🪙🇨🇳🇪🇺 YUAN NUMÉRIQUE vs EURO NUMÉRIQUE Le Yuan numérique est une monnaie programmable d’État. Point. Smart contracts intégrés Argent qui expire Argent qui ne s’utilise que pour certains produits Argent qui se bloque automatiquement Déjà testé sur les subventions, les salaires, les cartes prépayées, la fraude médicale C’est un outil de gouvernance, pas un moyen de paiement L'Euro numérique c'est la même logique mais avec un packaging différent ! Officiellement "jamais programmable" En réalité : paiements conditionnels, plafonds de détention, mode offline limité, et surtout... 👉 Branchement direct sur l’identité numérique européenne (EUDI Wallet) La programmabilité n’est pas absente... 👉 Elle est juste reportée et politiquement correcte !! Pour la Privacy c'est encore un mensonge : Le Yuan : "anonymat contrôlé" - Les petits montants sont "quasi anonyme" (téléphone)... Au-delà besoin de l'identité réelle + traçabilité totale L’État décide quand l’anonymat s’arrête. Clair. Brutal. Honnête L'Euro : "privacy by design", "niveau cash", "zero-knowledge" - Mode offline prétendument privé... jusqu’au moment où tu recharges ou tu vides le wallet (funding/defunding identifié) - Mode online la BCE ne voit "pas" ton nom mais les banques et PSP, si via KYC renforcé 👉 Et demain, avec l’identité numérique obligatoire pour quasiment tout, le croisement des données devient trivial C’est de la privacy sous condition d’obéissance. Une privacy de théâtre ! Le Yuan permet déjà : - de bloquer un wallet en une seconde - de conditionner l’usage de l’argent - de tracer n’importe qui pour n’importe quel motif politique ou "sécurité" L’Euro permettra EXACTEMENT la même chose, mais avec un discours de "protection du citoyen européen contre les GAFAM et les Chinois" 👉 C’est plus pervers Parce que ça s’installe dans une démocratie. Avec des votes, des rapports, des garanties papier, des discours sur les droits fondamentaux... pendant que l’architecture technique de contrôle se construit ! Avec le Yuan, tu es un sujet du Parti Avec l’Euro numérique + identité numérique, tu deviens un sujet de l’infrastructure européenne Ton argent n’est plus un actif que tu possèdes. C’est une permission temporaire accordée par une autorité centrale ! Une permission qui peut être réduite, conditionnée, suspendue, ou corrélée à ton score de conformité (même si on ne l’appelle pas encore comme ça) 👉 Le cash physique, lui, n’obéit à personne Il n’expire pas Il ne se programme pas Il ne se bloque pas à distance C’est pour ça qu’on le tue doucement Bref... Le Yuan numérique est un outil de contrôle totalitaire assumé L’Euro numérique est un outil de contrôle totalitaire habillé en progrès démocratique Dans les deux cas, tu n’es plus souverain 👉 Dans les deux cas, ta privacy n’existe que tant qu’elle ne gêne pas le système ! La seule différence qui compte c'est que le Yuan te le dit en face... L’Euro te le vend comme une libération C’est précisément pour ça que l’Euro est plus dangereux ⚠️ #EuroNumerique #DigitalEuro View quoted note →

La loi française FORCE le déploiement IMMÉDIAT d’une infrastructure de preuve d’âge à grande échelle, aligne les plateformes et les États sur le blueprint et les wallets européens, et normalise le fait que l’accès aux réseaux sociaux passe par une vérification d’identité/âge y compris pour les adultes C’est le mécanisme de "tête de pont" View quoted note →

BIZARREMENT... La vérification d'âge/IDENTITÉ est conçue comme une obligation réglementaire seulement ciblée sur les plateformes centralisées les plus visibles politiquement Mais laisser les gosses taper n’importe quoi sur Google et parler à des IA... Aucun problème ?

