Données ex-filtrables...

Productivité décuplée, efficacité maximisée… mais à quel prix ? L’hyperconnexion des systèmes industriels ouvre autant d’opportunités aux entreprises que de brèches aux cybercriminels. Entre IA offensive, télétravail et accès tiers, les environnements OT sont devenus le nouveau terrain de chasse des hackers. Les nouvelles technologies telles que l’Internet industriel des objets (IIoT), le cloud computing […]

L’article Cybersécurité OT : une stratégie claire pour réduire les risques industriels…<br/><em>Bruno Lignon, Rockwell Automation</em> est apparu en premier sur InformatiqueNews.fr.

Cette semaine, la Commission européenne a officialisé son application de vérification d’âge destinée aux plateformes numériques. Le but est de permettre à un utilisateur de prouver qu’il est majeur sans dévoiler ses informations personnelles.

L’application a été développée avec plusieurs pays membres, dont la France. Selon Ursula von der Leyen, elle est « techniquement prête », d’où l’officialisation. Et pourtant, non, elle ne l’est pas.

Qu’est-ce qui cloche avec l’appli de vérification d’âge de l’UE ?

Si vous voulez tout savoir, le projet a été publié en open source sur GitHub. Les experts en cybersécurité ont donc pu examiner librement le code. 

Le consultant en cybersécurité Paul Moore a ainsi plongé dedans. Et devinez quoi ? Il ne lui a fallu que quelques minutes pour mettre la main sur ce qu’il décrit comme un problème majeur de confidentialité. 

Hacking the #EU #AgeVerification app in under 2 minutes.

During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.

1. It shouldn't be encrypted at all – that's a really poor design.
2. It's not… https://t.co/z39qBdclC2 pic.twitter.com/FGRvWtWzaZ

— Paul Moore – Security Consultant  (@Paul_Reviews) April 16, 2026

Selon lui, moins de deux minutes suffisent pour compromettre l’application. Inutile de dire que ce n’est pas exactement rassurant pour un outil censé protéger des données sensibles.

Le souci principal tourne autour du code PIN créé par l’utilisateur. Celui-ci est bien chiffré, mais stocké dans un simple fichier de configuration. Une pratique jugée risquée. 

Car en cybersécurité, ce type d’information ne devrait jamais être conservé sous cette forme. À la place, on utilise normalement un hash, une sorte d’empreinte mathématique impossible à inverser. Ce qui n’est pas le cas de cette appli de l’UE.

Résultat : un attaquant pourrait supprimer ce code PIN, en générer un nouveau, et accéder aux données d’identité sans rencontrer le moindre obstacle. 

Les ennuis ne s’arrêtent pas là

Au fait, l’application doit scanner une pièce d’identité et prendre un selfie pour vérifier l’âge. Ces éléments sont censés disparaître aussitôt après utilisation. En théorie, du moins.

Dans les faits, certaines images restent stockées sur le téléphone. Si un bug survient, si l’utilisateur interrompt le processus ou si l’application plante, la photo du document officiel peut rester coincée dans le cache. Et ce dernier n’est pas aussi discret qu’on pourrait le croire.

Pire encore, les selfies suivent un traitement encore moins strict. Ils sont enregistrés directement dans le stockage du smartphone et ne sont tout simplement jamais supprimés, même lorsque tout fonctionne correctement. 

Avec ces failles, les données sensibles deviennent vulnérables. Photos d’identité, selfies, informations personnelles… autant d’éléments qui pourraient être récupérés en cas d’intrusion sur le téléphone. 

Un risque pour la sécurité des utilisateurs

Pour Paul Moore, c’est simple. L’application pourrait devenir le point de départ d’une fuite de données à grande échelle. Le problème dépasse même la simple sécurité technique. 

Ces pratiques pourraient enfreindre le RGPD (Règlement Général sur la Protection des Données). Un cadre pourtant strict en matière de protection des informations personnelles en Europe. Quelle ironie !

Pire, le chercheur estime que le concept même de l’application pose problème. D’après lui, il serait mal pensé dès le départ. Une critique sévère, surtout pour un projet encore en phase de finalisation.

Encore heureux que pour l’instant, l’application n’est pas disponible sur des plateformes comme l’App Store ou le Play Store. Elle est toujours en cours de développement. 

Ce délai pourrait bien être une chance. Car au vu des failles identifiées, une chose est sûre. Avant d’arriver dans nos téléphones, cette application a encore quelques sérieux réglages à faire.

Cet article L’UE crée l’appli la moins sécurisée de l’année : l’incroyable ironie du RGPD a été publié sur LEBIGDATA.FR.

"Perturber et prévenir"...

En manuel, repasser dans le fichier wp-config.php...

La vulnérabilité a été signalée à Microsoft "début Mars 2026"...

45 intègrent une porte dérobée...

