une technologie que Mastercard veut généraliser d'ici 2030 : la carte à empreinte digitale. Radiographie d'une bascule qui s'opère sans tambour ni trompette.

Tout est fait pour payer plus vite, sans friction, sans frein.
Au détriment de nos données personnelles, dont la plus sensible, la moins modifiable : notre propre corps.

Petit article chez wam avec le tuto pour aller emmerder demander des renseignements à sa mairie quant au dispositif de vidéosurveillance installé chez soi !

L’application de forum et de messagerie, Discord, a mis en place une solution de vérification d’âge pour ses utilisateurs. Pour cela, il est nécessaire que les utilisateurs autorisent la reconnaissance faciale : une mesure qui a suscité une vague de colère et de contestations… ainsi que l’intérêt de quelques hackers, qui ont cherché des moyens de la contourner, explique The Rage.
Ceux-ci ont révélé que le système utilisé par Discord pour cette vérification biométrique automatisée reposait sur Persona, une solution de vérification d’identité… financée par Peter Thiel. Ils ont surtout montré qu’une fois que les utilisateurs soumettent leur selfie et la copie de leur pièce d’identité, Persona ne vérifie pas seulement l’âge, mais lance d’innombrables vérifications.

430 chercheurs en sécurité informatique de 32 pays ont publié le 2 mars 2026 une lettre ouverte réclamant un moratoire sur les systèmes de vérification d'âge en ligne. Parmi eux, des chercheurs français d'Inria, de l'École polytechnique et de Télécom Paris.

Discord : une nouvelle porte d’entrée de la surveillance américaine
Les dernières conditions d’utilisation de Discord ont été très mal accueillies par les utilisateurs de la plateforme. Sous couvert de vouloir protéger la jeunesse de contenus pour adultes, la messagerie instantanée a annoncé le déploiement d’un système de surveillance aux connexions trumpistes avant d’y renoncer. L’occasion pour moi de revenir sur ce qui a fait le succès de cette plateforme tout en vous proposant des moyens simples d’en partir.

La fuite de données de médicales qui a touché des millions de Français découle d’une négligence inouïe. Quelques semaines après la mise en ligne des données sur le dark web, on apprend que l’éditeur Cegedim n’avait pas pris toutes les mesures adéquates pour protéger les informations en sa possession.

-> pas de double-authentification (par SMS ou appli ou 2FA). Pour accéder à des données de santé, c'est dommageable tout de même. Heureusement que ce sont des pro, hein.

Unlock My Data est la plateforme citoyenne pour analyser vos services, comparer les alternatives éthiques et supprimer massivement vos traces en ligne.

À tester et regarder plus avant (je me note ça comme un pense-bête !)

Dans une lettre ouverte, 371 chercheuses et chercheurs de 30 pays s’opposent à la généralisation de la vérification d’âge imposée aux différents services en ligne par de nombreuses législations dans le monde sans que les implications sur la sécurité, la vie privée, l’égalité et la liberté aient été prises en compte.

Un petit rappel : quand on vous dit "on veut juste vérifier que les plus jeunes ne peuvent pas aller sur le site en question", la traduction technique est "on va vérifier l'identité de tout le monde qui souhaite accéder à ce site"

(commentaire de SebSauvage)
Au fur et à mesure que l'interdiction de certaines sites ou services aux mineurs progresse, progresse aussi un marché de vérification d'âge.
Si Discord s'éloigne de la société Persona, ce n'est pas le cas de Roblox ou OpenAI qui l'utilisent.
Et Persona est une société américaine liée à Peter Thiel, un proche de Trump qui a créé l'outils de surveillance ClearView.
Donc un paquet de services en ligne veulent filer des photos de nos enfants et des copies de leurs cartes d'identité à une boîte américaine. Ça va les protéger, vraiment ?

Voi­là pour­quoi je n’installerai pas #What­sapp.
Et si des groupes s’y créent sur #What­sapp, ils faut qu’ils assument le choix de ne pas res­pec­ter mes valeurs. C’est eux qui me contraignent à ne pas venir, pas moi qui refuse de venir. Un peu comme si sachant que je suis végé­ta­rien, musul­man ou juif, on m’invitait à un bar­be­cue 100 % pur porc.