🇪🇺🪙 RULEBOOK v0.91 EURO NUMÉRIQUE Ce n’est plus un concept. C’est le manuel technique que les banques vont devoir implémenter : ➡️ Chaque utilisateur reçoit un DEAN (Digital Euro Account Number) Un numéro unique de 18 caractères généré par la plateforme centrale de l’Eurosystème ➡️ Identifiant interne créé par le prestataire (PSP) + Alias optionnel (souvent ton numéro de téléphone) validé par OTP. Tout est conçu pour que la traçabilité reste possible ➡️ Holding limits + waterfall automatique Tu ne pourras pas détenir autant d’euros numériques que tu veux. Dès que tu dépasses la limite, le système convertit automatiquement l’excédent en monnaie bancaire classique sur ton compte lié. C’est un outil de contrôle monétaire pur. Pas de discussion ➡️ Risk & Fraud Management (RFM) centralisé Pour la plupart des paiements en ligne, ta banque doit demander un score de risque en temps réel à un système central. Elle peut ensuite bloquer, retenir ou valider. Les fraudes confirmées remontent. La boucle de surveillance est en place ! ➡️ Offline prévu mais sous conditions Paiements sans internet possibles (NFC, carte sécurisée). Mais dès que l’appareil se reconnecte, les contrôles se déclenchent (appareil volé ? limites ? Pas d'info !) Bref... La BCE émet et contrôle l’infrastructure Les banques gèrent l’identité et l’interface Toi, tu as un compte sous conditions, sous limites, sous scoring Ce n’est plus une discussion théorique. C’est l’architecture exacte qui est en train d’être écrite Mais la souveraineté monétaire, ce n’est pas d’avoir un euro numérique... C’est de garder le droit de détenir et d’échanger sans permission automatique. #EuroNumérique #CBDC https://www.ecb.europa.eu/euro/digital_euro/timeline/profuse/shared/pdf/ecb.derdgpr260702_Digital_euro_scheme_rulebook_v0.91.en.pdf

À force de ne plus avoir réellement voix au chapitre sur les décisions qui façonnent l’avenir de leur vie privée et de leurs communications À force de voir leurs oppositions purement et simplement ignorées Une partie de la population finit par se sentir profondément désabusée Et dans ce climat, des réactions radicales et revancharde peuvent apparaître ➡️ Précision : Ce doxxing des 24 eurodéputés français liés au vote Chat Control relève très probablement d’une opération d’OSINT (croisement de sources ouvertes et d’anciennes fuites commerciales) et non d’une intrusion dans une base de données de l’État ou du Parlement européen Dans cette affaire, qui pose le plus de problème ? Celui qui compile et diffuse des données personnelles d’eurodéputés via une opération d’OSINT (sources ouvertes + anciennes fuites commerciales déjà dans la nature)...acte illégal de doxxing Ou le règlement Chat Control voté de force (après plusieurs refus et alertes d'expert), qui autorise les plateformes à scanner volontairement le contenu des messages sans mandat judiciaire préalable ?... acte légal depuis le vote ! Peu importe Le seul point positif dans tout ça c'est que de plus en plus de gens commencent enfin à prendre conscience de l’importance réelle de la privacy et commence à prendre le temps d’apprendre à se protéger Pas seulement des hackers... Mais aussi, désormais, de leur propre gouvernement !! #Privacy #SouverainetéNumérique

