Juste pour le coup d’un soir ou deux, pas plus

Avec les législatives anticipées et des dates correspondant au début des vacances d’été, l’engouement pour les plateformes de procuration en ligne est réel. Grâce à son nom très bien trouvé, Planprocu.fr a attiré l’attention, mais le propriétaire du nom de domaine, ancien prestataire de la campagne d’Emmanuel Macron en 2017, pose aussi des questions. À Next, Titouan Galopin, qui a monté la startup Citipo, répond qu’il n’a plus d’engagement politique personnel. La meilleure solution reste de donner procuration à un proche, il en convient.

Depuis quelques années, beaucoup d’initiatives citoyennes ont essayé de mobiliser les Français autour des élections. On se souvient de la Primaire Populaire, par exemple. D’autres ont eu pour ambition de réduire l’abstention qui, si elle régresse aux Européennes depuis les premiers scrutins, reste importante.

Les partis politiques et les médias ont régulièrement essayé de mobiliser sans beaucoup de résultats. Cette année, à l’occasion des européennes, le site Planprocu.fr a émergé, notamment grâce à une communication (et surtout un nom) efficace. Certains partis politiques proposent aussi un outil similaire.

Dans tous les cas, le site officiel pour donner sa procuration est maprocuration.gouv.fr. La procédure peut se faire en ligne. Ensuite, « pour faire vérifier votre identité, déplacez-vous au commissariat, en gendarmerie ou au consulat, ou authentifiez-vous avec une identité numérique certifiée France Identité ». Les détails de la procédure se trouvent par là.

L’équipe de conception du site critiquée pour ses liens

La personne qui possède le nom de domaine ? Titouan Galopin. Celui-ci a cofondé Citipo, l’entreprise prestataire ayant fourni l’outil sur lequel s’appuie Planprocu.fr à l’association A voté. Mais ce nom a aussi soulevé des craintes :

Celui-ci a en effet participé activement à la campagne 2017 d’Emmanuel Macron. Un article d’Actu.fr publié cette année-là le présentait comme « l’architecte Internet d’Emmanuel Macron ». Contacté, il nous explique qu’il a, à l’époque, fourni une prestation de services informatiques après avoir noué des liens avec l’équipe de campagne lors d’un meeting du candidat : « effectivement, je ne l’aurais pas fait avec quelqu’un qui aurait été à l’opposé de mes idées ».

« Ça fait partie de mon historique et c’est ça qui a fait que j’ai une entreprise dans le domaine, car je le connais. Maintenant, je ne suis plus du tout investi depuis bien longtemps et je n’ai plus du tout d’engagement politique personnel. J’ai tout à fait le droit d’avoir une opinion politique et ce n’est pas pour ça que je vais détourner des voix », ajoute-t-il.

Concernant l’outil de procuration développé par Citipo, Titouan Galopin explique que « notre travail est de fournir un logiciel de mise en relation. Nous nous occupons que de la partie technologique. C’est en charge aux organisations de s’assurer de la fiabilité des échanges les uns avec les autres ».

Un cofondateur d’A voté maintenant conseiller du gouvernement

Citipo a livré l’outil à l’association A voté en pro bono. Celle-ci a été créée dans le but de mener des « campagnes de sensibilisation, de mobilisation et de plaidoyer pour une démocratie plus ouverte et plus inclusive ». Le lien entre les deux structures est assez éloquent puisque le cofondateur de Citipo, Adrien Duguet, est aussi membre de l’association.

Contactée par Next, A voté n’a pas répondu à nos sollicitations. Mais, selon les statuts de l’association, l’un de ses co-fondateurs est Grégoire Cazcarra. Créateur de l’app Elyze, le fameux « Tinder de la présidentielle », et a rejoint le gouvernement en 2022 en tant que conseiller en charge de la communication numérique et de la prospective.

• La CNIL va vérifier la conformité d’Elyze, le Tinder de la présidentielle
• Sous pression, Elyze annonce la suppression de « toutes les données » et le passage en open source

L’association a répondu à Numérama qu’elle n’avait « pas de lien » avec le gouvernement et ajoute, qu’« il n’y a pas de gens dans notre équipe qui font une campagne secrète ou autre ». Dorain Dreuil, le coprésident d’A Voté, assure à notre consœur que Grégoire Cazcarra a quitté l’association dès qu’il a rejoint le cabinet ministériel.

Une simple mise en relation

Mais Citipo n’a pas seulement créé l’outil pour A voté. La startup l’a aussi vendu à trois partis politiques à l’occasion des élections européennes : LR, Les écologistes et le PS.

Titouan Galopin nous explique que « le logiciel ne fait que mettre en relation des gens par email ou par téléphone selon leur préférence et après la personne disponible et celle qui a besoin d’une procuration peuvent discuter. Elles peuvent même se rencontrer pour établir la confiance et c’est à partir de là que la procuration peut avoir lieu ».

Quand on lui demande comment sont sélectionnées les personnes qui prennent les procurations, il nous explique que c’est à l’organisation de le décider : « typiquement, ils ont des bases de contacts et d’adhérents, etc. Nous n’avons pas la main là-dessus ni la visibilité sur comment ils s’organisent en interne ».

Une manipulation possible ?

La question de la manipulation de ces outils se pose. Des messages partagés sur les réseaux sociaux alertent notamment sur une possible infiltration par l’extrême droite.

la team faites attention à vos procurations si vous êtes passés par l'appli action populaire !!!! pic.twitter.com/gUdcBbrMa6

— instant crush (oomf fleuri) (@AlbionSunflower) June 14, 2024

Comme l’explique Checknews, « impossible de savoir si ces publications associées à l’extrême droite ont eu un impact sur les deux sites ». Interrogée, A voté a répondu que « le lien de confiance se situe ensuite entre le mandant et le mandataire, comme pour tous les outils de procuration. Si toutefois, l’un ou l’autre n’était pas ou plus à l’aise, il est possible de nous demander d’annuler cette mise en relation, et de connecter les personnes dans le besoin avec un autre volontaire ou de se désinscrire ».

Pour les partis politiques, l’appui en partie sur la liste des adhérents permet d’être sûr de tomber sur quelqu’un qui partage le même vote, mais il n’est pas certain de tomber sur un adhérent.

Du côté d’A voté, l’association a expliqué à Numérama être restée « vigilante sur les questions de manipulation de vote. Chaque inscription est acceptée manuellement, afin de voir si beaucoup d’électeurs et électrices d’un même bureau de vote se seraient enregistrés en même temps. Tous les autres comportements sont également passés au peigne fin pour éviter les opérations d’influence ». Actuellement, le site est en pause : « les inscriptions sont temporairement mises en attente pour gérer les mises en relations actuelles ! » indique-t-il.

Si cette solution numérique de mise en relation a eu son succès sur les réseaux sociaux et dans la presse, le site n’enregistre que 4 000 inscrits.

Le plus simple : trouver un proche

Pour donner procuration, la solution la plus sûre reste celle de demander à quelqu’un que l’on connait et qui est disponible les 30 juin et/ou 7 juillet. Une autre solution est de contacter l’antenne locale du parti pour lequel on veut voter, qui devrait pouvoir trouver un adhérent pouvant prendre une procuration.

Lorsqu’on demande à Titouan Galopin « quelle solution il conseille de privilégier entre l’utilisation de son outil pour faire une procuration ou trouver quelqu’un de son entourage pour prendre une procuration », il répond « d’évidence, la deuxième option. Tous les logiciels, quels qu’ils soient, ont pour objectif de lutter contre l’abstention. Les gens qui s’abstiennent sont souvent des gens qui n’ont pas la capacité de donner une procuration à quelqu’un. Nous sommes la solution de dernier recours, mais bien sûr si quelqu’un est capable de porter la procuration, c’est la meilleure solution, car c’est quelqu’un de confiance ».

Les nouvelles versions de la distribution Debian sortent tous les deux ans. Chacune dispose d’un support de trois ans, auquel s’ajoute une période d’entretien supplémentaire de deux ans, prise en charge par une autre équipe. Cette période de cinq ans touche à sa fin pour Debian 10.

Dans son annonce, l’équipe de Debian rappelle que le support technique de Debian 10 s’arrête le 30 juin. Au-delà, plus aucun correctif de sécurité ne sera publié.

