[Actu] RdGP Investigation

[Générique] L'informatique doit être au service de chaque citoyen.

[Générique] Son développement doit s'opérer dans le cadre de la coopération internationale.

[Générique] Elle ne doit porter atteinte ni à l'identité humaine, ni aux droits de l'homme, ni à la

[Générique] vie privée, ni aux libertés individuelles ou publiques.

[Gaël] Bonjour, vous écoutez RdGP, le podcast sérieux qui vous emmène au cœur des enjeux des droits

[Gaël] numériques, des libertés individuelles et de la vie privée.

[Gaël] Bienvenue dans cette nouvelle revue de presse numérique, aujourd'hui je suis accompagné

[Gaël] de Benjamin.

[Benjamin] Bonjour, Gaël.

[Gaël] Et en duplex avec l'envoyé spécial Aeris.

[Générique] *musique d'outro*

[Aeris] Et bonjour à vous deux.

[Générique] *musique d'outro*

[Gaël] Eh bien, comment allez-vous en ce mercredi 16 septembre à 7 heures du matin ?

[Benjamin] Non, non, non, on est jeudi !

[Gaël] *rire*

[Gaël] Quoi ?

[Benjamin] Alors on avait dit la semaine dernière « Merci de patienter 24h », on vous jure, on vous promet que c'était pas pour décaler tous nos épisodes de 24h.

[Gaël] Je veux dire que là, on est dans le futur.

[Benjamin] On est dans le futur, tout à fait, on n'est pas mercredi, on est jeudi.

[Gaël] Donc je comprends que même avant mon arrivée, c'est la première fois que RdGP a un retard de publication.

[Benjamin] La première fois qu'on retarde la sortie d'un épisode. Et c'est la faute à qui ? Bah c'est la

[Benjamin] mienne. Ah

[Gaël] Au temps, autant au calendrier.

[Benjamin] Ben non, j'assume,

[Aeris] Ah, t'avais oublié un, t'avais oublié un voyage.

[Benjamin] j'assume. J'avais complètement oublié un déplacement professionnel

[Benjamin] et je vous ai prévenus la veille de l'enregistrement qu'en fait je pouvais pas. Mes excuses à toutes

[Benjamin] et à tous et à vous deux.

[Gaël] Mais celui qui t'a rappelé de tourner l'épisode, c'est quand même ton robot aspirateur avec son nouveau firmware.

[Benjamin] Alors, petite Transiclasse qui se chauffe tout doucement.

[Gaël] Ouais, je l'essaye, c'est la reprise.

[Benjamin] Oui, la semaine dernière on a parlé de firmware d'aspirateur suite à un article de Next.

[Benjamin] Et le soir même je me suis dit, mais en fait pourquoi je ne le fais pas moi sur mon robot aspirateur ?

[Benjamin] Et donc le soir même, j'ai mis à jour le firmware de mon robot aspirateur et mon robot aspirateur fonctionne désormais sans cloud.

[Gaël] Cyberpunk, comme ça, c'est un truc qu'on pourrait dire dans Cyberpunk, tu vois : j'ai mis à jour le

[Benjamin] Ouais ouais

[Aeris] J'ai hacké mon aspirateur, j'ai reflashé le firmware de mon aspirateur.

[Benjamin] C'est clair, c'est clair.

[Benjamin] Alors juste pour la petite histoire, en fait, j'ai pas du tout hacké le firmware.

[Benjamin] En fait, le firmware est toujours là, j'ai juste dû faire un hard factory reset pour lui remettre son firmware d'origine

[Benjamin] qui comportait une faille, qui permettait de faire l'opération, parce que la mise à jour ne le permettait pas.

[Benjamin] Donc j'ai appuyé sur deux boutons pendant dix secondes, il s'est remis à jour, j'ai lancé une ligne de commande depuis mon laptop

[Benjamin] qui allait installer un bout de code par-dessus le firmware, et en fait tout le site web qui

[Benjamin] était sur le cloud, qui permettait donc d'afficher la carte, de le déclencher, etc., maintenant au lieu

[Benjamin] d'être hébergé sur un serveur en Chine, il est hébergé dans l'aspirateur, ce

[Gaël] Hmmmm...

[Benjamin] qui veut dire que

[Gaël] Toute la Chine dans l'aspirateur ?

[Benjamin] Alors non, pas toute la Chine, juste le serveur qui permet de

[Benjamin] voir ce que fait mon aspirateur.