L’inverse n’est pas vrai : vous pou­vez venir sur Signal comme vous êtes, et sans risque.

Ce reportage sur les données collectées et partagées par les voitures récentes a été diffusé ce soir au JT de France2

Voilà qui me refroidit totalement à l'idée de pouvoir acheter une voiture neuve (bon, c'est pas comme si c'était un choix non plus :p)

Le mantra « rien à cacher » légitime une surveillance intrusive et biaisée. Nos données, même innocentes, peuvent discriminer, contrôler, manipuler. Défendre la vie privée, c’est préserver liberté, dignité et résistance démocratique face aux dérives technologiques.

Chaque année, plusieurs milliers de contrôles CAF sont déclenchés sur « signalements » policiers. Cette pratique opaque mets en lumière l'utilisation des contrôles CAF à des fins de répression sociale et politique.

#Meta a incité des hommes britanniques qui ont un compte sur #Instagram à utiliser #Threads en leur présentant des photos de jeunes adolescentes en uniforme prises lors de la rentrée des classes et diffusées par des utilisateurs de son réseau, explique le Guardian.

🤮

Bon, au moins, ça nous fera un exemple -de plus- à sortir quand on me dira "ouais mais c'est juste pour la famille"

Des parents en colère contre Meta qui a utilisé des photos de leurs filles ados dans des pubs pour Threads destinées à des hommes utilisateurs d'Instagram
theguardian.com/technology/202

Des parents mettent la photo de leur fille ado sur Insta pour marquer la rentrée scolaire.
Meta prend ces photos (mê dans des comptes non publics) pour illustrer des pubs pour Threads.
Des hommes adultes ciblés par ces pubs leur présentant des "suggestions de contacts"

Mais les gens ! Vous savez que les GAFAM c'est de la m*rde ! Et vous continuez à y déposer tout ce qui vous est le + cher ! Comme si vous colliez dans la rue des photos de votre fille avec son n° de tel !

Un intéressant tableau comparatif des applications de messagerie chiffrées. En particulier on y trouve les informations : Forme juridique, juridiction (pays de rattachement), chiffrement des méta-données, etc.
C'est très complet.

(via SebSauvage à qui j'ai piqué la description)

à l’heure des deepfakes et du vol massif de données, publier des photos d’enfants sur Internet est-il encore un geste anodin ?

Voilà. Arrêtez de publier des photos de vos gosses (et surtout des miens...)

Lien Invidious (pour éviter d'aller directement sur Youtube) :
https://invidious.f5.si/watch?v=dkWiVzxkoEE

Votre vie privée est un objet marchand. Votre adresse postale, votre appartenance religieuse, votre poids, votre taille, toutes ces données intimes sont collectées, et exploitées par les géants du numérique à des fins commerciales.
Depuis l’essor de Google jusqu’à l’avènement de ChatGPT, comment l’industrie numérique et les autorités Étatsuniennes se sont-elles retrouvées autour d’une logique de surveillance de masse ?
Pourquoi les grands patrons de la tech, jadis parés d’une façade progressiste, mettent-ils les technologies numériques au service du projet autoritaire de Donald Trump ? Explications avec le chercheur Sébastien Broca.

Cerballiance, entreprise disposant de plus de 700 laboratoires d’analyses en France, a annoncé la constitution d’un entrepôt de données de santé (EDS). Au-delà des buts poursuivis, cette étape pose des questions légitimes sur la confidentialité des données.

De plus, tout ça se fera sur opt-out, c'est à dire que c'est à vous de dire que vous refusez... si tant est que vous soyez informé·es... Une autre vision du consentement...

Meta AI a permis à n’importe qui de lire n’importe quel prompt et réponse
La fonctionnalité permettant aux utilisateurs de Meta AI d'éditer leurs prompts pour regénérer un texte ou une image retournait les prompts et réponses d'autres utilisateurs en changeant un simple identifiant.
Meta ne vérifiait pas l'identifiant de l'utilisateur avant de lui renvoyer les informations.

Privacy by design. Ça doit les faire marrer ce concept, chez Meta