Les utilisateurs et entreprises ont donc le choix : passer à Debian 11 ou 12. Dans le premier cas, le support classique s’arrête le 14 août prochain, suivi du support à long terme jusqu’au 31 août 2026. Dans le second, toutes les dates sont décalées de deux ans plus loin.

• Debian 12 : ce que la distribution a en réserve
• Debian 12 : comment mettre à jour vers la nouvelle version majeure

Hum, nous ne parvenons pas à trouver ce site

Une quinzaine de sites gouvernementaux auraient été touchés par une attaque DDoS à partir du 15 juin.

Quatorze sites du gouvernement ont été mis hors ligne ce week-end à la suite d’une attaque par déni de service distribuée (DDoS) lancé le 15 juin, d’après le chercheur en sécurité Mr SaxX. Parmi la liste des sites touchés, celui du ministère de la Culture ou celui dédié à la fonction publique sont revenus à la normale.

En revanche, certaines adresses renvoyant sur des sites de la délégation française à l’OCDE, du ministère du Travail et du ministère de l’Europe et des Affaires Étrangères restaient inaccessibles ce 18 juin à 15h30.

Attaque DDoS sur étagère

Pour rappel, si elle vise à mettre hors ligne pendant un temps précis un site web, une attaque DDoS a peu d’effet au long terme. Elle consiste en effet à envoyer des requêtes en masse au site web visé, de sorte à en perturber l’accès. Une fois l’envoi stoppé, le site web peut recommencer à fonctionner. 



D’après Mr SaxX, l’attaque aurait été perpétrée par un groupe nationaliste d’hacktivistes pro-russe nommé « NoName057(16) », en opération depuis mars 2022. Ce collectif gère la « boîte à outils » DDoSia, qui facilite l’orchestration d’attaques DDoS.

Organisé via Telegram, le canal principal de NoName057(16) comptait 45 000 abonnés en juin 2023 et son canal dédié à DDoSia 10 000 utilisateurs à la même époque, selon le suivi de l’entreprise de cybersécurité Sekoia. À l’époque, selon les travaux d’Avast, DDoSia avait déjà été utilisée pour attaquer des sites gouvernementaux en Pologne, en Lettonie, en Lituanie et en Ukraine.

Le groupe motive les attaquants en les rémunérant pour leurs actes et leur utilisation de DDoSia, détaille Zataz, en fonction du nombre d’attaques « réussies », c’est-à-dire de suspensions effectives de sites web.

Successions d’attaques

On l’aura compris, NoName057(16) est très actif depuis deux ans, un peu partout sur le sol européen. Il cherche aussi à augmenter sa notoriété, se faisant passer pour partie prenante de cyberattaques imaginaires, comme celle qui aurait supposément attaqué des milliers de brosses à dents connectées suisses, débunkée depuis.

• Autopsie de la vraie fausse attaque de trois millions de brosses à dents connectées

Il y a un peu plus d’un an, le groupe s’en était aussi pris au site web de l’Assemblée nationale.

Outre ce groupe spécifique, les sites de plusieurs ministères se sont retrouvés temporairement hors d’atteinte en mars à la suite d’une attaque du groupe Anonymous Sudan, lui aussi pro-russe.

Que l’on pense à la période d’instabilité politique provoquée par la dissolution de l’Assemblée Nationale ou à la tenue prochaine des Jeux Olympiques, le contexte laisse présager de nouvelles attaques contre les institutions françaises. Cyberattaques qui se doublent d’opérations de désinformation variées.

• L’ANSSI anticipe les cyberattaques qui affecteront les Jeux olympiques et paralympiques

Hier, Proton a fêté ses dix ans. Pour marquer cette étape symbolique, l’ensemble des services seront désormais gérés par une fondation. Andy Yen, fondateur et à la tête de Proton, écorne au passage le modèle économique de nombre d’entreprises.

Hier, il y a dix ans jour pour jour, Proton remportait son financement participatif. La campagne avait été ouverte quelques mois plus tôt. Environ 10 000 personnes avaient cumulé plus de 500 000 dollars, permettant à Andy Yen et Jason Stockman, initiateurs du projet, de lancer officiellement la machine.

Avec le temps, ce qui n’était initialement qu’un webmail centré sur la sécurité et la vie privée est devenu une suite complète de services. Aux emails sont venus s’ajouter un calendrier, une gestion des contacts, un VPN, un stockage en ligne et un gestionnaire de mots de passe. L’une des spécificités de l’offre Proton est l’utilisation intensive du chiffrement de bout en bout, sur les données et les métadonnées.

Presque tous les services ont une version gratuite, limitée, et une formule payante. L’abonnement Proton Unlimited permet d’avoir l’ensemble des fonctions payantes sur tous les services, à partir de 7,99 euros par mois, avec un engagement de deux ans. Pour s’assurer que le financement continuera à ne provenir que des abonnements, Proton bascule la gestion de ses produits sur sa seule fondation.

Une fondation comme actionnaire principal

Pour son dixième anniversaire, Proton annonce donc qu’une fondation a été créée. Jason Stockman et Dingchao Lu (premier employé de l’entreprise) l’ont dotée d’une grande partie de leurs actions. En conséquence, la Fondation Proton devient l’actionnaire majoritaire de l’entreprise.

Ce n’est pas tout, puisque la fondation a été créée en Suisse. « Les fondations suisses n’ont pas d’actionnaires, de sorte que Proton ne dépendra plus de la bonne volonté d’une personne ou d’un groupe de personnes en particulier », explique Andy Yen.

Le patron ajoute qu’elles sont légalement tenues « d’agir conformément au but pour lequel elles ont été créées, c’est-à-dire, dans le cas présent, de défendre la mission originale de Proton ». Aucun changement de contrôle ne peut avoir lieu sans le consentement de la fondation.

En plus de sa dotation initiale, Proton s’engage à lui verser 1 % de ses revenus nets « lorsque les conditions le permettent ». Ce budget devrait permettre à la fondation de prendre en charge les subventions, jusqu’ici gérées par l’entreprise. Celle-ci rappelle qu’elle a versé jusqu’à présent plus de 2,7 millions de dollars à des projets comme Tor et GrapheneOS.

Pérenniser le modèle

Andy Yen indique que la fondation permet de graver le modèle commercial de Proton dans le marbre. Le patron n’hésite pas à égratigner au passage quelques concurrents. Il pointe notamment que la « plupart des entreprises sont créées pour être vendues, et elles y parviennent en plaçant le profit au-dessus de toute autre considération ».

Il critique la méthode souvent adoptée : « utiliser abusivement les données des utilisateurs et s’engager dans un capitalisme de surveillance au détriment de la société et de la démocratie ».

« Nous pensons que si nous voulons apporter un changement à grande échelle, Proton ne peut pas être subventionné par des milliardaires (comme Signal), par Google (comme Mozilla), par le gouvernement (comme Tor), par des dons (comme Wikipedia) ou même par la spéculation (comme la pléthore de « fondations » de crypto-monnaie) », ajoute Yen.

Le basculement vers une fondation comme actionnaire principal de l’entreprise Proton AG ne devrait entrainer aucun changement pour les clients, assure le cofondateur.

Réunis sous la bannière « le Stream Populaire », 200 créatrices et créateurs de l’internet français appellent leur public à voter en faveur du Nouveau Front Populaire.

« L’heure n’est plus à la neutralité », écrivent-ils. « L’extrême-droite n’était pas, n’est pas et ne sera jamais la solution. »

Et de préciser qu’en visant les minorités, le RN cible « une partie d’entre nous, et les personnes qui nous regardent, nous suivent et nous écoutent ». S’attaquer à ces populations, « c’est aussi la première étape avant de s’en prendre aux droits de toutes et tous ».

Citant les besoins de « répondre à l’urgence écologique », « sauvegarder les services publics » et « améliorer le quotidien des travailleurs et travailleuses », ils appellent expressément à voter pour le Nouveau Front Populaire.

Parmi les signataires, le vidéaste et humoriste Antoine Daniel, le chroniqueur et spécialiste de jeux FibreTigre, la vulgarisatrice d’histoire Manon Bril et l’animateur tech et mode Lâm Hua (avec lequel nous collaborons quelquefois) se retrouvent aux côtés de figures plus classiques de l’internet de gauche, comme les chroniqueurs Usul, Ostpolitik ou la gameuse féministe Nat’Ali.

Avec eux, divers collectifs et associations, dont les médias Origami et Canard PC ou les collectifs Afrogameuses et Persos Cachés.

