Toujours aussi médiocre, Cash investigation :

• Insinuer que l'attaque de Free d'octobre 2024 aurait commencé des mois auparavant alors qu'il s'agit d'autres attaques par ingénierie sociale, que ce type d'attaque est extrêmement compliqué à contrecarrer (on ne perd jamais à miser sur la connerie humaine), et que le lien avec l'attaque de 2024 n'est pas démontré, c'est trompeur.
  
  
• Reprendre l'exagération autour de l'attaque de l'ANTS qui a circulé partout (« haha, dans Agence nationale des titres sécurisés, il y a « sécurisés », allez Roger, ressers m'en un ! »), ce n'est pas pertinent : ce qui a été compromis, c'est des comptes utilisateurs sur un site web (identité et coordonnées), pas la chaîne de confection des titres, ni les fichiers. Je rappelle que, partout, les moyens de sécurisation sont proportionnés aux risques et au type de traitement, c'est même l'article 32 du RGPD.
  
  
• Évidemment, on n'échappe pas aux termes impropres « hackers », « dark web », etc. Cumulé aux points précédents, ça illustre l'absence d'envie d'élever la connaissance commune.
  
  
• Comme d'hab, ça traîne en longueur inutilement. La mise en scène pour expliquer une place de marché en ligne dédiée à la revente de données ne sert à rien. Idem pour la vérification téléphonique des données personnelles d'un lambda puisque, précisément, le spectateur ne peut rien vérifier. Pareil pour la séquence larmoyante sur les pauvres gens qui se sont fait détrousser 6 000 €. Idem l'acteur pour répéter les propos d'un négociateur avec les pirates, il n'apporte strictement rien, même en tenant compte du format télé. Pareil la reconstitution de la séance de la formation restreinte de la CNIL dédiée à Free.
  
  
• Le débat post-documentaire est très pertinent. Je ne m'y attendais pas. Les différents problèmes sont clairement exposés par les intervenants : problème structurel, cf. retard dans la transposition NIS 2 ; manque de volonté politique ; management nocif des opérationnels compétents ; absence de vision long terme, que des effets d'annonces ; des conseils pertinents, notamment d'arrêter de collecter et de filer des données personnelles à tout-va. J'adore Lucet qui minimise l'ampleur de la situation, France passoire, etc. 😑️ La voix de son maître (ORTF, tout ça).
  
  
• Très intéressant d'apprendre que des entités (Air France, Chanel) payeraient les rançons avant de se faire rembourser par leur assurance, et que des groupes de pirates ne publieraient pas les données de ces entités payeuses. Je peine à croire à ce deuxième point : je pense que les données doivent être publiées à retardement et/ou sans attribution à une entité précise et/ou diluées dans les autres lots en vente.
  
  
• Très intéressant de documenter la couardise des ministres qui ont refusé de participer à l'émission : intérieur, comptes publics, intelligence artificielle et numérique, premier ministre, police, etc.
  
  
• La prestation de la présidente de la CNIL est consternante :
  • Aucune réponse sur : comment expliquer le nombre croissant de divulgations de données à caractère personnel (DCP) ? ; Une fois que les DCP ont fuité, c'est perdu ? ; Les annonces d'avril du premier ministre sont-elles à la hauteur ?
    
    
  • L'État collecte trop de DCP et les citoyens n'ont pas le choix que de s'y soumettre, qu'elle dit. Qui a été institué en 1978 pour calmer l'État ?! Qui fait la sieste depuis ?! Qui lui a progressivement tout permis (l'inexactitude des fichiers de police, l'utilisation du numéro sécu comme identifiant web, etc.) ?! La CNIL !
    
    
  • Évoquer la mise à l'amende de France Travail en janvier 2026 sans dire que cela porte sur la seule violation de 2024, qu'aucune mesure correctrice n'a été imposé concernant les modalités de conservation des DCP, et que la CNIL a clôturé pour ce motif les plaintes portant sur les 8 autres violations depuis 2022, c'est malhonnête ;
    
    
  • Évoquer le montant des amendes, « presque un demi milliard d'euros en 2025 », sans dire qu'elles sont concentrées sur Google (325 M€) et Shein (150 M€), c'est-à-dire à des entités étrangères afin de ne froisser personne sur le territoire national, c'est malhonnête.
    
    
  • Elle évoque le préjudice pour l'économie avant celui pour les Français. C'est systématique. Dans la communication de la CNIL, les citoyens passent toujours après. C'est à eux de faire des efforts pour se protéger. Dans les documents de travail (concertations & consultations), la sécurité juridique des entités qui traitent les données passe avant la protection de la vie privée et des DCP.
    
