Autoblog de reflets.info

Réflexions sur le hack, l'intelligence artificielle, la politique...

Flash back : en 1996, je décide d'écrire un techno-thriller (Hell's r00ts) permettant de comprendre quelle forme pourrait prendre une guerre de l'information (qui marche). Il est finalement publié en février 2000, avec une licence de type Creative Commons, avant que Creative Commons n'existe... Il était temps de faire une mise à jour de ce manuel de destruction du capitalisme. Car l'environnement technique a profondément changé mais les perspectives restent aussi sombres.

À la fin des années 90, j'ai eu la chance de côtoyer des groupes de hackers qui ont façonné la cybersécurité moderne. L0pht Heavy Industries, ADM, le Cult of the Dead Cow, w00w00, Rhino9 — des noms que peu de gens connaissent aujourd'hui, mais dont les membres ont littéralement construit et déconstruit l'Internet tel que nous le connaissons. Certains d'entre eux sont devenus milliardaires. D'autres ont disparu. Tous partageaient finalement une conviction : le monde numérique était construit sur du sable, et personne ne voulait l'entendre.

En 1998, des membres de L0pht ont témoigné devant le Congrès des États-Unis. Ils ont expliqué aux sénateurs qu'ils pouvaient mettre Internet à genoux en trente minutes. Les sénateurs ont hoché la tête, l'air très intéressés.

Personne n'a rien fait.

Trente ans plus tard, certaines des vulnérabilités qu'ils décrivaient ont disparu, certaines sont apparues, d'autres existent toujours. Le protocole BGP, colonne vertébrale du routage mondial, fonctionne toujours sur un modèle de confiance plus ou moins aveugle hérité de 1989. Les systèmes SCADA qui pilotent nos ports, nos centrales, nos réseaux d'eau, sont toujours exposés. Le trading haute fréquence repose sur des algorithmes que personne ne comprend entièrement et que personne ne contrôle vraiment. Le HFT est un processus qui a fini de décorréler les marchés financiers de l'économie réelle.

L'idée de ce nouveau roman est née...

Les groupuscules radicaux s'installent

Avec la réélection d’un député et la conquête de deux villes du département la progression du RN inquiète de plus en plus dans le Loiret. Mais au-delà de l’étiquette officielle d’extrême droite des élus et des groupuscules propagent eux aussi les idées racistes et réactionnaires.

Orléans, préfecture du Loiret, a conservé la droite au pouvoir lors des dernières élections municipales. Serge Grouard, maire depuis 2001, n’a pas été inquiété par les partis d’extrême droite, aucun n’ayant accédé au second tour. Pourtant, il suffit de se pencher un peu plus sur les actions et déclarations du maire d’Orléans pour facilement se rendre compte que c’est aussi l’extrême droite qui l’a emporté à travers sa victoire.

En effet, l’islamophobie du maire d’Orléans est bien connue. Il y a déjà dix ans, en 2016, il écrit et partage publiquement une longue «lettre aux musulmans». Un texte dans lequel il déclare, à l’encontre de tout principe républicain, que nos concitoyens musulmans «ont plus de droits que de devoirs», et leur affirme que «Parce que vous êtes nouveaux sur la terre de France, c’est d’abord à vous de vous adapter à nous et non pas l’inverse».

Avant cela, en 2013, il refuse la création d’une école musulmane, au nom de la laïcité. Une valeur prétexte, qui ne lui importe plus lorsqu’il s’agit de participer ou de financer des évènements liés à la religion catholique. Serge Grouard a même fait voter une exception à la laïcité lui permettant de communier à la messe en écharpe républicaine à l’occasion des fêtes de Jeanne d’Arc.

Plus généralement, le maire d’Orléans est un adepte des sorties populistes et des plateaux de Cnews. Il déclare en 2024, lors de l’arrivée de sans-abris expulsés de Paris à l’occasion des JO, qu’ «Orléans n’a pas vocation à accueillir...

Le monstre sacré de la New Wave était partout cet été

Douceur, introspection, littérature, poésie, humilité... Les mots qui viennent à l'esprit lorsque l'on pense à Robert Smith sont une suite d'imaginaires positifs. La tournée du groupe vient de se terminer. Reflets a assisté à l'un des concerts. C'était grand.