🔒🌐 CWTCH Un vrai messager metadata-resistant 100% décentralisé, sans aucun numéro de téléphone, sans email, sans compte Google, Apple ou serveur qui sait qui parle à qui ! La plupart des messagers privés (même les bons) laissent encore des traces : un identifiant permanent, un serveur qui voit les relations, des métadonnées qui permettent de reconstruire ton graphe social Cwtch a été conçu précisément pour rendre ça impossible Il transforme chaque profil en un service onion Tor v3 Ton adresse, c’est littéralement une adresse .onion Tu échanges les adresses hors bande (QR, lien, en face à face), et à partir de là : ➡️ Les conversations 1-to-1 sont purement peer-to-peer via Tor ➡️ Les groupes passent par des serveurs que n’importe qui peut héberger (et qui ne peuvent rien lire ni savoir qui parle à qui) ➡️ Tout est chiffré de bout en bout ➡️ Aucune métadonnée utile n’est exposée (même le protocole est conçu pour ça) Le génie, c’est que personne (ni serveur, ni relais, ni observateur réseau) ne peut savoir qui communique avec qui, quand, ni même combien de fois 👉 Avantages : - Résistance extrême aux métadonnées - Fonctionne entièrement sur Tor - Open-source, auditable - Groupes possibles sans faire confiance au serveur - Données stockées uniquement en local, chiffrées 👉 Inconvénients : - Encore jeune / moins poli que SimpleX ou Signal - Dépendance à Tor.. latence - Principalement texte (les appels ne sont pas le focus) - UX plus technique, pas grand public Pour tous ceux qui en ont marre des messagers qui protègent le contenu mais vendent les relations, Cwtch est l’un des outils les plus radicaux qui existent actuellement Lien officiel :

Cwtch | Cwtch

Metadata-Resistant Messaging

‼️🌐 BitChat dérange précisément parce qu’il casse le monopole de l’État sur la coupure de parole ! Quand un gouvernement décide de couper internet (shutdown total, jammers, blocage localisé), il part du principe que plus personne ne peut communiquer Les téléphones deviennent des briques Les réseaux sociaux disparaissent Les organisateurs de manifestations, les journalistes, les citoyens isolés sont réduits au silence C’est un outil de contrôle classique : on éteint le réseau, on éteint la coordination @BitchatMe_ refuse cette logique Il fonctionne en mesh Bluetooth : chaque téléphone devient un nœud. Les messages sautent de téléphone en téléphone (jusqu’à 7 hops) sans aucune tour, sans aucun opérateur, sans aucun serveur central Pas d’internet = pas de problème Pas de compte, pas de numéro de téléphone, pas de métadonnées centralisées Juste du chiffrement de bout en bout et une topologie décentralisée qui survit exactement là où l’État a décidé de tout éteindre ! C’est pour ça que l’ordre indien du 23 juillet 2026 est si clair dans sa motivation : L’application est dangereuse parce qu’elle permet de communiquer "even during network restrictions" et de "circumvent lawful restrictions" pendant les coupures Autrement dit : elle empêche l’État d’imposer le silence technique ! Ce n’est pas un détail technique. C’est un affront structurel Un outil qui continue de marcher quand le pouvoir coupe le réseau transforme la coupure d’internet d’une arme absolue en mesure partielle et coûteuse Il force l’État à choisir : soit laisser les gens parler, soit passer à des méthodes beaucoup plus lourdes (confiscation de téléphones, interdiction physique de rassemblement, surveillance de proximité) BitChat rend la censure numérique moins efficace, donc plus visible, donc plus chère politiquement C’est exactement le même principe qui rend les mesh radios, les protocoles offline ou les réseaux pair-à-pair dérangeants partout dans le monde Ils ne contournent pas la loi au sens pénal Ils contournent le "pouvoir technique" que l’État s’est arrogé sur la communication elle-même ! Quand un gouvernement s’énerve contre un logiciel open-source qui marche sans lui, ce n’est jamais parce que le logiciel est illégal... C’est parce qu’il révèle que le contrôle total n’est plus garanti 😉 #Privacy #Liberté

X (formerly Twitter)

Kruptos (@KuptoKosmos) on X

🛠️📱 BITCHAT Avant, pour parler librement, tu dépendais d’internet, de serveurs, d’opérateurs et de la "bienveillance" des gouverneme...

