Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
À partir d’avant-hierFlux principal

Les pistes radicales du Sénat pour avoir à l’œil Internet, après les émeutes de 2023 en France

11 avril 2024 à 09:56

Des sénateurs ont formulé 25 propositions après l'épisode des émeutes de l'été 2023. La mission d'information a notamment listé quelques stratégies pour les réseaux sociaux et les messageries. Des pistes radicales, préoccupantes, qui soulèvent des difficultés d'ordre juridique et technique.

Les enchères en temps réel, un danger pour la vie privée mais aussi pour la sécurité européenne

Les enchères en temps réel, ou Real-Time Bidding (RTB), sont une technologie publicitaire omniprésente sur les sites web et applications mobiles commerciaux. Selon un rapport publié en novembre dernier, cette technologie soulève de sérieuses préoccupations en matière de confidentialité, car elle permet la diffusion de données sensibles sur les utilisateurs à un grand nombre d’entités, sans garanties de sécurité adéquates. Le système RTB expose les utilisateurs à des risques potentiels de la part d’acteurs étatiques et non étatiques malveillants.

La technologie RTB permet à des entités étrangères et à des acteurs non étatiques d’accéder à des informations confidentielles sur le personnel sensible et les dirigeants clés en Europe. Ces données peuvent être obtenues directement via l’exploitation de plateformes de demande (DSP) ou indirectement à partir d’autres entités. De plus, les entreprises de RTB transmettent souvent ces données personnelles en Russie et en Chine, où les lois locales permettent aux agences de sécurité d’y accéder. La large diffusion des données RTB auprès de multiples entreprises au sein de l’UE augmente également le risque d’accès par des acteurs indésirables.

Les données RTB contiennent souvent des informations personnelles telles que la localisation, les horodatages et d’autres identifiants, ce qui facilite l’identification des individus. Cela peut inclure des informations sensibles sur leur situation financière, leur santé, leurs préférences sexuelles et leurs activités en ligne et hors ligne. Même les personnes utilisant des appareils sécurisés à des fins professionnelles ne sont pas à l’abri, car leurs données circulent toujours via le RTB à partir de leurs appareils personnels, de ceux de leurs familles ou de leurs contacts.

Détails et exemples

La menace posée par le RTB est très réelle, comme le démontrent les exemples suivants :

  • Aux USA, un groupe conservateur catholique a utilisé des données RTB d’une application de rencontre pour révéler que des prêtres catholiques n’étaient pas célibataires, ce qui a conduit l’un d’eux à démissionner lorsque ses visites sur des applications et lieux gays ont été rendues publiques.
  • Les données RTB peuvent indiquer une variété de problèmes de santé, tels que la dépression, les douleurs chroniques, la toxicomanie ou les troubles anxieux.
  • Les acteurs malveillants peuvent utiliser les données RTB pour identifier les enfants, les collègues et les trajets quotidiens d’une cible.
  • La situation financière d’une personne peut être exposée, et donc une vulnérabilité potentielle à la corruption.
  • Les opinions politiques et les affiliations peuvent être déduites à partir des données RTB, ciblant potentiellement des individus pour de l’exploitation ou de la manipulation, comme on l’a vu avec le scandale « Facebook-Cambridge Analytica » il y a quelques années.

Solutions proposées

Face à ces menaces, nous recommandons les actions suivantes :

  1. La Commission européenne devrait solliciter le Conseil européen de la protection des données pour examiner la crise de sécurité du RTB. Les autorités de protection des données devraient appliquer le « principe de sécurité » du RGPD, en exigeant que IAB TechLab et Google, en tant que contrôleurs de données, modifient leurs normes RTB pour interdire l’inclusion de données personnelles. Toutes les données d’identification et de liaison doivent être supprimées.
  2. L’Agence européenne pour la cybersécurité (ENISA) devrait émettre une alerte aux États membres et aux institutions de l’Union, recommandant le blocage des publicités pour réduire la collecte de données par des tiers.
  3. Le Service européen pour l’action extérieure (SEAE), le groupe de coopération NIS et l’ENISA devraient évaluer conjointement l’impact du RTB sur la sécurité de l’Union européenne.
  4. Si nécessaire, la Commission européenne devrait envisager des mesures juridiques pour introduire une certitude et une harmonisation dans la gestion de cette menace pour la sécurité commune.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Empreinte carbone : TotalEnergies perd devant Greenpeace

29 mars 2024 à 11:30
Greenpeace, TotalEnergies, rapport, empreinte carbone, tribunal de Paris, annulation, assignation en justice

Le tribunal de Paris a annulé, jeudi 28 mars 2024, l’assignation en justice de Greenpeace par TotalEnergies. Ironie du timing, le verdict tombe précisément le jour du centenaire de Total.

 

Une bataille sur fond de bilan carbone de TotalEnergies

TotalEnergies, confronté à un rapport de Greenpeace et du cabinet Factor-X, qui l’accusait de diviser son impact carbone par quatre, a vu sa demande d’assignation en justice rejetée par le tribunal de Paris le 28 mars 2024, coïncidant avec le centenaire du groupe. Cette décision marque un tournant, non seulement dans l’affaire spécifique qui lie TotalEnergies à Greenpeace, mais aussi dans le débat plus large sur la comptabilité carbone et la responsabilité des entreprises dans la crise climatique.