    
  • Justifier le montant de l'amende infligée à Free en janvier 2026 par, essentiellement, le nombre de plaintes reçues en oubliant de rappeler que, plus tard, la CNIL a invité à ne pas la saisir relativement à la violation DGFIP d'août 2026, c'est malhonnête.
    
    
  • Lucet lui demande si les actions de la CNIL sont efficaces, elle détourne ça sur « 50 agents dédiés aux contrôles/sanctions, ce n'est pas assez ». Mais, cocotte, qui affecte seulement 50 agents sur 300 ?! Quid des méthodologies de travail et des outils défaillants ? Quid de l'incompétence technique de la CNIL ? Faut arrêter de vouloir gratter de la thune en permanence ! Tout ne se résout pas avec de la thune !
    
    
  • Objectif 2026 : 50 % des sanctions doivent porter sur la sécurité. La fixation d'un tel objectif ne rime à rien, ça ne sert qu'à communiquer. De plus, il faut tenir tous les bouts en même temps : la minimisation ou les durées de conservation sont tout aussi importantes sinon plus.
    
    
  • Lucet lui demande comment espérer un changement des pratiques en l'absence de toute crainte d'une sanction. La présidente pipeaute : il serait moins coûteux d'investir que de subir une paralysie de sa production, ou une demande de rançon, ou un risque réputationnel. L-O-L. Tout risque se provisionne comptablement. De plus, le risque réputationnel quand toutes les entités chient, mais bien sûûûûr. Exemple : t'as besoin d'un FAI ? Orange, SFR, Bouygues, et Orange font n'importe quoi avec les DCP, donc rien à faire de ta liberté de choix, de la réputation, etc.
    
    
  • Elle annonce une éventuelle sanction contre la DGFIP suite à la violation d'août 2026, alors que la CNIL ne peut pas sanctionner l'État… Voilà, voilà, voilà. Ça pue le discours de communication de crise appris par cœur.
    
    
  • Allez, ça n'est pas la première fois que la présidente de la CNIL raconte de la merde à flot continu.
    
    
  • Allez, elle a au moins lâché deux infos inédites : en 2025, l'État représentait 19 % des déclarations de violations de DCP, contre 11 % en 2024 (ce qui peut s'expliquer de plusieurs façons) ; En 2025, 90 contrôles de la CNIL ont porté sur la sécurité, et ils ont donné lieu à 50 mesures correctrices et à 22 amendes (j'imagine que le reste n'a pas encore été traité).

Plaintes CNIL déposées par LQDN en 2022 contre le TAJ, TES, et la vidéosurveillance de l'espace public (normal et VSA).

Quatre ans plus tard, où en est-on ?

La plainte contre la vidéosurveillance a été classée car l'objet était trop large (nous demandions à la CNIL de dire que l'ensemble de la vidéosurveillance était disproportionnée).

En revanche celles contre les fichiers TES et TAJ sont toujours en court. Nous avons fait un ajout à la plainte sur le TES il y a un an avec de nouveaux éléments démontrant un détournement du fichier : https://www.laquadrature.net/2025/11/24/la-police-detourne-le-fichier-des-passeports-et-des-cartes-didentite/

Source : liste de discussion de LQDN, ce jour.

À la CNIL, la sieste est toujours aussi intense.

Reprenons notre série sur les contes merveilleux en nous attaquant à un problème de taille : quand un prince vient délivrer une princesse…

[…]

‒ Cent ans qu'on s'autogère à la fraîche, on va quand même pas se laisser emmerder.
‒ Ouais, les nobles, quand ça pionce, au moins ça nous fout la paix.

🤣️

Pourquoi et comment devient on juge

Être juge : les convictions à l'épreuve de la pratique

Juges : garantir l'égalité devant la loi et protéger les plus faibles

Juges : comment rester indépendants et impartiaux

Comment juger dans une institution dévastée ? La face cachée des tribunaux

IA et autoritarisme : un avenir inquiétant pour la justice

Intéressants entretiens avec 10 magistrats (parquet, siège, instruction) du Syndicat de la magistrature (SM), notamment sur leur quotidien (surcharge de taff, manque de moyens, surcharge de dossiers sans intérêt liés aux stupéfiants, aucune vraie solution à apporter à la délinquance, etc.), leur (in)dépendance, leurs biais et l'entre-soi, leurs idéaux et projets de société, etc.

J'en recommande le visionnage.

Dommage de ne pas préciser si la restriction au SM est voulue (cadrage) ou subie (aucun juge de l'Union syndicale des magistrats ou de l'Union syndicale des magistrats administratifs ou… n'a voulu participer). Un débat plus large aurait de la gueule.

Dommage de traiter uniquement du pénal et, un peu, du civil. Le juge administratif mérite aussi l'attention, même s'il est mieux loti niveau moyen et missions.