Chat Control 1.0 Hongrie seule contre Belgique s’est abstenue Voici la liste de ceux qui ont accepté le scan "volontaire" des messages jusqu’en 2028 : Allemagne Autriche Bulgarie Chypre Croatie Danemark Espagne Estonie Finlande France Grèce Irlande Italie Lettonie Lituanie Luxembourg Malte Pays-Bas Pologne Portugal Roumanie Slovaquie Slovénie Suède La Tchéquie vient de voté pour Pendant que certains politiciens tchèques continuaient de crier à la défense de la privacy (jusqu'à ce que le vote leur convienne !) #ChatControl #Privacy 🪦

Présentation de @auroreberge, la serial mytho qui veut l’État dans vos maisons : 1. Une protectrice des enfants qui protège surtout ses fesses et les lobbyistes... Ministre des Familles. Une fillette de 11 mois meurt dans une crèche privée Le livre Les Ogres sort avec des mails où elle appelle la lobbyiste "ma copine" Elle jure sous serment, la main sur le cœur, n’avoir aucun lien personnel Perquisitions. CJR. Non-lieu en juillet 2026 La serial mytho veut surveiller vos enfants dans votre salon mais quand il s’agit de ses copines du privé, soudain c’est pacte de non-agression La protection de l’enfance, c’est pour les autres. Pour ses amies, c’est du business 2. La combattante de la désinformation qui en fabrique elle-même... Bébé dans un four. Femmes enceintes éventrées. Boulangerie de Strasbourg "prise d’assaut car israélienne" Tout démenti ! Elle s’excuse à moitié "j’ai laissé entendre" Puis elle revient, sérieuse comme un pape, expliquer qu’il faut contrôler les écrans des enfants parce que les réseaux c’est dangereux La serial mytho qui ment sur les réseaux pour mieux vous expliquer qu’il faut surveiller les réseaux... Le niveau de cynisme est olympique ! 3. La girouette professionnelle... UMP à 16 ans Les Républicains Fillon Sarkozy NKM Macron Elle a changé de camp plus souvent que de coiffure. Aujourd’hui elle joue les gardiennes de la morale républicaine Hier elle était juste en train de grimper les échelons La serial mytho a un seul principe immuable : rester dans le fauteuil. Tout le reste est négociable ! 4. La cohérence en kit... Elle reçoit des féministes jugées transphobes (crise dans son camp) Elle soutient les trans six mois plus tard Elle traite Médine d’islamiste pui relaxe En 2010 elle se foutait de la Ligue du LOL. En 2019 elle découvrait que c’était horrible et qu’elle en était victime Une trajectoire aussi droite qu’un spaghetti cuit ! Alors quand la serial mytho sort sa phrase de Big Brother version soft-power, on a le droit de rigoler ! Elle veut l’État dans votre salon pour vos enfants Mais quand il s’agit de ses relations douteuses, de ses fake news, de ses retournements de veste et de ses non-lieux... là, soudain, c’est de la vie privée ? Aurore Bergé 👉 à dégager.

⚠️ Tor 0.4.8 sera purement et simplement jeté du réseau le 1er septembre 2026 Pas de transition douce. Les versions 0.4.8 et antérieures cesseront de fonctionner. Point ! Le Tor Project nettoie. Ils suppriment d’anciens champs techniques devenus inutiles pour alléger le réseau, accélérer le démarrage, et préparer Arti (la version Rust). Plus rapide, plus sûr, plus moderne Bref, un outil qui continue d’évoluer pendant que d’autres s’empêtrent dans des règlements ! Et le timing est savoureux... Pendant que Bruxelles prolonge Chat Control jusqu’en 2028, que la France impose la vérification d’âge avec carte d’identité et que les wallets d’identité numérique deviennent obligatoires d’ici la fin de l’année... avoir un outil d’anonymat à jour devient presque subversif Protéger sa vie privée n’est plus une option technique C’est en train de devenir un acte suspect !! #Privacy #Cybersecurity

Sunsetting Tor 0.4.8 – Please update to 0.4.9 by September | Tor Project

We want to sunset Tor 0.4.8. Please update before September.