Dans un effet de fumées, sur la scène sombre, apparaît une silhouette familière. Cheveux hirsutes, vêtements sombres, elle tient à la fois du lutin espiègle et de la créature de Frankenstein, mal à l’aise face au flot humain qui l’attend. Robert Smith, incarnation du groupe mouvant The Cure s’avance. Sa carrure imposante et son visage marqué par l’âge frappent celui qui a laissé le poète-chanteur sur le bord de la route de la vie il y 30 ans et le retrouve aujourd’hui. Peu à peu, les notes de musique s’égrènent et la voix familière emplit l’espace. Rien n’a changé, finalement. La même magie opère.

Auteur, compositeur, interprète, seule personnalité fixe et incontournable du groupe depuis sa création, il incarne The Cure. Lui qui ne se destinait pas forcément à chanter, déroule sa voix si particulière et absolument inchangée pendant près de deux heures et demi dans ce festival à Bordeaux, fin août.

Le monstre sacré a enchaîné les dates pour son Festival Summer 2026. Un tour d’Europe virevoltant, laissant planer au-dessus du public (qui commence lui aussi à souffrir des assauts du temps) les notes entraînantes de The Lovecats ou langoureuses de The Forest.

Depuis 1979 lorsque son premier album Three Imaginary Boys, The cure a marqué des générations. Le son du groupe est immédiatement reconnaissable, tout comme la voix de son chanteur.

Comme l’on reconnaît au premier couplet David Bowie, Mick Jagger ou Leonard Cohen, on identifie en un instant Robert Smith. Autre marqueur,...

Il avait été condamné à six mois de prison pour une forme de cyber-harcèlement contre son ex-compagne

Mis en lumière par le journaliste indépendant Thibaud Mabut et repris par le journal Blick, Le passé judiciaire du candidat choisi fait tâche. Le futur délégué au numérique n'a ni les qualifications, ni les diplômes nécessaires pour le poste. Pire, il a été jugé en 2016 pour avoir envoyé des centaines de messages, passé des dizaines d’appels à son ex, envers qui il a proféré des menaces.

Le Département des institutions et du numérique (DIN) semble pour l'instant s'entêter et maintenir la nomination d'un journaliste du journal Le Temps & du média en ligne Heidi News au poste de délégué au numérique du canton de Genève. L'affaire révélée par le journaliste indépendant Thibaud Mabut et le journal Blick, secoue le petit monde genevois.

Ce poste de délégué au numérique avait été créé en 2021 pour répondre à la complexité des dossiers stratégiques associés à la transition numérique (identité numérique, vote électronique, cyber-administration, souveraineté numérique, etc.). Son ancien titulaire était bardé de diplômes correspondant au poste.

Le DIN est dirigé par la conseillère d'État socialiste Carole-Anne Kast qui n'en est pas à son coup d'essai en termes de nominations controversées.

Le journaliste devra dans son nouveau poste rendre accessibles les enjeux numériques, vulgariser les orientations et projets du canton et en favoriser la compréhension par les différents publics. Gageons qu'il excellera dans la vulgarisation du concept de cyber-harcèlement. Car s'il ne dispose d'aucun des diplômes requis dans la fiche de poste (ni d'aucun diplôme ni expérience en informatique et en management), il a une expérience très personnelle. En 2012 et 2013, après sa rupture avec son ex-compagne, il lui avait envoyé des centaines de messages, passé des dizaines d’appels et proféré des menaces, comme par exemple celle d’...

Même si elles ne sont pas piratées vos données personnelles partent vers des boites privées

Nous vous le racontions dans un récent édito, Google en sait plus sur vous que votre moitié ou que vos parents. Même punition avec la plupart des plateformes et les data brokers. Ce qui est particulièrement énervant, c’est que même les sites publics « monétisent » vos visites. Exemple avec le site du gouvernement info.gouv.fr

Vous pensiez peut-être que lors d’une visite sur le site du gouvernement français, les données personnelles qui accompagnent votre « surf » ne s’éparpillaient pas aux quatre coins de la planète et plus précisément sur des serveurs et dans des lacs de données d’entreprises privées qui les utiliseront peut-être pour gagner de l’argent en les revendant ou qui risquent d'être piratés un jour ? Erreur.

Reprenons. Nous vous racontions dans un édito récent que lorsque vous chargez une page sur le Web, un certain nombre d’informations sont envoyées au serveur que vous consultez.

Par exemple, votre adresse IP qui est généralement géolocalisable, la version exacte de votre système d’exploitation, celle de votre navigateur, l’adresse de la page qui vous a amené là si vous avez cliqué sur un lien, la taille de votre écran (ce qui donne une indication sur votre device) et sa résolution (une information sur vos moyens financiers).

