Mathieu Hartheiser

Cyber. DFIR. FOBO. PP.

[Alex Prompter @alex_prompter]

Let me trace the timeline here because nobody's connecting it.

Step 1: Scrape the entire internet. Every book, every article, every conversation, every piece of art, every forum post. Do it without asking. Do it without paying.

Step 2: Train a model on all of it. Call it "artificial intelligence."

Step 3: Go to BlackRock's Infrastructure Summit and announce: "We see a future where intelligence is a utility, like electricity or water, and people buy it from us on a meter."

Step 3 is where you sell people's own knowledge back to them. On a meter.

They took the collective output of human thought, compressed it into a model, and now they want to charge you by the token to access a version of what you and everyone you know already created.

One Reddit user put it perfectly: "They stole all this data from us, the people, our life's work, creativity, art, by devouring the internet and blowing through all copyright laws. Now they want to sell it back to us in the form of a utility."

Imagine if someone photocopied every book in the public library, burned the library down, and then opened a subscription service for the copies.

That's the metered intelligence business model.

And they're pitching it to infrastructure investors as though they invented water.

[Shaiel Ben-Ephraim @academic_la]

Does anyone still have doubts that Palestinians are being tortured and raped? This is how Israel treats international protestors in public. What they do to Palestinians in private is a million times worse.

[OpexNews @OpexNews]

🇫🇷🇩🇪 Le renseignement intérieur allemand vient de choisir une entreprise française plutôt que #Palantir. L'Allemagne n'a pas oublié Snowden, ni la mise sur écoute du téléphone de Merkel par la NSA.

Dépendre d'un fournisseur américain pour ses données les plus sensibles, Berlin n'en veut plus.

@ChapsVision, pépite parisienne fondée en 2019, remporte un contrat que Palantir pensait tenir.

En savoir plus ⤵
https://t.co/IdI0LODTDR

[Kim Zetter @KimZetter]

A story likely to be repeated in other places where data centers are located. An Atlanta data center was siphoning 30M gallons of water unnoticed until residents complained about low water pressure. Officials discovered unauthorized pipes feeding center https://t.co/Mel4YoS6og

[Surcouf 💸 - Ca Dégage! Afuera!🇫🇷☢️ @RobertSurcouf9]

🧩 Recoupez :
•eIDAS/Digital Wallet → identité obligatoire
•Peppol/ViDA → transactions surveillées en temps réel
•États piratés → données exposées
•Acteurs étrangers dans la gouvernance des normes

Chaque brique semble anodine. L'ensemble : architecture de contrôle.

17/21

[Fabrice Epelboin @epelboin]

Sam Altman et OpenAI ont développé des IA capables de générer des deepfakes ultra-réalistes, puis proposent aujourd’hui leur World ID avec scan d’iris obligatoire pour « prouver » qu’on est humain.

Tinder, Zoom, DocuSign, Shopify et AWS commencent déjà à l’intégrer.

Ce système biométrique centralisé menace directement l’anonymat et la vie privée en ligne. Une fois nos données iris scannées et stockées, il devient très difficile de préserver les libertés individuelles.
Est-ce vraiment le prix à payer pour « sécuriser » internet ?
https://t.co/zakPzAHS4a

[Hélène @JdponTransfem]

Les "démolitions"

Parce que c'est du BTP apparemment

[Hedgie @HedgieMarkets]

🦔 Oracle laid off between 20,000 and 30,000 employees Tuesday morning, roughly 18% of its global workforce, via a single email sent at 6am EST with no prior warning. System access was revoked almost immediately after. The cuts are expected to free up $8-10 billion in cash flow. Oracle's stock has lost more than half its value since September 2025 and the company now carries over $124 billion in debt, up from $89 billion a year ago, with free cash flow running negative $10 billion last quarter.

My Take
Oracle posted a 95% jump in net income last quarter and still eliminated 18% of its workforce by email before most people finished their morning coffee. This is not a company in distress in the traditional sense. It's a company that made an enormous debt-funded bet on AI infrastructure and is now converting its workforce into cash flow to service that debt.

We've covered Oracle's AI gamble for months. The $300 billion OpenAI deal through Stargate, $50 billion in capital expenditure this fiscal year, over $124 billion in total debt. Multiple US banks have pulled back from financing Oracle-linked data center projects. Bondholders have sued Oracle claiming it concealed how much additional debt the OpenAI deal would require. The credit default swap spread hit a three-year high earlier this year, meaning debt investors are genuinely nervous about getting paid back.