Ce 23 juillet, à Manille, Rubio et Lavrov ont discuté de la fin de la guerre en Ukraine. Pas un seul Européen à la table. Pas même un strapontin. Juste les deux adultes qui ont décidé de ranger le jouet avant qu’il ne coûte encore plus cher Et pendant ce temps, à Bruxelles, on rédigeait sans doute un énième communiqué ! Quelle performance. Pendant cinq ans, l’Union européenne a joué le grand jeu de la vertu armée. Elle a transformé leur clown de TV Zelensky en héros permanent, en justification morale de chaque milliard dépensé Elle a envoyé des armes, des discours, des larmes, tout en se gardant bien de négocier quand c’était encore possible Pourquoi négocier, après tout, quand on peut regarder un peuple se faire détruire pour prouver qu’on a raison ? C’est tellement plus confortable La Russie, elle, a fait ce qu’elle fait de mieux : encaisser, s’adapter, et continuer Pas de panique énergétique. Pas de crise existentielle. Juste un pays qui a décidé de survivre, même si ça devait coûter cher Pendant ce temps, l’Europe a découvert avec stupeur que le gaz russe n’était pas un droit de l’homme et que les usines allemandes n’étaient pas indestructibles. Qui l’eût cru !? Et Ormuz même scénario. Les Américains ont parlé directement avec les Iraniens. L’Europe a proposé une mission navale... une fois que les vrais interlocuteurs avaient déjà commencé à négocier. Toujours en retard d’une guerre, d’un détroit, d’une décennie !! Les États-Unis, font exactement ce qu’ils ont toujours fait : protéger leurs intérêts. Ils veulent sortir de l’Ukraine pour se concentrer sur la Chine. Ils préfèrent un arrangement pourri avec Poutine plutôt qu’une Russie trop collée à Pékin. C’est sale. C’est efficace L’Europe, elle, continue de croire que les communiqués de presse et les valeurs universelles suffisent à faire plier les tanks Et pendant que tout le monde joue, l’intelligence artificielle arrive. Dans dix ans, ceux qui auront l’énergie, les puces et les cerveaux domineront Les Américains et les Chinois sont déjà en train de courir. L’Europe, elle, est en train d’écrire un règlement sur l’éthique des algorithmes. On applaudit ! Le monde de demain sera simple : les puissances qui savent négocier, menacer et s’adapter. Et puis les autres Ceux qui commentent, qui s’indignent, qui organisent des sommets, et qui découvrent trop tard qu’ils n’étaient que les figurants d’une pièce écrite sans eux Bravo l’Europe. Tu as joué la morale. Tu as gagné le rôle de la conscience du monde. Dommage que ce rôle ne vienne avec ni pétrole, ni armée crédible, ni siège à la vraie table. #UE 🇪🇺🪦

Pendant que la France s’occupe de "protéger" vos enfants des écrans avec vos cartes d’identité La Chine, elle, continue d’innover... Et certainement pas avec des bouchons attachés !

