La France fait désormais face à un état de cyberattaque permanente : à l'ère de l'hyper connectivité, la menace est constante et peut viser des infrastructures vitales pour le pays. Pour nous protéger, des institutions ont été créées, capables de réagir, voire de riposter.
L'ANSSI, l'agence civile de la cyberdéfense
Le Comcyber, instrument de l'armée

> Cyberdéfense : qui nous défend en cas d'attaque ? - oct. 2018

Qwant est un moteur de recherche européen, qui annonce depuis son lancement ne pas tracer ses utilisateurs ni vendre leurs données personnelles afin de garantir leur vie privée et se veut neutre dans l'affichage des résultats.

Le moteur de recherche est intégré à la liste des logiciels libres préconisés par l'État français dans le cadre de la modernisation globale de ses systèmes d’informations bien qu'il ne s'agisse pas en soi d'un logiciel libre ou d'un moteur ouvert

Pour préserver pour vie privé, il est fortement recommandé d'utiliser le navigateur Firefox et le moteur de recherche QWANT

Qu'il s'agisse de votre banque (Société générale, Crédit mutuel, Crédit agricole...), de votre FAI (Orange, Free, SFR...), des sites d'e-commerce (Amazon...) et d'autres sociétés connues (Ebay, Paypal...) de votre CAF, de n'importe quelle institution, et même d'une personne de votre entourage (personne qui se fait passer pour une autre), ne communiquez pas de données d'ordre privé, par mail, par SMS, par téléphone, ni même sur les réseaux sociaux (mais c'est une autre histoire !) .

> Suite de l'article sur MAPAO Security

" Lorsqu’ils évoquent le cyberespace, de nombreuses personnes évoquent deux arguments de manière récurrente :
– la confiance, proclamant qu’il faudrait faire du cyberespace un espace de confiance ;
– l’anonymat, qui est une plaie que n’utiliseraient que ceux qui ont quelque chose à cacher (sous-entendu : qui préparent un mauvais coup). "

> Suite de l'article : Confiance et anonymat dans le cyberespace - octobre 2018

John Hancock, compagnie d’assurance historique aux Etats-Unis appuie (ses contrats) " sur les données d’activité collectées par des capteurs de l’assuré, par exemple ceux des montres ou des smartphones. L’assuré obtient des remises sur sa prime s’il atteint des objectifs de santé et bien-être, comme par exemple un nombre minimum de pas quotidiens.
Le sujet soulève une évidente question : pourquoi un assureur devrait-il savoir combien de pas je fais par jour, ou si je cours bien tous les dimanches ? "

> LINC : Quand John Hancock rencontre Léa - oct.2018

Recevoir des mails publicitaires après avoir simplement visité un site web : la technique du « reciblage » se fait souvent intrusive.
> L'enquête de 60 millions de consommateurs, septembre 2018

Vous recevez un mail après avoir navigué sur un site web. Vous avez le droit de demander à l’expéditeur de ce message qu’il vous apporte la preuve de votre consentement original ainsi que la source de la collecte.

Vous pouvez aussi exiger de l’expéditeur qu’il supprime vos données personnelles (dont votre adresse) de ses fichiers. Il devra alors non seulement les effacer de ses bases, mais également informer tous les destinataires des données et ses sous-traitants de votre volonté.
S’il refuse ou ne vous répond pas, vous pouvez saisir la Cnil.

" Gmail, GoogleMaps, YouTube, Android… En vingt ans, ce qui n’était à l’origine qu’un moteur de recherche a révolutionné notre environnement numérique. Mais son hégémonie en irrite plus d’un… Europe en tête. "

> Google, un géant indestructible ? - Art. Euractiv, septembre 2018

Qu’appelle-t-on neutralité du net ? Pourquoi a-t-elle été supprimée aux Etats-Unis ? Quelles seraient les conséquences de la fin de la neutralité du net ? Faut-il l'inscrire dans la Constitution française ? En défendant la neutralité du net, défend-on un internet immuable ?
Avec Benjamin Bayart et Serge Abiteboul

> Internet : neutre mais pas trop ?