Plusieurs sujets reviennent en boucle alors que d'autres sont abordés superficiellement.

Je ne suis pas d'accord sur plusieurs points : justice != équité ou morale (premier cours de L1 droit), résumé « CJUE = protège le libéralisme économique ; CEDH = protège le libéralisme politique donc les droits et libertés », etc.

Avec, entre autres, Révolution permanente et Jean-Marc Rouillan de feu Action directe.

Intéressant documentaire long, même si je n'adhère pas à l'espèce de « théorie du tout » habituelle à gauche dans laquelle antifascisme = anticapitalisme + anti-impérialisme + antiracisme + lutte armée d'extrême gauche + Résistance + …, comme si l'antifascisme était à l'origine et à la confluence de tout, comme si tous les modes d'action ne faisaient qu'un, comme s'il fallait adhérer en lot.

A-B-C : les derniers jours d'Hitler et les collabos

Goebbels, Mussolini, etc. : 50 nuances de fascisme - D-E-F-G

Le mensonge politique passe par une réécriture permanente de l’Histoire - H

Police : sommes-nous déjà en pleine dystopie ? [I-J-K-L]

Comment les nazis ont voulu faire disparaître les preuves de la Shoah - M-N-O-P-Q

"Les États-Unis étaient un modèle pour les nazis" - R-S-T-U

"Les nazis ont hélas, beaucoup de choses à nous dire sur nous" - V-W-X-Y-Z

J'ai découvert l'historien Johann Chapoutot dans les médias suite à son livre Libres d’obéir. Le management, du nazisme à aujourd’hui.

J'avais alors trouvé certaines de ses interventions médiatiques peu nuancées et relevant du discrédit par association (« les Nazis ont eu besoin du management => le management est caca prout »).

J'ai donc abordé cet abécédaire avec crainte et prudence, et je me suis donné le temps de la réflexion entre mon visionnage il y a des mois et la présente publication.

Au final, le propos est nuancé, consistant, rythmé. Il y a quelques partis pris sur l'importance de tel ou tel événement ou analyse, comme partout. Je reste dubitatif sur le lien certain qu'il conviendrait de faire avec le présent.

Bref, c'est intéressant.

I REFUSE to install an app just to park my car.

I REFUSE to open an account just to order food.

I REFUSE to scan a QR code just to view a menu.

I REFUSE to hand over my email every time I shop.

I MISS when you could simply live your life WITHOUT every company TRACKING your every move.

Énorme +1.

Comme je l'ai esquissé dans mon avis sur l'euro numérique, ce n'est même pas la protection de ma vie privée qui me fait refuser tout cela (et bien plus) en premier lieu, mais le bon sens, le goût des choses simples, sans prise de tête. Qu'est-ce que tu veux que je me prenne la tête avec des dépendances techniques superflues, des erreurs de conception, des bugs, des pannes, des oublis (ex. : oups, plus de batterie), des risques de sécurité supplémentaires, etc. ? Qu'est-ce que ça m'apporte en échange ? Rien. Tout ça n'a aucun sens. Nos sociétés sont inutilement compliquées.

Où est la rapidité du commerce à distance quand tu dois gérer le livreur qui ne livre pas ? 🤷‍♂️️ Où est la facilité quand le service clients distant ignore tes demandes ? 🤷‍♀️️ Où est la simplicité des applis mal conçues et/ou qui dysfonctionnent en permanence ? 🤷️ Couche de complexité sur couche de complexité, uniquement pour justifier des emplois, dont ceux des informaticiens.

J'avoue ne pas comprendre…

Via https://bsky.app/profile/aeris.eu.org.

+ Délibération SAN-2026-010

En effet, sur les 265 demandes d’effacement reçues par la société en 2024, qui émanaient majoritairement de candidats et, ponctuellement, d’anciens salariés, plus des trois quarts n’avaient pas été traitées ou ne l’avaient pas été de manière satisfaisante.

[…]

La formation restreinte a relevé que 12 demandes d’effacement reçues par la société en 2024 n’avaient pas été traitées. Elle a estimé que ce manquement avait porté atteinte aux droits de ces personnes, y compris à celui de conserver la maîtrise de leurs données.

[…]

La formation restreinte a considéré que la société avait manqué à son obligation d’informer les personnes ayant demandé l’’effacement de leurs données.

Elle a relevé que 166 personnes ayant fait une demande d’effacement en 2024 n’avaient pas été informées des suites apportées à celle-ci. 27 autres personnes avaient reçu tardivement cette information (hors du délai légal d’un mois), avec des retards pouvant atteindre plusieurs mois.

