GuiGui's Show

+ Climat : « En ignorant les points de bascule, le plan d’adaptation du gouvernement minimise les risques ».

Le plan prévoit bien l’inscription dans la loi d’une trajectoire de réchauffement de + 4 °C d’ici à 2100. En revanche, il ne fixe pas de mesures contraignantes, excepté pour certaines grandes entreprises. Et reste peu disert sur son financement.

#3e plan national d'adaptation au changement climatique

https://nitter.poast.org/aeris_v2/status/1786381762853036182 :

Sérieusement hein, non mais sérieusement ! Imagine quand même que tu reçois un courrier signé par rien de moins que Marie-Laure Denis, qui dit ceci « En l'espèce, les services de la CNIL n'ont pas constaté l'usage du cookie « abtasty ».
Tu lances donc Website audit de @EU_EDPB, qui est quand même un tout petit peu développer par 2 personnes de la CNIL elle-même. Et tu vas sur le site en question et tu vois quoi ?
OH BEN TIENT DU ABTASTY QUE C’EST ÉTRANGE !!!!

Pour les détails, c'est ici, dossier 44-15403 La Poste.

Dans ses conclusions, la Rapporteure publique du Conseil d'État a déclaré (cela n'engage pas le juge) :

Le requérant critique ensuite la décision de la CNIL pour n’avoir pas constaté l’usage du cookie intitulé « ABTasty » pourtant déposé en méconnaissance de l’obligation de consentement prévue par l’article 82 de la loi informatique et liberté. La CNIL a effectivement nié, y compris dans son premier mémoire en défense devant vous, l’existence de ce cookie. Elle a toutefois fini par admettre dans son second mémoire en défense, que ce cookie était bien déposé quelques millisecondes sur le terminal des utilisateurs. Elle explique le temps qu’elle a mis à identifier ce cookie par le fait qu’elle utilise pour identifier les cookies déposés par un service un outil dénommé « cookie list » qui permet de lister les cookies déposés dans un navigateur en donnant l’état du cache à un instant déterminé tandis que le requérant utilisée un outil plus performant, dénommé « Website Auditing Tool » qui enregistre toutes les opérations de lecture et d’écriture ayant lieu tout au long de la navigation et fournit donc une information plus exhaustive. Il est à cet égard troublant, regrettable même, que la CNIL n’utilise pas les outils les plus performants pourtant à sa disposition- l’outil en cause est développé par le CEPD – a fortiori pour détecter la présence d’un cookie spécifiquement identifié par un demandeur.

Quand l'association PURR a interrogé la CNIL à l'oral le 14 février 2025, celle-ci a répondu que ce qui compte, c'est d'être parvenu au résultat, à savoir le cookie ne suit pas l'activité d'un internaute. Or, cette notion n'est pas prévue par l'article 5(3) de la directive e-Privacy. Il n'est question que de lecture / écriture sans consentement à l'exception des cookies strictement nécessaires à la communication ou au service expressément demandé par l'internaute…

De surcroît, la CNIL participe au développement de Website Auditing Tool…

Dans un autre dossier, 44-46865 UNICEF, la CNIL a exposé que le refus du dépôt des cookies non strictement nécessaires est pris en compte puisque Microsoft Edge indique « 1 cookie bloqué », capture d'écran à l'appui…

Oui, si un navigateur web bloque un cookie, la CNIL considère que le site web ne le dépose pas… Magique.

(Aeris ne publie pas les mémoires de la CNIL car ils sont protégés par le droit d'auteur.)

73 % des sites web n'utilisent aucun CDN ; 22,1 % Cloudflare, 1,6 % Amazon Cloudfront, etc.

Part de marché de Cloudflare sur les CDN : 82,6 %. Le reste : Amazon, Fastly, Akamai, DDos-Guard. L'européen BunnyCDN : 0,3 %…

#stats

En 2019, le journaliste Pierre Januel a tenté d’obtenir la liste des participants aux « chasses présidentielles » [aussi nommées « battues de régulation »] organisées au Château de Chambord, établissement public. Une demande qui permettait d’éclairer à la fois les activités d’une organisation financée au moins en partie grâce à des fonds publics, mais aussi les activités de représentation de responsables publics (notamment des parlementaires participant aux battues).

Cette requête s’est toutefois heurtée à des refus successifs. D’abord, celui du domaine national de Chambord, confirmé successivement par la Commission d’accès aux documents administratifs (CADA), puis le juge administratif et par le Conseil d’État. Motif invoqué ? Le droit au respect de la vie privée des participants à ces chasses [en lien avec leur permis de chasse].

Dans le dossier devant la CEDH :

Anciennement connues sous le nom de « chasses présidentielles », ces battues accueillent notamment des parlementaires français, de hauts fonctionnaires français et européens, des mécènes, ainsi que des personnalités internationales et du monde de l’économie, du sport et de la culture.

Intérêt général ou vie privée ?

Dossier toujours en cours : CEDH 52161/22.

Avis CADA. Décision de non-admission en cassation.

#communication documents #CRPA

Assignation à résidence de militants écologistes durant la COP 21.

Notes blanches = OK. Rien de neuf.

