WEBVTT 00:00:00.000 --> 00:00:13.080 L'informatique doit être au service de chaque citoyen. 00:00:13.080 --> 00:00:18.240 Son développement doit s'opérer dans le cadre de la coopération internationale. 00:00:18.240 --> 00:00:23.680 Elle ne doit porter atteinte ni à l'identité humaine, ni aux droits de l'homme, ni à la 00:00:23.680 --> 00:00:27.520 vie privée, ni aux libertés individuelles ou publiques. 00:00:28.300 --> 00:00:30.815 Bonjour vous écoutez RdGP, le podcast sérieux qui vous emmène au cœur des enjeux des droits 00:00:32.315 --> 00:00:34.220 numériques, de la liberté individuelle et de la vie privée. 00:00:34.220 --> 00:00:37.580 Bienvenue dans cette nouvelle revue de l'actu numérique, aujourd'hui je suis accompagné 00:00:37.580 --> 00:00:40.380 de Benjamin et en duplex avec Aeris, bonjour Benjamin. 00:00:40.750 --> 00:00:42.445 Bonjour Gaël, bonjour Aeris. 00:00:42.445 --> 00:00:43.500 Bonjour Aeris. 00:00:43.800 --> 00:00:44.440 Bonjour à vous deux. 00:00:49.800 --> 00:00:54.840 Et on commence tout de suite par la chronique de Cyril, « Il est interdit d'interdire ». 00:00:55.950 --> 00:01:00.790 Si je demande à tous mes amis ou connaissances, dirigeants ou cadres d'entreprises de technologie, 00:01:00.790 --> 00:01:06.170 si pour eux les régulations actuelles et à venir portant sur leur métier, comme le RGPD, 00:01:06.170 --> 00:01:12.310 l'AI Act, etc., sont une bonne ou une mauvaise chose, leur réponse sera presque unanime. 00:01:12.310 --> 00:01:17.110 Non, ce sont des lois et règlements qui viennent entraver le développement de leurs activités. 00:01:17.110 --> 00:01:23.190 Pour reprendre un slogan anarchiste qu'on voyait sur les murs de Paris en 68, pour eux, 00:01:23.190 --> 00:01:24.190 il est interdit d'interdire. 00:01:25.400 --> 00:01:28.640 L'ironie d'aborder ce sujet ne sera pas sans chatouiller certains. 00:01:28.640 --> 00:01:33.400 Après tout, cette chronique est diffusée sur RdGP, dont la proximité de l'acronyme 00:01:33.400 --> 00:01:37.760 mais avec le règlement général sur la protection des données n'a rien d'un hasard. 00:01:37.760 --> 00:01:41.920 Je ne reviendrai donc pas sur les raisons techniques et sociétales de promouvoir ou 00:01:41.920 --> 00:01:47.680 de contester l'application de telle ou telle réglementation pour m'intéresser plus précisément 00:01:47.680 --> 00:01:49.040 à cette question essentielle. 00:01:49.800 --> 00:01:55.700 est-il vraiment grave pour les entreprises de technologie de se voir imposer des règlements 00:01:55.700 --> 00:02:00.160 stricts encadrant leur activité ? Et si on prenait un peu de recul ? 00:02:01.700 --> 00:02:09.700 En 1995, en janvier plus exactement, le professeur Clayton Christensen et son collègue Joseph Bower 00:02:09.700 --> 00:02:18.700 publient dans la Harvard Business Review l'article séminal intitulé « Disruptive Technologies : Catching the Wave ». 00:02:19.300 --> 00:02:24.460 Pourtant, dans son propos, Christensen ne parlait pas d'une technologie supérieure, 00:02:24.460 --> 00:02:26.080 mais d'un phénomène de marché très particulier. 00:02:27.450 --> 00:02:32.610 Il distinguait d'une part les technologies de continuité, « sustaining technologies », 00:02:32.610 --> 00:02:36.410 les entreprises dominantes dans ce groupe améliorent sans cesse leurs produits pour 00:02:36.410 --> 00:02:42.330 satisfaire leurs clients les plus rentables, par exemple des processeurs plus rapides, 00:02:42.330 --> 00:02:47.970 des disques durs plus gros. D'autre part, il identifiait les technologies de rupture, 00:02:47.970 --> 00:02:48.970 « disruptive technologies », 00:02:50.400 --> 00:02:56.120 pour lesquelles un nouvel entrant arrive avec un produit initialement moins performant, plus rudimentaire 00:02:56.120 --> 00:03:03.040 et moins cher, rejeté par les clients traditionnels mais adopté par une niche délaissée. Dans son 00:03:03.040 --> 00:03:10.620 article, Christensen montrait par l'exemple des disques durs et des aciéries que cette technologie 00:03:10.620 --> 00:03:15.500 de rupture s'améliore, monte en gamme et finit par évincer les géants historiques qui l'avaient ignorée. 00:03:16.950 --> 00:03:22.870 Le mot était lancé et est resté gravé dans le marbre dans la tête de tous les PDG d'entreprises 00:03:22.870 --> 00:03:28.910 de technologie depuis 30 ans, et notamment celle de Steve Jobs (Apple) et Andy Grove 00:03:28.910 --> 00:03:32.030 (Intel) qui ont rabâché ce motto à leurs équipes. Pour 00:03:32.850 --> 00:03:38.850 ces gourous, faire preuve de disruption, c'était à la fois faire preuve d'innovation 00:03:38.850 --> 00:03:44.170 sur les secteurs de niche, dits de rupture, mais aussi contrer la montée en gamme de produits 00:03:44.170 --> 00:03:49.410 concurrents sur des gammes moins bien servies. Les plus vieux d'entre vous se rappelleront 00:03:49.410 --> 00:03:54.530 la création de la gamme Celeron d'Intel, processeurs moins chers, un peu bas de gamme, 00:03:54.530 --> 00:03:56.690 chargé d'empêcher la montée en puissance de concurrents. 00:03:58.350 --> 00:04:02.550 La sauce tourne cependant à l'aigre, de mon point de vue, quand certains opérateurs 00:04:02.550 --> 00:04:08.630 comme Amazon, Booking, puis Airbnb et Uber se sont emparés du concept pour le bâtardiser 00:04:08.630 --> 00:04:13.670 et l'appliquer non plus à une technologie de rupture bon marché, mais proprement 00:04:13.670 --> 00:04:14.910 dynamiter un secteur ou un 00:04:15.300 --> 00:04:21.420 marché. Et qu'on ne se méprenne pas. Si Internet ou l'arrivée des smartphones 00:04:21.420 --> 00:04:26.300 rend possible l'émergence du e-commerce ou de la mise en relation avec des chauffeurs privés, 00:04:26.300 --> 00:04:32.300 la rupture portée par Amazon n'est pas d'ordre technologique, elle procède de ce que j'appellerais 00:04:32.300 --> 00:04:35.300 la proposition de valeur, ou la promesse, impossible. 00:04:36.500 --> 00:04:41.260 Disposer de tous les produits de consommation du monde, livrés le jour même ou le lendemain 00:04:41.260 --> 00:04:45.700 et ce à un prix défiant toute concurrence, ce n'est pas une promesse technologique, c'est 00:04:45.700 --> 00:04:52.340 financièrement et matériellement impossible, sauf si les déficits engendrés sont financés 00:04:52.340 --> 00:04:54.980 par les investisseurs, c'est-à-dire les marchés financiers. 00:04:56.300 --> 00:05:01.220 Amazon a publié des pertes durant 20 ans en promettant toujours des lendemains meilleurs, 00:05:01.220 --> 00:05:03.380 suivie patiemment par les investisseurs. 00:05:03.380 --> 00:05:08.560 Ses résultats étaient négatifs non pas seulement parce qu'elle investissait en technologie, 00:05:08.560 --> 00:05:12.620 mais bien parce que le coût total d'opération était déficitaire, c'est-à-dire que son 00:05:12.620 --> 00:05:16.500 coût logistique, notamment, n'était pas compensé par sa marge opérationnelle. 00:05:18.100 --> 00:05:22.140 De même, avoir un chauffeur en 5 minutes à toute heure et payer moins qu'une course 00:05:22.140 --> 00:05:26.860 de taxi, c'est une promesse qui ne peut tenir que si on contourne la législation 00:05:26.860 --> 00:05:31.740 sur le transport, les licences de taxi, les droits sociaux, vous avez compris l'idée, 00:05:31.740 --> 00:05:34.300 et qu'on lève de l'argent continuellement pour compenser les pertes. 00:05:35.050 --> 00:05:39.930 Dans cette configuration, le gagnant est celui qui a été capable de lever le plus d'argent 00:05:39.930 --> 00:05:44.810 durant le plus longtemps et de rafler la mise en tant qu'opérateur ultra-dominant une 00:05:44.810 --> 00:05:46.850 fois que l'équilibre du marché s'est effondré. 00:05:46.850 --> 00:05:51.650 Cela n'enlève rien au talent et aux innovations portés par ces acteurs, mais cela dit tout 00:05:51.650 --> 00:05:57.530 sur les effets moutonniers des marchés financiers, qui privilégient ces acteurs leaders parce 00:05:57.530 --> 00:06:00.490 qu'ils portent avec eux la croissance de la valorisation du secteur depuis 25 ans. 00:06:01.950 --> 00:06:07.110 Ces acteurs s'appuient tous sur l'effet addictif, on parle ici d'instant gratification, le plaisir 00:06:07.110 --> 00:06:12.470 immédiat, sur leur clientèle qui verrait d'un mauvais œil le fait de ne plus bénéficier de sa 00:06:12.470 --> 00:06:16.870 gomme achetée 50 centimes et livrée le jour même gratuitement, ou de son chauffeur de maître 00:06:16.870 --> 00:06:19.310 pour aller faire ses courses pour 12,50 €. 00:06:21.200 --> 00:06:26.640 Immédiatement, les opérateurs traditionnels qui subissent cette concurrence déloyale 00:06:26.640 --> 00:06:31.480 de plein fouet, on se rappelle encore la grève des taxis, se cabrent et protestent 00:06:31.480 --> 00:06:36.500 contre ces pratiques. Leur réaction s'appuie sur le droit. La loi ne permet pas de faire 00:06:36.500 --> 00:06:40.840 ça. La loi ne permet pas d'employer des gens sans droits sociaux. La loi ne permet 00:06:40.840 --> 00:06:44.600 pas de contourner le principe des licences de taxi. La loi ne permet pas de vendre à 00:06:44.600 --> 00:06:45.600 perte. 00:06:45.850 --> 00:06:50.690 Oui mais, comme dirait Giuliano da Empoli, dans son excellent livre « L'heure des prédateurs », 00:06:50.690 --> 00:06:55.010 il n'est pas sûr dans ce monde où l'émotion des réseaux sociaux est reine, que face à 00:06:55.010 --> 00:07:00.210 des masses accoutumées, voire droguées, au plaisir immédiat d'une consommation facile et peu 00:07:00.210 --> 00:07:02.410 chère, l'argument juridique l'emporte au final. 00:07:04.600 --> 00:07:08.120 Est-ce que la loi est là pour faire plaisir aux consommateurs alors ? 00:07:08.120 --> 00:07:13.040 Il est vrai qu'en France, les lois sont faites par les députés et que les députés sont 00:07:13.040 --> 00:07:16.000 élus par les Français, qui sont aussi des consommateurs. 00:07:16.000 --> 00:07:21.840 Il est parfois difficile de concilier l'intérêt de ces derniers avec celui d'une corporation 00:07:21.840 --> 00:07:28.800 ou, dans une logique consumériste et démagogique, ce qui contribue à réjouir les masses 00:07:29.350 --> 00:07:34.230 est plus facile à mettre en œuvre que de faire plaisir à quelques chauffeurs de taxi ronchons. 00:07:35.850 --> 00:07:40.950 Cela dit, la loi est aussi là pour protéger les citoyens à long terme et pas seulement 00:07:40.950 --> 00:07:42.290 les consommateurs à court terme. 00:07:42.290 --> 00:07:47.450 Quand on loue une maison de vacances, quand on prend un VTC, quand on commande un appareil 00:07:47.450 --> 00:07:51.530 photo en ligne, on s'attend à ce que le service soit rendu, d'une part, 00:07:51.530 --> 00:07:53.330 et cela sans que nous soyons mis en danger. 