Quand l’attaque passe à la vitesse machine, la défense n’a plus le luxe d’attendre un analyste entre deux alertes. IBM mise donc sur une sécurité autonome, pensée pour cartographier les risques, corriger plus vite et coordonner des agents IA défensifs sur toute la stack. Décryptage de l’annonce du jour… Mythos d’Anthropic ne cesse d’inquiéter l’univers […]

L’article IBM dégaine « Autonomous Security » pour contrer les cyberattaques agentiques à vitesse machine est apparu en premier sur InformatiqueNews.fr.

La livraison de correctifs du Patch Tuesday d’avril 2026 transforme le rituel mensuel de Microsoft en opération de rattrapage à haut risque : 160 failles, des Zero-days, du RCE, et des élévations de privilèges… SharePoint, Defender, Office et Windows se retrouvent au même menu, avec un niveau d’exposition qui laisse peu de place à l’attentisme. […]

L’article Un patch Tuesday massif et inquiétant est apparu en premier sur InformatiqueNews.fr.

L'ex-filtration comprendrait quelques 3,5 millions de comptes-utilisateurs...

Cinq ans après l’instauration du très controversé Pass Sanitaire, Ursula von der Leyen impose ce 15 avril 2026 la European Age Verification App sous couvert de protection des mineurs. Adossée aux obligations du Digital Services Act (DSA), cette nouvelle infrastructure technologique soulève une vague d’inquiétudes chez les défenseurs des libertés, qui y voient la mise en place d’un contrôle d’identité permanent et généralisé pour les 450 millions d’internautes européens.

📌 TL;DR : L’essentiel

• 15 avril 2026 : Déploiement officiel par Ursula von der Leyen et la Commission Européenne d’une application centralisée d’État pour débloquer l’accès aux réseaux sociaux.
• Le spectre de 2021 : Les critiques et associations de défense des droits numériques dénoncent une dérive technocratique calquée sur le modèle d’obligation du Certificat COVID numérique de l’UE.
• Base légale coercitive : L’outil s’appuie sur le Digital Services Act (DSA) pour contraindre des géants comme Meta, TikTok ou Google à exiger ce sésame gouvernemental.
• Architecture eIDAS 2.0 : L’application est directement reliée au controversé European Digital Identity Wallet (EUDI), actant la fin de l’anonymat déclaratif sur le web européen.
• Risque de glissement (Mission Creep) : Bien que l’outil soit 100 % Open Source et utilise des preuves cryptographiques (ZKP), l’Electronic Frontier Foundation (EFF) redoute une future extension du dispositif à d’autres usages en ligne.

Le syndrome du « Pass Vaccinal » appliqué à la navigation Web

La présentation en direct depuis Bruxelles a immédiatement ravivé les fractures politiques de l’ère pandémique. Pour de nombreux observateurs de la tech européenne, la European Age Verification App n’est pas qu’un simple garde-fou contre l’hyperconnexion des adolescents, mais la nouvelle étape d’un fichage numérique systémique orchestré par Ursula von der Leyen.

Tout comme le Pass Sanitaire conditionnait l’accès aux espaces physiques publics (restaurants, cinémas, transports), cette nouvelle application conditionne désormais l’accès aux espaces virtuels majeurs régis par l’Union Européenne. Bien que la Commission Européenne jure que l’algorithme ne transmet qu’un simple attribut binaire (« Age Over: true » ou « false ») sans révéler l’identité civile, le principe même d’obliger les internautes à utiliser une infrastructure d’État pour accéder à X (ex-Twitter), Instagram ou Snapchat crée un précédent historique inédit dans les démocraties occidentales.

L’EUDI Wallet : Le cheval de Troie de la fin de l’anonymat ?

L’architecture de cette initiative repose intégralement sur le European Digital Identity Wallet (EUDI), validé par le récent règlement eIDAS 2.0. C’est ici que se cristallise la fronde anti-technopolice. Si la vice-présidente Henna Virkkunen met en avant une solution décentralisée empêchant la collecte massive de données personnelles (PII) par les pontes de la Silicon Valley, la réalité infrastructurelle est que les 27 gouvernements européens imposent un standard d’identification incontournable.

Des organisations militantes comme La Quadrature du Net alertent sur le concept de « mission creep » (dérive des objectifs). Le noble but de protéger les moins de 18 ans sert, selon eux, de bélier psychologique et juridique pour habituer les populations à badger numériquement. L’obligation de posséder un smartphone récent (sous iOS ou Android) et de le lier à son état civil pose les jalons d’un Internet sous surveillance étatique constante, remettant en cause des décennies de culture de l’anonymat sur le web.

Tableau Comparatif : L’évolution du contrôle numérique européen

Cet article European Age Verification App : la nouvelle dinguerie d’Ursula après le Pass Vaccinal a été publié sur LEBIGDATA.FR.

As vulnerabilities in connected devices, home automation systems, and connected surveillance cameras continue to multiply, bringing increasing risks for individuals, in recent years, some connected cameras have been “hacked” and used for military surveillance purposes in conflict zones.

Le FBI vient de débrancher W3LL, une plateforme tentaculaire qui industrialisait chaque arnaque pour piéger des milliers d’utilisateurs. C’est une victoire non seulement pour les autorités, mais aussi pour les victimes.