Si le site visité garde ces informations dans ses logs sans rien en faire à part de la mesure d’audience avec un logiciel dédié et hébergé par ledit site, pourquoi pas (c'est ce que nous faisons chez Reflets, et encore, vous pouvez désactiver cela dans votre espace personnel).

Mais que se passe-t-il s’il délègue la mesure d’audience à Google comme 80% des sites. Ou à un autre opérateur privé ? Que se passe-t-il si le site construit ses pages à la volée (lorsque vous la chargez) en utilisant des composants fournis par des entreprises tierces ?

Par...

Les fuites de données personnelles vont continuer, encore et encore...

Depuis 1997, l'auteur de ces lignes pointe l'inaction des entreprises et des administrations en matière de protection des données personnelles. D'une part la sécurité informatique est délaissée, d'autre part les données sont monétisées. Ces deux points ne sont pas décorrélés. Résultat, les utilisateurs sont plongés dans un cauchemar numérique sans même le savoir, avant même que leurs données ne fuitent.

Lorsque Internet est devenu accessible au grand public, les machines avaient un rôle : faire circuler l'information. Les tuyaux étaient la voie (on les appelait « les autoroutes de l'information »). Les machines faisaient ce qu'on leur demandait. Amener la donnée d'un point A à un point B. Et puis ça s'est gâté.

Les entreprises, très frileuses au début, ont débarqué en masse. Elles ont dépensé ses millions pour des sites Web faits à la va-vite. Tellement à la va-vite que leurs serveurs étaient de véritables passoires. Les données confidentielles des entreprises fuitaient, les données personnelles de leurs clients s'étalaient sur le Net.

L'auteur de ces lignes s'était d'ailleurs fait une spécialité de raconter dans des articles les mésaventures des boites ou des administrations de tous pays qui affichaient côté marketing un message triomphant sur leurs présence sur Internet et de l'autre, les données personnelles de leurs clients ou leurs plans stratégiques les plus confidentiels. Copies d'écran à l'appui, pour le #LULZ...

Chaque année, l'idée de pouvoir trouver des serveurs aussi importants mal configurés semblait à première vue un challenge. La source d'articles allait forcément se tarir au fur et à mesure que ces technologies devenaient mieux connues, que la sécurité informatique se faisait plus présente, que les bugs étaient révélés avec l'apparition du mouvement du « full disclosure » et de...

Le maire soutient son agent

À Castelnau-le-Lez, un agent de la police municipale agresse violemment une femme qui se serait opposée à une verbalisation pour « dissimulation de visage » visant une femme de confession musulmane, malade.

Le 21 juillet 2026, aux environs de 14 h 50, Élise F. se trouvait à l'arrêt de tramway Notre-Dame-de-Sablassou, à Castelnau-le-Lez, dans l'Hérault. Elle était assise à côté d'une femme portant un voile ainsi qu'un masque chirurgical. Un agent de la police municipale s'est approché de cette dernière et lui a « indiqué qu'elle se trouvait en infraction dès lors que son visage n'était pas visible ». La femme lui a répondu qu'elle sortait d'une « consultation médicale », qu'elle était malade et que c'était pour cette raison qu'elle portait un masque.

L'agent lui a alors annoncé son intention de lui dresser une contravention d'un montant de 135 euros. Choquée, elle lui propose alors de lui montrer son ordonnance médicale, mais le policier ne juge pas nécessaire de la vérifier.

Élise F., qui assistait calmement à la scène, a trouvé incompréhensible la démarche des policiers municipaux. Elle a exprimé à plusieurs reprises que leur intervention lui semblait disproportionnée.

Sur la page officielle du ministère de la santé de la République française, Santé.fr, le gouvernement est très clair sur ce sujet : « le port d'un masque lorsqu'on présente des symptômes d'une infection respiratoire est un geste simple qui permet de protéger les autres. Les virus et les bactéries responsables de nombreuses maladies respiratoires se transmettent principalement par les particules émises lorsque nous toussons, éternuons ou...

La décision s'est transformée en écran de fumée

On parle désormais plus de la non-inéligibilité de Marine Le Pen, d'une décision aux petits oignons qui lui permet de se présenter à la présidentielle, que de ce que la figure de proue du RN représente et des risques qui sont liés à son élection. Les médias ne parlent même quasiment plus de ce à quoi elle a été condamnée.