00:07:53.330 --> 00:07:58.010 Je ne parlerai pas des criminels qui parfois nous conduisent dans un véhicule qui n'est 00:07:58.010 --> 00:08:02.770 pas référencé, avec une licence qu'on leur a prêtée, et ce sans plus de vérification 00:08:02.770 --> 00:08:04.050 qu'un identifiant sur un smartphone. 00:08:05.150 --> 00:08:09.370 Par contre, je peux parler un peu du métier de gestion d'une location de vacances, 00:08:09.370 --> 00:08:12.770 ayant moi-même participé à la création et au développement de plusieurs centrales 00:08:12.770 --> 00:08:14.270 de réservation dans ce domaine. 00:08:14.270 --> 00:08:18.790 La loi n'est pas là pour empêcher la réservation en ligne par des moyens technologiques efficaces 00:08:18.790 --> 00:08:23.030 et innovants, mais bien pour éviter que cette opération ne se fasse au détriment des 00:08:23.030 --> 00:08:25.470 locataires ou des propriétaires dans ce cas précis. 00:08:25.470 --> 00:08:33.965 Au final, si on regarde aujourd'hui les prix et les restrictions pratiqués par 00:08:33.965 --> 00:08:37.260 les plateformes comme Airbnb, Amazon, Uber, eBay, PayPal et tous leurs petits amis, on se 00:08:37.260 --> 00:08:42.500 rend compte qu'une fois dominantes, elles appliquent souvent les mêmes restrictions, conditions, 00:08:42.500 --> 00:08:47.420 limites et prix que ceux définis par la loi initialement. Elles ont juste été assez malines 00:08:47.420 --> 00:08:53.220 pour contourner ces lois suffisamment longtemps pour prendre une position dominante, éliminer la 00:08:53.220 --> 00:08:58.020 concurrence et s'imposer comme un passage obligé, jusqu'au prochain « disrupteur ». 00:08:59.500 --> 00:09:02.580 Si je dois faire une analogie, je prendrais la conquête de l'ouest américain. 00:09:02.580 --> 00:09:06.780 Les colons débarquent, s'accaparent les terres, construisent des villes et des chemins de 00:09:06.780 --> 00:09:09.740 fer pour le grand bonheur des générations d'immigrants qui les ont suivis. 00:09:09.740 --> 00:09:14.140 Au passage, ils ont exterminé les peuples autochtones mais, une fois les territoires 00:09:14.140 --> 00:09:19.160 sécurisés, on donne généreusement des avantages fiscaux et des subventions aux 00:09:19.160 --> 00:09:20.480 réserves dans lesquelles on les a parqués. 00:09:22.900 --> 00:09:28.740 Alors, pour innover, doit-on forcément contourner la loi ? En conclusion, je dirais que si la 00:09:28.740 --> 00:09:34.100 disruption a été sortie de son concept initial pour justifier une forme de désobéissance 00:09:34.100 --> 00:09:39.180 économique à des règlements jugés d'un autre âge et entravant le progrès, ce n'est 00:09:39.180 --> 00:09:40.860 pas forcément une fatalité. 00:09:42.100 --> 00:09:46.000 La loi a souvent du bon, pour le consommateur comme pour l'économie. 00:09:46.000 --> 00:09:51.400 Elle a, surtout, une qualité essentielle, elle définit les conditions équitables de 00:09:51.400 --> 00:09:52.580 pratique d'une activité. 00:09:52.580 --> 00:09:58.120 Contrairement à mon affirmation initiale, il existe des dirigeants, et non des moindres, 00:09:58.120 --> 00:10:03.460 qui disent haut et fort qu'il faut réguler pour assurer une meilleure équité des acteurs 00:10:03.460 --> 00:10:04.460 et une meilleure protection des individus. 00:10:06.100 --> 00:10:11.020 Il existe par exemple des solutions sans cookies, cookieless, pour faire de la publicité, 00:10:11.020 --> 00:10:15.060 sans traquer les consommateurs et parfois enfreindre secrètement le RGPD. 00:10:15.060 --> 00:10:18.020 Ce n'est d'ailleurs pas une approche perdue d'avance. 00:10:18.020 --> 00:10:22.600 Quand une règle s'applique à tous et que la loi est rappelée fermement par les autorités, 00:10:22.600 --> 00:10:26.780 force est de constater que ce sont les meilleurs opérateurs qui arrachent les plus fortes 00:10:26.780 --> 00:10:28.660 parts de marché, pas les tricheurs. 00:10:29.700 --> 00:10:35.100 La loi Lang qui régule le prix des livres en France, le RGPD qui n'a fait que prolonger 00:10:35.100 --> 00:10:41.700 la loi de 1978 Informatique et Libertés, l'AI Act, certes un peu frais de peinture, 00:10:41.700 --> 00:10:44.060 toutes ces lois et initiatives offrent un cadre. 00:10:44.350 --> 00:10:47.270 permettant de définir les règles du jeu. 00:10:48.350 --> 00:10:55.850 J'ajouterai cependant que ce qui est dommageable aux entreprises et aux innovateurs, ce ne sont pas les règles mais l'instabilité de ces dernières. 00:10:55.850 --> 00:11:04.850 Si vous changez les règles à chaque mandature, les plus innovants finissent toujours par payer les pots cassés par rapport aux géants de la tech surfinancés par le marché 00:11:04.850 --> 00:11:13.350 qui ont les moyens de changer de fusil d'épaule parce qu'ils sont globaux et peuvent absorber les atermoiements locaux d'une juridiction instable. 00:11:13.350 --> 00:11:17.850 Pour les autres, c'est souvent un arrêt de mort ou un frein considérable à leur développement. 00:11:19.100 --> 00:11:24.600 Il est donc plus important de débattre tout en assurant la stabilité d'une loi, qui a fait ses preuves, 00:11:24.600 --> 00:11:28.200 que de précipiter l'accumulation de règles maladroitement concoctées. 00:11:29.500 --> 00:11:37.360 Et on remercie Cyril pour cette chronique et on passe à la suite, bon du coup pendant qu'on y est je vous propose qu'on fasse le courrier des auditeurices. 00:11:37.500 --> 00:11:39.450 Ah bah ouais, le courrier des auditeurices ! 00:11:39.450 --> 00:11:44.955 des auditeurices, merci déjà de nous envoyer des commentaires de plus en plus. 00:11:44.955 --> 00:11:46.025 sur le Fédiverse. 00:11:46.025 --> 00:11:56.940 « Fédiverse », alors j'ai vu, je l'ai vu en plus tout à l'heure, quelqu'un qui nous disait « Blast est sur Mastodon et vidéo... » 00:11:56.950 --> 00:11:57.790 et PeerTube. 00:11:57.950 --> 00:12:00.950 Et PeerTube, excusez-moi, je ne sais pas ce qui se passe aujourd'hui. 00:12:00.950 --> 00:12:02.950 Euh, bon effectivement... 00:12:02.950 --> 00:12:04.050 Et bah ouais, on avait 00:12:04.050 --> 00:12:04.850 On avait oublié. 00:12:04.850 --> 00:12:05.550 oublié. On avait oublié Blast. 00:12:07.050 --> 00:12:09.295 Moi j'aime bien Blast en plus, je vous conseille de regarder leurs vidéos. 00:12:09.295 --> 00:12:12.920 Globalement, tout ce qu'on a listé, on n'a pas fait de sélection, ça penche à gauche. 00:12:13.400 --> 00:12:13.675 Ouais. 00:12:13.675 --> 00:12:14.800 C'est étonnant ! 00:12:14.800 --> 00:12:21.385 Ouais, par exemple j'ai pas vu le point "Valeurs actuelles", le Figaro, sur le Fédiverse, 00:12:21.385 --> 00:12:21.885 - Mm-hmm. 00:12:21.885 --> 00:12:26.330 bon, mais si ils y arrivent on les citera, promis. 00:12:26.800 --> 00:12:28.600 Et on attend aussi qu'ils arrivent sur vutuv. 00:12:28.700 --> 00:12:33.590 Mais non, mais s'ils arrivent sur Mastodon, ils seront sur vutuv, c'est le Fédiverse. 00:12:33.590 --> 00:12:34.500 Désolé, moi je 00:12:34.500 --> 00:12:35.740 Ah putain tu comprends rien. 00:12:35.740 --> 00:12:44.550 ne comprends rien à ce truc de Fédiverse, mais on a remué la communauté française de vutuv, maintenant on est « U », 00:12:44.550 --> 00:12:46.300 Quatre, cinq, quatre. 00:12:46.550 --> 00:12:46.720 j'allais dire "Six". 00:12:46.720 --> 00:12:47.385 *rires* 00:12:47.385 --> 00:12:53.650 Le créateur m'avait remercié qu'on ait 00:12:53.650 --> 00:12:54.150 C'est fun. 00:12:54.150 --> 00:12:56.980 parlé de vutuv. 00:12:57.300 --> 00:12:59.180 On n'arrête pas d'en parler, on en reparle encore là. 00:12:59.700 --> 00:13:00.700 On en reparle encore, et 00:13:00.700 --> 00:13:01.200 Mmh. 00:13:01.200 --> 00:13:06.400 puis maintenant du coup quand je poste quelque chose, je le poste sur les deux pour l'instant, sur vutuv et sur LinkedIn. 00:13:06.900 --> 00:13:07.850 Ouais, c'est très bien. 00:13:07.850 --> 00:13:08.350 Voilà. 00:13:08.350 --> 00:13:11.640 Et du coup, tous les Allemands qui sont sur vutuv, ils disent « Was ist das ? », 00:13:11.640 --> 00:13:12.640 Exactement, ils comprennent pas. 00:13:12.640 --> 00:13:15.235 ils comprennent pas, pourquoi il y a autant de Français ? C'est quoi ces quatre Français qui arrêtent pas de poster ? 00:13:16.800 --> 00:13:22.400 Donc on vous supplie de nous rejoindre parce qu'on n'est vraiment pas beaucoup 00:13:22.400 --> 00:13:23.120 *rires* 00:13:23.120 --> 00:13:23.290 pour l'instant, 00:13:23.290 --> 00:13:24.290 *rires* 00:13:24.290 --> 00:13:26.270 c'est pas qu'on vous demande, c'est qu'on vous supplie de nous rejoindre. 00:13:26.270 --> 00:13:28.550 On passe au sujet d'après. 00:13:29.150 --> 00:13:29.870 sujet d'après. 00:13:30.350 --> 00:13:35.190 C'est pas exactement dans le déroulé mais il y a une belle suite. 00:13:35.190 --> 00:13:39.630 On voulait parler de cybersécurité et notamment au niveau de l'état. 00:13:40.600 --> 00:13:52.240 Et c'est marrant parce que dans la même semaine, à genre quelques heures de différence, il y a l'ANSSI qui a publié du coup son rapport sur les piratages de la DGFiP. 00:13:53.050 --> 00:13:53.550 Hum. 00:13:53.850 --> 00:13:59.870 donc c'était pas dans le déroulé de l'émission mais je suppose qu'on en parle deux secondes et ensuite 00:13:59.870 --> 00:14:10.450 sur du coup il y a une news comme quoi, ils se sont fait eux-mêmes pirater leurs instances Metabase, de ce que je comprends. 00:14:10.700 --> 00:14:11.100 C'est ça. 00:14:11.450 --> 00:14:13.170 C'était sur Bonjour la fuite d'ailleurs. 00:14:13.200 --> 00:14:15.200 C'était sur Bonjour la fuite, sans doute. 00:14:15.200 --> 00:14:25.200 Bon déjà pour revenir sur le, on n'avait pas traité là les affaires de la DGFiP, c'était moi qui avais demandé de ne pas le traiter. 00:14:25.700 --> 00:14:26.700 si on en a parlé un peu. 00:14:26.850 --> 00:14:27.900 Alors très brièvement, 00:14:27.900 --> 00:14:28.400 Oui. 00:14:28.400 --> 00:14:28.750 et donc 00:14:28.750 --> 00:14:30.110 En tout cas le rapport est tombé, ouais. 00:14:30.110 --> 00:14:35.870 le rapport est assez intéressant parce qu'il y a vraiment quelque chose de "bah ouais" en fait. 00:14:35.870 --> 00:14:36.500 Non mais en fait moi 00:14:36.500 --> 00:14:38.500 On s'est fait défoncer. 00:14:38.500 --> 00:14:41.930 quand je l'ai lu je me suis rendu, donc ce qu'il s'est passé c'est que 00:14:41.930 --> 00:14:51.750 il y a certaines applications qui n'étaient pas derrière les bonnes protections VPN et en plus de ça les applications qui sont faits trouer 00:14:53.300 --> 00:14:56.260 Il y avait bien les bonnes sécurité mais ils n'avaient pas été rajoutés au SOC. 00:14:56.260 --> 00:15:00.540 Donc en fait le système d'alerte qui dit que bah justement je suppose qu'ils ont une 00:15:00.540 --> 00:15:04.460 alerte qui sonne quand ça dit il y a quelqu'un qui est en train d'exfiltrer des données, 00:15:04.460 --> 00:15:08.540 normalement ça sonne, normalement il y a un blocage automatique et au pire ça prévient 00:15:08.540 --> 00:15:10.700 un admin sys qui peut aller lui-même bloquer, etc. 00:15:10.700 --> 00:15:12.530 Et en fait quand je lis la news, hein ? 