[Gaël] T'es allé la chercher en Chine, tu l'as ramenée directement dans la...

[Benjamin] Non, j'ai tout perdu, j'ai effacé les données. Et pas du tout. Et alors donc il a un petit serveur web

[Benjamin] maintenant, mon aspirateur, avec une petite appli PWA, et puis il y a même une appli F-Droid qui ne

[Benjamin] fait qu'encapsuler le site web. Et alors bien sûr, ça ne marche que sur mon réseau local, donc si je veux,

[Benjamin] par exemple le jour où je suis en Chine, bah c'est ballot, je peux plus lancer mon

[Benjamin] aspirateur, à moins de faire du port forwarding pour pouvoir le contrôler à

[Benjamin] distance. Je me suis dit que de toute façon, le nombre de fois où j'ai lancé mon

[Benjamin] aspirateur à distance, c'était zéro, ne serait-ce que

[Gaël] Hmm...

[Benjamin] parce qu'il y a toujours des

[Benjamin] élastiques à cheveux qui traînent par terre chez moi, et que si je passe pas

[Benjamin] avant, eh ben ça se bloque dans la brosse.

[Benjamin] Voilà. Donc en fait, un, c'est beaucoup plus facile à faire que ce que je l'imaginais, deux, c'est

[Benjamin] pas vraiment le firmware en tant que tel, c'est vraiment le logiciel de contrôle qui est venu

[Benjamin] s'insérer par-dessus et bloquer les appels au cloud. Voilà.

[Gaël] Bon bah c'est une bonne précision. Donc là, tu as quand même accès sur le web et sur ton téléphone en local, mais pas de loin.

[Benjamin] J'ai accès sur le web si je suis chez moi sur mon réseau local, sur mon wifi local et sur mon téléphone oui.

[Gaël] Tu as ton téléphone, non ? Ok.

[Benjamin] J'ai exactement les mêmes fonctionnalités puisque c'est le même firmware.

[Gaël] En parlant de téléphone, moi j'ai une question qui me vient, et plutôt pour Aeris.

[Gaël] Aeris,

[Benjamin] Hmm ?

[Gaël] est-ce que tu as le numéro de téléphone d'Élise Lucet ?

[Gaël] Ah oui, qu'est-ce que tu veux dire aussi ?

[Aeris] *rires*

[Aeris] Non je l'ai pas.

[Gaël] Alors pourquoi est-ce qu'Aeris pourrait avoir...

[Benjamin] Moi je suis sûr qu'il l'a mais il n'a pas le droit de dire qu'il l'a.

[Gaël] Exactement, il y a des NDA.

[Gaël] Pourquoi est-ce que tu aurais ce numéro de téléphone potentiellement dans ton téléphone ?

[Aeris] Parce que j'ai bossé avec les journalistes qui ont travaillé sur le Cash Investigation

[Aeris] autour des fuites de données qui est passé sur France 2 la semaine dernière.

[Benjamin] D'une star.

[Gaël] Un grand enquêteur.

[Benjamin] Alors moi, c'est très drôle parce que je l'ai regardé, cette émission, un peu par hasard.

[Benjamin] J'aime bien allumer la télé et puis mettre les chaînes hertziennes que je reçois en hertzien.

[Gaël] Ça existe encore ?

[Benjamin] Oui oui, si si, je regarde. D'ailleurs j'ai pas de box chez moi. Non, j'ai pas de box, j'ai un

[Benjamin] modem et un routeur mais j'ai pas de box, donc je regarde la

[Gaël] Dubitatif.

[Benjamin] télé avec un câble d'antenne, moi.

[Gaël] Je suis extrêmement dubitatif, vas-y continue mais je crois que ça n'existe plus.

[Benjamin] Je t'inviterai chez moi à regarder la télé si tu veux. Si, si.

[Benjamin] L'antenne est pointée vers chez moi, il n'y a plus que moi qui reçois la télé à Paris.

[Gaël] Dans le monde, en fait, je crois.

[Benjamin] Dans le monde ? Je ne sais pas.

[Benjamin] Et du coup, à un moment, Élise Lucet interroge...

[Benjamin] la présidente de la CNIL, je commence à rigoler et donc j'envoie un message à

[Benjamin] Aeris, qui disait un truc du genre « faut vraiment que tu regardes ça, ça te ferait

[Benjamin] plaisir », et qu'est-ce

[Gaël] *rires*

[Benjamin] que tu me réponds ? « Devine qui a fait les questions ».