Si la société a contesté la gravité du manquement, en affirmant qu’un grand nombre de ces demandes concernaient des candidats dont les données avaient été automatiquement supprimées, la formation restreinte a rappelé que cette suppression automatique ne dispensait pas la société d’informer ces candidats des suites apportées à leur demandes.

https://ewatchers.org/info/2026-09-09-extia-sanction-de-300-000-e-de-la-cnil-pour-des-dysfonctionnements-dans-la-suppression-des-donnees-de-200-candidats-244 :

La semaine dernière, une amende de 500 000 € a été prononcée par la CNIL contre quatre cliniques pour des défauts de sécurité ayant facilité une exfiltration de données de 500 000 patients. À présent, une amende de 300 000 € est prononcée pour une gestion peu sérieuse des demandes de suppression des données de 200 personnes.

L’écart entre ces sanctions est faible au regard du nombre de personnes concernées (200 contre 500 000) et des conséquences des manquements (les données liées à une candidature contre des données de santé).

Les manquements de la société EXTIA ne méritaient pas une telle sanction et la CNIL a probablement mieux à faire, compte tenu du contexte actuel, que de recourir à sa formation restreinte pour un tel cas. La procédure simplifiée avec une amende de 20 000 € aurait été plus justifiée.

Je suis mitigé…

D'un côté, les DPO qui ne répondent pas à des demandes RGPD, c'est très fréquent, très pénible, et l'article 83(5)b du RGPD prévoit le plus haut montant d'amende pour ce type de manquements, donc envoyer un signal pour calmer le jeu est une bonne idée.

D'un autre côté, comme PURR ou eWatchers (supra), je pense que la CNIL se décrédibilise (si c'est encore possible 😑️) en ne prescrivant pas des mesures correctrices proportionnées au sein d'une échelle des sanctions cohérente : 500 k€ pour un hôpital ou 240 k€ pour « tout le modèle d’affaires de la société [Kaspr] repose sur la violation de dispositions majeures du RGPD », cela n'a que peu de sens si une absence de réponse à quelques centaines de demandes RGPD coûte 300 k€.

L'arrêt A. A. c. Pays-Bas rendu par la Cour européenne des droits de l'homme le 8 septembre 2026, était très attendu. Une partie de la presse avait soigneusement entretenu le suspense. Dans le J.D.D. du 3 novembre 2025, Grégor Puppinck se demandait si la CEDH allait "autoriser la polygamie" et invoquait une "admission insidieuse" par le regroupement familial. Il relayait les propos du députés Charles Rodwell qui s'inquiétait d'une éventuelle "légalisation" de la polygamie.

En réalité ce discours repose sur un contresens juridique. Il n'a jamais été question d'obliger les États parties à la Convention européenne des droits de l'homme à légaliser la polygamie.

Non seulement, la CEDH ne le fait pas, mais elle écarte même le regroupement familial des enfants issus des deuxième et troisième mariages d'un ressortissant yéménite. Les autorités néerlandaises avaient déjà admis sur leur territoire la première épouse et les huit enfants du premier mariage. Les deux autres femmes et leurs cinq enfants ne sont donc pas autorisés à invoquer le regroupement familial. Devant les juges internes, puis devant la CEDH, le requérant invoque la violation de l'article 8 de la Convention qui garantit le droit à la vie privée, et donc le droit de mener une vie familiale normale.

[…]

Dans cette même décision Bibi c. Royaume-Uni, la Commission précise que la polygamie est interdite "sans exception", dans tous les États du Conseil de l'Europe. De ce "fort consensus" européen, elle déduit une large autonomie de l'État pour décider, ou non, du regroupement familial.

[…]

La large autonomie de l'État n'autorise pas toutefois une exclusion totalement automatique du droit au regroupement familial. Dans l'arrêt Jeunesse c. Pays-Bas du 3 octobre 2014, la Grande Chambre exige un juste équilibre entre le respect de la vie familiale et la politique de l'immigration. L'intérêt supérieur de l'enfant n'est sans doute un élément imposant le regroupement, mais il peut parfois peser dans le contrôle de la Cour.

Dans l'affaire A. A. c. Pays-Bas, la CEDH se livre ainsi à une appréciation concrète de la situation des cinq enfants écartés du regroupement familial. Ils vivent en Turquie avec leurs mères, y sont normalement scolarisés, et sont financièrement soutenus par leur père. Il aurait peut-être pu en être autrement si les enfants avaient été privés de toute autre solution familiale. Il n'en demeure pas moins que l'interdiction de la polygamie demeure un motif à la fois légitime et puissant pour écarter le regroupement.

[…]

La législation française est issue de la loi du 24 août 1993, et de la décision du Conseil constitutionnel rendue le 13 août précédent. Celui-ci déclare alors que les conditions d'une vie familiale normale sont celles du pays d'accueil et "excluent la polygamie". Il valide donc les restrictions au regroupement et les sanctions correspondantes.

