Top Tweets for #ReprenonsLeControle

Tes données sont sur le darknet. Pas une fois. Probablement plusieurs. URSSAF, CAF, ANTS, FICOBA, Free, Bouygues, Belambra. Si tu es français et que tu existes administrativement, tu y es. Et là, c’est le moment où un expert vient te dire que c’est la fin du monde. Ou un autre te dit de ne pas t’inquiéter. Les deux sont nuls. La panique protège personne, la résignation non plus. Regarde la liste. Ce ne sont pas des sites obscurs qui te demandent un rein et du sang de vierge. Ce sont les institutions auxquelles tu n’as aucun moyen de refuser de donner tes données. Tu donnes. Toujours. Pas le choix. Et quand ça fuit, tu reçois un mail qui se termine par “Vous n’avez ainsi aucune démarche à accomplir”. Traduction. Démerde-toi. 40 millions de comptes piratés en France en 2025. 2026 a commencé plus fort. Le risque est concret. Phishing ultra-ciblé avec ton vrai nom. Usurpation d’identité pour ouvrir un crédit que tu paieras sans le savoir. Et depuis peu, ça déborde dans le réel. Cambriolages ciblés grâce aux données de la Fédération de tir. Séquestrations de détenteurs de cryptos identifiés par leurs fuites. Du physique. Du vrai. Pour ce qui a déjà fuité. Tu ne peux pas effacer ce qui circule. Personne ne peut. Le travail, c’est de rendre ces données inutiles contre toi. Trois étapes. 1. Déconnecte tes comptes critiques. Ton mail principal et ta banque ne doivent pas pouvoir être pris avec juste ton nom, ta date de naissance et ton numéro. Double authentification par appli, pas par SMS (le SMS se contourne avec un SIM swap, rendu plus facile par le vol d’identité). 2. Crée-toi un alter ego numérique. Tu utilises ton vrai mail, ton vrai numéro et ta vraie identité QUE pour l’administratif et les services essentiels. Banque, État, médecin, employeur. Pour tout le reste, un alias. Newsletters, boutiques, essais gratuits, fidélité, inscriptions douteuses. Le jour où ton alias fuite, tu le brûles. Tu en crées un autre. Le pirate qui a payé 2 euros pour ta fuite se retrouve avec une identité qui n’existe plus. Ce n’est pas de la paranoïa. C’est de l’hygiène. 3. Sois poliment paranoïaque. Pas paranoïaque tout court. La paranoïa épuise et coupe du monde. Poliment paranoïaque. Lucide à proportion. Méfiant à dose juste. Quand quelqu’un te demande une donnée, une seule question. Qu’est-ce qu’il en fait si je dis non ? S’il continue à te servir sans, c’est qu’il n’en avait pas besoin. S’il refuse, c’est qu’il te tenait par tes données. Dire non coûte 30 secondes d’inconfort. Dire oui coûte des années de réparation quand ça fuit. Une fuite, c’est comme un trousseau de clés volé. Tu cherches pas à retrouver les clés. Tu changes les serrures. Et tu n’utilises plus jamais les mêmes serrures pour ta maison et pour le local poubelle. On termine avec un geste qui te sauvera plus d’une fois. Quand un “conseiller” t’appelle et qu’il connaît ton nom, ton adresse, ta date de naissance. Ce n’est pas un signe qu’il est légitime. C’est le signe que tu dois raccrocher. C’est la base du phishing post-fuite. Le réflexe inverse, “il sait des trucs sur moi donc il est sérieux”, c’est exactement ce qu’ils exploitent. Voilà. Pas de panique. Pas de résignation. Juste de la gestion de risque lucide, dans un monde où on ne te laisse pas le choix de ne pas donner. C’est pas glamour. Mais c’est ça la vraie cybersécurité. Pas un film catastrophe en hoodie sur fond de bruit de clavier. L’année dernière, j’ai sorti “Être en cybersécurité”. Un guide concret, sans jargon, pour comprendre les risques du quotidien et reprendre le contrôle. Lien en biographie 🫡