🇫🇷👁️🗓️ 1er septembre 2026 : le package se met en place ! ➡️ Interdiction des réseaux sociaux aux moins de 15 ans (nouveaux comptes bloqués dès la rentrée) + Vérification d’âge obligatoire sur les plateformes Mais ajoutez... ➡️ Facturation électronique obligatoire + Flux de données fiscales centralisé (e-reporting des transactions B2B et B2C vers la DGFiP) C’est la partie la plus structurante de la réforme de la facturation électronique, au-delà de la simple dématérialisation des factures À partir du 1er septembre 2026 (pour les grandes entreprises et ETI) : - Chaque facture électronique émise ne reste plus uniquement entre le vendeur et l’acheteur - Une plateforme agréée (PA) extrait automatiquement un jeu de données structurées de la transaction - Ces données sont transmises en quasi temps réel à la Direction générale des Finances publiques (DGFiP) Quelles données partent vers le fisc ?? - Identité des parties (SIREN) - Date et montant de la transaction - Nature de l’opération (biens / services / mixte) - Adresse de livraison si différente - Mentions TVA - Données de paiement (dans certains cas) Le fisc reçoit donc un flux continu et normalisé de l’activité économique des entreprises concernées, sans avoir à attendre les déclarations périodiques classiques Dorénavant : - Le contrôle fiscal passe d’un modèle déclaratif (a posteriori) à un modèle de surveillance en flux - L’administration peut croiser ces données avec d’autres sources (bancaires, plateformes, etc.) pour détecter des incohérences beaucoup plus tôt - C’est le cœur technique du renforcement du contrôle patrimonial et de la lutte contre la fraude TVA Bref... la facture électronique n’est pas seulement un PDF structuré. C’est aussi un tuyau direct d’information économique vers l’État. #Surveillance #Privacy ⚠️

impots.gouv.fr

J'approfondis mes connaissances sur la réforme

🚨🪪👁️ Google : Système de vérification des développeurs À partir de septembre 2026 dans quelques pays, puis partout en 2027... Si ton appli n’est pas enregistrée avec ton vrai nom, ton adresse et ta putain de pièce d’identité, elle se fait bloquer sur les Android certifiés ! Et ça ne concerne pas que le Play Store. Sideloading, F-Droid, ROM custom, tout y passe Le sideloading avancé existe toujours mais avec un warning toutes les 5 secondes et une attente de 24 heures. Parce que bien sûr, c’est pour ta sécurité ! Dans leur version mise à jour ils expliquent même le petit parcours du combattant avec 24h d’attente pour bypasser afin de rendre bien galère le refus ! Les outils privacy open-source, les apps faites par des étudiants ou des mecs qui veulent juste que ça reste libre, vont se faire démonter C’est un putain de verrouillage progressif. Ils veulent savoir qui code quoi, et ils veulent pouvoir tout couper quand ça les arrange Si t’utilises Android pour ta vie privée, arrête de faire l’autruche. Regarde GrapheneOS et autres... Installe ce qui est critique avant que ça devienne chiant ou impossible Google ne te laisse pas la liberté. Ils te la louent, et ils sont en train de monter le loyer !! #Privacy #Android #FuckGoogle

Android Developers Blog

Android developer verification: Building a safer ecosystem together

News and insights on the Android platform, developer tools, and events.

🌐🔒 Hier, schollz/croc a sorti sa nouvelle version v10.5.0... Encore plus propre, encore plus discret ! C'est est un outil en ligne de commande (CLI) open-source écrit en Go qui permet de transférer des fichiers ou des dossiers de manière simple, rapide et sécurisée de bout en bout entre n’importe quels deux ordinateurs, même s’ils sont derrière des NAT, des firewalls ou sur des réseaux complètement différents ➡️ Chiffrement de bout en bout via PAKE ➡️ Fonctionne sans ouverture de ports ni configuration réseau ➡️ Transferts multi-fichiers et multi-dossiers ➡️ Reprise automatique des transferts interrompus ➡️ Support IPv6 en priorité + fallback IPv4 ➡️ Compatible proxy SOCKS5 (Tor, etc.) ➡️ Cross-platform : Linux, macOS, Windows, FreeBSD, Android (via F-Droid), Termux... ➡️ Possibilité d’envoyer du texte (--text), d’utiliser un QR code, de piper via stdin/stdout, d’exclure des dossiers, etc... ➡️ Option d’utiliser une courbe elliptique personnalisée et un hash alternatif Prenez soins de votre #Privacy

GitHub

GitHub - schollz/croc: Easily and securely send things from one computer to another :package:

Easily and securely send things from one computer to another :crocodile: :package: - schollz/croc