Comme le droit européen, le droit français admet quelques atténuations à cette rigueur. Dans un arrêt du 23 décembre 2001, le Conseil d'État affirme ainsi que "rien ne s'oppose" au regroupement familial d'une épouse et de ses enfants, à la condition que les autres épouses et les autres enfants ne résident pas en France. La solution est logique car l'ordre public français interdit la polygamie sur le territoire national, et ne peut donc reconnaître qu'un seul mariage.

De la même manière, le 23 septembre 2021, la Cour de cassation a admis qu'une seconde épouse marocaine peut demande une pension de réversion après le décès de son mari, sous condition de la dissolution du premier mariage.

+ 68. Résonance
+ 67. Les Sbires de l'Intelligence Aviaire

Intelligence Aviaire.

Monsieur Phi cause de la villa des papyrus située à Herculanum et figée dans le temps par l'éruption du Vésuve en 79, en même temps que Pompéi et autres villes. Il en avait déjà un peu parlé dans sa vidéo sur Épicure.

Les rouleaux de parchemin ont été engloutis par une coulée pyroclastique (gaz volcanique, cendres, particules, etc.), ce qui a empêché leur combustion et permis leur conservation.

Les textes sont épicuriens (Philodème de Gadara ou Polystrate) et, plus largement, philosophiques (Chrysippe de Soles, stoïcien grec, etc.).

Pour comprendre l'importance de ces documents, un ordre de grandeur :

• L'ensemble du corpus grec et latin rédigé avant le premier siècle (éruption du Vésuve) qui nous est parvenu représente quelques dizaines de millions de mots dont 2 à 3 millions de mots pour la philosophie, avec une grande disparité entre les courants de pensée (on a quasiment rien des épicuriens ou des stoïciens grecs, par ex.).
  
  
• Les papyrus retrouvés d'Herculanum représenteraient entre 1,5 et 5 millions de mots, avec prédominance des auteurs épicuriens.

Les technologies à l'œuvre sont dingues 😮️ :

• Déroulement mécanique des rouleaux de parchemins (quelques millimètres par jour). Technique destructrice ;
  
  
• Tomographie calculée par ordinateur à partir de rayons X. Technique non-destructrice. En gros : interprétation de la diffraction des rayons X par la matière observée ;
  
  
• Tomographie calculée par ordi à contraste de phases à partir de rayons X (= amélioration de la technique précédente), ce qui nécessite un synchrotron (le plus grand et connu étant le LHC) ;
  
  
• Ce qui aide : encre métallique au plomb (au-delà d'une contamination de l'eau ou via un encrier en plomb) ;
  
  
• Depuis 2023, approche collaborative en ligne pour traiter l'océan de données issues des scans : vesuvius challenge. Dérouler les parchemins et détecter l'encre. Première avancée en février 2024 ne fonctionnant que sur un fragment particulier d'un parchemin. Juin 2026 : déroulement complet d'un (petit) rouleau. 750 heures de travail humain d'annotation. La technique semble reproductible sur d'autres rouleaux. Étape actuelle : tenter d'automatiser.

Scilabus cause de la surmortalité liée aux vagues de chaleur.

Inconfort thermique : de l'épuisement thermique à la crise thermique (aka coup de chaleur). Ça peut aller très vite.

Plus de décès en hiver qu'en été : froid = hausse de la tension artérielle + infections respiratoires. Dans 43 pays, entre 2000 et 2019, 5 millions de décès par an dont 4,5 M par le froid et 500 k par la chaleur.

Surmortalité durant les canicules : statistiques en référence aux années précédentes (je me demande donc quelle sera la méthodologie pour tenir compte de l'accroissement des canicules) + statistiques insuffisamment fines (décès sur la période sans lien avec la chaleur, par ex.) + nécessité d'un travail sur le temps long (cf. effet moisson ci-dessous).

Canicule de 2003 :

• 15 k décès supplémentaires en France, 70 k en Europe.
  
  
• Effet moisson (la chaleur n'a fait que précipiter un décès imminent) ? Non, seulement 1/3 des décès attribués à cet effet, donc la vie a été raccourcie de quelques mois. 2/3 des personnes auraient pu vivre 9 ans supplémentaires en moyenne. 😮️ Normalement, un effet moisson devrait se caractériser par une sous-mortalité après la canicule (des départs ayant été anticipés). Il se constate, mais il a duré jusqu'en février/mars 2005, et a emporté bien plus que 15 k personnes. De plus, on constate des disparités entre départements, et que la moyenne d'âge des décédés est identique entre la première et la deuxième moitié de la canicule (donc les plus vulnérables ne sont pas partis plus tôt). D'autres facteurs expliquent la durée de cette sous-mortalité, comme l'absence d'épidémie de grippe en 2004, etc. Le chiffre de 9 ans tient compte de tout cela.
  