[Aeris] *rires*

[Aeris] C'est un peu ça ouais, je les ai un peu données aux journalistes, en leur disant « Vous pouvez aller leur poser les questions là, vous allez voir, les réponses, à mon avis, vous n'allez pas être déçus effectivement ».

[Gaël] Alors commençons... Je vois que Benjamin tu as découpé en plusieurs petites séquences. On les prend une à une c'est ça ou est-ce qu'on...

[Benjamin] Vous faites ce que vous voulez, moi j'ai dit qu'aujourd'hui je parlais pas. On a autorisé de manière tout à fait exceptionnelle Aeris à nous mettre des

[Benjamin] tunnels aujourd'hui.

[Gaël] *rires*

[Benjamin] Par contre ouais, on a isolé, j'ai isolé un petit peu les passages qui me paraissaient intéressants.

[Benjamin] Essentiellement ceux qui parlent de RGPD et de CNIL, parce que c'est quand même les sujets dont on parle un peu plus souvent.

[Benjamin] De toute façon, l'émission est disponible en replay, donc vous pouvez aller l'écouter soit sur France Télé, soit sur

[Gaël] dans les show notes.

[Benjamin] YouTube.

[Benjamin] On mettra le lien dans les show notes, tout à fait.

[Gaël] *rires*

[Benjamin] Sur France Télé, qu'on ne peut pas regarder sans se créer de compte, j'en profite pour faire un...

[Aeris] J'ai remonté les petits problèmes de violation du RGPD aux journalistes, ne t'inquiète pas.

[Benjamin] Ouais...

[Gaël] Oh, t'as attaqué Élise Lucet elle-même !

[Benjamin] C'est un déglingo, Aeris !

[Aeris] *rires*

[Aeris] Ils ont eu une mise en demeure de...

[Aeris] Ils ont quand même eu une mise en demeure de la part de la CNIL, hein.

[Aeris] *rires*

[Benjamin] *rires*

[Benjamin] Ils ne sont

[Gaël] *rires*

[Aeris] *rire*

[Benjamin] Remarque, c'est peut-être grâce à ça, ils se sont dit « Hé, celui-là,

[Benjamin] vu comme il nous fait chier, ce doit être un bon,

[Benjamin] on va

[Gaël] *rires*

[Benjamin] lui demander de nous faire nos questions ».

[Gaël] Attends, ils ont reçu une mise en demeure avant ou après l'émission ?

[Aeris] Non, avant l'émission.

[Gaël] Ah ok, parce que sinon ça aurait été très très drôle.

[Benjamin] Alors on va peut-être ouvrir une parenthèse avant de parler de l'émission, il y a un vrai problème de

[Benjamin] proportionnalité sur le fait qu'on soit obligé de se créer un compte pour regarder une chaîne du service public, non ? On est d'accord ?

[Aeris] C'est moyen, ouais, c'est moyen bof sur le sujet, mais la CNIL ne bougera pas.

[Aeris] Déjà qu'elle

[Benjamin] Mais...

[Aeris] ne bouge pas pour des trucs plus graves alors ça...

[Aeris] Ouais, c'était les

[Benjamin] Mais c'était quoi, toi, quand t'as déposé une plainte pour ça ?

[Aeris] bandeaux cookies, pas pour la nécessité d'un compte mais vraiment les bandeaux cookies, de nécessité, plein de cookies, de données, etc.

[Aeris] Ils ont une mise en demeure avec 3 ans.

[Benjamin] D'ailleurs pour la petite histoire, moi comme j'ai voulu récupérer des petits extraits,

[Benjamin] on va peut-être en passer un tout à l'heure, j'ai abandonné le site de France Télé,

[Benjamin] YouTube Download sur YouTube et hop, c'est beaucoup plus facile.

[Gaël] Allez, je prends les... Tu réagis comme tu

[Benjamin] Vas-y.

[Gaël] le sens, si t'as pas envie de réagir, Aeris, tu me dis « oh ça, on s'en fiche ».

[Aeris] *bruit de dégoût* Vas-y.

[Gaël] Dans le premier extrait, Élise Lucet prévient une victime.

[Benjamin] Alors attends, tu dis que dans le premier extrait on

[Gaël] Ah non, on ne fera pas d'extrait.

