RdGP

Deux failles critiques dans PHP ont semé la panique cette semaine, et Gaël en profite pour rappeler qu’à l’heure où l’IA fouille nos vieux serveurs, faire l’inventaire de son informatique n’a jamais été aussi urgent.

Sources :

IT-Connect : PHP, failles critiques RCE (CVE-2026-109618 et CVE-2026-109619)

Centre canadien pour la cybersécurité : AL26-026, vulnérabilités critiques touchant PHP

Passez au “Podcasts 2.0” (transcriptions, chapitres, géo-localisation, interactions directes) avec :

Castopod

New Podcast Apps

Mastodon

Cette semaine dans RdGP, on vous parle de l’étude qui chiffre à 115 milliards d’euros le prix de notre indépendance numérique (en oubliant ce que nous coûte déjà notre dépendance), puis, avec la chronique de Cyril, de la chute de CoreWeave et du blitzscaling, symptômes d’une fuite en avant dans le financement de l’IA.

Passez au “Podcasts 2.0” (transcriptions, chapitres, géo-localisation, interactions directes) avec :

Castopod

New Podcast Apps

Mastodon

Au programme : comment bien dépenser 15 € un week-end avec Alphonse Baudin, votre courrier, la chronique de Cyril sur les procès en série contre l’IA et le pillage des œuvres, la Norvège et un opticien néerlandais qui s’attaquent aux lunettes connectées, les fiches d’une précision gênante qu’Amazon garde sur vous, les quelques bénévoles qui tiennent l’internet mondial à bout de bras, un outil pour débloater macOS, les sanctions américaines contre la Cour pénale internationale, et les dix ans de la loi République numérique qui « encourageait » le logiciel libre.

Remerciements

Merci à Delphine pour les microphones : Voix Plurielles

T’as fait quoi ce weekend ?

Alphonse Baudin (Wikipédia)

Les grands remplaçants (Radio Nova)

Courrier des auditeurices

« On est donc 7 Français maintenant » (Noopss, Chapril)

« Une mesure de sécurité mal déployée, c’est très grave » (Loick Pelet, Chapril)

La Chronique de Cyril : la propriété c’est le vol

3rd Circuit rules for Thomson Reuters in its copyright fight against legal research startup Ross (LawNext)

Communiqué du Landgericht München I sur l’affaire GEMA contre Suno (Justice de Bavière)

Project Panama : how Anthropic secretly destroyed millions of books to train its AI (Euronews)

Dépêche (Nippon.com)

Lunettes connectées

La Norvège va interdire temporairement les lunettes connectées dans certains lieux publics (Next)

La Norvège veut interdire temporairement les lunettes d’IA dans les lieux publics (Mon Carnet)

Lunettes Meta : pourquoi un grand opticien européen a décidé de ne plus les vendre (01net)

Profilage

« Has flat buttocks » : Amazon garde sur vous des fiches d’une précision stupéfiante (Fast Company)

Infrastructure et dépendances

The people holding up the internet (sheets.works)

Open source: the code is open, but dependence remains (European Open Source Academy)

Souveraineté numérique

Dix ans après la loi République numérique, « encourager » le logiciel libre n’a pas suffi (Next)

RemoveMacAI, un outil pour débloater macOS et désactiver Apple Intelligence (GitHub, Om Lahore)

Cour pénale internationale

Le Nobel de la paix à la Sud-Africaine Navi Pillay, une vie de combat contre les génocides (Mediapart avec AFP)

Les États-Unis sanctionnent la CPI quelques heures après le prix Nobel de Navi Pillay (RTS)

« L’Histoire jugera ce moment » : la CPI répond aux sanctions américaines (RTL avec AFP)

Washington impose des sanctions contre la Cour pénale internationale (Mediapart avec AFP)

Passez au “Podcasts 2.0” (transcriptions, chapitres, géo-localisation, interactions directes) avec :

Castopod

New Podcast Apps

Mastodon

Cette semaine dans RdGP, Cyril se demande s’il faut vraiment interdire d’interdire, l’ANSSI se fait pirater le lendemain de son rapport sur le piratage du fisc, on ne parle surtout pas de messages privés extraits de Facebook via une demande d’accès RGPD, et les Pays-Bas écrivent leur propre système d’exploitation pendant que la Cour pénale internationale se fait couper les vivres.