" Il est partout, au cœur de notre vie quotidienne... Le Big data ! Cette énorme masse de données informatiques qui circulent sur internet. Chaque jour dans le monde, des milliards de milliards d’octets, l’unité de mesure des données, sont captés par les entreprises, quand on navigue sur le web, quand on se déplace en voiture ou en avion… "

> Audio 19 mn - RFI

Les agriculteurs ont toujours été capables d’effectuer leurs réparations eux-mêmes. Cependant, la modernisation du matériel agricole a permis à quelques grandes entreprises de les priver de ce talent à l’aide de logiciels de diagnostic dont elles sont seules à détenir les droits.

> Source : Motherboard
> VIDEO 11 mn 30 :  Hacker son tracteur pour reprendre ses droits

" La plupart des réseaux sociaux vous propose de télécharger un dossier d'archives contenant vos anciennes publications, messages, documents ainsi que des informations dont vous aviez peut-être oublié l'existence. Pourquoi et comment utiliser cette fonctionalité ?  "

> CNIL - 07.08.2018

Comment Google gagne-t-il de l’argent avec Android ?

Google gagne de l’argent par l’intermédiaire d’Android, mais de manière indirecte.
Pour y voir clair, il vous faudra retenir deux acronymes : AFA et MADA.
L'article de Frandroid nous explique, art. du 13.07.2018

Mercredi 18 juillet, la commissaire européenne à la concurrence, Margrethe Vestager, a conclu une enquête ouverte 3 ans plus tôt pour abus de position dominante en condamnant Google et Android – le système d’exploitation pour smartphone de la firme de Mountain View (Californie) –, à une amende record de 4,34 milliards d’euros.
> LeMonde.fr 18.07.2018

[ BD complète ] L'intégralité de la série BD MediaEntity est disponible sur iOS/Android et sur mediaentity.net
2500 écrans de données corrompues / 16 épisodes de fake news / 1 récit complet d'1h30.
MediaEntity décline toute responsabilité si après lecture, votre profil prend vie !

" 2008. L'humanité est accro à l'information. Le réseau social MediaEntity a pris des dimensions tentaculaires. Dans ce monde submergé de données où les flux financiers anéantissent les nations et où les rumeurs détruisent les réputations, quelque chose s'éveille, juste derrière l'écran. Peut-être est-il déjà trop tard..."

La CNIL met en demeure deux sociétés françaises gérant des mouchards publicitaires

Les applications mobiles recueillent souvent beaucoup de données, notamment au profit de partenaires comme Teemo et Fidzup au travers de SDK.
Les utilisateurs sont-ils informés ?
Pas pour la Cnil qui met en demeure les deux entreprises pour non recueil du consentement.

> Mise en demeure de la CNIL - Le Monde 09.07.2018

" Fin 2017, l’association Exodus privacy, qui analyse le contenu d’applications grand public pour en lister les mouchards, avait publié une première liste montrant que les applications en comptent en moyenne plus de deux. L’analyse du fonctionnement de ces SDK montrait que leur légalité pouvait être contestée. "

> En savoir + sur  Exodus Privacy " Les trackeurs dans nos smartphones "

Un documentaire de Jordan Brown sur les impacts physiologiques, sociaux et écologiques du numérique, des technologies-écrans et d'internet, sur la manière dont les principales multinationales du web (Google, Facebook, Yahoo, etc.) dominent et organisent à leur guise le flux d'information.

LINC : Laboratoire d'Innovation Numérique de la CNIL propose un ensemble d'article sur les enjeux des assistants vocaux.

"Initialement cantonnés au smartphone, les assistants à commandes vocales sont en train de se déployer dans d’autres univers : des enceintes connectées mais aussi des casques audio, l’habitacle des véhicules et même des aspirateurs... qui voient ainsi leurs possibilités d’interaction renouvelées."