The workers who got that 6am email built the products Oracle has monetized for decades. The bet that eliminated their jobs was made by people who were already paid regardless of how it turns out. That is the part of the AI infrastructure race that doesn't show up in the capex announcements.

Hedgie🤗

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🚨🔴 53 MILLIONS DE DONNÉES D'IDENTITÉ DE FRANÇAIS EXPOSÉES... Les scandales autour de la validation de l'identité numérique s'amoncellent... 👇🏾

Vous ne connaissez certainement pas IDMerit !
Mais eux vous connaissent très très bien et détiennent surtout votre pièce d'identité. Ils savent votre nom, votre adresse, votre date de naissance, votre numéro d'identité, votre téléphone, votre taille, la couleur de vos yeux.

Et pour cause, l'équipe de Cybernews a dévoilé qu'une base de données de 1To appartenant à IDMerit, prestataire KYC étatsunien🇺🇸 basé en Californie, était en libre accès sur Internet... sans mot de passe...

On parle des données d'identité d'un milliard de personnes dans le monde.

Les banques et fintechs que vous utilisez... que j'utilise... ont recours à ce système pour vérifier notre identité.

Les prestataires KYC -Know Your Custumer- sont devenus des infrastructures critiques.

On confie notre identité numérique à des gens qui les mettent dans des coffres-forts en carton...

Quand je pense qu'on veut désormais OBLIGER tout le monde à donner sa pièce d'identité pour accéder aux réseaux sociaux... QUELLE FOLIE !

UN TIERS DE CONFIANCE DEVRAIT ÊTRE 10 FOIS PLUS RÉGULÉ ET AUDITÉ.

LA RESPONSABILITÉ PÉNALE DES DIRIGEANTS ENGAGÉE... Rien ne bougera en l'état...

*Je commence à serrer avec toutes ces données personnelles exposées

Cybèrement vôtre,

SaxX ¯\_(ツ)_/¯

[ThinkerView @Thinker_View]

"Freespeach is a real bullshit."
Emmanuel Macron

[Pierre Beyssac 🏴‍☠️🇫🇷🇪🇺🇺🇦 @pbeyssac]

Il y a à peine deux semaines :
"Mais voyons il ne faut pas être parano, il s'agit juste de protéger les mineurs sur les réseaux sociaux. Vous êtes bien d'accord pour protéger nos enfants ?"

Et soudain :

[Pierre Beyssac 🏴‍☠️🇫🇷🇪🇺🇺🇦 @pbeyssac]

De plus en plus fantastique. "Des accès illégitimes au fichier national des comptes bancaires (FICOBA) ont eu lieu ces dernières semaines". Ça va s'arrêter quand ?

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🚨🔴🇫🇷 On a laissé entrer la vidéosurveillance algorithmique (VSA) pour les JO.
On la retrouve aujourd’hui dans les rayons des supermarchés...

Le VSA est désormais la norme ! Quel énorme échec... on a été endormi...

Voici comment une « expérimentation » est devenue la norme, en 5 actes :

👉🏾 2019‑2022 : des villes et des enseignes utilisent des algos sur leurs caméras pour analyser les comportements.
Mais la CNIL estime que ces « caméras augmentées » sont, en l'état du droit, interdites dans l'espace public et alerte sur le risque de surveillance généralisée...

👉🏾 2023 : la loi JO 2024 autorise, à titre expérimental, la VSA pour détecter 8 types d’événements : armes, colis abandonnés mouvements de foule, etc... jusqu'au 31 mars 2025, pour les JO et événements analogues...

👉🏾 2025 : le gouvernement tente de prolonger cette expérimentation jusqu'en 2027... mais le Conseil constitutionnel censure l'article… pour vice de procédure, sans réellement juger le fond...

👉🏾 2025 encore : à Moirans par exemple, le tribunal administratif interdit le logiciel BriefCam, jugé contraire au droit européen et à la loi Informatique et libertés, car il permettait un suivi massif et biométrique des personnes filmées...

👉🏾 Février 2026 : l'Assemblée Nationale vote en première lecture une nouvelle expérimentation (Paul Midy), cette fois dans les commerces et centres commerciaux, pour « sécuriser » les rayons...

On est donc passé, en quelques années, de la promesse d'un outil exceptionnel, limité à des risques majeurs pour la sécurité des personnes, à un dispositif d’analyse algorithmique des comportements banalisé dans les espaces marchands, au nom de la prévention et de pertes liées au vol de marchandises.