00:15:12.530 --> 00:15:17.145 Les mails n'étaient pas lus, ils ont envoyé les mails mais personne n'a lu les mails d'alerte. 00:15:17.145 --> 00:15:23.050 Alors juste là vous parlez un peu dans le vide, tu peux résumer un peu parce que tu 00:15:23.050 --> 00:15:28.270 parles de SIEM, de SOC, de machin, si on n'est pas au courant de ce qu'il se passe on comprend 00:15:28.270 --> 00:15:29.550 pas trop ce que tu dis je pense. 00:15:29.900 --> 00:15:30.100 Sinon 00:15:30.100 --> 00:15:30.600 Ok. 00:15:30.600 --> 00:15:33.175 moi je peux expliquer un peu le rapport. 00:15:33.175 --> 00:15:34.175 vas-y 00:15:34.175 --> 00:15:37.740 Effectivement l'ANSSI avait été mandatée pour étudier ce qui s'était passé suite 00:15:37.740 --> 00:15:41.060 à la compromission de la DGFiP, pour essayer de comprendre comment un fichier comme ça 00:15:41.060 --> 00:15:42.060 avait pu finir dans la nature. 00:15:42.400 --> 00:15:43.050 un fichier comme ça. 00:15:43.050 --> 00:15:47.760 Et le rap, c'était des fichiers fiscaux. 00:15:48.200 --> 00:15:53.500 qui se sont retrouvés, je crois qu'il y avait 800 000, j'ai plus le chiffre en tête mais je crois que c'était 800 000 ou 300 000 plutôt. 00:15:53.500 --> 00:16:05.000 Enfin en tout cas un nombre assez certain de fiches fiscales qui ont fini dans la nature, et donc l'ANSSI a envoyé des équipes pour étudier un peu ce qui s'est passé, 00:16:05.000 --> 00:16:07.100 c'est de comprendre le déroulé de... 00:16:07.850 --> 00:16:12.890 la fuite et le constat est assez accablant puisque l'ANSSI conclut même en 00:16:12.890 --> 00:16:16.610 disant l'attaque n'a rien de sophistiqué c'est vraiment des demeurés de 15 ans 00:16:16.610 --> 00:16:21.650 qui ont défoncé tout ça en récupérant un login mot de passe dans la nature 00:16:21.650 --> 00:16:26.545 qui était à priori réutilisé en plus. 00:16:26.200 --> 00:16:26.545 Et ils 00:16:26.200 --> 00:16:28.000 Et ils ont… honnêtement je les connais bien, c'est des gamins 00:16:28.000 --> 00:16:33.800 ont… honnêtement je les connais bien, c'est des gamins de 15 ans, ça va vraiment pas haut. 00:16:33.800 --> 00:16:41.100 En fait, en dehors du gamin en lui-même, l'infrastructure de l'ANSSI, de la DGFiP, était vraiment ridicule. 00:16:41.100 --> 00:16:45.200 Il n'y avait pas d'authentification forte, pas de limitation des accès. 00:16:45.200 --> 00:16:48.040 Mais c'est là où je suis pas d'accord justement, en fait tout ça existe. 00:16:48.650 --> 00:16:50.650 ça existait mais c'est pas mis en oeuvre, c'était pas testé, 00:16:50.650 --> 00:16:53.110 Mais c'est effectivement, c'est juste qu'à la fin... 00:16:53.110 --> 00:16:53.930 c'était pas déployé, c'était pas validé, c'était... voilà. 00:16:54.950 --> 00:16:58.350 Tu peux baisser un peu ton micro s'il te plait Aeris, j'ai l'impression qu'il sature. 00:16:59.850 --> 00:17:04.770 Du côté de la DGFiP, toutes les protections existaient. 00:17:04.770 --> 00:17:06.785 [Silence] 00:17:06.785 --> 00:17:10.730 C'est-à-dire qu'il y a bien le SOC, c'est un système automatisé dédié à la sécurité. 00:17:10.730 --> 00:17:15.850 On pourrait rentrer un peu plus dans les détails de SIEM, mais globalement on va parler de la grande famille des SOC. 00:17:16.250 --> 00:17:20.325 Donc « S » système, « O » automatisé, « C » dédié à la sécurité. 00:17:20.325 --> 00:17:20.750 - Non, non je 00:17:20.750 --> 00:17:22.750 [Rires] 00:17:22.750 --> 00:17:25.855 sais plus ce que c'est, SOC, faut que je regarde. 00:17:25.855 --> 00:17:27.950 Security, c'est Security Operations Center. 00:17:28.100 --> 00:17:29.850 Et voilà, merci beaucoup. 00:17:29.850 --> 00:17:30.470 Ah, je préférais ma version. 00:17:30.470 --> 00:17:38.100 Et donc tout ça existe bien, c'est juste que le dernier mètre n'était pas forcément fait et pas forcément vérifié. 00:17:38.100 --> 00:17:47.100 Donc quand ils ont déployé les applications, ils auraient dû mettre derrière des accès sécurisés qui existent. 00:17:47.100 --> 00:17:51.100 Mais juste, je pense que dans le déploiement etc, ça n'a pas forcément été fait. 00:17:51.950 --> 00:18:02.470 Ils auraient dû le connecter donc il y a des sondes qui viennent quand il y a des alertes ça fait sonner des sondes et ces sondes en fait elles ont des réactions automatiques quand tu essayes d'exfiltrer beaucoup de données 00:18:03.250 --> 00:18:10.530 ou en tout cas certains types de données, soit ça t'en empêche, soit ça prévient, par mail, par téléphone ou quoi que ce soit, 00:18:10.530 --> 00:18:15.050 les personnes qui sont censées vérifier que t'as le droit ou non d'exfiltrer ces données. 00:18:15.050 --> 00:18:19.010 Et donc du coup, tout ces systèmes existent bien, c'est juste qu'ils étaient pas correctement branchés. 00:18:19.010 --> 00:18:22.050 Et c'est vraiment fou parce que... 00:18:23.350 --> 00:18:26.510 ça peut arriver dans n'importe quelle entreprise en fait il y a vraiment ce truc de 00:18:27.700 --> 00:18:31.860 ouais c'est plein d'erreurs un petit peu bêtes d'eux à un moment on a voulu je pense aller un peu vite 00:18:31.860 --> 00:18:37.100 parce qu'il y avait le service il fallait le mettre en place rapidement et donc du coup on n'a pas mis tout le monde dans la boucle 00:18:37.100 --> 00:18:45.860 à un moment tu vois c'est vraiment de la gestion de projet d'eux je me dis ça arrive dans toutes les entreprises si c'est arrivé là c'est qu'en fait 00:18:46.750 --> 00:18:51.550 Il y a d'autres endroits où ça arrive et donc aujourd'hui il y a plein d'autres potentielles failles qu'on ne connaît pas encore 00:18:51.550 --> 00:18:54.630 et peut-être qu'ils sont déjà même déjà exploitées 00:18:54.630 --> 00:19:00.630 et en fait il y a un truc de c'est vraiment la culture moi je le lis comme bah ouais la culture de l'informatique 00:19:00.630 --> 00:19:06.790 aujourd'hui on en a déjà parlé souvent c'est pas encore assez répandue la culture la sécurité et 00:19:08.300 --> 00:19:10.540 Tout le monde la connaît mais personne ne la met en oeuvre, c'est vraiment ça. 00:19:11.000 --> 00:19:19.520 Ouais mais j'ai tendance à pas trop vouloir en fait à la voilà je vois vraiment le cycle de déploiement d'applications numériques 00:19:20.400 --> 00:19:26.640 Après, il y a eu aussi des échecs presque humains, etc., parce que par exemple, ils ont bloqué 13 comptes FTP qui se faisaient verrouiller les uns après les autres, 00:19:26.640 --> 00:19:31.880 et ils ont continué à les bloquer au fur et à mesure. Personne n'a pris la mesure de ce qui se passait, ils ont continué à bloquer. 00:19:31.880 --> 00:19:36.655 Deux heures après, c'était un autre compte qui tombait, et il y a tout le déroulé, en fait, on voit dans le listing, dans l'historique. 00:19:36.655 --> 00:19:37.655 Mmmh... 00:19:37.655 --> 00:19:42.320 Et en fait, personne ne s'est dit à un moment donné, attendez, on en est au 13e là, qu'est-ce qu'on fait, qu'est-ce qui se passe, on bloque tous les accès. 00:19:42.320 --> 00:19:47.080 Et à la fin, effectivement, ils sont passés en mode berserk en disant « on ferme tout et on rouvrira plus tard, voire on rouvrira même plus ». 00:19:47.850 --> 00:19:53.130 Mais en fait, ils ont mis énormément de temps, ils ont vraiment couru derrière, entre guillemets. 00:19:53.130 --> 00:19:56.650 Et vraiment, pour moi, c'est vraiment assez surprenant en fait. 00:19:56.650 --> 00:20:01.730 De toute façon, c'est un peu le sujet qu'on veut aborder aussi derrière, c'est que personne n'a mis en œuvre la sécurité. 00:20:01.730 --> 00:20:07.730 En fait, c'est vraiment géré, c'est le truc annexe au projet en fait, et c'est pas le truc, le cœur du projet. 00:20:07.730 --> 00:20:12.690 Et du coup, c'est oublié, c'est pas testé, c'est pas vérifié, c'est pas validé, c'est pas mis en œuvre. 00:20:12.690 --> 00:20:15.770 Et c'est plein de petites erreurs comme ça qui fait que ça finit dans la nature. 00:20:16.250 --> 00:20:21.250 Moi je trouve que c'est plus à noter de le monde de l'informatique, du numérique en général. 00:20:21.250 --> 00:20:23.250 En fait aujourd'hui on fait pas trop attention. 00:20:23.250 --> 00:20:25.250 Souvent en fait on a besoin de mettre en production. 00:20:25.250 --> 00:20:30.250 C'est également le cas en fait de plus en plus avec l'arrivée de l'intelligence artificielle 00:20:30.250 --> 00:20:34.250 où de plus de plus de gens en fait ils codent des trucs, ils te le mettent en ligne 00:20:34.250 --> 00:20:39.250 et bah Claude, en fait, il s'en fiche que ce soit sécurisé ou non. 00:20:39.250 --> 00:20:41.250 Lui il regarde pas ça. 00:20:41.950 --> 00:20:44.050 Non mais tu lui dis, tu lui dis Claude s'il te plaît. 00:20:46.375 --> 00:20:46.400 Oui et 00:20:46.400 --> 00:20:47.510 fait du code sécurisé. 00:20:47.510 --> 00:20:48.510 *rires* 00:20:48.510 --> 00:20:51.190 après soit tu lui fais confiance à 100 %, fais du code qui marche, et voilà. 00:20:51.190 --> 00:20:55.350 En fait il y a un peu un truc de la sécurité n'est pas assez prise en compte aujourd'hui 00:20:55.350 --> 00:20:56.910 dans le monde du numérique. 00:20:56.910 --> 00:20:59.590 On le voit un peu comme le truc chiant à mettre sur le côté. 00:20:59.590 --> 00:21:05.830 Il n'y a pas assez de moyens en fait qui est mis par les entreprises, par les états, 00:21:05.830 --> 00:21:06.830 etc. 00:21:06.830 --> 00:21:11.110 Et il y a, je pense que ça va continuer pour encore au moins une 5, 6, 10 ans où 00:21:11.110 --> 00:21:12.710 on va avoir des attaques comme ça. 00:21:12.950 --> 00:21:20.570 Mais surtout ça demande une refonte complète du modèle et je pense que d'ailleurs c'est une bonne transition vers la suite en fait qui est justement l'ANSI à... 00:21:20.200 --> 00:21:21.005 - C'est une transiclasse, là, ça ! 00:21:20.990 --> 00:21:21.005 L'ANSSI, bah 00:21:20.990 --> 00:21:22.150 L'ANSSI, bah pour le coup elle est pas vraiment transiclasse, mais l'ANSSI elle-même s'est fait défoncer en fait, juste derrière la publication de la DGFiP, elle a dit bah ouais en fait on avait nos Metabase 00:21:22.150 --> 00:21:39.470 pour le coup elle est pas vraiment transiclasse, mais l'ANSSI elle-même s'est fait défoncer en fait, juste derrière la publication de la DGFiP, elle a dit bah ouais en fait on avait nos Metabase qui étaient à poil sur Internet, on en a 106, enfin l'ANSSI en avait 16 je crois, 16 compromis, il y en a 102 que j'ai trouvé en France dans ce système-là. 00:21:39.830 --> 00:21:40.330 En fait... 00:21:40.700 --> 00:21:43.060 Mais qu'est-ce qu'un Metabase fait déjà sur Internet ? 00:21:43.200 --> 00:21:43.660 Metabase, c'est pour eux. 00:21:43.660 --> 00:21:44.730 Alors, il faut que tu nous expliques. 