> [dossier] Assistants vocaux - LINC juin 2018

Dans la continuité du précédent article 'L'hégémonie du droit américian", l'histoire continue...

" Alors que l’ensemble des pays européens entamait la dernière ligne droite vers l’application du règlement pour la protection des données personnelles (RGDP) entré en vigueur ce 25 mai, les Etats-Unis renforçaient en toute discrétion leur extraterritorialité juridique sur les données avec le Cloud Act. Un revers de main qui balaie les nouvelles règles sur la confidentialité des données en Europe et qui replace au cœur du débat la question de la souveraineté numérique."

> Suite de l'article sur le Portail de l'IE - juin 2018

Rumeurs, bobard, ragot, contre-vérité, hoax, bullshit... le nouveau venu "fake news". Une expression qui nous vient outre-atlantique suite à l'élection présidentielle américaine. Marquant une défiance du public pour le politique et les médias....
> Article en ligne : Fabrication de l'opinion

Le 12 juillet 2016, Katharine Viner, rédactrice en chef du Guardian, nous fait part que le numérique a ébranlé notre rapport aux faits :

« À l’heure du numérique, il n’a jamais été aussi facile de publier des informations mensongères qui sont immédiatement reprises et passent pour des vérités. (…) Au lieu de renforcer les liens sociaux, d’informer ou de cultiver l’idée qu’informer est un devoir civique et une nécessité démocratique, ce système crée des communautés clivées qui diffusent en un clic des mensonges les confortant dans leurs opinions et creusant le fossé avec ceux qui ne les partagent pas ».

L’entrepreneur Tariq Krim théorise le « Slow Web » et milite pour la reprise du contrôle de notre vie numérique. “Au lieu d’être fasciné par les États-Unis et leur donner les clés de notre pays, on devrait s’appuyer sur les développeurs français, les fédérer, leur donner le pouvoir d’utiliser leur savoir-faire au service de l’État et les faire rayonner chez nous et au-delà de nos frontières.”

" Les entreprises sont devenus dépendantes des moteurs de recherche d’une part, et des plateformes en ligne d’autre part (Amazon, eBay, magasins d’App, réseaux sociaux ouverts aux entreprises, etc.). Cette toute puissance confère à ces acteurs une immunité de fait, dont certains acteurs ont tendance à abuser. La Commission européenne veut y mettre bon ordre et propose un cadre juridique ad hoc. "

> Suite de l'article droit-technologie.org - mai 2018

C’est une guerre économique souterraine que livrent les États-Unis aux entreprises françaises et européennes. Sous couvert de lutte contre la corruption, les Américains affaiblissent certaines entreprises stratégiques pour mieux se positionner sur les marchés mondiaux.

« L’extraterritorialité du droit américain »

« Il suffit d’utiliser une puce électronique, un iPhone, un hébergeur ou un serveur américain pour vous retrouver sous le coup de la loi américaine, explique l’économiste Hervé Juvin. C’est un piège dans lequel de nombreuses entreprises sont tombées. »

En savoir + sur mapao-security - juin 2018

Le RGPD est un règlement européen sur la protection des données, qui s'applique sur l'ensemble du territoire européen et pour toute la population et ressortissants européens.

Dans cet article vous y trouverez des viidéos et liens pour plus d'information sur la conformité au RGPD.
> MAPAO-Sécurity

Le RGPD ne concerne pas seulement vos activités en ligne.
C'est tout votre système d'information qui est concerné, de votre ordinateur, tablette, smartphone et vos supports papiers.

Le règlement n° 2016/679, dit règlement général sur la protection des données (RGPD) (en anglais : General Data Protection Regulation, GDPR), constitue le texte de référence européen en matière de protection des données à caractère personnel1. ll renforce et unifie la protection des données pour les individus au sein de l'Union européenne.
Ce règlement remplace la directive sur la protection des données personnelles adoptée en 1995.

> CNIL Se préparer au règlement européen