Le FBI revendique la neutralisation complète d’une infrastructure de phishing ayant piégé plus de 17 000 cibles. Cette opération d’envergure internationale met hors d’état de nuire un système qui automatisait le vol de données. Les autorités américaines envoient ainsi un signal aux réseaux criminels qui pensaient agir en toute impunité derrière leurs écrans.

Comment le FBI a fait tomber le cœur du système d’arnaque ?

Le FBI n’a pas visé les petites mains, mais le cerveau de l’opération. Les enquêteurs ont ciblé W3LL, la plateforme qui alimentait toute la chaîne. C’est là que se trouvait le véritable moteur de l’arnaque.

L’agence a travaillé avec la police indonésienne pour remonter jusqu’au développeur présumé, identifié comme GL. Cette coopération a accéléré l’intervention. De ce fait, les autorités ont procédé à une arrestation clé et saisi plusieurs domaines stratégiques.

Ce choix n’a rien d’anodin. En coupant l’accès à ces infrastructures, le FBI a désactivé l’outil principal utilisé par les fraudeurs. Sans plateforme, plus de kits, plus de faux sites, donc moins d’attaques.

Ainsi, le FBI ne s’attaque pas seulement à une arnaque isolée. Il fragilise tout un écosystème qui reposait sur W3LL pour fonctionner.

Une machine à fraude bien rodée

W3LL ne se contentait pas de voler des accès. La plateforme organisait un véritable marché parallèle. Elle proposait un catalogue de services illégaux redoutables pour seulement 500 dollars. Ce kit de phishing clé en main facilitait la création de copies parfaites de sites officiels. 

Les malfaiteurs utilisaient ces leurres pour subtiliser des mots de passe et contourner la sécurité renforcée des comptes. W3LL fonctionnait comme une entreprise du crime, ce qui rendait l’accès au piratage beaucoup plus simple pour les débutants.

Le FBI évoque plus de 25 000 comptes compromis vendus. Une mécanique typique de la cybercriminalité moderne. Chaque donnée devient un produit.

Le montant des fraudes potentielles dépasse les 20 millions de dollars. Pourtant, ces chiffres restent une estimation. Les dégâts réels pourraient être bien plus élevés. 

Le démantèlement de W3LL prouve que les créateurs d’outils de piratage restent des cibles prioritaires. En visant ce type de plateforme, le FBI réduit l’offre de services criminels disponibles sur les réseaux clandestins.

Mais gardez à l’esprit que cette victoire ne ferme pas le dossier. La disparition d’un acteur majeur ne stoppe pas les activités numériques frauduleuses. Elle crée surtout un vide que d’autres groupes cherchent déjà à combler.

Ainsi, les entreprises doivent maintenir une vigilance cybersécurité constante, car d’autres groupes tenteront d’occuper l’espace laissé vide. Et on ne le répétera jamais assez, la prudence reste la meilleure défense.

Cet article C’est la fin ! Le FBI neutralise l’un des plus gros réseaux d’arnaque au monde a été publié sur LEBIGDATA.FR.

Vulnérabilité qui remonterait, au moins, à 4 mois...

Quelques jours après le coup d’éclat d’Anthropic, OpenAI sort de l’ombre avec un outil de cybersécurité réservé à une poignée de partenaires. Puissance assumée et accès verrouillé.

OpenAI prépare un service de cybersécurité avancé, accessible uniquement sur invitation, destiné à renforcer la détection et la correction de failles critiques. Anthropic a récemment annoncé l’arrivée de Mythos. C’est un système capable, selon l’entreprise, de révéler des vulnérabilités invisibles depuis des décennies. OpenAI contre-attaque donc avec une alternative plus discrète et transforme un programme existant en produit. Et bien sûr, avec l’ambition de s’imposer comme un acteur clé de la cybersécurité nouvelle génération.

OpenAI riposte vite face à l’effet Mythos d’Anthropic

Le timing ne laisse guère de place au doute. Quelques jours après l’annonce de Mythos par Anthropic, OpenAI dévoile son propre projet avec la même promesse. Des capacités de cybersécurité hors norme, mais sous contrôle.

D’après les informations d’Axios, il ne s’agira pas d’un nouveau modèle à proprement parler, mais d’un service distinct, pensé comme une offre dédiée. Cela signifie qu’OpenAI cherche à améliorer ces modèles et structurer une activité de cybersécurité. Le produit serait totalement indépendant de ses autres projets en cours, notamment de Spud.

Anthropic a imposé le tempo médiatique avec Mythos. OpenAI entend alors rappeler qu’elle dispose déjà d’outils comparables, sinon supérieurs.

Big update: OpenAI developed it's own ChatGPT-"Mythos" and will also not roll it out publicly, via Axios

OpenAI is planning a limited, staggered rollout of a new model with advanced cybersecurity capabilities, mirroring Anthropic's restricted release of its Mythos Preview to a… pic.twitter.com/JJQfzuE7HJ

— Chubby♨️ (@kimmonismus) April 9, 2026

En réalité, OpenAI ne part pas de zéro. L’entreprise pilote depuis plusieurs mois un programme confidentiel baptisé “Trusted Access for Cyber”. Ce dispositif permet à certaines organisations d’accéder à des modèles plus permissifs et plus performants. Et cela dans des contextes de cybersécurité. Il est réservé sur invitation.