00:21:44.730 --> 00:21:54.220 Metabase en fait, comme son nom l'indique, c'est un outil qui permet de brancher des bases de données de l'entreprise dans cet outil-là 00:21:54.220 --> 00:21:59.260 et après de faire des requêtes un peu user-friendly, on peut demander à dire "agrége-moi telle donnée avec telle donnée, 00:21:59.260 --> 00:22:07.020 ou sors-moi des stats, des rapports », ça fait de l'opérationnel, ça fait de ce qu'on appelle les KPI, les fameuses métriques métier, etc. 00:22:07.020 --> 00:22:10.860 Ça peut faire du debug, du diagnostic, ça peut vraiment avoir beaucoup d'outils. 00:22:10.860 --> 00:22:12.860 Le problème, c'est qu'est-ce que ça fait sur Internet ? 00:22:13.150 --> 00:22:17.090 En fait, quand on regarde, la plupart ont installé ça, il faut que ce soit accessible 00:22:17.090 --> 00:22:20.070 aux équipes, donc du coup, on met ça en ligne directement. 00:22:20.070 --> 00:22:25.110 Souvent, c'est du SaaS, c'est-à-dire qu'on n'a pas un Metabase en propre chez soi, mais 00:22:25.110 --> 00:22:31.130 on a un éditeur de Metabase qui va mettre en place le Metabase qu'on va venir consommer. 00:22:31.130 --> 00:22:34.350 Mais ça veut dire que nos propres bases de données doivent aussi s'exposer sur Internet 00:22:34.350 --> 00:22:34.990 pour que ce soit... 00:22:35.400 --> 00:22:41.600 que ce sous-traitant vienne taper sur mes bases de données et en fait tout est à poil et en fait 00:22:41.600 --> 00:22:45.960 c'est tout le mode SaaS et tout le mode je fais des trucs un peu à droite à gauche et je mets tout 00:22:45.960 --> 00:22:50.040 comme ça c'est des petits bouts un peu partout et ben ça finit avec des metabases 00:22:50.600 --> 00:22:54.240 sur Internet. Et qu'est-ce que les 16 Metabase de l'ANSSI faisaient sur Internet ? 00:22:54.240 --> 00:22:57.440 L'ANSSI elle-même dit bien que ce genre d'interfaces ne devraient pas être en 00:22:57.440 --> 00:23:00.320 public, ça devrait être derrière des VPN, sur des infrastructures dédiées, etc. 00:23:00.320 --> 00:23:04.520 Et bah le jour où ça s'est fait défoncer, il y avait une CVE, donc c'est une grosse 00:23:04.520 --> 00:23:08.800 faille de sécurité qui a été publiée il y a un mois. L'ANSSI a pareil fait un bulletin 00:23:08.800 --> 00:23:13.200 en disant attention, il y a une CVE qui est déjà exploité et ça donne un droit 00:23:13.200 --> 00:23:16.520 accès root à peu près sur le Metabase. Et bah l'ANSSI n'a même pas été capable de mettre 00:23:16.520 --> 00:23:19.645 à jour ses propres Metabases pour éviter les failles. 00:23:19.645 --> 00:23:23.950 Donc ils ont dit attention, il y a une faille, mais ils ne sont pas rendu compte qu'ils étaient eux-mêmes vulnérables à cette faille. 00:23:24.500 --> 00:23:32.775 Alors je dirais pas qu'ils s'en sont pas rendus compte, en fait le problème c'est que la sécurité passe après tout, et en fait oui. 00:23:32.775 --> 00:23:42.050 J'ai une autre question, c'était leur Metabase qu'ils ont installé parce que c'est à peu près trois clics pour installer un Metabase et le connecter à des bases de données ou est-ce que c'était des prestataires ? 00:23:42.950 --> 00:23:45.700 "Je suppose que ça doit être des prestataires, enfin on sait que le..." 00:23:45.700 --> 00:23:49.620 C'est pour ça, pourquoi ce n'est pas à jour c'est parce que si c'est du mode sas, c'est... 00:23:49.620 --> 00:24:01.550 Et puis même pour mettre à jour, il faut passer 36 appels d'offres pour demander au prestataire qui va devoir refaire un marché, demander un avenant, mettre 3 mois à mettre à jour le truc. 00:24:02.400 --> 00:24:07.480 Et il faut mettre huit équipes dessus pour arriver à quelque chose. 00:24:07.480 --> 00:24:10.120 Et donc forcément, ça sera patché dans x temps. 00:24:10.120 --> 00:24:12.720 Il y a l'autre problème aussi, alors MetaBase est un peu moins impacté, 00:24:12.720 --> 00:24:15.320 mais par exemple, si vous mettez des PrestaShop ou des WooCommerce 00:24:15.320 --> 00:24:19.440 ou des CRM de ce type-là, en fait, qui sont des gros outils, 00:24:19.440 --> 00:24:22.480 vous allez les barder de plugins, vous allez avoir des tétrachés de plugins, 00:24:22.480 --> 00:24:25.160 et quand il y a une upgrade, il y a la moitié des plugins qui ne fonctionnent plus. 00:24:25.160 --> 00:24:27.560 Donc soit vous mettez à jour et vous cassez l'intégralité de votre boîte, 00:24:27.560 --> 00:24:28.880 Parce que vous avez pu... 00:24:28.880 --> 00:24:33.560 plus votre CRM qui fonctionne, soit vous ne faites rien et vous restez en version trouée. Et 00:24:33.560 --> 00:24:39.360 typiquement aujourd'hui, c'est connu par la CNIL, par l'ANSSI, etc. On a des WordPress et 00:24:39.360 --> 00:24:44.000 des PrestaShop qui sont antédiluviens, qui ont 15 ans, qui ne sont pas mis à jour, qui sont 00:24:44.000 --> 00:24:47.680 défoncés par les pirates, qui piquent 80 000 cartes bleues par semaine. 00:24:48.000 --> 00:24:51.880 comme ça, mais personne ne peut les mettre à jour parce que sinon ils éteignent une boîte. 00:24:51.880 --> 00:24:52.450 Et en fait le problème 00:24:52.450 --> 00:24:55.710 ça va pas leur servir à grand-chose sur leur bateau, les pirates, toutes ces cartes bleues. 00:24:55.710 --> 00:25:01.820 il est là, c'est qu'en fait même les Metabase, la plupart des usages du Metabase, c'est même du marketing, 00:25:01.820 --> 00:25:05.220 c'est du marketing, c'est de la KPI, c'est du business, c'est des trucs comme ça, c'est pas du technique. 00:25:05.220 --> 00:25:10.900 Ça a rien à foutre en fait, déjà même au niveau du RGPD, ces systèmes-là ne devraient pas exister. 00:25:11.250 --> 00:25:28.600 Moi je trouve que ça rejoint un peu mon point précédent de dire, le monde de l'informatique globalement aujourd'hui ne prend pas conscience de ce qu'est la sécurité informatique, c'est très compliqué, on télécharge des, je vais encore taper sur npm, je suis désolé mais 00:25:28.600 --> 00:25:29.100 Oui ! 00:25:29.100 --> 00:25:40.050 quand tu télécharges un paquet NPM, est-ce que tu as relu le code, est-ce que tu sais ce qu'il y a derrière etc, une image Docker ou quoi que ce soit, et en fait 00:25:40.050 --> 00:25:45.250 Même les développeurs, ce qu'on appelle les informaticiens globalement, 00:25:45.250 --> 00:25:50.570 ils n'ont pas conscience de comment vraiment protéger les systèmes parce que c'est un peu un métier supplémentaire. 00:25:51.250 --> 00:25:58.850 Puisqu'aujourd'hui, la culture de développement n'est pas intégrée, on ne fait pas du développement "security first", on fait... 00:25:58.850 --> 00:26:08.410 Et c'est pour ça qu'il faut vraiment qu'on balance cette culture parmi les développeurs, les informaticiens, les admin-sys, tout ce que vous voulez. 00:26:08.410 --> 00:26:13.325 Et c'est juste que ça va prendre 5-6 ans à faire, en sorte que les gens le fassent par défaut. 00:26:13.325 --> 00:26:19.700 Plus que ça, parce que ça demande de re-changer l'intégralité de tous les stacks et de tous les modèles de développement et de tous les modèles d'infrastructure qu'on a aujourd'hui. 00:26:19.700 --> 00:26:26.405 Aujourd'hui ça veut dire clairement que le SAS est mort. Si vous voulez de la sécurité, vous arrêtez de faire du SAS. Point. 00:26:26.405 --> 00:26:28.195 je suis pas d'accord tu pourrais passer des contrats en fait si les gens qui développent 00:26:28.195 --> 00:26:34.350 Ou des contrats adaptés avec en fait que le SAS c'est via VPN etc, mais pas du SAS où un 00:26:34.350 --> 00:26:34.850 Où y va-t-on ? 00:26:34.850 --> 00:26:36.400 clic et vous avez sur internet. 00:26:36.400 --> 00:26:38.400 Mais c'est vraiment une autre culture à avoir en mettant point. 00:26:38.550 --> 00:26:40.550 Exactement. Je pense qu'il y a un problème de culture aujourd'hui, il 00:26:40.550 --> 00:26:41.050 J'ai ça. 00:26:41.050 --> 00:26:41.510 faut changer la culture. 00:26:42.500 --> 00:26:53.720 Et mais toi ce que tu disais sur tout et en particulier sur BlueSky, je crois, c'est qu'au-delà de ça la fonctionnalité, le service qu'on veut rendre avec ces Metabase, il ne devrait même pas exister. 00:26:54.300 --> 00:27:02.300 C'est ça, souvent c'est des fonctionnalités marketing, on ne vous demande même pas votre avis alors que normalement ça devrait être soumis au consentement, etc. ou informer les utilisateurs. 00:27:02.300 --> 00:27:10.300 Sauf que les metabases sont là et servent à faire justement du parcours utilisateur, à suivre l'utilisateur, le tracking, des données métiers. 00:27:10.300 --> 00:27:23.250 Par exemple les fameux monthly active users ou weekly active users qui sont des stats régulièrement fondamentales de la plupart des entreprises, c'est des stats qui ne devraient pas exister. 00:27:23.250 --> 00:27:24.775 qui sont illégales parce qu'il n'y a pas de base légale. 00:27:24.775 --> 00:27:28.570 qui sont illégales, parce qu'il n'y a pas de base légale, parce qu'on est en train de suivre les utilisateurs sur leurs usages, 00:27:28.570 --> 00:27:37.050 il faudrait avoir leur consentement, etc. Et donc il y a beaucoup, beaucoup, beaucoup de traitements qui sont faits comme ça, de KPI métier. 00:27:37.050 --> 00:27:46.450 On va demander combien de postes un utilisateur va faire par jour, combien de clics il a fait, quelle est son durée de rétention, son churn, des données vraiment métiers comme ça. 00:27:46.550 --> 00:27:50.550 si vous n'avez pas le consentement de la personne, vous ne devriez pas pouvoir les faire, en fait, ces stats. 00:27:50.550 --> 00:27:50.900 Et 00:27:50.900 --> 00:27:51.400 Mmh. 00:27:51.400 --> 00:27:57.550 c'est pour ça qu'on se retrouve après avec du Google Tag Manager, du Google Analytics, des trackers de partout, des mesures d'audience. 00:27:57.550 --> 00:28:05.550 Typiquement, l'ANSSI a fuité, enfin ce n'est pas l'ANSSI, c'était l'ANTS, l'ANTS avait fuité l'intégralité de ses tokens FranceConnect 00:28:05.550 --> 00:28:08.550 parce qu'ils avaient voulu mettre en place des mesures d'audience sur Internet. 00:28:08.550 --> 00:28:12.550 Et quel est l'intérêt d'aller faire des mesures d'audience pour demander de la délivrance de permis de conduire, en fait ? 00:28:12.550 --> 00:28:16.230 soit la personne en en a besoin, soit elle n'en a pas besoin, mais vous n'allez pas influer sur son boulot. 00:28:16.500 --> 00:28:21.820 de demande de permis de conduire qu'est ce que vous avez besoin d'une mesure d'audience et c'est des 00:28:21.820 --> 00:28:26.540 choses comme ça en fait pareil la sncf qu'est ce que vous avez besoin que la sncf sache et ce que 00:28:26.540 --> 00:28:30.835 vous êtes content ou pas content à la fin de votre funnel, etc., on s'en fout. Et 00:28:30.835 --> 00:28:38.900 A la limite, ça peut être utile de savoir combien t'as d'utilisateurs pour des questions de charge, de dimensionnement de serveur, mais c'est pas de ces outils-là dont t'as besoin. 