  
• Disparité en fonction de l'âge… mais aussi du sexe (mortalité des vieilles : +15-20 % par rapport aux vieux ; pas d'attribution précise à date).

Dans le futur, la douceur des hivers pourrait entraîner une sous-mortalité compensée l'été suivant, donc inversion de l'effet moisson.

Diversité et cumul des différents facteurs de vulnérabilité : logement mal isolé, isolement social, exposition professionnelle à la chaleur, existence ou absence d'une politique de santé publique, etc. Grandes disparités entre individus, nous ne sommes pas égaux. Diversité des effets : il n'y a pas que la mort, mort indirecte (évanouissement => chute mortelle), etc.

Réflexion finale sur l'éthique, la retenue d'infos afin de limiter toute mauvaise interprétation qui pourrait aggraver le problème (ex. : « je suis jeune, statistiquement je suis épargné, donc je vais faire du sport intense en pleine canicule parce que je crois que c'est ce que Scilabus a dit »).

P.-S. : tous les titres successifs de cette vidéo ont été aguicheurs, donc je conserve l'actuel, faute de mieux, mais je déplore.

Une nouvelle fois, Scilabus expose sa méthodologie de revue des publications scientifiques lorsqu'elle prépare ses vidéos, son éthique, et sa manière de traiter un cas de conscience (ne pas présenter sur un pied d'égalité deux points de vue scientifiques discordants quand des choses sont établies). Intéressante vidéo sur la production / vérification de la connaissance.

Le sujet est l'existence d'un fondement scientifique au earthing aka grounding aka mise à la terre, c'est-à-dire le fait de marcher pieds nus ou sur un tapis dédié connecté à la prise terre pour créer un chemin électrique entre le corps et le sol dans l'optique de combattre les radicaux libres (molécules dérivées de l'oxygène qui attaquent nos cellules mais qui contribuent aussi à repousser les attaques bactériennes / virales) afin de soulager (fatigue chronique, douleur chronique, anxiété, dépression, troubles du sommeil, problèmes cardiovasculaires), de soigner, voire trouzemilles autres promesses.

Évidemment, c'est bidon. Aucune démonstration que les ions négatifs absorbés depuis la terre interagissent avec les radicaux libres, ni d'effets sur la santé. Poignée de "chercheurs", financés par des parties-prenantes, qui pondent des travaux peu sérieux sur le plan méthodologique et non-relus par d'autres chercheurs (voire publiés dans des revues prédatrices).

https://consensus.app/
https://www.perplexity.ai/

Explication, par ScienceÉtonnante, des phénomènes climatiques fluctuants (tous les 3-7 ans) El Niño et La Niña (= ENSO = El Niño Oscillation austral) dans l'océan Pacifique.

Phénomène couplé (interaction entre des phénomènes atmosphériques et océaniques qui s'entretiennent). Réchauffement (El Niño) / rafraîchissement (La Niña) de la flotte de surface + vents alizé + basse / haute pression atmosphérique. Actions / rétroactions.

Conséquences planétaires sur tous les continents (sauf Europe) = téléconnexions (anomalies ENSO propagées par d'autres phénomènes).

Fin 2026, l'épisode El Niño devrait être particulièrement intense, donc épisode intense La Niña à l'été 2027.

Dans le langage des pêcheurs, qu'il pénalise, El Niño désigne Jésus, car ce phénomène se produit en fin d'année, donc naissance de Jésus.

Explication, par EDRi, de la complémentarité entre le RGPD et ePrivacy (ePD), et de l'importance d'ePD.

En gros : protection des données à caractère personnel (RGPD) versus protection de la vie privée et des communications au sens de vie privée et familiale à laquelle le droit rattache le domicile, le véhicule, tout lieu privé, etc. (ePD). ePD protège aussi la sphère dans laquelle se déroule l'acquisition des données personnelles, notamment le terminal de l'utilisateur. La surveillance et l'intrusion dans la vie privée commencent avant la manipulation de données à caractère personnel, donc hors RGPD.

[…] Le 30 avril 2026, le Conseil d’État avait enjoint les services du premier ministre d’abroger plusieurs dispositions de ce texte central dans la lutte contre le piratage, parce que jugées contraires au droit européen : celles du décret du 5 mars 2010 relatif aux traitements de données personnelles opérés dans le cœur de la réponse graduée, quand les autorités envoient des avertissements successifs aux internautes épinglés. Mais plus de quatre mois plus tard, plusieurs associations estiment que le gouvernement Lecornu a tout simplement ignoré cette décision de justice. Alors, La Quadrature du Net, la Fédération des fournisseurs d’accès à Internet associatifs, Franciliens.net et French Data Network, déjà à l’initiative de la première instance, saisissent à nouveau la juridiction. Elles veulent que soient prescrites toutes les mesures nécessaires, accompagnées cette fois d’une lourde astreinte.