OpenAI veut accélérer les actions défensives, surtout l’identification et la correction de failles. Ce cadre contrôlé répond à une problématique centrale du secteur. Comment exploiter des IA puissantes sans ouvrir la porte à des usages malveillants ?

Jusqu’ici, OpenAI n’avait pas vraiment mis en avant cette initiative. L’entreprise est restée discrète, alors qu’Anthropic a proposé Mythos. Ce nouveau service pourrait donc servir de vitrine.

Entre innovation technologique et stratégie d’image

Anthropic affirme que Mythos a permis d’identifier des vulnérabilités restées invisibles pendant près de trente ans. Cette déclaration spectaculaire a contribué à l’attention médiatique autour du projet.

Introducing Project Glasswing: an urgent initiative to help secure the world’s most critical software.

It’s powered by our newest frontier model, Claude Mythos Preview, which can find software vulnerabilities better than all but the most skilled humans.https://t.co/NQ7IfEtYk7

— Anthropic (@AnthropicAI) April 7, 2026

Mais dans la communauté cybersécurité, certains chercheurs déclarent avoir reproduit des résultats similaires avec d’autres modèles d’IA. Et cela, sans nécessiter un système aussi exclusif. Cela relativise donc la portée des annonces, et rappelle que les performances réelles restent difficiles à évaluer.

OpenAI devra donc faire ses preuves. Si son nouvel outil se contente d’égaler les capacités existantes, l’impact sera limité. En revanche, s’il démontre une réelle avance (en précision, en rapidité ou en automatisation) il pourrait redéfinir certains standards du secteur.

Par ailleurs, je trouve que cette séquence révèle aussi une bataille de communication. OpenAI est souvent perçue comme leader sur les modèles généralistes. Ainsi, elle ne peut pas se permettre de laisser Anthropic s’imposer comme référence en cybersécurité.

D’autant qu’OpenAI ambitionne d’atteindre 102 milliards de dollars de revenus publicitaires d’ici 2030, selon The Information. Cette projection est très ambitieuse, surtout au regard des 2,5 milliards attendus cette année. C’est pourquoi, renforcer son image d’acteur incontournable est important. Y compris sur des segments critiques comme la cybersécurité.

La cybersécurité sera assistée par IA 

Ce duel entre OpenAI et Anthropic montre que l’IA prend plus de place dans la détection et la correction des vulnérabilités. Les approches traditionnelles reposaient sur des audits humains longs et coûteux. Mais, ces nouveaux systèmes comme Mythos promettent une analyse instantanée et à grande échelle.

Toutefois, je me demande qui doit avoir accès à cette puissance ? Car en limitant leurs outils à des partenaires triés sur le volet, les deux entreprises reconnaissent le danger. Une IA capable de trouver des failles peut aussi être utilisée pour les exploiter.

Ainsi, OpenAI doit prouver que son outil de cybersécurité est à la hauteur des attentes et rassurer sur son utilisation. Je vois ici que l’entreprise n’a pas l’intention de rester en retrait dans cette course.

A mon avis, le risque, évidemment, est de tomber dans le sur-marketing. C’est difficile de rapprocher les annonces spectaculaires et les résultats concrets. En plus, le secteur de la cybersécurité, très exigeant, tolère mal les promesses non tenues.

Cet article Cybersécurité : OpenAI réplique à Anthropic avec un outil secret et « ultra-puissant a été publié sur LEBIGDATA.FR.

Le contrôle d’accès a changé de statut sans toujours changer de modèle. Connectés, exposés et souvent construits sur des bases anciennes, les dispositifs physiques concentrent désormais une part croissante des angles morts cyber. Longtemps considérée comme un sujet à part, la sécurité physique repose encore majoritairement sur des architectures conçues à la fin des années […]

L’article Cybersécurité et sécurité physique : un angle mort encore largement sous-estimé… <br/><em>Gaël Lededantec, Akidaia</em> est apparu en premier sur InformatiqueNews.fr.

Alors que les failles dans les objets connectés, la domotique et les caméras de surveillance connectées continuent à se multiplier, avec leur lot de risques pour les personnes, depuis quelques années, des caméras  connectées ont pu être « piratées » à des fins de surveillance militaire sur les terrains de conflit.

Anthropic dévoile Claude Mythos, un modèle IA capable de découvrir et d’exploiter des vulnérabilités zero-day dans tous les grands OS et navigateurs. Un outil qui met en péril toute la production logicielle actuelle s’il tombe entre de mauvaises mains. Le Project Glasswing réunit AWS, Apple, Google, Microsoft et huit autres géants pour s’assurer que cette […]

L’article Anthropic s’associe aux géants de la Tech pour contrôler les dérives de sa future IA « Mythos » est apparu en premier sur InformatiqueNews.fr.