[Benjamin] va pas passer tous les extraits parce

[Aeris] Il y en a

[Gaël] Je ne sais pas.

[Aeris] 27 ou 30, mais...

[Benjamin] que sinon on va faire un épisode de 4 heures.

[Gaël] Ah, réact !

[Benjamin] Dans le premier passage, dont on ne passera peut-être pas l'extrait.

[Gaël] Dans la première partie, Élise Lucet prévient une victime.

[Gaël] Est-ce que tu as quelque chose à dire sur ça ?

[Aeris] Non, c'est marrant justement que les gens ne soient pas forcément informés des fuites de données en général, et c'est vrai qu'il y a un vrai manque de... déjà les responsables de traitement ne notifient pas tout le temps, et il y a un vrai manque de sensibilisation du public là-dessus, d'aller vérifier s'ils sont concernés ou pas, et effectivement les gens découvrent après coup qu'ils ont toutes leurs données.

[Gaël] Que ça commence par « Bonjour Monsieur, je vous contacte, voici ce que j'ai sur vous ».

[Aeris] Oui.

[Benjamin] Tu l'as vu, ce passage ?

[Gaël] Oui.

[Benjamin] et moi je l'ai trouvé très

[Gaël] Ça vous vaut vite.

[Benjamin] malaisant, et je me suis dit wow, j'ai trouvé que

[Benjamin] c'était... j'aurais pas osé le faire.

[Gaël] Mais comment est-ce que vous savez ça ?

[Gaël] Bah, je les ai toutes trouvées sur le dark web.

[Gaël] J'ai

[Benjamin] Oui, parce qu'en...

[Gaël] aussi les informations de votre femme, vos enfants, votre chien.

[Gaël] D'ailleurs, il faudrait peut-être renouveler ses vaccins.

[Aeris] Après, il faut aussi voir, il y a les jeux du montage, souvent les vraies conversations

[Aeris] téléphoniques durent presque une heure et ils en tirent dix secondes.

[Aeris] Le but c'est aussi de faire du sensationnel, on va pas se le cacher.

[Benjamin] Mais on fait pareil sur RdGP : nos enregistrements de quatre heures, moi j'en fais des épisodes d'une demi-heure, c'est pour ça que c'est aussi punchy.

[Gaël] *rire*

[Benjamin] Mais en fait, ce n'est pas du tout naturel.

[Benjamin] On fait des siestes, parfois, au milieu des enregistrements.

[Gaël] Il me semble que tu utilises l'IA maintenant carrément pour aller générer...

[Benjamin] Bien sûr. Non

[Gaël] Oui.

[Benjamin] mais j'ai trouvé ça vraiment malaisant et en fait on se rend

[Benjamin] surtout compte qu'on reçoit, on va dire, des gens sérieux qui se font trouer, un

[Benjamin] mail pour dire « ah bah désolé, on s'est fait trouer, mais vous inquiétez pas, c'est

[Benjamin] pas très grave », c'est toujours les mêmes messages, mais

[Benjamin] mis bout à bout, eh ben en fait on se rend compte

[Aeris] C'est un des sujets d'ailleurs abordés dans l'émission, c'est les fameux lookups en fait, qui réagrègent les données qui ont fuité.

[Benjamin] Alors qu'est-ce que c'est qu'un lookup ?

[Aeris] En fait, c'est des sites malveillants, illicites, qui récupèrent justement toutes les données qui ont fuité dans la nature, qui collectent les bases de données, etc., qui les réagrègent dans une énorme base.

[Aeris] Si vous avez une fuite où il y a juste votre nom, votre prénom, votre numéro de téléphone,

[Aeris] une autre où il y a votre adresse, l'autre qui a votre IBAN, etc.

[Aeris] Ben eux viennent tout recoller bout à bout, du coup vous cherchez un nom, un prénom,

[Aeris] vous avez l'intégralité de toutes les fuites.

[Aeris] Ouais, alors il y en avait qui étaient gratuits,

[Gaël] De payer, c'est ça, sur le site pour nous...

[Aeris] il y en a qui sont avec abonnement, à l'usage, il y a vraiment un peu de tout et n'importe quoi,

[Aeris] la CNIL en a fermé déjà 3 ou 4.

[Gaël] Leur envoyer un chèque, tu peux leur envoyer un chèque, non ?