Marine Le Pen est ressortie du tribunal confortée dans son déni récurrent de ce pourquoi elle et ses acolytes sont doublement condamnés :

La cour a bien « retenu qu’une organisation avait été mise en place pour permettre la prise en charge par le Parlement européen de la rémunération des assistants parlementaires de députés européens du Front National, devenu Rassemblement National, alors que leurs activités étaient sans lien avec le mandat de leur député européen et qu’ils travaillaient en réalité pour le parti politique national. »

Mais pour Marine Le Pen, le fait ne pas être déclarée inéligible est une aubaine. Elle peut tenter la course à la présidence moyennant un pourvoi en cassation qui suspend les peines prononcées en appel (bracelet électronique pendant un an notamment). Et elle voit la presse se perdre...

De la Nouvelle Droite à Bolloré

Fin des dictatures européennes, démantèlement du monde colonial, émancipation des femmes, conquêtes sociales… Selon la Nouvelle Droite, le monde serait engagé depuis plusieurs décennies dans un processus de déclin. La puissance occidentale serait en train de se fracturer, entraînant avec elle un mode de vie et une échelle de valeurs qu’il deviendrait urgent de préserver afin de pérenniser une organisation du monde fondée sur la suprématie blanche.

Bataille culturelle, guerre civilisationnelle, lutte contre le monde moderne : ces expressions fonctionnent comme des synonymes de la notion de « métapolitique ». L’enjeu ne se limite pas à l’installation d’un conflit permanent dans l’espace médiatique, politique et culturel, mais renvoie à l’idée selon laquelle l’ancien monde, celui de la culture chrétienne, de l’ordre patriarcal, des hiérarchies raciales et d’un rapport à l’écologie articulé au capitalisme, serait en voie de disparition, entraînant avec lui un effacement de l’esprit européen et français.

Il s'agit d'une pensée qui joue largement avec des affects, l’identité et le nationalisme, et qui s’appuie sur des schémas largement développés dans le fameux Déclin de l’Occident (Der Untergang des Abendlandes), ouvrage publié en 1918 par Oswald Spengler, lequel continue d’influencer la pensée contemporaine de la Nouvelle Droite française.

Le front contre-révolutionnaire

Méconnue du grand public, la métapolitique puise ses origines bien avant les figures contemporaines ou les acteurs politiques récents. La notion de « bataille culturelle » s’enracine dans une tradition intellectuelle contre-révolutionnaire antérieure au XXᵉ siècle. Dès Joseph de Maistre, penseur réactionnaire et critique des Lumières, la metapolitique est pensée comme un instrument de contestation du progressisme, visant à défendre l’idée d’une inégalité naturelle.

Dans cette perspective, l’action sur les mythes, les croyances, les...

Quand on n'est pas un champion et que l'on ne s'entraîne pas

Nouveau stage avec le champion du monde Umberto Pelizzari : nouvelles performances. Parfois meilleures, parfois moins bonnes. On finit par se demander ce qui bloque ou débloque nos plongées. Et ce n'est pas simple à analyser.

Je devrais commencer à me méfier de mes certitudes... Et pourtant...

Je sors de deux stages de plongée en apnée, l'un avec l'équipe de One Breath, l'autre avec le champion du monde Umberto Pelizzari, pour lesquels j'arrivais à nouveau avec des idées arrêtées. J'avais planché des mois sur la technique du « mouthfill », suivi des cours avec le champion Federico Mana... Avec mon Otovent, j'étais capable de procéder aux différentes opérations un peu complexes de compensation de cette méthode qui devait (sur le papier) m'emmener à 70 mètres.

Tout ne s'est pas passé comme prévu. Curieusement, certaines performances étaient meilleures, d'autres moins bonnes. Sans que je ne sache dire véritablement pourquoi. Bref, face à la profondeur, il vaut mieux abandonner ses certitudes. Et face aux risques, il vaut mieux rester humble et obéir aux message de notre corps qui nous dit quand faire demi-tour et remonter.

Ce dernier point est un mystère. Umberto Pelizzari, pendant les cours de technique de ses stages, l'évoque toujours. « Pourquoi à 20 mètres, à 30, à 50, as-tu décidé que c'était le moment précis de faire demi-tour et de remonter ? Pourquoi pas à 19,5, 30,5, 51 ? ». Les stagiaire sont plein d'idées pour répondre. Pour Umberto, il y a simplement une petite voix dans notre tête qui nous dit que c'est le...