Découvrez tout ce que vous devez savoir sur Zone Annuaire, le successeur du célèbre site web Zone-Téléchargement. Cette plateforme vous permettra de télécharger de nombreux contenus multimédia… mais attention au contenu illégal et aux sites miroirs frauduleux !

Né en 2010 et fermé brutalement en 2016, Zone Téléchargement a connu un succès phénoménal auprès des internautes français. La plateforme a ensuite émérgé en 2020 et a muté pour devenir Zone Annuaire. Un site complètement renouvelé pour répondre à la demande croissante des utilisateurs.

Pourquoi Zone-Téléchargement change-t-il tout le temps d’adresse ?

En 2026, la survie de Zone Annuaire (le successeur de Zone-Téléchargement) repose exclusivement sur son agilité technique. Face à la Loi Lafond, qui autorise l’Arcom à automatiser le blocage des sites miroirs via des protocoles de détection par IA, la plateforme ne peut plus se permettre de rester statique. Cette stratégie de « domain hopping » (saut de domaine) vise à contourner le déréférencement massif de Google et le filtrage DNS immédiat des opérateurs français.

Chaque nouvelle extension (.irish, .cx, .sh) est une tentative tactique de rester visible avant que les algorithmes de surveillance ne la blacklistent. Pour l’internaute, cette instabilité permanente est le premier signe d’un web sous haute surveillance, où l’accès au direct download devient un jeu de piste numérique complexe, marqué par l’apparition fréquente d’erreurs « NXDOMAIN ». Ce dernier signale que le lien entre le nom du site et son adresse IP a été rompu par votre fournisseur d’accès.

Quelle est la bonne adresse URL de Zone Annuaire ?

Si vous souhaitez vous rendre sur Zone Annuaire, faites attention. Pour cause, il existe de nombreux sites  » miroir  » : des clones créés par des cybercriminels afin de s’emparer des données personnelles des utilisateurs pris au piège ou d’installer des malwares sur leurs machines.

À l’heure actuelle, la seule et unique bonne adresse URL qui permet de se rendre sur Zone Annuaire est :

https://www.zone-telechargement.pizza/

Tapez directement cette adresse dans la barre de recherche pour vous y rendre. Après une étape de vérification, vous accéderez aux nombreux contenus téléchargeables.

Comment télécharger du contenu (légalement) sur Zone Annuaire ?

Pour télécharger du contenu sur Zone Annuaire, rien de plus simple. C’est d’ailleurs pourquoi le site est si populaire. Effectuez une recherche dans la barre de recherche située en haut à gauche, afin de trouver le contenu qui vous intéresse. Cliquez sur le contenu en question dans la liste de résultats, puis choisissez le lien de téléchargement parmi les différents hébergeurs proposés. Le téléchargement se lance directement.

Sur ce site web, vous trouverez de nombreux contenus vidéo (films, documentaires, séries, émissions…), audio, ou encore des jeux vidéo. Seule l’absence de logiciels est à déplorer. Attention toutefois : une grande partie du contenu proposé sur Zone Annuaire est illégal, car soumis à des droits d’auteur. Nous vous recommandons de l’utiliser uniquement pour télécharger du contenu libre de droits.

Pour télécharger du contenu soumis aux droits d’auteurs, préférez les plateformes de téléchargement ou de streaming légales : Netflix, Disney+, Spotify, Amazon, iTunes, Canal VOD, Google Play Films… le choix ne manque pas !

La législation française et le téléchargement illégal sur Zone Annuaire

L’Arcom (Autorité de régulation de la communication audiovisuelle et numérique) est désormais le gendarme de l’audiovisuel. IL pilote la lutte contre le piratage, avec des moyens renforcés dont un dispositif de blocage IP en temps réel.

Cependant, il existe une nuance de taille selon la méthode utilisée. L’Arcom concentre toujours sa surveillance automatisée sur le Peer-to-Peer (P2P) et les torrents. Dans ce cas de figure, l’adresse IP de l’utilisateur est exposée publiquement. Ce qui facilite l’identification et l’envoi des fameux avertissements gradués.

Zone Annuaire fonctionne différemment, car il utilise le Direct Download via des hébergeurs de fichiers. Contrairement au P2P, cette technique ne nécessite pas de partage simultané entre utilisateurs. Conséquence ? Ce mode de téléchargement échappe encore largement aux radars de la riposte graduée de l’Arcom. Techniquement, il est beaucoup plus complexe pour les autorités d’intercepter ce qui transite entre un serveur sécurisé (HTTPS) et votre ordinateur.

Rappelons tout de même que télécharger une œuvre protégée par le droit d’auteur sans autorisation reste strictement illégal. Théoriquement, les contrevenants s’exposent à des sanctions pénales qui peut atteindre 3 ans d’emprisonnement et 300 000 euros d’amende. Même si ces peines maximales visent en priorité les éditeurs des sites pirates et les uploaders massifs. Ainsi pour éviter tout risque juridique, l’État encourage vivement l’usage des offres légales comme Netflix, Disney+ ou Canal+, désormais très complètes.