L’ONG, célèbre pour son activisme environnemental, avait publié un rapport en 2022, alléguant que les émissions annuelles de TotalEnergies s’élevaient à 1,6 milliard de tonnes de CO2, soit un chiffre quatre fois supérieur à celui déclaré par le groupe pétro-gazier (450 millions de tonnes). TotalEnergies avait ainsi répliqué en attaquant Greenpeace en justice pour « diffusion d’informations fausses et trompeuses », réclamant la dépublication du rapport controversé et 50.000 euros de frais de justice.

 

Un procès annulé pour défaut de précisions

Le tribunal a jugé l’assignation de TotalEnergies comme étant « trop imprécise », empêchant de fait Greenpeace de se défendre efficacement. Comme le souligne le verdict, « le défaut de précisions cause nécessairement grief aux défenderesses qui, ne disposant pas d’une liste précise et exhaustive des informations prétendument fausses ou trompeuses faisant l’objet de l’action en justice de TotalEnergies, ne peuvent se défendre utilement sur le fond ». Le groupe pétro-gazier a été condamné à payer une amende de 15 000 euros pour couvrir les frais de justice de Greenpeace et Factor-X. Le groupe pétro-gazier a pris acte de la décision du tribunal et dispose de 15 jours pour faire appel.

La question de la transparence et de l’intégrité dans le rapportage environnemental des entreprises prend de plus en plus de place. La critique formulée par Greenpeace à l’égard de TotalEnergies souligne un problème systémique dans le secteur énergétique, où la comptabilité carbone reste floue et sujette à interprétation. TotalEnergies pourra, du fait que sa procédure n’ait pas été jugée comme étant abusive par le tribunal, initier de nouvelles actions en justice, mais avec des données plus précises.

 

L’article Empreinte carbone : TotalEnergies perd devant Greenpeace est apparu en premier sur L'EnerGeek.

Fuites chez Apple : l’employé qui parlait aux médias a été identifié

29 mars 2024 à 08:58

Apple accuse Andrew Aude, un de ses ingénieurs en charge de l'optimisation des batteries, d'être à l'origine d'une série de fuites sur ses futurs produits. Plusieurs captures d'écran suggèrent qu'il s'est entretenu avec des leakers et des journalistes.

De héros à criminel : l’année d’agonie de Sam Bankman-Fried, l’ancien PDG de FTX

Par : Aurore Gayte
28 mars 2024 à 16:13

L'ancien dirigeant de FTX a été reconnu coupable de fraude et de blanchiment d'argent le 2 novembre 2023. Exactement un an auparavant était publié l'article qui allait mener à la chute de FTX. Retour sur une année mouvementée et pleine de révélations.

« N’hésitez pas à porter plainte » : Cybermalveillance.gouv.fr appelle à agir face aux vastes fuites de données

27 mars 2024 à 15:28

La cyberattaque contre la Fédération française de football (FFF) est la troisième fuite de données massive depuis le début de l'année avec potentiellement 1,5 million de Français concernés. Le directeur général de Cybermalveillance.gouv.fr recommande de porter plainte pour aider les enquêteurs.

La plainte avec webcam depuis chez soi arrive partout en France

26 février 2024 à 09:55

2024 est l'année de la généralisation du dépôt de plainte par visio. Un décret a été publié dimanche 25 février pour préparer l'arrivée d'un nouveau service. C'est un dispositif facultatif, qui vient en option de la plainte classique. Certains faits très graves nécessitent toujours un rendez-vous en présentiel.

Cooler Master attaque Apaltek, et certains de ses clients, sur fond de brevet AIO

22 février 2024 à 10:43

Quand les systèmes de refroidissement liquide AIO se sont démocratisés, il y a envion dix ans, nous avons eu le droit à plusieurs attaques en justice pour violation de brevets concernant une pompe intégrée à un waterblock dans un système unifié. Asetek était alors à l'affût de la moindre sortie et s'est attaqué à de gros morceaux comme CoolIT et Cooler Master. Et aujourd'hui, c'est au tour de ce dernier de lancer de nouvelles hostilité, cette fois face à Apaltek. La raison ? Ce dernier, qui travaille en OEM pour plusieurs marques, utilise notamment une pompe dans le radiateur, et Cooler Master revendique des brevets dessus. […]

Lire la suite

TikTok est accusé d’être un puits sans fond pour l’attention des jeunes

19 février 2024 à 15:50

Bruxelles va mener une enquête sur TikTok pour déterminer si le réseau social enfreint le nouveau règlement européen sur les services numériques (DSA).

[Trad] La science derrière le procès Johnson vs. Monsanto

Par : Plasmodioum
17 août 2018 à 13:04
Ce billet a été posté en anglais sur le blog Science-Based Medicine le 15 août 2018 par Steven Novella. Le 10 août 2018, un jury populaire de Californie a accordé à monsieur Dewayne Johnson 289 millions de dollars de dommages contre la firme Monsanto, aujourd’hui détenue par Bayer. La décision était motivée par l’allégation selon … Lire la suite de [Trad] La science derrière le procès Johnson vs. Monsanto

roundup

plasmodioum

❌
❌