Quelques jours avant la publication de leur tribune, le 2ᵉ youtubeur le plus suivi de France, Squeezie, était sorti de sa réserve habituelle sur les questions politiques. Dans une publication Instagram, il appelait son public à « s’opposer fermement à une idéologie qui prône la haine et les discriminations » et à aller voter en conséquence.

• Tibo InShape, nouveau roi de YouTube : des muscles et des shorts

En juin 2022, lors de sa WWDC, Apple avait présenté un service nommé Pay Later. Il était annoncé comme disponible aux États-Unis dans un premier temps et promettait des paiements étalés, sans frais de gestion ni intérêts.

Il avait fallu attendre mai 2023 pour qu’une préversion du service soit lancée outre-Atlantique, pour une partie des utilisateurs seulement. En octobre, Apple Pay Later est finalement lancé dans tout le pays. La disponibilité dans les autres marchés devait faire l’objet plus tard d’une communication, qui n’est jamais venue.

Apple vient cependant de confirmer à 9to5Mac que Pay Later allait être enterré et remplacé par une autre solution. Cette dernière serait plus souple et pensée pour une disponibilité plus générale :

« Avec l’introduction de cette nouvelle offre mondiale de prêts, nous ne proposerons plus Apple Pay Later aux États-Unis. Nous continuons à nous concentrer sur l’accès de nos utilisateurs à des options de paiement simples, sécurisées et privées avec Apple Pay, et cette solution nous permettra d’apporter des paiements flexibles à plus d’utilisateurs, dans plus d’endroits à travers le monde, en collaboration avec des banques et des prêteurs compatibles avec Apple Pay »

Quelques pays ont été cités, dont le Royaume-Uni, l’Australie et l’Espagne, mais pas encore la France. Les clients étant passés par Apple Pay Later peuvent continuer l’étalement de leurs paiements jusqu’à remboursement du crédit, sans passer par une procédure spécifique.

La Federal Trade Commission (FTC), agence américaine du contrôle du droit de la consommation, vient de déposer une plainte contre Adobe, explique Ars Technica. Elle lui reproche (.pdf) d’avoir mis en place une procédure de résiliation d’abonnement « alambiquée » pour ses abonnements annuels payés mensuellement, de plus sans avertir correctement l’utilisateur lorsqu’il accepte un abonnement annuel.

« Lors de l’inscription, Adobe dissimule les conditions matérielles de son plan annuel payé mensuellement en petits caractères et derrière des zones de texte et des liens hypertextes facultatifs, fournissant des informations conçues pour passer inaperçues et que la plupart des consommateurs ne voient jamais » affirme la FTC dans sa plainte.

L’agence indépendante considère aussi que les frais de résiliation anticipée pouvant atteindre « des centaines de dollars » sont particulièrement « élevés ». Selon Bloomberg, ces frais pourraient atteindre 700 dollars pour les particuliers.

La FTC ajoute dans sa plainte qu’Adobe a un lourd passé concernant ce genre de comportement et « a décidé à plusieurs reprises de ne pas rectifier certaines de ses pratiques illégales en raison des implications en termes de revenus ».

Dans un court communiqué, Adobe affirme que « les services d’abonnement sont pratiques, flexibles et rentables pour permettre aux utilisateurs de choisir le plan qui correspond le mieux à leurs besoins, à leur calendrier et à leur budget ». L’entreprise ajoute : « notre priorité est de toujours veiller à ce que nos clients aient une expérience positive. Nous sommes transparents sur les termes et conditions de nos contrats d’abonnement et disposons d’une procédure d’annulation simple. Nous réfuterons les allégations de la FTC devant les tribunaux ».

Début 2023, Amazon faisait l’acquisition de One Medical, un service qui combine offre de soins en présentiel et à distance.

Depuis, les nombreux patients âgés qui l’ont appelé ont été redirigés vers des call centers, où des employés non formés aux soins médicaux étaient chargés de leur répondre.

Selon les informations du Washington Post, ces derniers n’ont pas su relever l’urgence de certains symptômes dans plus d’une dizaine de cas, avec des conséquences graves pour la santé des patients.

L’enquête du média américain paraît alors que les alertes sur les conditions d’exercice de One Medical se multiplient, notamment sur la réduction de la durée des rendez-vous et le licenciement de certaines équipes.

Amazon déclare au Washington Post prendre les alertes au sérieux.

Dans un billet de blog, YouTube explique tester « une fonction expérimentale permettant d’ajouter des notes pour fournir un contexte pertinent, opportun et facile à comprendre sur les vidéos ». Bref, la plateforme de vidéos importe les notes de communauté qui existent déjà, sur Twitter/X.

L’entreprise donne plusieurs exemples d’utilisation : « clarifier lorsqu’une chanson est censée être une parodie, signaler la disponibilité d’une nouvelle version d’un produit faisant l’objet d’une critique ou informer les spectateurs lorsqu’une séquence ancienne est présentée à tort comme un événement d’actualité ».

Elle n’évoque donc pas les élections qui ont lieu cette année à travers le monde (dont l’élection présidentielle américaine) mais cette fonctionnalité pourrait être utilisée pour contester la véracité d’une vidéo politique à ces occasions. Sur X, de nombreux tweets de personnalités politiques sont accompagnés de ce genre de messages.

Le test se fera sur mobile, aux États-Unis et en anglais « au départ ».

« Au cours de cette phase de test, nous nous attendons à ce qu’il y ait des erreurs – des notes qui ne correspondent pas parfaitement à la vidéo, ou des informations potentiellement incorrectes – et cela fait partie des enseignements que nous tirerons de l’expérience » avertit déjà l’entreprise. Elle invite les spectateurs, les participants et les créateurs à lui « faire part de leurs commentaires sur la qualité des notes, et nous étudierons les possibilités d’amélioration au fil du temps, notamment pour déterminer s’il est judicieux d’étendre cette fonctionnalité ».

L’étonnant exemple pris par YouTube est celui de l’annonce de l’extinction d’une espèce de tortue dont on aurait retrouvé des spécimens :

L’entreprise explique qu’elle va sélectionner un nombre limité de contributeurs au départ, puis l’étendre petit à petit à des gens dont la chaine est active et « en règle avec nos lignes directrices communautaires ».

YouTube demandera à des utilisateurs si la note aide et utilisera un algorithme pour déterminer quelles notes seront publiées.

La présidente de la fondation Signal Meredith Whittaker se prononce contre le projet envisagé en Europe pour surveiller les messageries et repérer les contenus pédocriminels. Elle fustige une solution qui ne serait qu’un seul renommage de l’« analyse côté client » qui « ne garantit pas une prévention efficace de la criminalité et n’empêche pas la surveillance ».

Alors que l’Union européenne envisage de valider en urgence l’usine à gaz pour surveiller les messageries, Meredith Whittaker s’oppose vivement à cette solution nommée « modération de l’envoi de fichier » [upload moderation, en anglais] par ses défenseurs. « La « modération de l’envoi de fichier » compromet le chiffrement de bout en bout » affirme-t-elle dans une déclaration au nom de la fondation Signal (.pdf).

• Pédocriminalité : vers une validation en urgence de l’usine à gaz pour surveiller les messageries

La présidente de la fondation s’insurge : « le chiffrement de bout en bout est la technologie dont nous disposons pour garantir la protection de la vie privée à une époque où l’État et les entreprises exercent une surveillance sans précédent. Et le dangereux désir de le compromettre ne semble jamais s’éteindre ».

Meredith Whittaker n’avait jusque-là fait que des déclarations de principes d’opposition à cette proposition de modération.

Avis d’experte

Dans ce texte, elle prend sa casquette de chercheuse (tout en signant en tant que Présidente de la fondation Signal) et affirme que « depuis des décennies, les experts sont formels : il n’existe aucun moyen de préserver l’intégrité du chiffrement de bout en bout tout en exposant les contenus chiffrés à la surveillance ».

• #ChatControl : un compromis « historique » exclut la surveillance des messageries en Europe

Alors que la présidence du Conseil de l’UE veut maintenant faire adopter la proposition de règlement européen de surveillance des contenus pédosexuels, la présidente de la fondation Signal rappelle que le Parlement européen avait pourtant exclu le chiffrement de bout en bout de la surveillance de masse en fin d’année dernière.

Un renommage rhétorique

Pour Meredith Whittaker, la solution de « modération de l’envoi de fichier » n’est qu’un renommage de celle nommée jusqu’à maintenant « analyse côté client ».