[…]

Ce régime anti-piratage, qui fonctionnait jusqu’alors sans trop d’embûches, s’est effondré en avril 2026. Saisi par les quatre associations, le Conseil d’État (suivant la Cour de justice de l’Union européenne) a estimé que dans certains cas spécifiques, les traitements de données personnelles inhérents à ces rouages permettent à l’autorité compétente de découvrir des aspects sensibles de la vie privée d’un internaute. Par exemple, déduire son orientation sexuelle à partir des titres de films téléchargés. Les juges ont par conséquent exigé l’autorisation préalable d’une juridiction ou d’une entité administrative tierce avant que les agents de l’Arcom fusionnent ces informations personnelles. Cette garantie essentielle étant absente du décret de 2010, le Premier ministre a été enjoint par le juge administratif d’abroger plusieurs dispositions litigieuses, et ce, sans délai.

[…]

En attendant, faute d’abrogation, le décret litigieux reste juridiquement intact, même si l’Arcom nous certifie que la réponse graduée a bien été intégralement suspendue depuis cette date et que des échanges sur le sujet continuent avec le ministère de la culture. Selon nos informations, deux réunions ont aussi été organisées par l’autorité avec les FAI et les ayants droit pour évoquer là aussi les suites à donner. Depuis, quelques adresses IP collectées par les industries culturelles sur les réseaux de pair-à-pair lui sont toujours envoyées mais elles doivent dans tous les cas être effacées dans les deux mois suivant leur stockage. Contactés, les services du Premier ministre n’ont pas répondu à nos sollicitations, pas plus que le ministère de la culture.

Épisode précédent.

À replacer dans le contexte plus large de la rétention des données de connexion.

Via LQDN QSPTAG #333.

Le cliché a été exposé pendant plus de deux mois dans le cadre du Deauville Sport Images Festival ouvert le 6 juin, sans aucun incident, jusqu'à ce qu'un internaute s'indigne le 11 août de sa légende. Celle-ci mentionne simplement que les bâtiments ont été détruit "lors des opérations terrestres et aériennes israéliennes". Les motifs de cette indignation sont relativement obscurs, car il est tout de même difficile de soutenir que ce paysage en ruines a une autre cause.

Quoi qu'il en soit, le maire de Deauville n'exige pas davantage de précisions et retire la photo le 20 août. Il invoque "un souci d'apaisement" et la nécessité de "faire taire une polémique devenue disproportionnée". Étrange motivation tout de même, car de polémique, il n'y en avait point. Les seuls à s'agiter étaient quelques rares internautes sur les réseaux sociaux.

[…]

Le moyen essentiel de la commune semblait, a priori, aussi simple que séduisant. Puisque l'organisateur d'une exposition dispose d'une liberté de programmation, cette liberté aurait pour conséquence nécessaire celle de retirer une oeuvre. Autrement dit, celui qui peut programmer peut aussi déprogrammer.

Mais ce raisonnement est précisément trop simple. Il est même totalement faux. La loi du 7 juillet 2016 consacre la liberté de création artistique dans son article 1er. Cette liberté de création a pour conséquence une liberté de diffusion (article 2), et les collectivités publiques ont pour mission de es protéger, y compris en "veillant au respect de la liberté de programmation artistique" (article 3).

Bien entendu, la commune et ses conseils ont mis la poussière sous le tapis, en omettant de faire allusion à ce texte, mais une liberté garantie par la voie législative demeure une liberté digne de protection. En l'espèce, elle protège la programmation contre les ingérences arbitraires. Et pour qu'une déprogrammation ne soit pas arbitraire, elle doit reposer sur un solide motif d'intérêt général.

[…]

Cette dernière affaire montre que le moyen tiré de la sensibilité religieuses ou politique de tel ou tel groupe de personnes n'est pas pertinent pour contester la programmation ou la déprogrammation d'une oeuvre d'art.

[…]

Le 25 octobre 2025, le juge des référés du tribunal administratif de Marseille suspend la décision du maire de Marseille qui avait annulé au dernier moment la projection du film Sacré Coeur dans un cinéma municipal. Il considérait que son contenu religieux était contraire à la neutralité du service public. Le juge écarte cet argument, et affirme que la programmation d'une oeuvre n'implique aucunement le fait d'endosser son message. Un film catholique ne transforme pas une équipe municipale en propagandiste religieux.

A Deauville, la photo des ruines de Gaza ne transforme pas la ville en soutien du Hamas. La commune doit simplement être neutre.