Les risques de sécurité liés aux sites de téléchargement illégal

Les sites de téléchargement illégal comme Zone Annuaire présentent des risques majeurs pour la sécurité des utilisateurs. L’un des plus grands dangers réside dans la présence fréquente de malwares et virus intégrés dans les fichiers téléchargés. Ces logiciels malveillants peuvent infecter les appareils, voler des données personnelles, ou même entraîner une prise de contrôle à distance.

Les utilisateurs risquent également d’exposer leur appareil à des spywares ou à des ransomwares. De plus, les publicités intégrées à ces sites sont souvent des vecteurs d’attaques qui redirigent vers des pages infectées. Utiliser un site de téléchargement illégal sans protection adéquate (comme un antivirus à jour ou un VPN) expose ainsi les utilisateurs à des cyberattaques potentielles. Il met en danger non seulement leurs données, mais aussi leur vie privée.

Précautions et outils (Le guide de survie)

En 2026, certains utilisateurs adoptent des bonnes pratiques de sécurité pour limiter les risques lorsqu’ils naviguent sur des plateformes potentiellement sensibles.

L’utilisation d’un VPN est souvent recommandée afin de masquer l’adresse IP et de chiffrer la connexion, renforçant ainsi la confidentialité des échanges en ligne.

Un bloqueur de publicité performant, comme uBlock Origin, permet également de filtrer les scripts malveillants et de réduire l’exposition aux contenus indésirables avant même leur chargement.

Enfin, le changement de DNS vers des services comme Google (8.8.8.8) ou Cloudflare (1.1.1.1) peut améliorer la stabilité de la connexion et aider à contourner certains blocages simples imposés par les fournisseurs d’accès.

Comment reconnaître les sites miroirs frauduleux ?

Les sites miroirs frauduleux sont des clones de sites populaires, créés pour tromper les utilisateurs. Ils imitent l’apparence du site original pour récupérer des informations sensibles ou installer des logiciels malveillants. Pour éviter ces pièges, il est important de vérifier l’URL : les sites frauduleux comportent souvent de légères différences dans l’adresse, comme une orthographe altérée ou des extensions de domaine inhabituels.

Les utilisateurs devraient également se méfier des pop-ups intrusifs et des demandes d’informations personnelles dès l’arrivée sur le site. Pour sécuriser la navigation, il est recommandé de consulter des forums fiables ou des sources officielles pour vérifier l’authenticité de l’URL et d’utiliser un bloqueur de publicités pour minimiser les risques de redirection vers des sites malveillants.

FAQ sur Zone Annuaire

Cet article Zone Annuaire : le successeur de Zone-Téléchargement a été publié sur LEBIGDATA.FR.

Croyiez-vous être seul devant votre profil ? Détrompez-vous, car LinkedIn vous espionne en scrutant vos extensions de navigateur à votre insu. L’idée est de repérer quels logiciels concurrents vous utilisez au quotidien.

Ça paraît fou, non ? Nous y déposons nos parcours professionnels. Nous y racontons nos success story ou encore le boulot que nous venons de décrocher. Mais ce sont nous que LinkedIn espionne en toute discrétion pendant que nous polissons notre image publique.  Nos publications ne suffisent plus à ce réseau social. Il observe aussi ce qui se passe dans l’ombre de notre navigateur. Et cela change la lecture de ce que beaucoup d’entre nous pensaient maîtriser.

LinkedIn espionne avec Spectroscopy

C’est l’association Fairlinked e.V. qui a découvert que LinkedIn espionne ses utilisateurs. Elle révèle l’existence d’un programme JavaScript imposant nommé Spectroscopy. Il s’agit d’un fichier de 2,7 mégaoctets qui s’exécute automatiquement en arrière-plan lors de vos sessions sur Chrome. 

Il lance simultanément plus de 6 000 requêtes pour identifier les outils tiers greffés à votre navigateur. Cette fouille numérique s’effectue de manière totalement occulte pour l’internaute. Autrement dit, vous ne soupçonnez rien au moment où elle s’active.

LinkedIn ne diffuse aucune notification pour signaler cette inspection technique approfondie. Le pire ? Le volume de données aspirées par le site professionnel explose depuis quelques années. Parce qu’en 2026, l’algorithme détecte 6 167 extensions, contre seulement 38 il y a moins de dix ans.

Des données bien plus sensibles qu’il n’y paraît

Le problème ne s’arrête pas au nombre d’extensions scannées. Certaines révèlent des informations sensibles. LinkedIn peut ainsi identifier des outils liés à la prospection commerciale. La plateforme détecte aussi des extensions associées à des croyances ou à des engagements personnels.

De ce fait, le réseau social peut savoir si vous utilisez des outils concurrents comme Apollo ou Lusha. Cela offre un avantage stratégique évident. Pourtant, ces données peuvent aussi toucher à des domaines privés, comme la religion ou la santé.

En parallèle, le script collecte 48 caractéristiques techniques de votre appareil. Processeur, mémoire, langue, fuseau horaire, tout y passe. Même la batterie de votre ordinateur peut être concernée. 