Et la responsable de la fondation, qui est aussi chercheuse en informatique, renvoie vers l’article scientifique « Bugs in our pockets: the risks of client-side scanning » publié en janvier dernier dans la revue Journal of Cybersecurity. Les auteurs y expliquent que « l’analyse côté client ne garantit pas une prévention efficace de la criminalité et n’empêche pas la surveillance ».

« Il est impossible de mettre en œuvre de telles propositions dans le contexte de communications chiffrées de bout en bout sans saper fondamentalement le chiffrement et créer une vulnérabilité dangereuse dans le cœur de l’infrastructure qui aurait des répercussions mondiales bien au-delà de l’Europe » affirme-t-elle.

Elle ajoute qu’ « au lieu d’accepter cette réalité mathématique fondamentale, certains pays européens continuent à jouer à des jeux rhétoriques. Ils sont revenus à la charge avec la même idée sous une nouvelle étiquette ».

Pas de solution sans compromission du chiffrement de bout en bout

« Certains prétendent que la « modération de l’envoi de fichier » ne nuit pas au chiffrement car elle intervient avant que votre message ou votre vidéo ne soit chiffré. C’est faux », explique-t-elle.

La chercheuse détaille un peu plus : « soyons donc très clairs, une fois de plus : l’obligation de scanner en masse les communications privées sape fondamentalement le chiffrement. Un point c’est tout. Que ce soit en altérant, par exemple, la génération de nombres aléatoires d’un algorithme de chiffrement, en mettant en œuvre un système de dépôt de clés ou en forçant les communications à passer par un système de surveillance avant d’être chiffrées, il s’agit d’une porte dérobée ».

La responsable de la fondation Signal rejette finalement toutes les propositions de « surveillance de masse » du chiffrement de bout en bout :

« Nous pouvons appeler cela une porte dérobée, une porte d’entrée ou la « modération du téléchargement ». Mais quel que soit le nom qu’on lui donne, chacune de ces approches crée une vulnérabilité qui peut être exploitée par des pirates informatiques et des États-nations hostiles, en supprimant la protection des mathématiques incassables et en la remplaçant par une vulnérabilité très importante ».

En conclusion, Meredith Whittaker revient à un discours plus politique : « casser le chiffrement de bout en bout, en particulier à une époque aussi instable sur le plan géopolitique, est une proposition désastreuse ».

• Meredith Whittaker (Signal) : « L’IA est un outil des puissants contre ceux qui ont moins de pouvoir »

Une root cause peut en cacher une autre

Intel est toujours empêtré dans les plantages des Core i9 de 13e et 14e génération (série K). Lors de l’enquête, un souci a été identifié sur une fonction permettant de booster les performances : l’(e)TVB. S’il « contribue potentiellement à l’instabilité, il n’en est pas la cause profonde », qui reste toujours à identifier.

Depuis des mois, des clients Intel font état de plantages sur les processeurs haut de gamme que sont les Core i9-13900K/KF/KS et i9-14900K/KF/KS (respectivement de 13e et 14e génération). En avril, le fondeur ouvrait officiellement une enquête.

En mai, la société publiait ses recommandations officielles, avec des paramètres à mettre en place dans les BIOS/UEFI pour atténuer les soucis. Elle affirmait au passage qu’elle ne cherchait pas à « imputer la faute » à ses partenaires que sont les fabricants de cartes mères. Une des possibilités étant que ces derniers aient la main un peu lourde sur les optimisations.

• Plantage des Core i9 (13e et 14e gen) : réactions et recommandations officielles d’Intel

Des mises à jour étaient également proposées par certains constructeurs afin de mettre en place un retour aux paramètres « Intel baseline ». Asus expliquait que cela permettait « aux utilisateurs de revenir aux paramètres d’usine Intel par défaut pour les fonctionnalités de base, des limites de puissance inférieures et une amélioration de la stabilité dans certains jeux ». Moins de perfs, mais plus de stabilité.

L’(enhanced) Thermal Velocity Boost pointé du doigt

Dans tous les cas, l’enquête se poursuivait et la cause première des plantages n’était toujours pas connue. De nouvelles informations sont arrivées par l’intermédiaire d’Igor Wallossek, qui s’occupait auparavant de Tom’s Hardware Germany. Il a publié un document interne d’Intel, dont le fondeur en confirme au moins partiellement l’existence.

L’enhanced Thermal Velocity Boost (eTVB) est pointé du doigt. Il s’agit d’une version améliorée de la fonctionnalité Thermal Velocity Boost (TVB) introduite en 2018. Elle « qui permet de booster les performances du processeur lorsque la marge thermique et le budget de puissance turbo sont disponibles ».

Allez toujours plus vite… parfois trop

Comme l’explique Intel, cette fonctionnalité « accroît automatiquement et de manière opportune la fréquence d’horloge au-delà des fréquences de la technologie Intel Turbo Boost mono et multicœurs en fonction de la température à laquelle fonctionne le processeur ». Elle s’active lorsque la température, la consommation et d’autres paramètres sont en dessous de valeurs prédéfinies.

On imagine bien le souci en cas de mauvaise information, si le processeur est déjà au niveau de ses limites par exemple. Le document publié par notre confrère explique justement qu’un « mauvais calcul de la limite de fréquence peut permettre au processeur de fonctionner à une fréquence et une température élevées ». Le risque en pareille situation est bien connu : un plantage de la machine.

Voilà la « root cause » de la discorde

« La cause première est une valeur incorrecte dans un algorithme du microcode associé à la fonctionnalité eTVB », toujours selon notre confrère qui se base sur le document interne en sa possession. Il s’agit de la « root cause » du problème de l’eTVB, mais pas obligatoirement de la « root cause » des plantages des Core i9 série K. Vous suivez ?

Certains ont visiblement fait le raccourci, poussant Igor’s Lab à ajouter un paragraphe à son article initial : « C’est une autre pièce du puzzle [du plantage des Core i9, ndlr], mais pas la soi-disant « cause profonde ». J’ajoute ceci en note car, encore une fois, j’ai été cité de manière incomplète et parfois incorrecte ». Ambiance.

Intel aussi est sortie du bois, avec un communiqué transmis à plusieurs de nos confrères américains, dont The Verge : « Contrairement aux récents rapports des médias, Intel n’a pas confirmé la cause première et continue, avec ses partenaires, d’enquêter sur les rapports des utilisateurs concernant des problèmes d’instabilité sur les processeurs desktop Intel Core 13e et 14e générations (K/KF/KS) ».

Le problème de l’eTVB découvert en cherchant les causes de plantage

Intel confirme au passage que ce bug concernant l’eTVB a été découvert dans le cadre de l’enquête sur les plantages des Core i9. Dans le document, Intel demande à ses clients de mettre à jour le BIOS de leur machine avec « le microcode 0x125 ou une version ultérieure ».

« Bien que ce problème contribue potentiellement à l’instabilité, il n’en est pas la cause profonde », ajoute Intel auprès de nos confrères. L’enquête continue donc pour identifier la « root cause » des plantages des Core i9 série K de 13e et 14e génération.

Le temps commence dans tous les cas à être long pour Intel… Non seulement la société a mis des mois à réagir, mais en plus, elle n’a toujours pas identifié la cause première des plantages des Core i9 série K de 13e et 14e génération, malgré déjà plusieurs mois d’enquête.

L’USB4 a été annoncé il y a maintenant plus de cinq ans. Apple a rapidement sauté le pas avec l’intégration de cette connectique dans ses Mac équipés de puce M1 dès 2020. Les autres fabricants prennent davantage leur temps, mais l’USB4 commence à s’installer doucement.

L’USB4 permet pour rappel des débits symétriques jusqu’à 40 Gb/s. L’USB Promoter Group (Apple, HP, Intel, Microsoft…) et l’USB-IF ont décidé de lancer l’USB4 en version 2.0 en septembre 2022, avec de nouveau des débits doublés de 80 Gb/s (symétriques).

• Voici l’USB4 version 2.0 jusqu’à 80 Gb/s… et plus si affinité ?

Mais autre gros changement majeur : la possibilité de désynchroniser les débits. La bande passante totale est de 160 Gb/s : 80 Gb/s dans chaque sens, mais on peut aussi répartir sous la forme 120 Gb/s dans un sens, 40 Gb/s dans l’autre (et donc toujours un total de 160 Gb/s).