00:28:38.900 --> 00:28:42.690 Oui, mais c'est de la technique, mais souvent, ce n'est pas du tout de ces outils-là qu'on a besoin. 00:28:42.690 --> 00:28:42.940 - Aller. 00:28:42.940 --> 00:28:46.810 Et typiquement, un Matomo, je me suis encore battu avec la CNIL pour ça quand je suis allé au Conseil d'État, 00:28:46.810 --> 00:28:53.770 mais la CNIL refuse d'aller voir si un matomo est bien configuré pour savoir est-ce qu'il y a du tracking utilisateur ou pas. 00:28:53.770 --> 00:28:57.450 Parce que le tracking utilisateur est soumis à consentement, la CNIL refuse d'aller voir. 00:28:57.450 --> 00:29:03.315 Et c'est de notoriété publique que tous les Matomo du monde sont configurés avec cette option activée. 00:29:03.315 --> 00:29:03.330 Juste pour 00:29:03.330 --> 00:29:06.170 parce que sinon le Matomo n'a plus d'utilité. 00:29:06.170 --> 00:29:17.405 expliquer deux secondes, Matomo c'est un outil open source de mesure d'audience d'analytics sur le web, c'est une alternative à Google Analytics en fait. 00:29:17.405 --> 00:29:17.850 Oui. 00:29:18.250 --> 00:29:26.500 Et quand on l'installe, ils revendiquent le fait que c'est conforme à RGPD, ils expliquent 00:29:26.500 --> 00:29:27.000 Oui. 00:29:27.000 --> 00:29:27.810 comment faire. 00:29:27.810 --> 00:29:35.295 Il y a cinq paramètres à modifier de mémoire parce qu'en gros, il faut que ce soit complètement anonyme, agrégé. 00:29:35.295 --> 00:29:41.790 Oui, il faut désactiver les funnels en fait, il faut anonymiser les adresses IP, il faut désactiver les funnels utilisateurs et globalement... 00:29:41.790 --> 00:29:44.780 Ouais, donc sur les adresses IPv4, on enlève un octet, y'a des choses comme ça. 00:29:44.800 --> 00:29:47.980 C'est ça, mais globalement ça se fait bien, sauf que si vous appliquez ça, le marketing 00:29:47.980 --> 00:29:50.920 va vous dire "mon outil ne me sert plus", parce que je ne peux plus savoir où est-ce 00:29:50.920 --> 00:29:55.120 que mon utilisateur a cliqué, qu'est-ce que j'ai gagné, est-ce que j'ai perdu, 00:29:55.120 --> 00:29:57.260 et tout le marché est habitué à ne fonctionner qu'avec ce tracking. 00:29:57.260 --> 00:30:09.700 Alors, pour le coup, quand tu dis qu'ils sont tous mal configurés, je m'insurge parce que moi j'en ai configuré quelques-uns des Matomo, pas beaucoup mais quelques-uns, et j'ai bien suivi le tutoriel qui explique comment faire 00:30:09.700 --> 00:30:11.245 Oui… Y'a… Y'a… 00:30:11.245 --> 00:30:12.145 On ira vérifier, on ira vérifier. 00:30:12.145 --> 00:30:13.520 pour être conforme, et vous pouvez aller vérifier. 00:30:13.700 --> 00:30:17.260 Il y en a un ou deux dans un coin qui devaient être bons, mais bon, globalement, voilà, aujourd'hui, la plupart du... 00:30:17.260 --> 00:30:20.180 La DGE, je suis persuadé que c'est pas conforme et la CNIL refuse à les voir. 00:30:20.550 --> 00:30:34.810 Il faut pas oublier que, donc je résume un peu, mais l'informatique ça reste, le numérique en général ça reste relativement jeune, toutes ces questions de sécurité également c'est relativement jeune, et même je dirais que c'est relativement vert, et est-ce que vous savez ce qui est vert également ? 00:30:34.810 --> 00:30:36.920 Marine Tondelier ! 00:30:35.900 --> 00:30:36.790 - Ouais. - Ouais. 00:30:36.790 --> 00:30:38.640 Oh transiclasse ! Oh transiclasse ! 00:30:38.640 --> 00:30:41.530 Marine Tondelier qui... 00:30:41.650 --> 00:30:44.450 - Non, non, tu mens. C'est sa veste qui est verte. Elle, 00:30:44.450 --> 00:30:45.850 Oui, c'est vrai. 00:30:45.850 --> 00:30:47.090 je l'ai vu, elle est plutôt rose. 00:30:47.600 --> 00:30:48.660 Oui, même couleur chair. 00:30:48.660 --> 00:30:50.600 Mais elle n'est pas verte, c'est sa veste qui est verte. 00:30:50.700 --> 00:30:51.700 Euh... 00:30:51.700 --> 00:30:56.300 Qui nous a envoyé des tweets, des Bluesky, je crois ? 00:30:56.400 --> 00:30:58.640 Alors elle nous les a pas envoyés hein, elle les a envoyés mais... 00:30:58.550 --> 00:30:58.640 Des 00:30:58.550 --> 00:30:59.660 Des skeets 00:30:59.660 --> 00:30:59.850 skeets ! 00:30:59.850 --> 00:31:00.850 On dit des skeets ! 00:31:02.350 --> 00:31:03.030 des skeets. 00:31:03.150 --> 00:31:04.725 Ah ça s'appelle un skeet sur Bluesky ! 00:31:04.450 --> 00:31:05.300 On dirait 00:31:05.300 --> 00:31:06.190 On dirait un... 00:31:06.190 --> 00:31:07.775 Non, pour moi un skeet c'est un bonbon. 00:31:07.775 --> 00:31:08.150 - Ouais, c'est un petit bon. 00:31:08.150 --> 00:31:10.150 Ah non, c'est les skittles, je confonds. 00:31:10.150 --> 00:31:11.085 Mais ça, c'est au pluriel. C'est un skeet, des Skittles. 00:31:11.085 --> 00:31:12.050 - Un skeet de Skittles, ouais. 00:31:12.500 --> 00:31:22.020 qui expliquait du coup qu'elle a été victime de fuite de données dans un site qui s'appelle « Pajemploi », je ne sais pas ce que c'est Pajemploi. 00:31:22.300 --> 00:31:27.225 C'est tout ce qui était les chèques emploi-service, etc. 00:31:27.225 --> 00:31:28.935 C'est pour déclarer ta femme de ménage ou ta nounou. 00:31:28.935 --> 00:31:30.920 déclarer la femme de ménage ou le jardinier ou des trucs comme ça. 00:31:30.920 --> 00:31:37.050 ok et donc du coup on s'est servi de cette donnée à elle 00:31:37.050 --> 00:31:40.000 Son ancienne salariée. 00:31:40.250 --> 00:31:40.400 pour aller arnaquer 00:31:40.400 --> 00:31:41.050 son ancienne 00:31:41.050 --> 00:31:41.550 - Hum. 00:31:41.550 --> 00:31:45.470 salariée, donc ça a fait un peu les échos et ce qu'elle disait c'est 00:31:45.470 --> 00:31:50.030 pas parce que je suis candidat à la présidentielle que mes données ont fuité, les données ont 00:31:50.030 --> 00:31:53.610 fuité et globalement les pirates après s'en servent pour faire des arnaques. 00:31:53.610 --> 00:31:57.400 Et probablement que les pirates ne savaient pas à qui ils avaient affaire quand 00:31:57.400 --> 00:31:57.900 Oui. 00:31:57.900 --> 00:31:58.450 ils ont envoyé le 00:31:58.450 --> 00:31:59.450 Il y a de grandes chances ouais. 00:31:59.450 --> 00:31:59.700 message à son ex salarié. 00:31:59.700 --> 00:32:06.030 Mais bon voilà, donc il y a tout un tas de skeets du coup qui traînent sur Bluesky, 00:32:06.030 --> 00:32:14.130 un skeet de Skittles, pour expliquer qu'elle a reçu des SMS de son ancienne employée qui 00:32:14.130 --> 00:32:15.970 lui demandait ce qu'il se passait, si c'était bien elle, etc. 00:32:16.600 --> 00:32:21.560 Donc elle était un peu étonnée et après elle a été victime mais dans l'autre sens cette fois. 00:32:21.560 --> 00:32:22.180 Ah d'accord, ok. 00:32:22.800 --> 00:32:29.160 Donc je pense qu'elle, sa crainte, c'est que comme elle, c'est une personnalité publique, 00:32:29.160 --> 00:32:35.000 quand t'as une fuite de données, tu vas regarder dans la liste s'il n'y a pas des noms un 00:32:35.000 --> 00:32:35.700 peu 00:32:35.700 --> 00:32:36.200 Hmm... 00:32:36.200 --> 00:32:43.760 connus parce que j'imagine que pour un pirate, c'est tentant et on a quand même 00:32:43.760 --> 00:32:46.520 un peu l'impression qu'elle essayait de se rassurer en disant "ouais, je suis victime 00:32:46.520 --> 00:32:50.920 comme tout le monde", malheureusement pour elle, je pense qu'elle va être plus exposée. 00:32:51.050 --> 00:32:51.650 Alors sûrement parce que... 00:32:51.650 --> 00:32:55.150 Oui, elles ne sont pas plus exposées forcément, mais après, c'est vrai qu'il faut quand même se rassurer. 00:32:55.150 --> 00:32:59.710 Ces fuites de données sont tellement massives que les pirates ne les traînent pas une à une, 00:32:59.710 --> 00:33:04.230 et il y a les gens qui vont aller les chercher juste pour le fun, pour avoir l'adresse. 00:33:04.230 --> 00:33:06.005 J'ai trouvé l'adresse de Tondelier, etc. 00:33:06.005 --> 00:33:06.100 non c'est pas 00:33:06.100 --> 00:33:08.100 On veut... 00:33:08.100 --> 00:33:12.085 temps pour l'adresse mais si tu veux faire un courrier en fait à tous les membres des... 00:33:12.085 --> 00:33:14.730 Attends, attends, on ne donne d'idées à personne. 00:33:14.730 --> 00:33:15.730 Bah pour l'instant le bleu-bleu-bleu... 00:33:15.200 --> 00:33:15.730 - J'ai l'impression que t'es en train de... - Ouais 00:33:15.200 --> 00:33:18.310 - J'ai l'impression que t'es en train de... - Ouais c'est vrai, c'est vrai, non mais en tout cas... 00:33:18.310 --> 00:33:18.610 La 00:33:18.610 --> 00:33:18.820 c'est vrai, c'est vrai, non mais en tout cas... 00:33:18.820 --> 00:33:22.365 base de données d'EELV n'a pas fini dans la nature pour le moment, mais après... 00:33:22.365 --> 00:33:25.950 Oui mais tu vois, c'est globalement, ça va sûrement arriver en fait. 00:33:26.300 --> 00:33:27.625 Oui, oui, bah s'il se sécurise pas, oui. 00:33:27.625 --> 00:33:28.300 la question n'est jamais est-ce que ça 00:33:28.300 --> 00:33:30.080 C'est quand ? 00:33:30.080 --> 00:33:30.970 va arriver c'est quand est-ce que ça va arriver donc 00:33:31.000 --> 00:33:34.800 Mais après c'est sûr qu'il y a eu des fuites, pour le côté politique je crois qu'il n'y en a pas eu tant que ça. 00:33:34.800 --> 00:33:34.850 C'est surtout 00:33:34.850 --> 00:33:36.850 Si, si, on pourra en reparler sur eux ! 00:33:36.850 --> 00:33:42.280 qu'ils reconsomment surtout des bases de données pourries pour faire des inscriptions débiles. 00:33:42.280 --> 00:33:49.720 Mais après non, aujourd'hui quand vous êtes dans une fuite de données, ça va plutôt être de la fraude massive d'arrière, 00:33:49.720 --> 00:33:56.720 ou ça va être du phishing, des choses comme ça, pour l'instant il y a très peu de cas spécifiques où la personne va être vraiment visée directement. 00:33:56.720 --> 00:33:59.040 Les seuls cas qui arrivent, c'est quand ça touche justement la DGFiP, 00:33:59.800 --> 00:34:06.040 ou les crypto-monnaies, ou les lingots d'or, ou la Fédération française de tir, 00:34:06.040 --> 00:34:09.800 où il y a potentiellement des risques de cambriolages, d'enlèvements, rançons, etc. 00:34:09.800 --> 00:34:11.920 Mais ça reste des cas très à la marge. 00:34:11.920 --> 00:34:13.765 Le résultat c'est du phishing de masse. 00:34:13.765 --> 00:34:14.515 Ouais mais spectaculaire quand même, hein ? 00:34:14.515 --> 00:34:16.265 Mais c'est fait spectaculaire quand ça arrive, vraiment. 00:34:16.265 --> 00:34:19.210 Y'en a deux trois qui étaient pas rassurés et moi je les comprends. 00:34:19.600 --> 00:34:24.160 le point c'est plus on a de données sur les personnes, en tout cas plus des pirates ont 00:34:24.160 --> 00:34:28.980 des données, plus elles peuvent faire des recoupements et plus elles peuvent faire des courriers qui sont 00:34:29.950 --> 00:34:31.050 bien fait 00:34:30.400 --> 00:34:31.395 qui sont ciblés, qui sont bien faits. 00:34:31.395 --> 00:34:34.430 bien fait, avec des suffisamment d'informations pour vous rassurer. 