Assemblées, ces données forment une empreinte numérique unique. En clair, votre ordinateur devient identifiable, même sans cookies. Ces révélations posent une question directe sur le respect du RGPD ? Parce que le règlement européen impose un consentement explicite pour toute collecte de données sensibles. 

Or, ici, aucune demande claire n’apparaît. L’utilisateur navigue sans savoir que ses extensions sont analysées.  Pour Fairlinked e.V., cela constitue une violation du cadre légal. En plus, il ne s’agit pas d’un cas isolé. En 2024, LinkedIn a déjà écopé d’une amende de 310 millions d’euros pour un traitement jugé illégal de données à des fins publicitaires.

Et en quoi c’est pour notre bien ?

Face aux accusations, LinkedIn assume cette surveillance technique. La plateforme de Microsoft affirme que ce scan sert uniquement à repérer les extensions pirates. Selon elle, cette mesure garantit la stabilité du réseau et protège les comptes membres contre les vols.

Ces logiciels malveillants pratiquent souvent le scraping pour voler vos informations personnelles sans votre accord. En agissant ainsi, le site prétend protéger la stabilité de votre compte et la sécurité globale du réseau. 

LinkedIn vous espionne donc pour chasser les voleurs de données qui polluent votre expérience utilisateur. Microsoft rejette d’ailleurs les accusations de Fairlinked e.V. en rappelant que l’association subit des restrictions de compte. 

Pourtant, cette méthode de défense ne convainc pas vraiment les experts en protection de la vie privée. Et vous, croyez-vous que LinkedIn espionne votre activité au nom de votre sécurité ?

Cet article LinkedIn vous espionne en secret (mais promis, c’est pour votre bien) a été publié sur LEBIGDATA.FR.

Le mode incognito de Perplexity promettait des échanges éphémères et anonymes. Mais une plainte fédérale de 135 pages affirme le contraire. La startup aurait transmis à des acteurs publicitaires importants des conversations privées en temps réel. Y compris avec des identifiants personnels.

Perplexity se retrouve au cœur d’une scandale sur la confidentialité. Selon une action collective déposée aux États-Unis, le moteur de recherche IA aurait partagé des messages d’utilisateurs avec Google et Meta. Y compris en mode « navigation privée ». L’affaire pourrait concerner des millions de conversations depuis 2022. Jusqu’où ces outils exploitent-ils réellement les données que les utilisateurs leur confient ?

Le mode incognito de Perplexity serait-il inefficace ?

Le document de plainte, de 135 pages, est déposé devant un tribunal fédéral américain. Il accuse la startup d’avoir partagé en temps réel des conversations privées avec des géants comme Google et Meta. Et même le mode incognito de Perplexity n’aurait offert aucune protection. Ce qui a exposé des millions d’échanges sensibles.

Pourtant le mode incognito de Perplexity est censé rassurer. Les conversations ne sont pas sauvegardées, elles expirent au bout de vingt-quatre heures. Et elles n’apparaissent pas dans l’historique. Une mécanique classique, inspirée des navigateurs web.

Mais selon la plainte, cette promesse de Perplexity serait trompeuse. Un utilisateur anonyme, sous le nom de John Doe, affirme que chaque message envoyé était simultanément transmis à des services tiers. Et cela avant même d’être traité par l’IA.

Je trouve que le détail est important car il ne s’agit pas d’un stockage secondaire ou d’un bug isolé. C’est plutôt un transfert en temps réel qui implique des outils bien connus, dont Pixel Meta, Google Ads et Google DoubleClick. Ces technologies publicitaires peuvent suivre le comportement des internautes.

Les traqueurs sont impossibles à bloquer

L’un des aspects les plus inquiétants de l’affaire, c’est la combinaison technique utilisée. Meta recommande explicitement d’associer son pixel à une API de conversions. Ce duo permet de contourner les bloqueurs de publicité et les restrictions liées aux cookies. Alors, même un utilisateur prudent, qui désactive les cookies ou utilise un bloqueur, ne serait pas protégé. Les données continueraient de circuler.

La plainte contre Perplexity va plus loin en comparant ces mécanismes à une « technologie d’écoute téléphonique basée sur un navigateur ». Cette formule illustre bien l’idée que les conversations supposées privées seraient interceptées et exploitées.

N’oublions pas la nature des informations concernées. Contrairement à une simple recherche web, les échanges avec une IA sont souvent personnels, détaillés, parfois intimes. Dans le cas de John Doe, il s’agissait de données financières liées à la gestion d’impôts et d’investissements. Mais la plainte évoque aussi des usages bien plus sensibles comme la santé, la sexualité ou l’ identité.

Qui plus est, Perplexity serait conçu pour encourager cette transparence. Le système propose régulièrement d’approfondir les échanges avec des relances du type : « Donnez-moi plus de détails sur votre plan de traitement ».

Si ces données sont transmises avec des identifiants personnels (e-mail, compte Facebook) les conséquences sont immédiates. Certains pourraient les exploiter pour du ciblage publicitaire précis.

Tu poses une question médicale à Perplexity en mode Incognito. Tu penses que c'est privé.

Google et Meta reçoivent l'intégralité de la conversation. Avec ton email. Même en mode anonyme.