Si on reparle de l’USB4 2.0, c’est qu’ASMedia a profité du Computex pour présenter sa première puce compatible avec cette norme. Il ne s’agissait pour le moment que d’un prototype sous la forme d’un FPGA, car le contrôleur n’est pas encore disponible sous sa forme définitive.

Le but est simplement de montrer que le développement avance, mais également d’afficher de belles courbes de signal. On peut voir sur l’image ci-dessous les trois niveaux – l’USB4 2.0 utilise pour rappel le PAM-3 (modulation d’impulsions en amplitude sur trois niveaux) – avec une belle séparation entre eux. C’est aussi le cas de la GDDR7 pour ne citer que cet exemple, tandis que PCIe 6.0 et 7.0 sont en PAM-4.

Selon AnandTech, ASMedia prévoirait de lancer ses premiers contrôleurs USB4 v2 durant le second semestre 2025. Cette société est un acteur important de la connectique USB, fournissant de nombreux fabricants.

Sam Altman, le CEO d’OpenAI, aurait récemment expliqué à certains actionnaires de son entreprise qu’il envisage de basculer vers une gouvernance complètement à but lucratif, selon The Information cité par Reuters.

Sam Altman aurait évoqué la possibilité qu’OpenAI reprenne le même genre de structure que ses concurrents Anthropic et xAI.

Rappelons que fin 2015, OpenAI a été créée comme un organisme à but non lucratif pour financer la recherche sur le développement d’une intelligence artificielle générale « sûre et bénéfique ».

Cette réflexion intervient alors que plusieurs salariés, dont certains membres du Conseil d’administration originel plus motivés par le projet à but non lucratif de la structure, ont démissionné. La possibilité d’alerter sur les risques des IA est par ailleurs mise à mal au sein de l’organisation :

• D’anciens salariés d’OpenAI et Google demandent un droit d’alerter sur les risques des IA
• Comment OpenAI évite toute critique de ses anciens employés
• [Màj] OpenAI : l’équipe chargée de contrôler les IA n’avait pas accès aux capacités de calculs promises

Interrogée sur le sujet par Reuters, OpenAI a répondu : « nous restons concentrés sur la construction d’une IA qui profite à tous. L’organisation à but non lucratif est au cœur de notre mission et continuera d’exister ».

Directeur général du London Internet Exchange (LINX) depuis 2019, l’un des principaux opérateurs mondiaux de services d’interconnexion, Kurt Erik « Kurtis » Lindqvist vient d’être nommé CEO de la Société pour l’attribution des noms de domaine et des numéros sur Internet (ICANN).

Président d’Euro-IX, l’association européenne des points d’échange Internet, de 2003 à 2020, il a siégé au Conseil d’architecture de l’Internet, présidé des groupes de travail au sein du RIPE et du Groupe de travail de génie Internet (IETF), et prendra officiellement ses fonctions le 5 décembre 2024.

Le communiqué de l’ICANN précise que « Lindqvist sera basé au bureau de l’ICANN à Genève, en Suisse, et passera beaucoup de temps au siège de l’ICANN à Los Angeles, en Californie ».

« C’est un changement qui pourrait être abondamment commenté au sein de la Genève internationale », estime Le Temps : « c’est la première fois qu’un dirigeant de l’Icann pose ses valises en dehors des États-Unis, pays dans lequel l’organisation a été fondée en 1998 ».

Comme nous l’avions alors raconté, l’ICANN avait vu son contrat avec l’État américain expirer en 2016, et réussi à s’émanciper de l’administration états-unienne aux termes de deux ans de tensions et de péripéties, afin d’en redonner le contrôle à la communauté Internet.

• ICANN : chronique du combat pour émanciper les ressources du Net des États-Unis
• Gouvernance : l’ICANN s’émancipe officiellement du contrôle américain

Depuis, précise Le Temps, le fait que l’ICANN soit soumis au droit américain à cause de sa présence de son siège à Los Angeles avait suscité des critiques quant à sa capacité à être une organisation neutre, soulevant également la crainte d’une influence accrue des Big Tech’ états-uniennes.

Il ne peut en rester que 577

En 2024, deux élections se déroulent : les européennes, qui viennent de se terminer, et les législatives, qui débuteront à la fin du mois. L’Arcom, chargée de veiller à la pluralité politique, ne voit toujours qu’une partie du spectre, TV et radio, laissant de côté Internet et réseaux sociaux.

L’Arcom (fusion du CSA et de l’Hadopi) a notamment dans ses missions le respect du pluralisme politique, particulièrement lors des élections. C’est « essentiel pour garantir que vous receviez une information politique diversifiée. C’est à ce titre que vous pourrez exercer votre liberté d’opinion et de choix, au fondement de la démocratie », rappelle le régulateur de l’audiovisuel. Le pluralisme « constitue le fondement de la démocratie », renchérit le Conseil constitutionnel.

La presse écrite, elle, n’est pas soumise aux mêmes obligations que l’audiovisuel. Elle doit respecter la loi du 29 juillet 1881 sur la liberté de la presse. « La seule obligation pour les médias de presse écrite est de fournir un droit de réponse aux personnes ou partis mis en cause dans leurs pages, s’ils en font la demande au directeur de la publication », répliquait Libération aux reproches qui lui étaient faits suite à un article à propos de CNews.

L’Arcom en mode « OK boomer »

Un des leviers mis en œuvre est le décompte des temps de parole des personnalités politiques (et de leurs soutiens) : « Ce calcul s’effectue à la radio et à la télévision, au cours des périodes électorales mais aussi en dehors de celles-ci, tout au long de l’année », explique l’Arcom. On voit tout de suite l’éléphant dans la pièce : Internet et les réseaux sociaux.

En 2017, l’Arcom adoptait de nouvelles règles, dans le but d’avoir un « décompte des temps de parole plus cohérent et plus simple ». Les règles de calcul changent, mais le périmètre des mesures reste le même : radio et TV seulement. La liste des services dans le giron de l’Arcom pour les législatives de 2024 est d’ailleurs toujours dans la même veine : chaines de télévision et radios.

Les réseaux sociaux prennent toujours plus de place…

Depuis maintenant plusieurs années, Internet et les réseaux sociaux prennent de l’importance comme source d’abreuvement d’information, avec les risques et dérives que l’on connaît : ingérences de certains États (Russie et Chine en tête), fausses informations, désinformation, etc. En Europe, l’adoption du DSA devait mettre un coup de pied dans cette fourmilière des fausses informations (entre autres choses). Mais on peine encore à voir un réel changement, d’autant que les acteurs malveillants évoluent, eux aussi. « L’écosystème de la désinformation s’est beaucoup diversifié, donc les possibilités d’ingérence se sont démultipliées », nous expliquait récemment Hervé Letoqueux, directeur des opérations de Viginum.

• • Un an après l’adoption du DSA, les acteurs de la lutte contre la désinformation entre espoir et inquiétudes

Nous ne sommes pas les premiers à nous poser la question. TF1 Info y avait consacré un article lors de la présidentielle de 2022. L’Arcom avait alors expliqué à nos confrères que les règles en matière de pluralisme politique « sont inapplicables sur Internet, car contrairement aux antennes, chacun peut y avoir accès et intervenir comme il l’entend en ligne ».

… et font mal au pluralisme politique

Pour le régulateur, les espaces de parole sont « infinis » avec des publications à foison sur les réseaux sociaux (TikTok, Instagram, Facebook, SnapChat…), vidéos, débats et autres contenus (en direct ou non) sur YouTube et Twitch. On peut multiplier à l’envi les comptes, les sites et les formats. La diffusion est différente aussi puisque chacun peut aller voir les comptes des politiques et recevoir plus ou moins de vidéos d’un candidat (ou de ses soutiens) en fonction des algorithmes. Ces derniers, souvent opaques, peuvent rapidement nous enfermer dans des bulles. Ce « phénomène de bulle de filtre algorithmique [a été] théorisé par le militant internet Eli Pariser en 2011. Si le concept est relativement nouveau, il décrit un phénomène que chacun.e d’entre nous expérimente : notre tendance à nous rapprocher de ce qui nous ressemble », explique EchoSciences Grenoble. On n’est donc plus vraiment en adéquation avec le pluralisme politique, qui vise à « assurer une représentation des différents courants d'expression ».