00:34:34.430 --> 00:34:38.430 Typiquement aujourd'hui, la plupart des questions de sécurité ne sont plus des questions de sécurité 00:34:38.430 --> 00:34:42.030 puisque vos données sont directement accessibles et on peut facilement y répondre. 00:34:42.030 --> 00:34:44.950 Quel est le prénom de votre mère, enfin le prénom 00:34:44.950 --> 00:34:45.950 Le nom de jeune fille, ouais. 00:34:45.950 --> 00:34:48.270 de votre jeune fille, le nom de votre jeune fille, 00:34:48.270 --> 00:34:51.670 le nom du chien, la date de naissance, enfin tous ces questions-là, il n'y a plus de sens. 00:34:52.150 --> 00:35:01.350 Ouais, et bah donc du coup voilà, donc c'est pour une personnalité politique, je vois d'autres types d'attaques qui peuvent arriver que je ne citerai pas. 00:35:01.350 --> 00:35:01.800 Et 00:35:01.800 --> 00:35:02.200 *rire* 00:35:02.200 --> 00:35:03.180 Non. Garde-les pour toi. 00:35:03.180 --> 00:35:13.050 du coup, oui elle est un peu plus exposée, peut-être pas elle-même, mais en tout cas toutes les personnes qui pourraient la suivre, etc. 00:35:13.050 --> 00:35:14.050 Je vous propose qu'on avance. 00:35:14.200 --> 00:35:16.200 Ouais, on voulait parler d'un cas d'école, non ? 00:35:16.850 --> 00:35:17.850 "How are you doing ?" 00:35:17.850 --> 00:35:18.850 I said "Hi, I'm okay" 00:35:19.050 --> 00:35:20.820 Bon, je voulais parler d'un cas d'école. 00:35:20.820 --> 00:35:21.590 Oui moi je voulais pas. 00:35:21.950 --> 00:35:26.750 un peu tout seul, et exercice. 00:35:27.300 --> 00:35:28.175 Vas-y, vas-y ! 00:35:28.175 --> 00:35:29.380 "Exercice périlleux !" 00:35:29.380 --> 00:35:33.110 - Non, c'est juste que c'est un sujet sur lequel on n'était pas d'accord avec Gaël. 00:35:33.110 --> 00:35:34.510 Moi, je voulais en parler et lui non. 00:35:34.510 --> 00:35:37.310 Du coup, on s'est dit qu'on allait en parler mais qu'on allait retirer 00:35:37.310 --> 00:35:38.030 tous les noms propres. 00:35:38.650 --> 00:35:39.650 Exactement. 00:35:39.700 --> 00:35:41.380 Et on va voir si on y arrive. 00:35:41.380 --> 00:35:47.700 On voulait parler d'application du RGPD dans le cadre où... 00:35:48.800 --> 00:35:50.200 Un réseau social, 00:35:50.200 --> 00:35:52.680 Un réseau social, non ? Un journaliste ? 00:35:52.680 --> 00:35:53.000 non, un journaliste. 00:35:53.350 --> 00:35:58.100 vous les récupérez des messages privés sur un réseau social, des messages qui ont 00:35:58.100 --> 00:36:00.100 - Merci beaucoup. - Merci beaucoup. 00:36:00.100 --> 00:36:00.350 plus d'une dizaine d'années. 00:36:00.350 --> 00:36:04.350 Et comment est-ce qu'ils pourraient les récupérer et les authentifier ? 00:36:04.350 --> 00:36:06.350 Et comment on fait ? 00:36:07.450 --> 00:36:08.690 Demande d'accès à RGPD. 00:36:08.900 --> 00:36:21.900 Demande d'accès RGPD puisque le RGPD permet à tout un chacun citoyen européen de demander à un fournisseur de service de lui donner, de lui communiquer l'intégralité des données qu'il assure lui-même. 00:36:21.900 --> 00:36:31.900 Donc dans ce cas-là, qu'est-ce qu'on fait ? On va voir le fournisseur de service, on lui dit file-moi toutes les infos que tu as sur moi et dedans on va récupérer l'intégralité des messages qui ont été échangés. 00:36:32.250 --> 00:36:34.770 aucun problème jusque là, puisqu'on reçoit tous ces messages à soi. 00:36:35.350 --> 00:36:35.500 on les 00:36:35.500 --> 00:36:36.420 Ben oui. 00:36:36.420 --> 00:36:40.310 reçoit tous à soi et derrière on fait ça en présence d'un huissier qui va dire ok c'est 00:36:40.310 --> 00:36:45.870 bien les données issues d'une demande rgpd elles ont pas été falsifiées et ça permet de manière 00:36:45.870 --> 00:36:49.550 certaine à 100 % ou oui à 100 % ouais 00:36:49.550 --> 00:36:50.270 C'est quasi sûr. 00:36:50.270 --> 00:36:54.830 que les messages ont pas été altérés qui sont bien 00:36:54.830 --> 00:37:02.310 d'origine et donc d'avoir le contenu, l'émetteur, enfin son identifié en tout cas et la date. 00:37:02.800 --> 00:37:04.000 Et où est le problème, alors ? 00:37:04.350 --> 00:37:06.850 Alors déjà, c'est bien de le savoir, c'est qu'une 00:37:06.850 --> 00:37:08.850 - Merci beaucoup. - Merci beaucoup. 00:37:08.850 --> 00:37:11.110 demande d'accès RGPD permet de récupérer l'intégralité de ces données. 00:37:11.110 --> 00:37:15.430 Je me souviens à une époque, il les envoyait par CD. 00:37:16.350 --> 00:37:17.600 Par papier, Max Schrems les avait 00:37:17.600 --> 00:37:18.280 Par CD ? ! 00:37:18.280 --> 00:37:19.565 eu par papier, c'était des palettes complètes. 00:37:19.565 --> 00:37:28.525 Ouais, alors ça prenait très longtemps parce qu'en fait, quand les gens ont commencé à demander, ils ont dit "ouh, on va vous envoyer des CD et vous allez vous démerder avec ça". 00:37:28.525 --> 00:37:30.770 Bah oui, parce que c'est le meilleur moyen de faire en sorte que les gens ne demandent pas. 00:37:31.050 --> 00:37:37.590 Maintenant, on reçoit un fichier, j'imagine que c'est des fichiers zip ou des trucs comme ça. 00:37:37.590 --> 00:37:45.990 Donc, je trouvais ça intéressant déjà de rappeler que dès qu'on a fourni une donnée à caractère personnel à un tiers, à un service, 00:37:45.990 --> 00:37:50.790 on est en droit de la réclamer pour savoir tout ce qu'ils ont sur nous et on peut le faire avec tout le monde, 00:37:50.790 --> 00:37:51.750 puisque tout le monde est soumis 00:37:51.750 --> 00:37:53.750 Oui. 00:37:53.750 --> 00:37:58.210 au RGPD, qu'on soit un établissement, une société ou même un particulier, tout le monde est soumis au RGPD. 00:37:58.550 --> 00:37:59.050 Ah ouais. 00:37:59.300 --> 00:38:07.580 Et donc qu'est ce qui nous intéresse dans ce cas là en plus, c'est est ce que le RGPD a été bien, 00:38:07.580 --> 00:38:14.580 enfin aurait été, parce que c'est un cas d'école je rappelle ça, ne fait absolument pas référence à 00:38:15.450 --> 00:38:16.150 Actuel. 00:38:16.150 --> 00:38:16.450 de 00:38:16.450 --> 00:38:16.950 Non. 00:38:16.950 --> 00:38:22.890 l'actualité, non pas du tout. Est-ce que si une plateforme, un réseau social fournissait 00:38:22.890 --> 00:38:29.090 l'intégralité des données à caractère personnel et tous les messages échangés depuis on va dire 00:38:29.090 --> 00:38:30.700 2013, au 00:38:30.700 --> 00:38:31.420 environ. 00:38:31.420 --> 00:38:37.730 pif, est-ce que ça serait effectivement bien conforme au RGPD ? 00:38:39.300 --> 00:38:48.130 Alors y'a deux sujets dans la question. Y'a déjà un sujet qui va être très facile à évacuer, c'est "Est-ce que le réseau social avait le droit de conserver les données depuis 2013 ?" Ben oui. 00:38:48.130 --> 00:38:48.880 aurait le droit. 00:38:49.100 --> 00:38:50.200 aurait le droit. Est-ce qu'il aurait le 00:38:50.200 --> 00:38:50.700 *rire* 00:38:50.700 --> 00:38:53.060 droit ? Et en fait, il a bien le droit de conserver les messages depuis 2013 00:38:53.060 --> 00:38:59.120 puisque les messages ont toujours une utilité, c'est-à-dire qu'il y a deux destinataires dans une communication. 00:38:59.120 --> 00:39:04.320 Et le fait qu'une personne supprime son compte ne veut pas forcément dire que la personne de l'autre côté veut supprimer les messages. 00:39:04.320 --> 00:39:13.660 C'est un peu comme les emails, c'est pas parce que quelqu'un va supprimer son compte mail chez Gmail que tous les mails qu'il vous envoie vont disparaître de votre boîte mail. 00:39:14.200 --> 00:39:16.900 Et donc META avait pas d'obligation de supprimer, enfin, ou 00:39:16.900 --> 00:39:20.740 Tu dis « Meta » comme t'aurais pu dire « Twitter » ou « vutuv ». 00:39:20.740 --> 00:39:20.800 Twitter 00:39:20.800 --> 00:39:22.080 ou blue sky ou... 00:39:22.080 --> 00:39:27.800 ou n'importe quoi, ils avaient pas d'obligation de supprimer les données puisque le compte du destinataire était toujours présent. 00:39:27.800 --> 00:39:35.000 Donc là-dessus, normalement, il n'y a pas de souci de juridique de ce côté-là. Par contre, là où ça pose un problème, c'est que le RGPD a quand même prévu le coût. 00:39:35.000 --> 00:39:42.530 C'est l'article 15.4 du RGPD qui dit que la transmission, suite à une demande d'accès, qui concerne... 00:39:42.530 --> 00:39:46.280 les données qui vous identifient détenues par le réseau social, ce qui peut être très 00:39:46.280 --> 00:39:48.940 vaste parce que même si on sort d'un réseau social, j'ai le cadre par exemple la CNIL, 00:39:48.940 --> 00:39:51.540 quand j'ai fait des demandes d'accès la CNIL, ils doivent me donner tous les messages dans 00:39:51.540 --> 00:39:52.860 lequel mon pseudo apparaît. 00:39:53.050 --> 00:39:57.330 même dans les échanges internes la CNIL, et en fait on pourrait se retrouver avec une 00:39:57.330 --> 00:40:01.130 quantité importante de données, enfin on se retrouve avec une quantité importante de 00:40:01.130 --> 00:40:04.310 données, mais il peut y avoir des données de tiers dedans, et en particulier là, ben 00:40:04.310 --> 00:40:07.870 moi quand il y a un échange entre deux agents la CNIL, eh ben faut pas que moi je sache 00:40:07.870 --> 00:40:13.450 les données, l'identité des deux agents, parce que c'est des données de tiers, et 00:40:13.450 --> 00:40:15.890 donc se poserait la question dans le cadre des... 00:40:16.100 --> 00:40:17.400 Alors attends, j'ouvre une parenthèse 00:40:17.400 --> 00:40:17.900 Oui. 00:40:17.900 --> 00:40:21.460 du coup, donc toi t'as fait une demande d'accès à la CNIL la CNIL. 00:40:21.700 --> 00:40:23.700 à la CNIL en disant "donnez-moi tout ce que vous avez sur moi". 00:40:23.900 --> 00:40:30.650 Il y avait des messages entre deux personnes tierces qui citaient ton nom, du 00:40:30.650 --> 00:40:32.250 qui n'était pas moi, qui c'est juste à mon nom. 00:40:32.250 --> 00:40:33.500 coup il y a une 00:40:33.500 --> 00:40:34.800 donnée à caractère personnel qui 00:40:34.800 --> 00:40:35.300 C'est ça. 00:40:35.300 --> 00:40:38.260 te concerne, par contre tu n'as que ce qui te concerne à toi. 00:40:38.750 --> 00:40:51.390 Ils ont censuré, le RGPD en fait parle bien, l'article est très court, c'est le droit d'obtenir une copie visée au paragraphe 3, donc le droit d'accès, ne porte pas atteinte au droit et liberté d'autrui. 00:40:51.390 --> 00:40:59.350 C'est-à-dire qu'à partir du moment où la réponse pourrait potentiellement porter atteinte au droit d'autrui, on doit soit refuser la communication quand c'est terminé. 00:40:59.850 --> 00:41:05.650 potentiellement trop longs, trop compliqués de nettoyer ça, soit anonymiser les données, 00:41:05.650 --> 00:41:08.770 les flouter, les caviarder, etc. 00:41:08.770 --> 00:41:13.730 Et donc la CNIL supprime l'identité de l'émetteur du destinataire, laisse juste le corps du 00:41:13.730 --> 00:41:20.730 message, retire aussi tout ce qui va être propriété intellectuelle, secret des affaires, 00:41:20.730 --> 00:41:22.130 tout ce qui va être aussi reconnaissance. 