @optic2000 (NIR, date de naissance, n° client)
➡️ @airfrance (Flying Blue + contact)
➡️ @bouyguestelecom (≈ 6,4 millions / IBAN)
➡️ @Pandora_FR (noms + emails)

Juillet 2025

➡️ @orange_france (données non précisées)
➡️ 5asec_France (≈ 290 Go)
➡️ FranceTravail (identifiants + statut)
➡️ @LouisVuitton (achats + préférences)
➡️ @Sorbonne_Univ_ (données employés + familles)
➡️ @CNFPT (≈ 34 000 / pièces d’identité, IBAN, CV)
➡️ @unss (≈ 8 millions d’élèves)

Juin 2025

➡️ @RamsaySante (Hôpital privé de la Loire : ≈ 530 000 / NIR + résultats)
➡️ @DisneylandParis (≈ 64 Go)
➡️ @Cartier (données de contact)
➡️ Kaviari_Paris (historique de commandes + mots de passe)

Mai 2025

➡️ Autosur (plaques + contact)
➡️ @Dior (données non précisées)
➡️ Pulsysante (données médicales + parcours de soin)

Avril 2025

➡️ @cerballiance (données non précisées)
➡️ @CarrefourFrance (Carrefour Mobile : ≈ 64 000 / mots de passe + passeports)
➡️ easycashfr (noms + dates de naissance)
➡️ Indigogroup_fr (plaques + contact)
➡️ ALAIN_AFFLELOU (données de contact + commerciales)
➡️ @HertzFR (permis, passeports, CB)
➡️ Harvest_Groupe (≈ 50 000 personnes + 5 000 entreprises)
➡️ UTWIN_Assurances (identité + contact)
➡️ Reporterre (données de contact)

Mars 2025

➡️ @MAIF (MAIF & BPCE : patrimoine, revenus, situation familiale)
➡️ oraclecloud (≈ 6 millions / LDAP)
➡️ CentraleNantes (code source + rapports privés)
➡️ cerballiance (NIR + données de mutuelle)
➡️ Autosur (Autosur & Diagnosur : plaques + contact)
➡️ EEdF_ (≈ 44 000 utilisateurs)
➡️ Intersport_FR (≈ 3,4 millions : transactions + fidélité)
➡️ DirectAssurance (données non précisées)
➡️ Laforet_france (dossiers locataires, pièces d’identité, RIB)
➡️ UTWIN_Assurances (identité + contact)
➡️ CoteSushi (fidélité + contact)
➡️ LaPosteBusiness (identité + contact)

Février 2025

➡️ @EDFofficiel (EDF DPIH : plans maintenance centrales)
➡️ Zephir (IBAN + contact)
➡️ École Nationale de la Sécurité (≈ 30 000 / NIR + diplômes)
➡️ departement59 (Nord Emploi : dossiers RSA, CAF, CV)
➡️ FFF (ITAC : justificatifs d’identité + photos)
➡️ sdis86 (logins + mots de passe hachés)
➡️ SportDecouverte (488 023 comptes)
➡️ Mutuelle Motards (données de contact)
➡️ caissedesdepots (≈ 70 000 personnes)
➡️ chronopost (signatures + coordonnées)
➡️ KingJouet_fr (détails de commandes)
➡️ Vorwerk FR (Espace-Recettes[.]fr : données Thermomix)

Janvier 2025

➡️ assoAIDES (données de santé, NIR, IBAN)
➡️ FFME_officiel (808 881 comptes)
➡️ Leclerc (dossiers de primes + montants)
➡️ FFF Tir à l’Arc (ITAC : 625 434 comptes)
➡️ FFForce_ (ITAC : 64 512 comptes)
➡️ FFRollerSkate (ITAC : données de licence)
➡️ KiabiFrance (IBAN / credential stuffing)

Liste non exhaustive….
(Sources Bonjourlafuite[.]org - 19/12/2025)

[Lucien Arbieu @ArbieuLucien]

Les devs de talent fuient les offres "télétravail 2-3 jours".

Le remote partiel cumule tous les inconvénients.

Tu paies un loyer exorbitant pour être proche du bureau.
Tu alternes entre ton setup optimisé et l'enfer de l'open space.
Tu subis les discussions incessantes et les managers qui patrouillent.

Soyons honnêtes.

Le remote partiel n'est pas conçu pour ta productivité.
Il est conçu pour maintenir le contrôle.

On préfère te voir faire semblant d'être occupé au bureau.
Plutôt que te laisser être efficace chez toi.

Le vrai télétravail, c'est le full remote.
Sans compromis.

Comment construire une équipe d'élite en 2025 :

→ Recruter des talents de premier plan (sans full remote, ils iront ailleurs)
→ Full remote par défaut (bureau dispo pour ceux qui préfèrent)
→ Un event physique de 2 jours par trimestre (cohésion, pas travail)

Le full remote n'est plus une exception.
C'est le minimum pour attirer les meilleurs.

PS : Si tu recrutes encore en "présentiel avec télétravail occasionnel", demande-toi pourquoi tes meilleurs candidats refusent tes offres.

[Joueur du Grenier @Frederic_Molas]

Il n’y a aucun plan qui soit 100% en IA générative sur cette vidéo.

On a 2 fx artist + 1 autre en renfort qui ont bossé à temps plein (voir plus vu le nombre d’heure supp) pendant 2 mois non stop pour sortir cette vidéo. 

Le problème c’est que vous ne comprenez RIEN à l’IA au niveau des workflow professionnels, vous vous contentez de répéter comme des moutons que ia = pas bien parce que vous l'avez lu ailleurs.

Pour vous l’IA c’est des dessins de miyazaki sur Twitter et des vidéos sora rigolotes donc vous imaginez que l’IA au niveau des pro c’est juste faire “Hey Grok, tu peux faire tous le travail a ma place stp ?”  sauf que non. c’est un outil comme littéralement tous les outils informatiques qui existent. ta remarque est aussi débile que de reprocher a des artistes d'utiliser photoshop.

L’IA au niveau pro, elle est intégrée au Workflow de la majorité des gens qui bossent dans le milieu et elle est même intégrée de base dans beaucoup de logiciels.

Dans cette vidéo nos fx artist ont créés tous les modèles en 3D  à la main (ou les ont achetés) et l’IA a servi à plaquer les textures , à améliorer la cohérence au niveau des lumière, à faire le compositing des plans, à enlever les fond verts, ou a travailler les détails de fond.

100% (cents pour cents) des Dev utilisent l’IA maintenant dans leur projets, et dans les métiers comme la création de fx, une écrasante majorité le fait aussi. c’est un OUTIL.

Alors au nom des gens qui bossent avec moi et qui se sont cassés le cul sur ce projet, va te faire enculer

Cordialement.