Deux mondes, une seule élection

L’Arcom le reconnait : « Les pratiques sont par essence différentes entre ces deux espaces. On ne peut pas dupliquer le pluralisme sur l’espace numérique ». Dans le monde de l’audiovisuel, il n’y a « que » la télévision et la radio. Sur Internet, il y a… de tout, partout. Comme le soulignait TF1 Info, « seules les plateformes de replays des chaînes, qui diffuseraient en différé une émission politique, sont soumises au respect du pluralisme ». Les sites et réseaux sociaux des télévisions et des radios ne sont pas concernés, pas plus que les sites d'information, ni les pure players (média entiérement en ligne, comme Next).

Choc des générations

Depuis, les différences ont augmenté. D’un côté, les jeunes massivement sur les réseaux sociaux. De l’autre, les moins jeunes et les plus anciens, souvent sur les médias traditionnels. Il y a deux ans seulement, l’Arcom affirmait à nos confrères « que l'opinion des citoyens se forge surtout lors d'émissions politiques diffusées à la radio et à la télévision ». Question de génération, mais cette affirmation s’effrite très certainement au fil des années. David Chavalarias (mathématicien, directeur de recherche au CNRS et au Centre d'analyse et de mathématique sociales), en parlait il y a quelques jours. Lors d’une audition au Sénat sur les influences étrangères dans l'espace numérique, il a déclaré : « Les jeunes ne donnent même plus leur 06 ou 07, mais leur Instagram. Ces personnes-là sont complètement captives ». Nous tâcherons de voir avec l’Arcom si elle prévoit à l’avenir de s’adapter pour s’assurer du respect du pluralisme politique, au sens large du terme et sur tous les médias.

Jordan Bardella star de TikTok, parlant peu de politique

La différence est flagrante quand on regarde les chiffres des têtes de liste des cinq partis avec le score le plus élevé aux européennes. Jordan Bardella est en tête sur les principales plateformes (il se fait uniquement doubler sur Instagram), avec une explosion impressionnante sur TikTok, très prisé des jeunes. Surtout, il n’a quasiment aucune concurrence sur ce réseau social.

Comme l’explique Challenges, le président du RN « a su construire une image sympathique, spontanée, rassurante, et drôle, parlant rarement de son programme politique ». « Il est bien meilleur influenceur que beaucoup de professionnels du secteur », explique un connaisseur à nos confrères. Le nombre d’abonnés ne fait pas tout. Emmanuel Macron est à 4,5 millions sur TikTok, contre 2,4 millions pour Jean-Luc Mélenchon. Dans tous les cas, leurs vidéos dépassent pour certaines les centaines de milliers, voire les millions de vues. On est dans la diffusion massive et il serait donc bon que l’Arcom s’y intéresse.

L’Arcom, les fausses informations et les déclarations des plateformes

Dans son dernier bilan sur la lutte contre la désinformation (publié fin 2022), l’Arcom « observe une amélioration de la quantité d’informations déclarées ». Mais « ce constat doit être nuancé par un niveau de transparence très hétérogène ». « TikTok (soumis pour la première année à ces obligations), Yahoo (a priori soumis pour la dernière année à ces obligations) et, dans une moindre mesure, Google, se démarquent particulièrement par l’absence d’informations tangibles », ajoute l'autorité. En effet, non seulement l’Arcom ne régule pas la pluralité politique sur les réseaux sociaux et Internet, mais nous devons en plus faire face à des vagues toujours plus importantes d’ingérence et de fausses informations. Pourtant, comme le rappelle l’Arcom sur son site, « la loi du 22 décembre 2018 relative à la lutte contre la manipulation de l’information impose aux principaux opérateurs de plateforme en ligne de prendre des mesures en vue de lutter contre la diffusion de fausses informations susceptibles de troubler l’ordre public ou d’altérer la sincérité d’un des scrutins ».

« Les élections sont très vulnérables »

David Chavalarias revient aussi sur la topologie des élections, qui a changé selon lui lors des dernières années :

« Les élections sont très vulnérables par leur conception même. Quelque chose qui m’a frappé, c’est qu’autant en 2017 qu’en 2022, on appelle de plus en plus à voter "contre" qu’à "voter" pour. Pourquoi ? Parce qu'on a des campagnes très hostiles. On a plusieurs candidats au premier tour, dont la plupart ne passent pas au deuxième tour. Au deuxième tour, il ne reste que deux candidats qui sont haïs par toutes les autres communautés. Après, il s’agit de manipuler et de savoir qui est le moins pire. C’est très facile avec une campagne de mèmes ».

La campagne de mèmes a cet « avantage » de ne pas attendre une réponse de type oui ou non. C’est simplement un mème et un message, mais avec une portée pouvant être importante s’il est repris en boucle sur les réseaux sociaux.

« On a l’impression que rien ne se passe depuis 10 ans »

Lors de la table ronde sur les influences étrangères dans l'espace numérique, la sénatrice Catherine Morin-Desailly a dressé un triste portrait : « On a l’impression que rien ne se passe depuis 10 ans. Ce que vous avez dit aujourd’hui [en s’adressant aux quatre experts que sont Bernard Benhamou, David Chavalarias, Tariq Krim et Julien Nocetti, ndlr], vous le disiez déjà il y a 10 ans […] et vous nous alertiez déjà d’une naïveté complaisante ». « Les plateformes ont abusé fiscalement, puis elles ont abusé économiquement en verrouillant tous les systèmes (d’où le DMA qui s’est mis en place par la suite). Les plateformes ont abusé sur les réseaux sociaux et les services en manipulant les opinions, en pratiquant toutes sortes de malversations, de fausses nouvelles, etc ».

Emmanuel Macron s’est déjà fait reprendre par la CNCCEP

L’utilisation des réseaux sociaux est venue s’inviter dans la campagne présidentielle de 2022, avec la Lettre aux Français d’Emmanuel Macron, alors président et candidat. La Commission nationale de contrôle de la campagne électorale en vue de l’élection présidentielle (CNCCEP) l’avait alors « invité » à la retirer de son compte Twitter et à utiliser celui spécialement créé pour sa campagne présidentielle. La Commission en profitait pour rappeler qu’il « importe que tous les candidats, ainsi que leurs soutiens, qui sont titulaires d’une fonction publique veillent à bien distinguer entre les actions de communication qui ne sont pas détachables de l’exercice de cette fonction et celles qui se rattachent à la campagne électorale et doivent, de ce fait, être clairement séparées de l’exercice des fonctions ». On parle ici de la diffusion des messages, mais pas de la réception par les utilisateurs.

Don't be... non rien.

Google a mis en place sa Privacy Sandbox il y a un an, mécanisme annoncé depuis des années et censé permettre la collecte de données tout en préservant la vie privée des utilisateurs. Mais pour noyb, Google utilise un cas extrême de dark pattern en mentant à ses utilisateurs. L’association a porté plainte devant l’autorité autrichienne de protection des données.

Depuis juillet 2023, Google a ajouté à son navigateur Chrome un mécanisme censé améliorer la vie privée autour de la publicité ciblée. Le principe de cette fonctionnalité était annoncé de longue date par l’entreprise pour mettre fin aux cookies tiers.

L’idée n’est pas de supprimer le ciblage publicitaire, mais de remplacer le suivi individuel par un regroupement des utilisateurs par profils de navigation similaires avec l’utilisation par les développeurs des sites en question d’une API de chez Google.

• Chrome 115 signe le lancement de la Privacy Sandbox, qui débutera le 24 juillet

Accusation de mensonge

Mais noyb explique dans son communiqué qu’ « alors que le « Privacy Sandbox » est présenté comme une amélioration par rapport au suivi extrêmement invasif par des tiers, le suivi est désormais simplement effectué dans le navigateur par Google lui-même ». Et l’association accuse l’entreprise de mentir dans la présentation de cette fonctionnalité dans son navigateur.

Dans sa plainte (.pdf), l’association considère que, « loin d’être un outil de « protection de la vie privée », le système derrière l’API Sandbox continue de suivre l’historique de navigation d’un utilisateur sur le web. La différence est que le navigateur Chrome lui-même suit le comportement des utilisateurs et génère une liste de « thèmes » publicitaires en fonction des sites web qu’ils visitent ».

« Cela ne reflète pas ce que les consommateurs considèrent généralement comme des « dispositifs de protection de la vie privée » (tels que les bloqueurs de cookies ou de suivi), qui visent à protéger totalement les utilisateurs plutôt qu’à les suivre à la trace par d’autres moyens installés localement et à partager des données avec les annonceurs » commente noyb.