00:41:22.130 --> 00:41:25.970 la CNIL aime beaucoup ça aussi, tout ce qui est reconnaissance d'un délit ou d'un crime 00:41:25.970 --> 00:41:29.090 ou d'un comportement qui pourrait 00:41:29.400 --> 00:41:32.580 portée atteinte à l'image et à la réputation de la personne, tout ça, ça doit être supprimé. 00:41:32.580 --> 00:41:37.440 Et donc, la CNIL typiquement nous interdit l'accès aux décisions de sanctions puisqu'elle 00:41:37.440 --> 00:41:40.280 dit que ça serait dévoilé qu'elle a sanctionné quelqu'un. 00:41:40.280 --> 00:41:43.160 Donc, elle adore abuser aussi de ce droit-là. 00:41:43.160 --> 00:41:47.920 Mais dans le cas de la communication d'un réseau social, se poserait la question. 00:41:47.920 --> 00:41:50.240 Et pour le coup, je n'ai pas la réponse, mais je pense bien que ça serait peut-être 00:41:50.550 --> 00:41:57.750 potentiellement plutôt "c'est illégal que c'est légal" de est-ce que la transmission des données, des messages privés 00:41:58.450 --> 00:42:02.400 auraient dû être intégrés dans une demande à droit d'accès 00:42:02.400 --> 00:42:03.320 Ouais, donc toi, ce que... 00:42:03.320 --> 00:42:03.450 ou pas. 00:42:03.450 --> 00:42:12.030 Ils auraient dû au moins supprimer l'identité de l'émetteur et certainement faire du ménage 00:42:12.030 --> 00:42:15.270 dans les messages voire dire il y a trop de données à filtrer, je ne peux pas m'assurer 00:42:15.270 --> 00:42:20.830 qu'il n'y a pas de données chiantes dedans et donc je refuse la communication des messages 00:42:21.350 --> 00:42:31.390 Donc si le destinataire de messages accompagné d'un journaliste et d'un huissier avait demandé à un réseau social de lui donner l'intégralité de ses communications, 00:42:31.390 --> 00:42:34.600 le dit réseau social aurait dû filtrer, 00:42:34.600 --> 00:42:35.600 filtrés ou refusés. 00:42:35.600 --> 00:42:38.500 faire le ménage, voire dire "c'est trop compliqué, article 15, combien 00:42:38.500 --> 00:42:43.100 C'est ça, ou demander, ou... 15-4. 15-4. 00:42:43.100 --> 00:42:46.870 t'as dit, 15.3, 15.4 du RGPD, je sais pas vous fournir vos données". 00:42:47.250 --> 00:42:49.730 ou sinon peut, ça a été reconnu par d'autres APD, 00:42:49.730 --> 00:42:52.090 et je crois même donc Autorité de protection des données ou la CJUE, 00:42:52.090 --> 00:42:55.770 qu'on peut aussi demander, le responsable de traitement va refuser une première fois, 00:42:55.770 --> 00:42:57.570 mais en disant, vous pouvez toujours préciser peut-être... 00:42:57.700 --> 00:43:01.200 message en particulier ou une plage de date ou quelque chose comme ça et là du 00:43:01.200 --> 00:43:03.980 coup j'ai moins de boulot à faire et donc je peux vous transmettre l'information 00:43:03.980 --> 00:43:09.460 qui va bien mais typiquement l'identité de l'émetteur aurait dû être masquée 00:43:09.460 --> 00:43:13.460 et il y a déjà eu des cas alors cet article là est pas pour rien non plus 00:43:13.460 --> 00:43:19.060 il y a déjà eu des cas creepy qui sont arrivés ou des anciens des conjoints 00:43:19.060 --> 00:43:22.120 violents faisaient des demandes d'accès à des réseaux sociaux ou à des 00:43:22.120 --> 00:43:24.995 plateformes diverses 00:43:24.995 --> 00:43:29.350 pour obtenir les nouvelles coordonnées de son ex-conjointe. 00:43:29.350 --> 00:43:33.710 Et donc il y avait eu déjà des cas où justement les responsables de traitement avaient merdé, 00:43:33.710 --> 00:43:38.890 n'avaient pas censuré les données et donc avait divulgué la nouvelle adresse de sa 00:43:38.890 --> 00:43:42.150 conjointe avec les problématiques qu'il peut y avoir derrière. 00:43:42.900 --> 00:43:53.760 Et donc là, dans le cas fictif dont on parle, est-ce que la personne est maîtrise des messages 00:43:53.760 --> 00:43:59.160 dont les droits RGPD n'ont pas été respectés ? Qu'est-ce qu'elle pourrait faire ? 00:44:00.200 --> 00:44:05.400 Peut-être qu'on pourrait porter plainte contre le réseau social pour avoir divulgé des données 00:44:05.400 --> 00:44:11.525 et avoir dit "Vous n'avez pas respecté le 15-4, donc merci d'être sanctionné." 00:44:11.525 --> 00:44:13.930 Mais ça serait reconnaître que ça a causé un préjudice aussi. 00:44:14.650 --> 00:44:17.170 — Ça serait reconnaître que ça a causé un préjudice. 00:44:17.170 --> 00:44:20.410 Il y a quand même un truc marrant qui pourrait avoir lieu, 00:44:20.410 --> 00:44:27.210 c'est que la production d'un moyen de preuve est libre dans la législation française, 00:44:27.210 --> 00:44:33.770 mais dans le cas d'une preuve collectée illégalement, l'appréciation du juge est souveraine. 00:44:33.770 --> 00:44:37.170 C'est-à-dire que la recevabilité d'une plainte n'est plus de droit. 00:44:38.250 --> 00:44:44.370 d'une preuve n'est plus de droit et donc pourrait se poser la question de si les données sont considérées comme illégales 00:44:44.370 --> 00:44:46.690 le juge pourrait refuser 00:44:46.690 --> 00:44:48.045 ce moyen de preuve 00:44:48.045 --> 00:44:49.325 On va peut-être pas trop en parler de ça. 00:44:49.325 --> 00:44:55.150 et pourrait refuser ce moyen de preuve, et du coup il n'y a plus de preuves pour étayer ses propos et on tombe dans de la diffamation. 00:44:55.150 --> 00:45:04.990 Ça n'arrivera probablement pas parce qu'en France, la jurisprudence a assez bien étayé que même si les moyens sont illégaux, le juge retient les preuves. 00:45:05.100 --> 00:45:11.000 quand même. Et en plus de ça, il y a justement la balance des droits avec l'obligation de liberté 00:45:11.000 --> 00:45:16.440 d'informer, intérêts publics, etc., qui de toute façon, c'est quelque chose qui n'arrivera 00:45:16.440 --> 00:45:21.880 certainement pas en pratique. On a vu un exemple, et là on peut citer des noms, c'était les 00:45:21.880 --> 00:45:28.320 enregistrements illicites de Buisson contre Sarkozy où effectivement les éléments de preuves ont été 00:45:28.320 --> 00:45:32.840 déclarés illégaux, ont quand même été recevables. Buisson s'est fait condamner 00:45:33.200 --> 00:45:35.700 pour les avoir produits, mais les 00:45:35.700 --> 00:45:36.200 Hmm... 00:45:36.200 --> 00:45:39.460 documents ont été utilisés quand même dans l'affaire Sarkozy. 00:45:40.050 --> 00:45:43.370 Bon, je vous propose de mettre fin à ce cas fictif. 00:45:43.550 --> 00:45:44.475 complètement imaginaire. 00:45:44.475 --> 00:45:48.560 complètement imaginaire et de passer à la suite, alors. 00:45:49.850 --> 00:45:52.130 Alors déjà moi j'ai un appel personnel. 00:45:52.200 --> 00:45:52.700 Oui. 00:45:52.800 --> 00:46:05.000 A Pablo qui nous demande de mettre à jour les liens vers son site parce qu'il a perdu son nom de domaine suite au cafouillage du point name, on en a parlé déjà ici 00:46:05.000 --> 00:46:06.000 -Moi même. 00:46:06.000 --> 00:46:08.000 et donc t'inquiète Pablo on s'en occupe. 00:46:08.300 --> 00:46:17.225 bien et ensuite tu voulais parler des pays bas et qui ont mis dehors Windows 11 00:46:17.225 --> 00:46:17.750 Oui. 00:46:17.750 --> 00:46:19.070 Bah t'as tout dit. 00:46:19.070 --> 00:46:19.660 Bah voilà. 00:46:19.660 --> 00:46:19.800 Ah 00:46:19.800 --> 00:46:20.495 *rires* 00:46:20.495 --> 00:46:20.995 Bah j'ai plus rien à dire. 00:46:21.070 --> 00:46:21.270 Bah voilà. 00:46:21.270 --> 00:46:25.850 si, c'est grave, en plus je vois qu'on est déjà à 18 heures de tournage. 00:46:26.050 --> 00:46:27.300 -Oui. 00:46:27.300 --> 00:46:34.200 La Cour pénale internationale qui est encore attaquée 00:46:34.200 --> 00:46:34.760 par Trump. 00:46:34.760 --> 00:46:39.650 par les États-Unis, par Trump, tout ça. 00:46:41.350 --> 00:46:51.070 Et ça c'est dans la continuité du coup, il y a encore eu un paquet de sanctions qui ont été prises contre la Cour pénale internationale et là ça va assez loin parce que c'est des lois antiterroristes qui ont été utilisées. 00:46:51.450 --> 00:46:52.600 Bon, allez, on y va. 00:46:52.600 --> 00:46:55.070 Et donc on leur interdit vraiment tous les moyens de paiement. 00:46:55.070 --> 00:46:59.190 Il y a 17 juges sur les 18, je crois, qui sont sous sanctions. 00:46:59.190 --> 00:47:06.310 Et donc la cour pénale étant aux Pays-Bas, les Pays-Bas on retrouve aussi sous la pression des États-Unis. 00:47:06.310 --> 00:47:17.390 Et donc on est en train d'étudier le passage à NixOS, enfin un dérivé de NixOS, pour retirer Windows de l'équation chez eux. 00:47:18.200 --> 00:47:20.320 Ça suffira pas mais c'est déjà un bon début. 00:47:20.700 --> 00:47:24.740 Eh bien oui, de toute façon il faudra bien commencer quelque part et je pense qu'effectivement 00:47:24.740 --> 00:47:27.620 ils peuvent, bah ils vont l'apprendre à la dure, si jamais ils se font bien sanctionner 00:47:27.620 --> 00:47:32.460 et qu'ils se font éradiquer numériquement, je pense que ça pourrait donner un bon signal 00:47:32.460 --> 00:47:36.340 à tous les autres pays en disant bon bah voilà vous pouvez vous faire couper numériquement 00:47:36.340 --> 00:47:37.580 par les Etats-Unis du jour au lendemain. 00:47:37.750 --> 00:47:40.150 Oui parce que c'est ce dont on prévient 00:47:40.150 --> 00:47:40.650 C'est ça. 00:47:40.650 --> 00:47:45.150 depuis des années en fait, voilà, le danger est réel et de plus en plus réel. 00:47:45.750 --> 00:47:47.750 Bah ouais, on le touche du doigt. 00:47:48.350 --> 00:47:50.070 Ah oui, non mais là, c'était déjà le cas. 00:47:50.070 --> 00:47:53.170 Avant c'était un cas hypothétique, fictif... 00:47:53.170 --> 00:47:55.830 C'était utopique, mais maintenant c'est plus utopique du tout. 00:47:56.050 --> 00:47:59.810 Et on pouvait dire "ouais, arrêtez de faire les paranos, là on n'est plus". 00:47:59.810 --> 00:48:08.110 Alors en plus, moi je voudrais dire que j'ai passé mon week-end à packager des applications sous Linux, macOS et Windows. 00:48:08.110 --> 00:48:13.690 Eh ben Linux c'est vachement bien et je plains tous les gens qui sont encore sous macOS ou sous Windows, la vache. 00:48:15.300 --> 00:48:18.980 J'suis pas sûr que ce soit beaucoup plus compliqué sous... 00:48:19.300 --> 00:48:20.895 Ah c'est chiant. Ah ouais, non mais tout est chiant. 00:48:20.895 --> 00:48:21.675 Ah ouais ok. 00:48:21.675 --> 00:48:22.245 [Rires] 00:48:22.245 --> 00:48:30.330 Euh non voilà, il y a un auditeur régulier qui va sûrement trembler un peu à l'évocation 00:48:30.330 --> 00:48:34.290 de NixOS, puisque lui il est pour d'autres systèmes immuables. 00:48:34.290 --> 00:48:36.090 Je parle d'Alexandre. 00:48:36.090 --> 00:48:40.210 Wow, tu me regardes vraiment de manière très très gênée. 00:48:41.050 --> 00:48:43.960 - Le mec qui a inventé Armour ? Ah celui-là ! 