😬 Je ne sais pas si vous vous rendez compte de la folie...
Ça veut donc dire que concrètement, chaque client, VOUS, devient un flux vidéo analysé en temps réel, dont les gestes sont évalués par une IA entraînée (AVEC TOUS SES BIAS : RACISTES, FÉMINISTES, HOMOPHOBES, RELIGIEUX, ...) à repérer des « comportements suspects ».

La frontière entre « aide à l'opérateur » et profilage généralisé des corps, de nos silhouettes, devient floue, comme l'a montré l'affaire Moirans : filtres par sexe, taille, vêtements, trajectoires…

⚠️ Le discours politique en France glisse petit à petit de la sécurité des personnes à la protection des marchandises. On mobilise des technologies très intrusives dans presque tous les espaces du quotidien pour des objectifs très questionables.

On nous a sassé et ressassé que : « Ce n'est qu'une expérimentation, sans reconnaissance faciale, pour notre sécurité. » (pour les JOP)
Et aujourd'hui, nous voici dans un changement de notre société... La VSA ne sera jamais « neutre » !

Laisser faire sans rien dire, c'est déjà choisir...

Une liberté cédée n'est (presque) jamais reprise.

Cybèrement vôtre,

SaxX ¯\_(ツ)_/¯

[AnatolijUkraine @AnatoliUkraine]

Legend.

One man walks into rooms, shakes hands, faces danger without flinching — the other hides behind bunkers, body doubles, and fear.

That’s the real contrast: a leader who plans to live after politics… versus one who knows power is the only thing keeping him alive.

Zelensky speaks like a free man because he is one.
Putin rules like a prisoner who can never step outside his own cage.

And time — the one thing dictators can’t jail — is not on his side.

[Florian Roth ⚡️ @cyb3rops]

Just built a demo “monitoring matrix” for a slide in my blind spots talk.

Many orgs I’ve worked with have the same idea: “we monitor our systems, visibility is pretty good, only a few systems are not integrated yet.”

Then you put it into a simple table and the pattern is always the same: the top-left looks great. Servers and workstations send OS logs, basic auditing is enabled, some alerting exists. It feels like control.

But when you go deeper, it gets thin fast. Application logs are missing, not collected centrally, not normalized - and often there isn’t even alerting defined for them. People also rarely agree on what a “critical” application-level alert should be. That needs application owners and security to sit down and define signals. OS-level monitoring is already hard; application-level monitoring is where many programs stop.

And when you expand the coverage, it gets harder too. The further you move away from the “standard” systems, the more limits you hit: legacy systems, appliances, OT/embedded, unusual platforms, proprietary log formats, limited access, sometimes legal or organizational limits. Even if you get logs, they are often not easy to ingest and use.

Main point: “we have monitoring” is not a checkbox. It’s a spectrum - and many environments are fairly wide, but shallow.

[Finneko @finneko_prgrm]

🚨 Quand on voit un actif comme l’argent perdre près de 30% en une séance, le réflexe naturel est d’y chercher une cause fondamentale. Pourtant, ce qui s’est produit récemment montre qu'on revit les leçons du passé. Ce que nous avons observé est surtout un accident de structure, un moment où la mécanique interne des marchés financiers a pris le dessus car, comme avec les frères Hunt, les règles du jeu ont changé en pleine partie.

⚠️ Il faut repartir d’un point clé que beaucoup sous-estiment : le prix de référence de l’argent dans le monde est formé par des contrats à terme négociés sur le COMEX au sein du groupe CME Group. Sur ces marchés, on ne paie pas l’intégralité de la valeur du métal que l’on contrôle. On dépose un collatéral qui permet d’utiliser un effet de levier. Ce système est au cœur de la liquidité des marchés modernes mais c'est aussi leur principal point de fragilité. Tant que les règles de marge sont stables et que la volatilité est contenue, le levier fonctionne comme un amplificateur de performance, mais dès que les règles changent, le même levier devient un amplificateur de stress.

📈 Mi-janvier, @Sovanna_Sek, mon associé et ami, et moi avertissions nos membres d'un premier changement de règles : le CME décide de passer d’un système de marge fixe en dollars à un système de marge exprimée en pourcentage de la valeur du contrat. En clair, ça signifie que plus le prix de l’argent monte plus le collatéral exigée pour conserver une position augmente. Derrière on a le droit à une deuxième décision : face à la volatilité, le CME relève à plusieurs reprises le pourcentage de marge requis. On se retrouve donc avec une situation où, en l’espace de quelques jours, le capital nécessaire pour maintenir une position longue sur l’argent augmente fortement même sans que le prix ne bouge.