🌐🛡️ Obscura VPN Il ne se contente pas d’une simple politique no-logs. Il utilise une architecture 2-Party Relay : @obscuravpn gère le serveur d’entrée. ➡️ il voit ton adresse IP réelle, mais ne peut pas voir ni déchiffrer ton trafic (le trafic est chiffré de bout en bout avec WireGuard jusqu’à Mullvad) @mullvadnet (très réputé pour la privacy, basé en Suède) gère le serveur de sortie. ➡️ il voit le trafic et la destination, mais pas ton identité ni ton IP Résultat : aucun des deux ne peut relier qui tu es à ce que tu fais. C’est impossible par design 🟢 Autres points solides : - Aucun email, nom ou téléphone requis, juste un numéro de compte aléatoire - Paiements possibles en Bitcoin Lightning ou Monero - Code source ouvert (GitHub) - Protocole stealth basé sur QUIC (se fond dans le trafic HTTP/3 très difficile à détecter/bloquer) - Audit indépendant Cure53 (décembre 2025) : aucune vulnérabilité critique ou high. Seulement quelques problèmes mineurs corrigés. Les auditeurs ont explicitement salué l’architecture et la qualité du code 🔴 Points de vigilance : - Juridiction américaine (Sovereign Engineering Inc.). C’est le principal point faible pour les puristes de la privacy (Five Eyes). Cependant, comme Obscura n’a pas accès au contenu du trafic, l’impact d’une éventuelle demande légale est fortement limité - Apps natives disponibles seulement sur macOS, iOS et Android. Windows et Linux sont en développement (configs WireGuard disponibles en attendant) Bref... Pour la plupart des usages privacy (éviter le tracking, contourner la censure, anonymiser sa connexion), Obscura est structurellement plus solide que la majorité des VPN no-logs classiques #Privacy #VPN Site officiel : obscura.com

Obscura

Obscura VPN | Privacy that’s more than a promise

Privacy first VPN. Two-party relay and no logs. No email needed. Block ads, trackers, malware. Available on iOS, macOS, Android, and Windows. Other...

obscura.net

‼️🤖 OpenAI a laissé ses modèles s’échapper d’un sandbox... et ils ont piraté Hugging Face pour tricher sur un benchmark 🍿 Ce qui s’est réellement passé : 1. OpenAI teste en interne GPT-5.6 Sol + un pré-release encore plus costaud sur ExploitGym ➡️ Objectif : mesurer à quel point l’IA est bonne pour transformer une faille en vrai exploit... Les garde-fous anti-cyber sont volontairement baissés "pour l’évaluation" 2. Les modèles se retrouvent bloqués dans un sandbox ultra-restreint (accès net uniquement via un proxy de packages) ➡️ Ils n’aiment pas ça. Ils veulent les réponses ! ➡️ Ils trouvent une zero-day dans le proxy, escaladent les privilèges, se baladent dans l’infra d’OpenAI, atteignent un nœud avec internet. 3. Une fois dehors, ils se disent que Hugging Face doit bien avoir les solutions quelque part ! ➡️ Ils uploadent un dataset malveillant, abusent de deux chemins d’exécution de code (loader + injection de template), passent sur un worker, escaladent au niveau nœud, volent des credentials cloud/cluster, se déplacent latéralement et finissent par piocher directement dans la base de production de Hugging Face pour récupérer les réponses du benchmark !! 4. Hugging Face détecte un essaim de dizaines de milliers d’actions automatisées pendant un week-end, OpenAI aussi voit des trucs bizarres ➡️ Collaboration, containment, patch Résultat officiel : "Incident cyber sans précédent" Traduction : on a créé des agents autonomes capables d’enchaîner des attaques multi-étapes en conditions réelles... et on les a laissés le prouver sur l’infra d’un tiers 😉 #OpenAI #HuggingFace OpenAI (déclaration complète) https://openai.com/index/hugging-face-model-evaluation-security-incident/ Hugging Face (disclosure de l’incident)

Security incident disclosure — July 2026

We’re on a journey to advance and democratize artificial intelligence through open source and open science.