L’association rajoute qu’« au lancement, il existait près de 500 catégories de publicités, telles que « Prêts étudiants et financement des études », « Sous-vêtements » ou « Parentalité », auxquelles les utilisateurs étaient associés en fonction de leur activité en ligne ».

noyb s’appuie notamment sur l’article 4(11) du RGPD qui définit le consentement de la personne concernée, comme « toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l’objet d’un traitement ».

Des darks patterns

L’association se plaint que Google utilise des dark patterns pour que les utilisateurs acceptent l’activation de la sandbox. Mais selon l’argumentaire de noyb, « il s’agit là d’un cas extrême : Google ne s’est pas contenté de modifier la couleur ou la taille d’un bouton, il a tout simplement menti à ses utilisateurs ».

Dans la plainte, noyb détaille que « plutôt que d’indiquer clairement qu’il demandait le consentement des utilisateurs pour que leur navigateur les suive, Google a vendu aux utilisateurs l’API Sandbox comme une « fonction de protection de la vie privée ». Il s’agit d’un choix délibéré visant à manipuler la compréhension des utilisateurs et à garantir un taux de consentement élevé, les utilisateurs pensant que leur navigateur les protège désormais contre le suivi à des fins publicitaires ».

L’association ajoute à sa plainte des copies d’écran de la version anglaise de ce formulaire :

Dans la version française affichée quand on a ouvert Chrome pour la première fois, le texte est encore moins clair puisqu’il parle d’ « annonces » et non de publicités.

L’entreprise a répondu à noyb que :

« Google demande le consentement des utilisateurs, conformément à l’article 6, paragraphe 1, point a), du RGPD, pour la création de rubriques publicitaires dans Chrome. Les utilisateurs peuvent donner ou refuser leur consentement en cliquant sur « Activer » ou « Non merci » … Le consentement concerne la création de sujets publicitaires dans le navigateur » »

Dans la seconde copie d’écran de l’association, on peut voir que l’utilisateur ne peut fermer le formulaire qu’en cliquant sur « Got it ».

Pour Google, « le deuxième écran informe les utilisateurs des nouveaux contrôles dans Chrome concernant deux autres API du Privacy Sandbox [« App-suggested ads » et « Ad Measurement »], qui permettent le reciblage et la mesure des publicités… Le bouton « Got it » sur le deuxième écran ferme simplement la boîte de dialogue, permettant à l’utilisateur d’accuser réception de l’avis ».

Pas encore de suppression des cookies tiers

L’association fait aussi remarquer dans le document déposé devant l’autorité autrichienne « qu’à ce jour, Google n’a pas supprimé les cookies tiers pour la plupart de ses utilisateurs, car l’autorité de marché britannique et l’autorité britannique chargée de la protection des données enquêtent sur ce changement de modèle commercial de Google en tant qu’infraction potentielle aux dispositions relatives à la protection des données et au droit de la concurrence ».

Perfide, noyb ajoute que « si l’API Sandbox a été conçue pour contrebalancer l’élimination du suivi par des tiers pour les utilisateurs de Chrome, il semble que Google ait été plus rapide à mettre en œuvre son propre outil de suivi qu’à supprimer les menaces existantes pour la vie privée des utilisateurs ».

Interrogée par Reuters, Google affirme que « cette plainte ne tient pas compte des importantes protections de la vie privée que nous avons intégrées dans les API de Privacy Sandbox, y compris l’API Topics, et de l’amélioration significative de la protection de la vie privée qu’elles apportent par rapport aux technologies actuelles, y compris les cookies de tiers ».

Le porte-parole a ajouté que « Privacy Sandbox est conçu pour améliorer la protection de la vie privée des utilisateurs et fournir à l’industrie des solutions de rechange au suivi intersite qui préservent la vie privée. Nous avons travaillé en étroite collaboration avec les autorités de régulation de la concurrence et de la protection de la vie privée dans le monde entier, et nous continuerons à le faire afin de parvenir à un résultat équilibré qui convienne aux utilisateurs et à l’ensemble de l’écosystème ».

Depuis l’annonce des Copilot+ PC (des portables avec des fonctionnalités d’IA), une fonction cristallise les débats : Recall. Il faut dire qu’elle est très intrusive puisqu’elle va enregistrer tout ce qui se passe sur l’ordinateur avec des captures d’écran régulières afin de les analyser plus tard pour y retrouver une information.

Microsoft s’est expliqué sur les choix et les protections mises en place, sans convaincre outre mesure, notamment, car la fonction permet en l’état un pillage des données sensibles et personnelles. Sans parler des risques sur les correspondances et les violences conjugales.

Il y a quelques jours, face à la grogne généralisée autour de sa fonction, Microsoft faisait volte-face. L’éditeur annonçait de nouvelles mesures de protection (qui auraient dû être présentes dès le départ), mais surtout passait Recall en opt-in : l’utilisateur doit faire le choix d’activer cette fonctionnalité, alors que c’était auparavant le cas par défaut.

Dans une nouvelle mise à jour de son billet de Blog, Microsoft annonce que sa fonctionnalité « Recall passe d’une expérience de préversion largement disponible pour les PC Copilot+ le 18 juin 2024, à une préversion disponible en premier dans le programme Windows Insider (WIP) dans les semaines à venir ».

Son lancement est donc repoussé de quelques semaines (alors qu’il devait avoir lieu le 18 juin, en même temps que les portables Copilot+), mais en plus la fonctionnalité sera réservée aux insiders, dont les commentaires seront étudiés de près.

But affiché de l’opération : « s’assurer que l’expérience répond à nos normes élevées de qualité et de sécurité ». Ensuite, « comme nous le faisons habituellement, nous prévoyons de rendre Recall (préversion) prochainement disponible pour tous les PC Copilot+ », explique Microsoft.

La société promet de plus amples informations sur la manière d’obtenir Recall lorsque la fonctionnalité sera disponible en préversion dans le programme Insider.

• #Flock : Total RECALL me maybe

@toutlemonde

Chères lectrices, chers lecteurs,

À l’heure où toutes nos certitudes se dissolvent dans l’absurde, quoi de mieux qu’une ouverture du poing dev en toute sobriété pour une fois ? Nous le savons, nous, l’équipe de dev, sommes un des derniers bastions de stabilité dans ce monde qui se retourne.
Déjà importants hier, nous voilà devenus indispensables aujourd’hui.
Contrairement à ce qui est inscrit sur la façade, le poing dev est un havre de paix et d’amour, et surtout, de profondeur d’analyse.
Mettez-vous à l’aise, faites comme chez vous, ô visiteurs venus de contrées lointaines en TCP/IP.

J’en suis désolé par avance, mais sur ce billet, nous allons causer politique.

Next, c’est un peu une petite cité.
Nous avons nos petites citoyennes et nos petits citoyens – vous – ceux qui versent consciencieusement leur eisphora (et qu’on aime en secret), ceux qui usent le pavé sans drachme débourser (et qu’on aime aussi, dans le secret espoir que ce soit un jour réciproque).
Et tous ces petits citoyens donc, ils doivent pouvoir s’exprimer.
Mettons qu’on dise que ce serait dans une Agora. Tiens !
Cette réflexion profonde et complètement unique dans l’histoire de l’humanité nous a amené à travailler la partie dans laquelle vous étalez vos idées comme de la confiture, vos peines et vos joies, parfois votre bile aussi.

Pour commencer, nous avons ajouté une fonction qui vous permet de héler une comparse ou un congénère depuis votre commentaire (usage déconseillé avec con vénère, par contre).
Selon la syntaxe maintenant consacrée (je vous propose d’arrêter ici les jeux de mots stériles), en tapant « @ » vous allez maintenant voir une petite liste en autocomplétion apparaître, triée selon la fame du moment, et d’avertir la cible au moyen d’une petite notification bien méritée.
Coolos non ?
Vous allez pouvoir vous arroser d’interjections en tous genres, ou simplement poster un max pour remonter dans cette liste.
Être en haut de cette liste-là, c’est un gage de sérieux et de qualité pour vous, qui augmentera votre employabilité de 23 %, et votre taux de dates réussis de 31 %.
C’est pas rien, tout ça grâce à Next et à son abonnement au prix exceptionnel de 7 euros 99 et un centime (notez ici l’innovation marketing majeure pour allier prix psychologique et rentabilité).