[Benjamin] *rires*

[Gaël] Ça va, j'ai vu un site comme ça, tu peux leur envoyer un chèque et ils disent

[Gaël] « bah ok, nous on supprime de notre base de données tous les trucs ».

[Aeris] Oui.

[Gaël] Bon, déjà, comment leur faire confiance, et puis ils ont

[Benjamin] Tu veux dire en tant que victime ? Pas pour accéder aux données ?

[Gaël] Une victime.

[Gaël] Exactement.

[Aeris] Oui, c'est 5

[Gaël] Ils disent, bah nous, on débute.

[Aeris] euros, il y en a 3 que j'ai fait fermer, c'était ça, ils payaient 5 euros, on demandait de payer 5 euros.

[Benjamin] Et donc c'est ça ce qu'on appelle le dark web, hein.

[Aeris] C'est... alors c'est même pas du dark web, c'était disponible directement sur le... sur

[Benjamin] C'est

[Aeris] le net en clair. Enfin, de toute façon, ce qu'on appelle dark web, ce

[Gaël] À vous !

[Aeris] qu'on appelle dark

[Aeris] web n'est pas vraiment du dark web en

[Aeris] fait, c'est même les sites

[Aeris] de revente de données, etc. Alors forcément, encore, on fait encore de

[Aeris] l'exceptionnel, etc., dans le reportage, mais n'importe qui peut prendre n'importe

[Aeris] quel ordinateur et aller sur les sites de fuites de données, tout parcourir.

[Aeris] C'est même pas planqué dans Internet. D'ailleurs, c'est fermé par le FBI,

[Aeris] ils en ont parlé, le FBI ferme des sites Internet grand public entre guillemets,

[Aeris] il n'y a rien de caché, d'obscur ou de compliqué.

[Benjamin] Alors moi je pense juste que c'est parce que les pirates n'ont pas écouté RdGP et qu'ils n'utilisent pas Tor.

[Aeris] Ils utilisent aussi

[Aeris] Tor, parce que pour ceux qui connaissent, ça aide justement à échapper à la justice, etc.

[Aeris] Mais la plupart des sites ont aussi une vitrine publique, et n'importe qui peut y aller.

[Gaël] C'est juste qu'en fait leur marché, il est sur l'Internet normal quoi. S'ils veulent que tu

[Gaël] payes cinq euros, il faut pas qu'avant de payer cinq euros tu aies besoin de te connecter au dark web.

[Aeris] Généralement, c'est parce que typiquement, quand on paye,

[Aeris] ils ont besoin... il faut passer par Tor avec des bitcoins, des trucs comme ça,

[Aeris] parce que sinon, forcément, on ne peut pas faire un virement,

[Aeris] ça va être un peu trop cramé.

[Gaël] Ah oui, ils n'ont pas encore intégré PayPal, ou Wero ?

[Aeris] Et donc, ils ont essayé, il y a des passerelles,

[Aeris] ils ont des comptes compromis, typiquement de PayPal aussi,

[Aeris] où ils récupèrent l'argent par derrière, etc.

[Aeris] Mais effectivement, c'est plus compliqué pour eux.

[Aeris] Souvent, ça passe par du bitcoin en disant « voilà, vous payez 5 euros,

[Aeris] vous achetez du bitcoin sur n'importe quelle place de marché,

[Aeris] vous nous virez 5 euros en équivalent bitcoin ».

[Gaël] pas moins au Bitcoin, je pense que ça marche.

[Benjamin] J'ai du mal à croire que tu puisses facilement payer 5 euros en bitcoin avec les frais de transaction.

[Aeris] Ah si, maintenant, les frais de transaction, c'est plus grand-chose

[Benjamin] Oui. Oui.

[Aeris] avec le Lightning Network et les nouveaux trucs, voilà.

[Gaël] Sur une émission spéciale Bitcoin.

[Aeris] Mais oui, oui, non, c'est faisable en tout cas, et puis même

[Benjamin] Alors, ouais, sauf que...

[Aeris] avec un peu de frais, ça va être 6-7 euros, voilà.

[Gaël] J'avance, messieurs, sinon on est...

[Benjamin] Non, non, non, non, on n'avance pas parce que je peux pas laisser dire ça.

[Benjamin] Pour remplir ton wallet Lightning Network, LND, il faut que tu aies du bitcoin à la base.

[Benjamin] Donc ça va quand même te coûter des frais de transaction à l'entrée.