Lien indirect entre la finalité (état d'urgence terrorisme) et ce qui est reproché (perturbation de la COP 21, militantisme écolo) = OK par principe.

La dérogation de la France à la ConvEDH durant l'état d'urgence terrorisme n'est pas une excuse : l'assignation à résidence n'a pas de lien suffisant avec le terrorisme et elle n'était pas exigée par la situation.

Article 5 ConvEDH = sûreté et privation de liberté (et restriction comme assignation à résidence n'est pas une privation) != article 2 du Protocole 4 = liberté d'aller et venir (= liberté de circulation).

Je ne dirais pas que le phénomène est nouveau, mais le principe de base du capitalisme est l’emmerdification généralisée du monde.

Je pense qu'il n'y a pas que le capitalisme qui rend le monde merdique, que c'est une lame de fond bien plus profonde, quelque chose d'anthropologique, de commun à toutes les sociétés humaines, mais, oui, rentabiliser l'abondance dans un monde fini doit jouer un rôle. La merdification, c'est aussi un point de vue nostalgique sur le temps qui passe : il y a des pratiques que j'ai connues qui n'ont plus la cote, et je nomme merde les nouvelles pratiques, mais au fond, en est-ce vraiment ?

Via https://www.sammyfisherjr.net/Shaarli/?yYY-Mw.

• Pas à Noël
• Pas les week-ends
• Pas pendant les vacances
• Pas la semaine de l'ouverture de la pêche à la truite
• Pas les mois où il y a des jours fériés
• Pas quand ça impacte les usagers

Mais nous restons fondamentalement attachés à ce droit constitutionnel.

🤡️

#Dessin

Ce contenu est bientôt obsolète. Considérant le niveau de maturité des acteurs du marché dans la compréhension des critères permettant aux fournisseurs de proposer une offre de mesure d’audience exemptés, la CNIL a choisi d’entamer une transition : le programme d’évaluation est remplacé par un outil qui guidera les fournisseurs à procéder à une auto-évaluation de leur solution sur la base des critères d’exemption rappelés dans les lignes directrices « cookies et autres traceurs ». Ce nouvel outil est disponible ici.

Au 1er Janvier 2026, cette page sera supprimée.

Plus de liste d'outils de stats exemptés de consentement et de leur guide de configuration adéquat.

Pour rappel, Google Analytics, c'est toujours sur consentement (#Allemagne #Saxe).

+ QWANT : la CNIL estime que le moteur de recherche traite des données personnelles et lui adresse un rappel à ses obligations légales, publié après l'article de Marc Rees.

Le concept de délégation est au cœur du monde des noms de domaine et de leur utilisation dans le DNS. Quoique ancien, il n’est pas toujours bien compris. Il pourrait en outre changer assez sérieusement dans le futur, avec le projet DELEG de l’IETF (Internet Engineering Task Force, la principale organisation de normalisation de l’Internet). Qu’est-ce que la délégation et en quoi consiste ce projet qui, s’il aboutit, changera considérablement le DNS ?

[…]

Ce projet est porté par l’IETF, l’organisation de normalisation présentée plus haut. Il s’agit de résoudre plusieurs problèmes :

• Le fait que l’hébergeur DNS ne soit pas explicitement impliqué, ce qui rend difficile certaines opérations, qui doivent passer par tous les titulaires de noms qui sont clients de l’hébergeur,
  
  
• le fait que les enregistrements NS doivent être synchronisés entre le domaine parent et le domaine délégué,
  
  
• le fait que les enregistrements NS ne permettent pas d’indiquer les caractéristiques techniques des serveurs de noms, par exemple l’utilisation d’un port réseau11 différent de l’habituel port 53, ou le fait qu’ils acceptent, en plus du DNS en clair, le DNS chiffré, sur TLS, HTTPS12 ou QUIC13.

Le projet DELEG prévoit donc de remplacer les enregistrements NS du domaine parent par des enregistrements DELEG, plus riches. Contrairement aux NS, mais comme les enregistrements DS, ils feront autorité et seront donc signés si on utilise DNSSEC. Je vais donner deux exemples mais rappelez-vous que DELEG n’est qu’un projet en cours, rien n’est encore fermement décidé :

• On veut déléguer à example.com, qui accepte DoT. Un enregistrement DELEG pourra ressembler à DELEG ns1.example.com ipv4hint=192.0.2.1 ipv6hint=2001:db8::1 alpn=dot, pour indiquer à la fois les adresses IP (la colle) et le fait que DoT fonctionne14. Il est important de noter que la liste des couples clé=valeur est extensible : ce mécanisme permettra, dans le futur, d’indiquer d’autres choses sur les serveurs de noms.
  
  
• On a un hébergeur DNS séparé, mettons example.net, et on veut simplement mettre une référence vers leur jeu de serveurs. On mettra alors un alias, DELEG config2.example.net et, en config2.example.net, on trouvera la liste des serveurs, ainsi stockée en un seul endroit, que l’hébergeur DNS pourra facilement changer sans déranger ses clients.

Extensible Delegation for DNS.

En gros, mêmes enjeux que les types d'enregistrement SVCB / HTTPS.

#RRtype #Bortzmeyer