Un monde sans GAFA est-il envisageable? Peut-être, mais sous condition d’agir sur les moyens techniques, de faire évoluer les pratiques, et d’être soutenu par une forte volonté politique.

Audacity s’intéresserait d’un peu trop près à vos données personnelles. Voilà l’alarme qu’a lancée la communauté du logiciel libre, suite à l’évolution de la politique de confidentialité du logiciel de manipulation audio bien connu. La situation est évidemment un poil plus nuancée.

Audacity, le célèbre logiciel open source de montage audio, est devenu un véritable spyware. Récemment acheté par la société russe Muse Group, le logiciel collecte une quantité astronomique de données sur ses utilisateurs.

Selon le média allemand Mobilsicher, Doctolib aurait envoyé les mots-clés tapés par les utilisateurs à Facebook et Outbrain pendant plusieurs mois.

L’intégration de la société Palantir au projet Gaia-X (censé favoriser la souveraineté européenne en matière de numérique et de traitement des données) suscite de nombreuses interrogations. Elle questionne l’extension du traitement des données à une sphère aussi cruciale que celle de la santé, ainsi que ses possibles effets discriminatoires.

TRIBUNE. Après l’invalidation par la justice européenne du Privacy Shield (accord transatlantique sur l’échange des données), Nicolas Mazzucchi, spécialiste en cyberstratégie plaide dans une tribune au «Monde», pour que la France et l’Allemagne poussent de concert à un nouvel accord Europe/États-Unis.

Pour l’association La Quadrature du net, le dispositif n’est pas conforme à la loi, du point de vue du traitement des données personnelles.

Avant l’entrée en vigueur du pass sanitaire demain, Cédric O tenait une conférence de presse pour donner les derniers détails. L’occasion pour nous de demander des explications sur la présence de données en clair, l’utilisation d’un serveur de vérification et de composants Firebase (Google).

L’application TousAntiCovid-Verif, qui s’adresse aux professionnels pour vérifier les informations du public dans le cadre du passe sanitaire, fait l’objet depuis plusieurs jours de vives critiques. Certains choix techniques sont controversés et le fonctionnement annoncé de l’application ne serait pas tout à fait raccord avec son fonctionnement réel.

Les premiers certificats Covid devraient être délivrés dès le 7 juin. A une semaine de leur introduction, ce lundi 31 mai, la Confédération publie en open source le code de la première version du certificat, dans le but de réaliser un test public de sécurité à large échelle. Autrement dit, les professionnels de la cybersécurité et toute autre personne intéressée peuvent désormais mettre à l’épreuve le code source et tenter d’identifier des failles.

Vous voulez savoir si quelqu’un a volé vos identifiants et mots de passe? Dans ce cas, vous pouvez utiliser ‘Have I Been Pwned’, dont le code est en cours de publication.

Une première partie du travail de Troy Hunt est désormais en source ouverte, à savoir Pwned Passwords. Il en profite pour faire un premier appel à la communauté.