[Aeris] Non, parce que ça passe par des plateformes, ça passe par des plateformes, c'est pas nous en tant que particuliers qui allons maintenir les bitcoins, c'est des plateformes, on achète dessus et on revend immédiatement, c'est pas nous qui avons les bitcoins en direct sur un wallet local.

[Benjamin] En fait ce que tu

[Gaël] Aeris, comment tu sais tout ça ? Est-ce que tu es toi-même propriétaire d'un...

[Benjamin] dis, c'est qu'avec ma carte j'achète pour 5 euros de bitcoin sur LND, mais en fait

[Aeris] bitcoin.

[Benjamin] le LND n'est pas très cher.

[Aeris] C'est même pas LND, c'est directement sur la plateforme, en fait, qui fait juste une banque

[Aeris] qui...

[Benjamin] Mais moi je verrai... en fait j'aurai jamais la clé privée de mon wallet.

[Aeris] C'est ça, c'est ça, ça arrive, je sais.

[Benjamin] Donc en fait j'ai pas vraiment... c'est quelqu'un qui a un

[Aeris] Oui, c'est ça.

[Benjamin] wallet Bitcoin qui me prête, qui paye pour moi.

[Aeris] Qui prête, qui dit « les 5 euros en bitcoin sont là et ils sont à toi ».

[Benjamin] Lui les a

[Aeris] Et il les a.

[Benjamin] et lui fera la transaction pour moi, et lui pourra faire la

[Aeris] De toute façon, le but, c'est de faire un virement tout de suite vers les payeurs.

[Benjamin] transaction. Et donc, juste pour reboucler : on a un système qui crame la

[Benjamin] moitié de la forêt en CO2 pour être complètement anonyme, décentralisé,

[Benjamin] sans tiers de confiance, mais en fait on demande à quelqu'un de payer à sa place.

[Aeris] La plupart... enfin c'est un peu ce qui est l'escroquerie aussi de Bitcoin, c'est que la plupart des utilisateurs de Bitcoin n'utilisent pas Bitcoin décentralisé,

[Aeris] ils passent par des plateformes centralisées.

[Benjamin] Oui, oui, donc en fait, aucun intérêt à Bitcoin. Excuse-moi pour cette parenthèse, mais...

[Gaël] J'avance, j'avance, parce que sinon là on avait vraiment dit 38 minutes, on en est déjà à 6 heures d'émission, le montage il va être affreux.

[Gaël] Notre Premier ministre, Sébastien Lecornu, qui a annoncé un fonds alimenté par les amendes.

[Gaël] Comment ça

[Aeris] Est-ce qu'ils veulent prendre les amendes de la CNIL pour faire un budget cybersécurité pour les entreprises ?

[Gaël] fonctionne ?

[Benjamin] C'est pas pour la CNIL, c'est un budget de cybersécurité.

[Aeris] Non, c'est pour augmenter la cybersécurité des entreprises.

[Gaël] Après aussi, parce que donc du coup ça vient dans l'annonce de Sébastien

[Gaël] effectivement Lecornu, qui avait dit qu'il allait créer une équipe dédiée à la

[Gaël] cybersécurité des systèmes d'information, et vraiment quand il fait

[Gaël] l'annonce, il y a ce truc de bé...

[Benjamin] Ça existe déjà !

[Aeris] Oui oui, en fait

[Gaël] ça existe déjà, en fait.

[Aeris] Ça a été surtout des effets d'annonce, sans réflexion et tout ça,

[Aeris] parce que même sur les amendes, en fait, le truc est à peu près inutile,

[Aeris] puisque ça veut dire que les entreprises vont se payer elles-mêmes

[Aeris] pour augmenter la cybersécurité qu'elles auraient déjà dû mettre en place

[Aeris] et payer des amendes pour pas l'avoir fait.

[Benjamin] Alors

[Aeris] C'est débile !

[Gaël] Comment ça marche, les amendes ?

[Benjamin] moi je vous trouve un peu méchants avec Sébastien Lecornu et son annonce d'un truc qui existe déjà,

[Benjamin] parce que moi, en regardant, j'étais sûr, on pouvait mettre pause, je disais « je sais ce qu'il va dire,

[Benjamin] il va proposer un numéro vert », et même pas, vous

[Aeris] Et y'a même pas.

[Gaël] *rires*

[Benjamin] voyez, alors je vous trouve un peu durs.