Bien entendu, la situation est très différente lorsque des lieux institutionnels sont utilisés à des fins de propagande. Le Conseil d'État, dans un arrêt du 21 juillet 2025, Commune de La Courneuve sanctionne ainsi, pour manquement à la neutralité, l'apposition d'une banderole sur le fronton de la mairie, portant l'inscription "Gaza, Stop au génocide".

Mais une banderole exposée sur la mairie n'a rien à voir avec une photo exposée dans un festival. Dans le premier cas, c'est la collectivité qui parle, et qui affirme sa conviction, sans souci de la neutralité. Dans le second, la collectivité se borne à donner à voir une oeuvre. La situation est différente car exiger la neutralité pour chaque oeuvre présentée dans une musée ou une expositions imposerait évidemment une programmation aseptisée, sans conflits, sans religion, mais aussi sans intérêt.

Ne restait donc à la commune de Deauville que le moyen traditionnel tiré du trouble à l'ordre public, issu de la célèbre jurisprudence Benjamin de 1933. Mais précisément, selon cette jurisprudence, une interdiction de l'exercice d'une liberté ne peut être prononcée parce que des protestations sont possibles. L'autorité de police doit démontrer qu'elle n'avait pas d'autre moyen que l'interdiction, en l'espèce le retrait de la photo, pour assurer l'ordre public à Deauville. Or la commune n'apporte pas cette preuve, loin de là. […]

[…]

[…] La décision du juge des référés n'est donc pas une surprise. Mais il est bon de rappeler quelquefois que la liberté d'expression, et surtout la liberté d'expression artistique, ne saurait être limitée dans le seul but de satisfaire des électeurs ou un lobby.

Waoouh le niveau de branlette de certains citoyens et élus… 😫️

#LLC

L’émergence de l’IA agentique pose d’abord la question de ce qu’on entend par cette terminologie qui, bien qu’ancienne, prend un sens nouveau à l’ère de l’IA générative. Il n’existe pas de définition unanimement adoptée de l’IA agentique et des agents IA à ce jour, en témoigne le recensement d’une dizaine de propositions de définitions par l’OCDE dans son rapport paru en Février 2026, aussi nombreuses que différentes. Les formulations sont mouvantes, proposent des périmètres variés et se confondent. Entre termes marketing, confusion avec des appellations existantes comme le terme d’agent conversationnel et périmètre de définition variable, définir clairement l’IA agentique et les systèmes concernés n’est pas évident. Nous proposons donc dans cet article de faire un tour d’horizon des terminologies, historiques et actuelles, pour y voir plus clair dans le paysage naissant (vraiment ?) de l’IA agentique.

+ Délibération SAN-2026-009
+ Compte-rendu de l'audience

• Pas de VPN ni d'auth multifacteurs pour accéder à distance au Dossier patient informatisé (DPI) ;
  
  
• Pas de droits d'accès fins : tout personnel accède aux données de l'ensemble des patients, même ceux qu'il ne suit pas ;
  
  
• Pas de détection temps réel ou à brève échéance des activités suspectes. 73 fiches patient consultées par minute par un seul compte de médecin durant 5 jours, sans alerte ;
  
  
• Réinitialisation de tous les mots de passe après la violation : le même, provisoire (alors qu'un mot de passe doit être personnel et confidentiel) ;
  
  
• Accès au DPI par son éditeur, à tout moment, sans aval, pour de la maintenance applicative et des mises à jour ;
  
  
• Les « personnes de confiance » désignées par les patients n'ont pas été notifiées alors que l'ensemble des données fuitées, y compris celles des patients, permet du hameçonnage (« Huguette va mal, bobo à tel organe comme d'hab, file des bitcoins pour les soins ») ou de l'usurpation d'identité pour des démarches administratives.

Sur plusieurs points (habilitations fines et mot de passe provisoire commun), la clinique s'est défendue : « mouin mon logiciel ne sait pas faire ci ou ça ». Réponse de la CNIL :

En dernier lieu, la formation restreinte observe que les limites techniques du logiciel […], qui ne prévoit pas le cloisonnement des dossiers patients ni de mode bris de glace , ne sont pas un fait exonératoire pour l’hôpital, le responsable de traitement se devant de choisir un outil à jour de l’état de l’art et présentant des garanties de sécurité suffisantes.

Comme d'hab, dès que la CNIL a mis son nez, des mesures correctrices ont été adoptées, commande a été passée auprès de l'éditeur du DPI pour des habilitations fines, etc. 😑️

Et toi, elles sont comment, les merdes que tu codes, ou que tu maintiens, ou que tu exploites ? Pas plus conformes que le DPI de cette clinique, pas vrai ? Au boulot !

Un astéroïde se dirige vers la terre ? Pas de problème : noclip on. 🤣️