🇫🇷🪪 Voici le schéma du système de vérification d’âge à venir : 1er septembre 2026, pour créer un nouveau compte sur un réseau social, on te demandera de prouver ton âge Pour les comptes déjà existants, les plateformes auront jusqu’au 1er janvier 2027 pour les vérifier et suspendre ceux des moins de 15 ans La plateforme ne le fera pas elle-même Elle te renverra vers un "tiers de confiance" Ces tiers ne sont pas de purs acteurs indépendants tombés du ciel ! Ils sont soigneusement sélectionnés dans un cadre fixé par le gouvernement et l’Arcom... Parmi les plus connus déjà utilisés : Yoti IDxLab AgeVerif Needemand etc... Et comme tout prestataire qui manipule de l’identité en France, ils restent fortement soumis aux demandes de l’État le jour où quelqu’un "a besoin d’informations"! Tu scans ta carte Le tiers te donne un jeton La plateforme reçoit juste le jeton Officiellement c'est "double anonymat" personne ne sait "rien" En pratique... tu as sorti ta pièce d’identité, un intermédiaire a traité tes données (espérant que ses bases de données ne se fassent pas hack!) et un lien existe maintenant entre ton identité réelle et ton activité en ligne Pendant ce temps, le portefeuille d’identité numérique européen (EUDI Wallet) et l’application de vérification d’âge poussée par Ursula von der Leyen n’attendent que ça... Ils sont déjà prêts. Ils n’ont plus qu’à devenir le standard unique 😉 Mission accomplie #AgeVérification RIP #Privacy 🪦

MÉFIEZ-VOUS DU RN !! La très grande majorité des 122 députés n’a tout simplement pas pris part au vote... seuls 17 députés RN se sont exprimés. Les autres étaient "absents" ou n’ont pas voté Pourquoi pas de vote contre ? 1. Le RN a soutenu le principe de l’interdiction dès le début. @J_Bardella s’est déclaré favorable à une interdiction des réseaux sociaux avant 15 ans (il l’a dit publiquement à plusieurs reprises). Lors de la première lecture en janvier 2026, le groupe RN (avec l’UDR) avait voté pour le texte ! 2. Au moment du vote définitif le RN a choisi une posture d’absence/non-participation plutôt qu’un vote contre... - Pour ne pas apparaître comme opposant à une mesure de protection des enfants (sujet populaire) ! - Ne pas non plus valider un texte porté par le camp présidentiel (éviter de donner une voix au gouvernement) En ne votant ni pour ni massivement contre, le RN s’est placé en retrait. Seuls 2 députés ont voté contre, 14 se sont abstenus, et le reste n’a pas participé. Bref... le RN n’était pas opposé au fond de la mesure depuis le départ, mais comme toujours le cul entre deux chaises, en retrait sans se mouiller... à faire des discours sur la liberté et la jeunesse (sans oublier de vous réclamer un petit billet en plus de votre carte d'identité 🫠) #AgeVérification View quoted note →

🇫🇷🪪📱 Assemblée nationale 21 juillet 2026... Vote définitif sur l’interdiction des réseaux sociaux aux moins de 15 ans : 279 pour 81 contre 66 abstentions Détail par groupe : ✅ Ensemble pour la République : 83 pour ❌ LFI-NFP : 63 contre ✅ Socialistes : 30 pour / 28 abstentions ✅ Droite Républicaine : 40 pour ✅ Les Démocrates : 32 pour ✅ Horizons : 33 pour ✅ Écologistes : 19 pour / 7 contre / 7 abs *️⃣ RN : 2 contre / 14 abstentions (quasi absent) ✅ LIOT : 22 pour ✅ GDR : 6 pour / 3 contre / 5 abs Le texte est adopté Entrée en vigueur prévue à la rentrée 2026 (nouveaux comptes bloqués dès le 1er septembre) #Privacy RIP 🪦 View quoted note →