[Aeris] Mais là, ça n'a pas de sens, les entreprises vont se faire condamner pour ne pas avoir fait de la cybersécurité

[Aeris] et vont payer des amendes qu'on va leur fournir ensuite pour qu'elles fassent de la cybersécurité.

[Aeris] Enfin, c'est un non-sens.

[Gaël] Ils auront peut-être payé des amendes.

[Aeris] Et en plus, c'est peut-être payer des amendes avec la CNIL qui va les taper aujourd'hui, qui n'en met pas.

[Aeris] Et ça a été annoncé aussi dans l'émission, la CNIL met très très peu d'amendes

[Aeris] et sur des gros, souvent, l'amende.

[Benjamin] Attends, attends, attends, tu vas trop vite là, tu divulgâches la suite.

[Gaël] Comment fonctionner... non mais parce que c'est tout ça un peu, donc là on le fait

[Gaël] dans cette séquence, parce que de toute façon il a déjà tout dit, mais donc

[Gaël] là, la CNIL, et on a les chiffres. Monsieur Bellamy, c'est vous qui les

[Gaël] avez, les chiffres, est-ce que vous pouvez nous les redonner, le nombre de

[Benjamin] Tu déconnes ou quoi ?

[Aeris] 22 000 plaintes, 90 contrôles, 20 amendes.

[Aeris] Voilà, ça résume la CNIL.

[Aeris] *rire*

[Benjamin] 22 amendes, 90 contrôles et combien de plaintes ?

[Aeris] 22 000 plaintes, 22 000 plaintes à la CNIL.

[Benjamin] Pourquoi est-ce qu'ils ont dit entre 6 et 7 000 dans l'émission ? C'est ce que j'ai noté.

[Aeris] Parce qu'en fait ils ont des chiffres qui varient, mais c'est 22 000 plaintes reçues, ils en traitent 6 000 et ils trashent tout le reste, et même sur les 6 000, c'est un non-sens de toute façon.

[Benjamin] Alors...

[Aeris] Y'a un

[Gaël] Y'a un filtre quoi, y'a un...

[Aeris] filtre, mais qui n'a pas de sens.

[Benjamin] Ouais, mais surtout maintenant on a des métriques. Alors moi je voudrais que tu

[Benjamin] nous rappelles, Aeris, combien de plaintes CNIL t'as déposées avec tes

[Benjamin] petits doigts. Voilà.

[Aeris] Pfff, je dois être à 400.

[Benjamin] Et là

[Gaël] Oh, c'est pas mal.

[Benjamin] on a dit 22 000 plaintes, 22

[Benjamin] condamnations, eh ben il t'en manque 600, mon gars.

[Aeris] Bah à la limite, ça c'est presque le truc que le...

[Benjamin] C'est une condamnation pour mille plaintes.

[Gaël] C'est une grande porte de mille plaintes. Au bout de la millième, vous allez avoir une condamnation.

[Benjamin] Alors tu te plains, tu te plains, mais c'est juste que t'es nul en calcul.

[Gaël] J'ai plein de pensées en fait, Aeris.

[Aeris] Alors déjà le truc marrant,

[Benjamin] *rires*

[Aeris] le truc marrant, c'est que j'aimerais bien savoir déjà de combien de plaintes je suis responsable sur les 22 qu'ils ont données.

[Aeris] Parce que je suis... à mon avis j'en ai déjà une bonne partie.

[Benjamin] Ah mais en plus tu fais mieux que les autres et il se plaint, non mais quel toupet !

[Gaël] Ouais.

[Aeris] En fait le problème c'est qu'on sait que la CNIL ne traite pas bien les plaintes, et en fait on l'a vu par exemple dans le rapport de la Cour des comptes,

[Aeris] elle a dit « en fait je suis débordée, j'ai 22 000 plaintes, je ne sais même plus combien, je n'ai même plus le chiffre en tête,

[Aeris] et j'ai un gros paquet de plaintes, ça fait très longtemps que ça traîne et je ne sais pas ce que j'en ferai »,

[Aeris] donc elle les a toutes classées, elle a tout rejeté en disant « c'est trop vieux, je ne traiterai pas »,

[Aeris] et elle vient dire ensuite « regardez, personne ne s'est plaint, donc c'était bon ».

[Benjamin] Alors moi franchement

[Gaël] après.

[Benjamin] je ne peux pas critiquer ça, parce que qui n'a jamais,

[Gaël] à la fin de la semaine.