Liens :

Courrier des auditeurices

Blast est sur Mastodon et diffuse ses vidéos sur PeerTube (Desmoric, Chapril)

Blast sur Mastodon

Blast sur PeerTube

Cybersécurité de l’État

L’Anssi et la Dinum victimes à leur tour d’une fuite de données (BFM Tech)

« Il va falloir vous rebeller contre le marketing », le fil d’Aeris sur Metabase (Bluesky)

« Ce n’est pas parce que je suis candidate que mes données ont fuité » (Marine Tondelier, Bluesky)

Le RGPD comme outil d’enquête

Ce que l’enquête de Mediapart sur Jordan Bardella nous apprend de l’OSINT (ZDNET)

L’article 15(4) et les droits d’autrui (asso PURR, mu.social)

Souveraineté numérique

Windows 11 : les Pays-Bas montrent la porte à Microsoft et codent leur propre Linux (Les Numériques)

Comment la Cour pénale internationale est menacée de mort (Tribune de Genève)

Pourquoi je ne parle plus de « souveraineté numérique » (Gaël Lago)

Passez au “Podcasts 2.0” (transcriptions, chapitres, géo-localisation, interactions directes) avec :

Castopod

New Podcast Apps

Mastodon

Cette semaine on vous invite à libérer les réseaux sociaux et à nous rejoindre sur vutuv, une caméra Flock envoie une innocente en prison, Meta laisse des escrocs voler les vidéos d’un créateur, et si on pariait nos retraites sur la bulle de l’IA, et on file à la piscine en laissant nos lunettes Meta au vestiaire.

Liens :

Chronique de Benjamin : Libérons les réseaux sociaux

Berlin FediDay (berlinfedi.day)

Programme du FediDay 2026 (c-base)

c-base (c-base.org)

« Get your city on the fediverse and get lost » (Amsterdam, FediDay 2026)

« Let’s toot together! Using the Fediverse for outreach » (FSFE, FediDay 2026)

« Leave X: Protect Democracy » (FediDay 2026)

Mastodon (joinmastodon.org)

Pixelfed (pixelfed.org)

PeerTube (joinpeertube.org)

Mobilizon (mobilizon.org)

Castopod (castopod.org)

Matrix (matrix.org)

Instance Mastodon de la ville d’Amsterdam (social.amsterdam.nl)

Instance Mastodon du gouvernement néerlandais (social.overheid.nl)

5 inzichten van RVD-baas Ivar Nijhuis (Adformatie, en néerlandais)

Rijksoverheid wil minder afhankelijk worden van X en Big Tech (Adformatie, en néerlandais)

Leave X, Protect Democracy (leavex.eu)

Les eurodéputé·es sur X (Leave X)

Présence des député·es sur les réseaux sociaux, code et données (Politix)

@lemonde@mastodon.social (Le Monde)

@politis@piaille.fr (Politis)

@bastamedia@mastodon.social (Basta!)

@arretsurimages@mamot.fr (Arrêt sur images)

@mediapart@mediapart.social (Mediapart)

pouet.chapril.org, l’instance de l’April (April)

Vutuv.de

Le LinkedIn Open Source où tout le monde parle allemand (vutuv.de)

Code source de vutuv (GitHub)

Création et espace public

Quand l’outil censé protéger les créateurs devient un problème pour les créateurs (Patrick Assalé)

Surveillance algorithmique

Dystopie réelle : envoyée en prison à cause d’une caméra de surveillance IA défectueuse (Contre Attaque)

Culture

Cinéma : « Haute solitude », Jean Zay, prisonnier politique, quand l’histoire intime se mêle à la grande Histoire (RFI)

Grand débat de l’IA

Débat de la présidentielle sur l’IA (BFM Business)

Courrier des lecteurs

Fac de Vincennes (MC Pablo, @p4bl0@mamot.fr)

Lunettes connectées

Les lunettes intelligentes relancent le débat sur la vie privée dans les piscines et vestiaires (Mon Carnet)

Meta lance des lunettes connectées sans caméra, mais d’après Zuckerberg c’est sans lien avec les polémiques (Le HuffPost avec AFP)

RGPD et données personnelles

Ma vie de DPO #5, « On les garde, ça peut toujours servir » (Marc Antoine Thevenet)

Passez au “Podcasts 2.0” (transcriptions, chapitres, géo-localisation, interactions directes) avec :

Castopod

New Podcast Apps

Mastodon