🤷‍♂️ Des milliers de traders, fonds et desks avaient construit des positions longues avec un certain niveau de collatéral conforme aux règles précédentes. Du jour au lendemain, ces mêmes positions deviennent insuffisamment couvertes. Du coup, les brokers envoient alors des appels de marge en disant "soit vous apportez du cash supplémentaire soit vous réduisez ou fermez vos positions". Dans un environnement déjà tendu, tout le monde n’a pas des réserves de liquidité illimitées. Beaucoup n’ont pas d’autre choix que de vendre. Ces ventes font baisser le prix ce qui détériore encore la situation des comptes les plus fragiles. De nouveaux appels de marge sont déclenchés et de nouvelles ventes et ce type de dynamique est auto-entretenu car plus ça baisse, plus ça force des ventes.

🇨🇳 Autre chose, l’accès direct aux marchés occidentaux de futures et d’ETF n’est pas aussi simple pour les investisseurs chinois. Une grande partie de l’exposition à l’argent passe donc par des produits domestiques, notamment un fonds à terme opéré avec UBS, devenu au fil des mois un véhicule central pour s’exposer au métal. Sauf que la demande locale pour l’argent a explosé et l’offre de produits d’investissement capables d’absorber cette demande est restée limitée. Du coup, ce fonds s’est mis à coter très largement au-dessus de la valeur de ses actifs avec des premiums de 40%. En clair, des investisseurs acceptaient de payer 1,40 pour un actif qui valait économiquement 1. Cela montre qu'on paie ce type de prime quand on est prêt à tout pour obtenir une exposition, ce qui rappelle un peu ce qui s'est passé récemment avec Bitcoin et Microstrategy par exemple avec le résultat que vous voyez aujourd'hui.

📉 Le tournant a été lorsque que le Shenzhen Stock Exchange a décidé de suspendre les échanges de ce fonds pendant une journée entière car les investisseurs chinois se retrouvent coincés. Ils détiennent un produit qu’ils ne peuvent pas vendre mais ils restent exposés à l’argent et beaucoup d’entre eux ont aussi des positions sur des marchés internationaux via des futures COMEX. S’ils veulent réduire leur risque global ou obtenir de la liquidité, la seule solution est de vendre ce qui est encore liquide ailleurs parce que ce sont les seules portes de sortie encore ouvertes. On finit alors avec deux vagues de ventes et quand ces deux flux se rencontrent, le prix papier chute de manière spectaculaire. Les fondamentaux n’ont clairement pas bougé. Les changements de règles ont puni les positions les plus agressives et chargées en levier, comme à l’époque où les frères Hunt avaient tenté de corner le marché de l’argent.

Toujours important d'apprendre l'Histoire de la finance.

[Florian Roth ⚡️ @cyb3rops]

I liked this one

[Pedro Domingos @pmddomingos]

No comment.

[MAVERICK X @MAVERIC68078049]

In April 2025 Katy Perry burned 498 tons of fuel to do space tourism. Today she arrived in Davos to raise awareness about the "environment."

[Hedgie @HedgieMarkets]

🦔 At Davos, Microsoft CEO Satya Nadella warned that AI could lose "social permission" to consume energy if it doesn't start producing useful outcomes. His words: "We will quickly lose even the social permission to take something like energy, which is a scarce resource, and use it to generate these tokens, if these tokens are not improving health outcomes, education outcomes, public sector efficiency." He called AI a "cognitive amplifier" and said companies need to start using it while workers need to pick up AI skills the same way they learned Excel.

My Take
This is a striking admission from someone spending $35 billion a quarter on AI infrastructure. Nadella is essentially saying the current trajectory is unsustainable without demonstrable results. And the results so far are thin. A recent MIT-affiliated report found 95% of organizations are getting zero return from AI adoption. A UK police chief just resigned over a Copilot error. Business AI adoption actually fell from 14% to 12% last year. The flagship use cases Nadella mentioned, transcription and medical note-taking, are real but modest. If that's the best example after hundreds of billions in investment, the "cognitive amplifier" pitch has a credibility problem.

The energy angle is the tell, in my opinion. Data centers are consuming 70% of memory chips. Communities are blocking projects over water shortages and electricity bills jumping 267%. Nadella knows the backlash is building. When the CEO of the company betting most aggressively on AI starts talking about needing permission to keep going, that's not confidence. That's a warning that the clock is ticking on proving this was all worth it.

Hedgie🤗