C'est pas une fuite. C'est intégré. pic.twitter.com/tiGDqSi4qC

— Déclic IA (@declicmedia72) April 3, 2026

Par exemple, un utilisateur qui évoque un traitement médical pourrait se retrouver exposé à des publicités liées à sa maladie. Et cela sans consentement explicite et sans même savoir que l’information a quitté la conversation initiale. La plainte insiste que ces pratiques pourraient être intrusives, et aussi très dangereuses. Surtout dans des contextes de santé.

La politique de confidentialité de Perplexity difficile à trouver

Selon les plaignants, Perplexity ne met pas en avant sa politique de confidentialité. Il n’y a aucun lien direct sur la page d’accueil, aucune demande explicite d’acceptation. Pour consulter ce document, l’utilisateur devrait passer par un moteur de recherche. Cette situation absurde pour un service centré sur l’information.

Et même en lisant cette politique de confidentialité, c’est difficile de repérer la présence de traqueurs spécifiques. Le texte reste vague et évoque des pratiques générales sans mentionner précisément les outils utilisés. Alors que les moteurs comme Bing ou Google affichent leurs conditions d’utilisation et leurs politiques en bas de page.

Perplexity is in serious trouble

the AI search engine that millions switched to specifically to escape Google's tracking is now accused of sending your private AI conversations directly to Meta and Google

in real time , even in incognito mode .

the news is also on pplx too… pic.twitter.com/ktz0a8oUz4

— Amar (@astwts) April 2, 2026

Face aux accusations, Perplexity affirme ne pas avoir été formellement notifié de la plainte. Meta, quant à lui, est déjà familier de ce type de controverses. L’entreprise a été impliquée dans plusieurs affaires liées à l’usage de ses technologies de suivi.

De son côté, Google rappelle que chaque entreprise est responsable de la manière dont elle collecte et informe sur les données utilisateurs. Le géant précise également que les données envoyées à Google Analytics ne permettent pas, par défaut, d’identifier directement les individus. Cette nuance est importante, mais elle ne répond pas entièrement à la question du transfert initial. 

Le recours collectif vise donc tous les utilisateurs ayant utilisé Perplexity entre décembre 2022 et février 2026. A l’exception des abonnés payants, puisque ces derniers sont exclus pour des raisons juridiques liées au profil du plaignant.

Pour les montants, chaque infraction pourrait donner lieu à plus de 5 000 dollars de dommages-intérêts. Avec des millions de conversations concernées, la facture pourrait atteindre des sommets. Au-delà de l’aspect financier, l’objectif est aussi d’obtenir une injonction pour stopper ces pratiques.

Cet article Perplexity : le mode incognito est une arnaque, vos recherches dévoilées a été publié sur LEBIGDATA.FR.

L’ITSM n’échappe plus aux exigences de cybersécurité. Combodo, éditeur de la solution open source iTop, met en avant le renforcement de sa démarche de sécurité autour de sa plateforme, utilisée pour gérer les services IT, les tickets, les actifs et plus largement une partie des processus critiques des DSI. Pour les responsables informatiques, le sujet […]

L’article ITSM : Combodo muscle la sécurité d’iTop pour rassurer les DSI est apparu en premier sur InformatiqueNews.fr.

Data-hungry world models are not without risk. According to the designers of world models, understanding the physical world requires data far richer than text or images alone, and the sources of such data are not always clearly defined. Both the conditions under which this data is collected and the ways in which these models will be used once deployed raise new challenges for individuals’ rights.

Building on language models, researchers and entrepreneurs have begun designing and developing “world models”, whose objective is to “understand the physical world” and, in some cases, to “predict the future”.

As an extension of language models, researchers and entrepreneurs are developing “world models” aimed at understanding the physical world and anticipating certain events. According to their designers, these models require richer data than text or images, whose sources sometimes remain unclear. The collection of such data and the future uses of these systems therefore raise new challenges for people’s rights.

L’intelligence artificielle franchit un seuil où l’optimisation, l’autonomie des agents et la vitesse d’exécution bousculent déjà les cadres de décision humains. Entre super intelligence, gouvernance des usages critiques et exigence de supervision, l’enjeu n’est plus seulement d’innover, mais de fixer des lignes rouges vérifiables avant que la performance ne supplante le discernement. Faisant écho au […]

L’article De l’urgence d’une gouvernance transparente et humaine de l’IA… <br/><em>Julien Doutremépuich, Quant AI Lab</em> est apparu en premier sur InformatiqueNews.fr.

Le vrai point faible des infrastructures critiques n’est plus forcément le système industriel, mais l’identité qui ouvre la porte. Entre accès fournisseurs, comptes surdimensionnés et maintenance à distance, l’OT devient un terrain idéal pour des attaques à faible bruit et à fort impact. Voici pourquoi la sécurité OT est le nouveau champ de bataille… Les […]

L’article Sécurité des identités dans les infrastructures critiques <br/><em>Frédéric Bothin, BeyondTrust</em> est apparu en premier sur InformatiqueNews.fr.