00:48:43.960 --> 00:48:49.270 À Armour, oui, exactement, non bah voilà donc du coup on est vraiment sur le moment 00:48:49.270 --> 00:48:53.750 où il faut réfléchir à des moyens d'être indépendant et en plus, enfin c'est vraiment 00:48:53.750 --> 00:48:54.250 bête mais... 00:48:54.900 --> 00:48:58.060 Si aujourd'hui, il y a la CPI, il y a les Pays-Bas... 00:48:58.800 --> 00:49:04.100 En France, en Allemagne, ça commence aussi à faire son bout de chemin, etc. 00:49:04.100 --> 00:49:06.620 En fait, après, il y a d'autres pays qui en ont besoin aussi. 00:49:06.620 --> 00:49:09.640 C'est-à-dire en dehors de l'Union Européenne, en dehors de l'Europe. 00:49:09.640 --> 00:49:12.020 Je suis sûr et certain qu'il y a plein d'autres pays sur Terre 00:49:12.020 --> 00:49:18.120 qui seraient très contents de se passer de Microsoft et d'autres solutions étasuniennes. 00:49:18.120 --> 00:49:25.040 Donc même, en fait, je trouve qu'économiquement, ça a un vrai sens de développer toutes ces alternatives. 00:49:25.200 --> 00:49:29.500 On peut dire que nous, à titre professionnel, dans nos activités de 00:49:29.500 --> 00:49:30.500 - Salut. - Salut. 00:49:30.500 --> 00:49:31.160 salarié pour LINAGORA, 00:49:31.160 --> 00:49:36.400 on le voit tous les jours, des pays qui souhaitent être alignés ni avec les États-Unis, ni 00:49:36.400 --> 00:49:42.680 avec la Chine, ni avec l'ex bloc soviétique, il y en a un paquet, il y en a un paquet, 00:49:42.680 --> 00:49:45.600 et pour le coup l'Europe est une vraie alternative. 00:49:46.350 --> 00:50:01.350 Et je pense que c'est l'opportunité aujourd'hui, les états devraient investir beaucoup plus dedans et puis commencer à passer à autre chose que Microsoft. 00:50:02.250 --> 00:50:09.250 Il faudra aller très très vite puisqu'on l'a vu encore avec Otis Tisi il n'y a pas si longtemps en Italie, 00:50:09.250 --> 00:50:12.550 où du jour au lendemain, une association se fait rayer de la 00:50:12.550 --> 00:50:13.050 Allez. 00:50:13.050 --> 00:50:13.700 Allez. 00:50:13.700 --> 00:50:14.410 carte par un décret de Trump. 00:50:14.410 --> 00:50:19.050 Et l'association est littéralement morte avec toutes les choses qui vont avec. 00:50:20.150 --> 00:50:33.030 On n'est plus du tout dans de l'utopique, on est plutôt à se poser la question de quand est-ce que le bouton rouge va être appuyé pour soit des entreprises, soit des États ou des choses comme ça, mais on n'est plus du tout à se demander si ça peut arriver. 00:50:34.050 --> 00:50:39.930 J'ai fait un article la semaine dernière, justement, là je l'ai partagé sur vutuv et sur LinkedIn. 00:50:39.930 --> 00:50:41.490 Alors Anton, ce matin tu me disais... 00:50:41.490 --> 00:50:42.650 Je l'ai liké et repartagé. 00:50:42.650 --> 00:50:43.825 Oh oui, tu l'as pas lu ! 00:50:43.825 --> 00:50:48.400 Je l'ai pas lu parce qu'on se voit à longueur de journée je sais très bien ce que tu dis 00:50:48.800 --> 00:50:51.845 Je me dis que c'est un point sémantique donc l'article c'était sur le fait de... 00:50:51.845 --> 00:50:53.650 Non non non non, j'ai pas dit que c'était un point, c'est menti. 00:50:54.050 --> 00:50:55.975 T'as dit, je m'en fous, c'est vraiment que de la sémantique. 00:50:55.975 --> 00:50:57.485 J'ai dit, c'est un point sémantique qui m'intéresse guère. 00:50:58.875 --> 00:51:06.240 Le fait de ne plus utiliser le terme souveraineté numérique mais de le remplacer par indépendance 00:51:06.240 --> 00:51:08.185 numérique ou alors maîtrise numérique. 00:51:08.185 --> 00:51:09.330 indépendance stratégique. 00:51:09.450 --> 00:51:12.730 indépendance stratégique, c'est un autre terme, ce n'est pas exactement la même chose, 00:51:12.730 --> 00:51:16.490 mais en fait je pense que c'est important parce qu'aujourd'hui à force de parler de souveraineté, 00:51:16.490 --> 00:51:18.970 en fait on ne comprend pas ce que c'est que la souveraineté. 00:51:18.970 --> 00:51:25.290 Et personne, c'est normal parce que ça ne veut pas dire grand chose dans le, techniquement, en fait, souveraineté. 00:51:25.290 --> 00:51:26.500 Alors que si on commence 00:51:26.500 --> 00:51:27.220 et c'est connoté. 00:51:27.220 --> 00:51:27.290 à parler... 00:51:28.300 --> 00:51:31.580 des connotés, révolutions, républiques, etc. 00:51:33.050 --> 00:51:33.550 Je pense à 00:51:33.550 --> 00:51:34.650 C'est surtout de l'autonomie. 00:51:34.650 --> 00:51:35.050 d'autres connotations mais d'accord. 00:51:35.650 --> 00:51:38.550 Pour moi, c'est surtout de l'autonomie, c'est de l'autonomie numérique en fait. 00:51:38.550 --> 00:51:42.730 Vous ne devez pas dépendre, enfin en tout cas, à vous de voir où est-ce que vous mettez 00:51:42.730 --> 00:51:44.010 votre limite bien entendu, mais... 00:51:44.350 --> 00:51:46.900 Qu'est-ce qui arrive si jamais vous avez un fournisseur, un 00:51:46.900 --> 00:51:47.980 Oui, c'est ça, c'est de l'autonomie. 00:51:47.980 --> 00:51:48.630 État, c'est ça ? 00:51:48.630 --> 00:51:57.070 Moi, ça se verra pas sur la diffusion, mais là, sur la vidéo, il y a ma baie informatique 00:51:57.070 --> 00:52:00.830 qui est juste derrière moi et j'ai toute ma vie donnant et du coup, je suis totalement 00:52:00.830 --> 00:52:01.830 indépendant. 00:52:01.830 --> 00:52:05.390 J'ai mon mail, mon blog, tout est derrière moi et je dépend de personne en fait, personne 00:52:05.390 --> 00:52:06.830 peut venir en me disant "je coupe". 00:52:06.830 --> 00:52:09.750 Alors après, oui, j'ai toujours un fournisseur d'accès à internet, un truc comme ça, mais 00:52:09.750 --> 00:52:13.510 du coup, je ne suis pas à la… voilà, je pourrais être sous les sanctions de Trump, 00:52:13.510 --> 00:52:14.150 Mon affreux, elle est là ! 00:52:14.550 --> 00:52:17.070 Ouais mais ton accès Internet c'est Starlink ? 00:52:17.400 --> 00:52:18.650 *rire* 00:52:18.650 --> 00:52:19.900 Non, c'est pas Starlink, non ! 00:52:20.450 --> 00:52:24.150 Et c'est ça en fait, et les entreprises devraient faire ça, jusqu'où vous êtes capables d'aller, 00:52:24.150 --> 00:52:26.310 Exactement, mais c'est quelle dépendance on accepte ? 00:52:26.310 --> 00:52:27.010 de dépendre, voilà, quelle dépendance vous acceptez. 00:52:27.150 --> 00:52:30.410 Et en fait aujourd'hui le truc c'est que c'est beaucoup plus facile d'être dépendant 00:52:31.000 --> 00:52:37.360 OVH qui dépend du droit français et que globalement si tu as un problème tu peux toujours prendre ta voiture et monter jusqu'au siège 00:52:37.360 --> 00:52:41.840 social pour gueuler que quelque chose qui est à l'autre bout de la planète qui passe par des câbles 00:52:41.840 --> 00:52:44.320 sous 00:52:44.320 --> 00:52:52.920 l'océan que tu n'es pas sûr de bien maîtriser. En fait le nombre de cas d'échecs que tu prends en acceptant de ne pas bien maîtriser ton numérique 00:52:52.920 --> 00:52:59.400 et de délivrer tous tes mails etc aux états unis et tout il est énorme donc en fait c'est où est ce qu'on met la dépendance quand 00:52:59.400 --> 00:53:13.320 Et même OVH pour le coup, quand on s'est vu justement avec HostiCity, les hébergeurs même type OVH sont aussi problématiques puisque son hébergeur, enfin l'hébergeur de HostiCity a dû couper les ponts du jour au lendemain quoi. 00:53:14.350 --> 00:53:16.350 Non, moi je peux pas te laisser dire du mal d'OVH. 00:53:16.700 --> 00:53:19.820 Non, mais ce n'est pas une question... OVH n'est pas en tort dans ces cas-là, 00:53:19.820 --> 00:53:25.020 mais si jamais il y avait des sanctions américaines qui tomberaient, 00:53:25.020 --> 00:53:27.700 potentiellement, OVH peut avoir l'interdiction de commerce avec vous 00:53:27.700 --> 00:53:29.980 et vous allez vous faire gicler de là. 00:53:29.980 --> 00:53:31.300 Et OVH a beau être gentil. 00:53:31.300 --> 00:53:33.300 Je pourrais citer Scaleway, et n'importe qui. 00:53:33.300 --> 00:53:36.260 Aujourd'hui, ils sont soumis à l'injonction américaine 00:53:36.260 --> 00:53:39.900 parce que sinon, ils risqueraient eux-mêmes de perdre leur licence Microsoft, 00:53:39.900 --> 00:53:44.860 de perdre leur réseau, leur routeur Cisco, leur Dell, leur HP. 00:53:45.500 --> 00:53:47.500 et ils se retrouveraient eux-mêmes rayés de la carte. 00:53:47.900 --> 00:53:49.765 donc c'est le moment de rétablir un peu toute cette balance. 00:53:49.765 --> 00:53:51.320 Le Minitel, X.25, monsieur. 00:53:51.320 --> 00:53:52.375 Le Minitel X.25, ça, ça... 00:53:52.375 --> 00:53:55.060 Oui, le Minitel et la prise péritel, les deux en même temps. 00:53:55.060 --> 00:53:55.200 Non 00:53:55.200 --> 00:53:56.360 (rires) 00:53:56.360 --> 00:54:00.140 mais voilà, c'est le moment de rétablir toute cette balance parce que... 00:54:00.900 --> 00:54:06.080 on a laissé en fait pendant des années le numérique complètement échapper à notre contrôle 00:54:06.080 --> 00:54:10.620 parce que je pense qu'il y a un truc où tout le monde pense que c'est trop compliqué, que c'est de la magie, etc. 00:54:10.620 --> 00:54:17.160 En fait, il n'y a rien de magique là-dessous et bah voilà, il faut reprendre en main un peu tout ça. 00:54:17.160 --> 00:54:20.680 C'est juste que maintenant, comme on disait tout à l'heure, reprendre la culture de la sécurité, 00:54:20.680 --> 00:54:22.680 il faut reprendre la culture du numérique. 00:54:22.850 --> 00:54:27.150 Et ça risque de prendre plusieurs années, donc autant commencer dès maintenant. 00:54:27.150 --> 00:54:32.800 Et si vous voulez regarder mon article, c'est sur mon blog personnel. 00:54:32.800 --> 00:54:33.650 Arrête de faire de 00:54:33.650 --> 00:54:34.150 Ouais. 00:54:34.150 --> 00:54:36.090 l'autopromo, on dirait Djamil Le Shlag là, ça suffit monsieur. 00:54:36.100 --> 00:54:37.100 *rire* 00:54:37.100 --> 00:54:38.100 On se voit plus tard ! 00:54:38.500 --> 00:54:42.450 Et on s'arrête là, bah oui, ça fait 25 heures qu'on l'enregistre, on va 00:54:42.450 --> 00:54:45.135 - Exactement. - Moi j'ai faim. 00:54:45.170 --> 00:54:45.780 peut-être, on va peut-être s'arrêter là. 00:54:46.940 --> 00:54:48.780 Merci Aeris. 00:54:49.250 --> 00:54:50.010 Eh bien merci à vous. 00:54:50.450 --> 00:54:51.350 Merci Gaël, vous avez 00:54:51.350 --> 00:54:52.190 Merci à vous. 00:54:52.190 --> 00:54:55.690 écouté RdGP, le podcast sérieux qui vous emmène au cœur des enjeux 00:54:55.690 --> 00:54:59.010 des droits numériques, des libertés individuelles et de la vie privée. 00:54:59.650 --> 00:55:03.590 Ce podcast est hébergé par Castopod, solutions open source, libres et gratuites d'hébergement de podcast. 00:55:03.590 --> 00:55:15.075 N'oubliez pas que vous pouvez intervenir à tout moment avec nous sur le Fédiverse et en particulier sur Mastodon et sur vutuv.de, s'il vous plaît, venez, on en a marre d'être tout seuls, en likant, partageant et commentant cet épisode, et on vous dit à toutes et à tous à la semaine prochaine. 00:55:17.400 --> 00:55:19.400 C'est hyper long comme lien ! 00:55:24.650 --> 00:55:25.410 à la semaine prochaine. 00:55:25.410 --> 00:55:30.500 *musique*