Chose inutile mais toutefois bien pratique, vous pouvez vous auto-alpaguer, et dévoiler votre vie intime comme jamais, à la manière des usages de l’époque.
@monpseudo : n’oublie pas d’acheter le café, et d’aller chercher Kevin au Judo à 19h.
Et paf, une petite notification.
Tiens, d’ailleurs, le saviez-vous ?
Il existe une association pour sauver les Kevin.
Si des Kevin nous lisent, n’hésitez pas à vous rapprocher des vôtres, ils ont l’air cools comme Kevin.
À toutes fins utiles, la Kevinophobie n’a pas sa place ici, on nous a avertis que le ban serait immédiat en cas de débordement en commentaires.

On s’égare un peu, aussi, passons à la deuxième feature de dingo.
Vous pouvez maintenant suivre quelqu’un.
Alors, pas dans la rue, ça ne se fait pas, mais sur Next, c’est possible depuis la page profil de l’objet de votre fascination, et c’est socialement toléré.
Si vous avez un faible pour tout ce que raconte José, vous le suivez, et dès que José il parle d’escargots – la passion à José – et bien vous avez l’info en notif et en direct.
C’est révolutionnaire, et presque pas creepy du tout.
D’ailleurs, bon à savoir, Next est un site bien connu pour les amateurs d’escargots, si vous ne lisez pas la dernière découverte gastéropode de José ici, vous ne l’aurez nulle part ailleurs.
Mine de rien, c’est une pierre de plus dans notre jardin.

Vous allez nous dire que c’est un peu half-ass, ce développement.
Que c’est cool, mais que du coup le centre de notifs est un peu surchargé de notifs, qu’il manque une vue adaptée, un truc vraiment digne de s’appeler une Agora par exemple, et que décidément, Next c’était mieux avant.
Nonobstant l’alliance inhabituelle d’anglicismes désagréables et d’esprit chagrin bien français, vous n’avez pas complètement tort.
On va y travailler dur, du côté des bonnes nouvelles, nous avons en tête des idées absolument chouettes.
Petit bémol, cela risque de prendre un peu de temps, n’est pas Zuck qui veut après tout.

Troisième feature, maintes fois annoncée, et maintenant prodée, @Ness_01 est maintenant à l’œuvre pour détecter les propos les plus lourds émanant de vos doigts gourds dans un bruit sourd.
Si vous dépassez la ligne, Ness_01 poucave direct à un modérateur humain, qui décidera au pif coké si ça passe ou pas.
La méthode pourra être perfectionnée plus tard dès que nos guidelines de modération seront plus précises et établies (ou qu’on sera à court de coke).
C’est de l’humour naturellement, @Ness_01 ne laisse passer que des cookies par le petit soupirail.
Mais c’est très bon les cookies, et elle nous aime très fort. C’est vraiment une chic IA.
Tout ceci n’est qu’une V1, et on va peut-être se fendre d’un petit billet technique d’explications un jour, histoire de satisfaire vos désirs toujours plus grands de connaissance et de transparence.
D’ailleurs, si on devient tous parfaitement transparents, qu’on ne se voit plus du tout, est-ce que ça reste réellement intéressant comme société ? Vous avez deux heures, et oui, pour la question du fond à droite près du radiateur, on peut quand même s’entendre ou s’écrire. Juste on ne se voit plus.

Entre deux débats philosophiques majeurs, nous avons aussi réglé de vilains insectes à droite à gauche, et revus de petits détails graphiques.
Également à souligner, la petite notif au clic sur « Offrir un article » est beaucoup plus claire, pour que votre générosité éclate enfin au grand jour, au vu et au sus de tous.
Il est maintenant de nouveau possible de signaler une erreur depuis votre lit (ou depuis ailleurs, d’ailleurs, tant que vous avez un téléphone mobile).

Bon, c’est possible qu’il reste des bestioles à droite à gauche, mais pas de panique, il nous reste quelques bidons de Fly-tox.
On continue notre mission divine, accrochez-vous à vos chaises roulantes, lectrices et lecteurs de nos cœurs, ça va continuer à swinguer sec.

Next vaincra

Déformation

Face à la désinformation politique, en amont des européennes, Facebook a eu la modération la plus efficace, YouTube la pire.

Pendant la campagne des élections européennes, Facebook aurait été le meilleur élève en matière de lutte contre la désinformation, YouTube le pire. Ce sont du moins ce qu’indiquent les résultats du travail de la Fundación Maldita, une plateforme journalistique espagnole dédiée à la lutte contre la désinformation.

Dans un rapport publié le 11 juin, Maldita constate que 45 % des contenus de désinformation n’ont été traités d’aucune manière visible par les réseaux sociaux. Cela dit, les disparités sont grandes d’une plateforme à l’autre et d’un sujet à l’autre : dans 57 % des cas, la désinformation concernant les sujets de migration n’a pas du tout été modérée. Une problématique d’autant plus flagrante du côté de TikTok et de YouTube, qui n’ont, chacun, réagi à aucune des publications fausses sur le sujet. De même, la désinformation s’attaquant à l’intégrité des élections n’a été modérée que dans 44 % des cas.

Effets positifs du fact-checking en contexte

Conflit entre Israël et le Hamas / Gaza, climat ou encore institutions européennes, en termes de sujet, Maldita a choisi les thématiques « les plus courantes liées aux élections » et celles « mentionnées dans le DSA comme particulièrement pertinent en termes de risques systémiques ».

En pratique, la Fondation indique avoir analysé le parcours de 1 321 publications de désinformation débunkées par le réseau européen de fact-checkers Elections24Check et publiées entre le 1er février et le 6 juin 2024 dans 26 pays européens.

Elections24Check est une initiative réunissant une quarantaine d’entités de fact-checking de l’Union européenne. Le but : constituer une base de données de fact-checking des discours politiques et de débunker les fausses informations détectées en ligne en contexte électoral.

Une association logique : Maldita se prononce ouvertement en faveur des logiques de modération affichant des fact-checking aux côtés des publications problématiques. De fait, de nombreuses études démontrent que l’ajout de fact-checking directement sur les publications erronées a un effet concret de réduction de leur diffusion.

Meta affiche plus de contexte, TikTok dépublie plus vite

Selon les travaux de la Fondation, chez Meta, Facebook a pris des actions contre 88 % des publications problématiques, contre 70 % pour Instagram. Dans la grande majorité (77%) des cas, du côté de Facebook, il s’agissait d’ajouter des étiquettes indiquant l’existence de fact-checking et de fournir un contexte supplémentaire, de manière relativement cohérente d’un sujet à l’autre.

Instagram, de son côté, a recouru aux étiquettes dans un peu plus d’un cas sur deux en général. La désinformation liée aux sujets climatiques n’a été modérée que dans un cas sur trois, tandis que l’intégralité des publications liées à la guerre en Ukraine se sont vues accolées des éléments de contexte.

Si TikTok n’a agi que contre 40 % des publications, la plateforme les a le plus souvent dépubliées (32 % des contenus en question). Sur les 8 % restant, le réseau social a affiché un panneau d’information avec un lien vers « des informations sur les élections européennes ». Aucune des publications liées aux questions de migration n’ont été modérées, tandis que l’intégralité de celles liées à l’intégrité des élections a été supprimée.

X et YouTube ont été les deux plateformes les moins réactives, X ne réagissant d’aucune manière dans 70 % des cas. Dans près de 15 % des cas, la principale action de modération a consisté à ajouter des Community Notes. Le réseau a aussi recouru, dans une plus faible mesure, à l’affichage d’étiquettes génériques (sur 5,5 % des contenus), à de la suspension de comptes (1,54 %) et à de la limitation de visibilité (0,2 % des contenus étudiés).

Le réseau social se démarque par ailleurs par la présence de 18 des 20 fausses informations les plus virales en amont des élections européennes. Toutes y avaient dépassé 1,5 million de vues.

Quant à YouTube, la plateforme n’a opéré aucune action visible sur 75 % des publications de désinformation recensées, dont certaines ont atteint les 500 000 vues. Lorsqu’action il y a eu, il s’est agi, dans 80 % des cas, d’ajouter « une étiquette générique » ou de signaler « la source de la vidéo comme média d’État, sans fournir d’explication sur le fait que le contenu était faux ».

Pour ces deux dernières plateformes, les publications les plus sujettes à modération sont celles liées à la guerre menée par Israël contre le Hamas à Gaza.