[Benjamin] à son retour de vacances, fait « Ctrl+A, marquer comme lu »,

[Aeris] Oui !

[Benjamin] ce qui est important, ça reviendra.

[Gaël] Et puis quand tu ouvres un Redmine ou quelque outil de ticketing que tu veux...

[Benjamin] Pareil !

[Gaël] Quand t'as

[Aeris] Oui, oui, non, mais...

[Gaël] des tickets qui datent d'il y a 5 ans, bon, y'a un moment...

[Aeris] Non mais sur le principe en fait, je suis pas contre de faire du grand nettoyage comme ça,

[Aeris] mais je pense qu'ils auraient pu réfléchir, dire « on prend les 22 000 plaintes,

[Aeris] on sait que c'est des sujets qui sont très connexes les uns avec les autres,

[Aeris] mais en prospection commerciale, ça doit être 99 % du bordel.

[Aeris] Faites un gros paquet sur la prospection commerciale,

[Aeris] condamnez les entreprises directement sur les grosses violations et on n'en parle plus ».

[Aeris] N'envoyez pas tout bouler comme ça. Mais de toute façon, après, on sait que la CNIL ne sert à rien.

[Aeris] Puisque même sur les 22 amendes...

[Gaël] Naaan, on va pas, attention hein ! Parce que sinon les amendes, elles sont pour...

[Benjamin] Ah non, hop hop

[Gaël] *rires*

[Benjamin] hop, ne nous inclus pas dans ta croisade contre la CNIL.

[Gaël] Et pour ces amendes, que dit la CNIL à propos des amendes ?

[Gaël] Ils touchent combien d'argent par amende ?

[Aeris] Rien.

[Aeris] Ça va au Trésor public...

[Benjamin] Combien ? À 10 % près ?

[Gaël] Non

[Aeris] *rire*

[Gaël] Il touche rien du tout.

[Benjamin] Rien, nada, wallou !

[Gaël] C'est comme ça que ça fonctionne, mais c'est la même chose quand vous allez à la médiathèque, que vous ne rendez pas votre bouquin à temps et que vous prenez une amende : ça ne va pas à la médiathèque, ça va au Trésor.

[Benjamin] Trésor. Ouais.

[Aeris] public.

[Gaël] Et donc du coup, à chaque fois, vous faites perdre du fonds, des fonds d'Euro2. Si vous avez abîmé un livre ou quoi que ce soit, ça fait perdre des fonds directement.

[Gaël] Donc là, c'est pareil pour la CNIL.

[Benjamin] Et d'ailleurs, la médiathèque, moi j'encourage tout le monde à s'abonner aux médiathèques et aller dans les médiathèques, c'est vraiment des espaces culturels que j'adore.

[Benjamin] Il y a un gros problème, c'est que quand j'y vais et que je renouvelle ma carte, je ne paye pas... tu ne payes pas à la médiathèque,

[Benjamin] puisque la médiathèque ne reçoit rien non plus de l'abonnement, et

[Gaël] Entièrement d'accord avec ça.

[Benjamin] tu reçois... alors je te dis comment ça marche à Paris, tu reçois un mois, deux mois après un courrier du Trésor public,

[Benjamin] invitation à payer, et quand t'arrives, que t'ouvres ta boîte aux lettres et que tu vois

[Benjamin] « Trésor public », tu dis « oh putain, qu'est-ce que j'ai fait ? », c'est... oh ça va,

[Benjamin] c'est juste la médiathèque.

[Gaël] Je sais plus comment ça marche pour les abonnements. Pour les amendes, je sais que c'est le Trésor, non, sur les abonnements.

[Benjamin] Dire qu'en tout cas le courrier, c'est un courrier du Trésor public.

[Aeris] Là, surtout, c'est des amendes administratives, en fait, c'est encore différent des amendes pénales ou civiles, là c'est vraiment des

[Gaël] J'avance, j'avance, j'avance, je reprends cette phrase : « ce qu'on sanctionne, c'est

[Gaël] la négligence », parce que

[Aeris] Oui.

[Gaël] tu parlais du manque de sanctions.

[Aeris] Oui, tout à fait, et c'est quelque chose que les gens ont du mal à comprendre, et pour le coup je soutiens la CNIL sur ce sujet-là,

[Aeris] comme quoi je suis pas toujours contre la CNIL, parce qu'en fait le problème c'est que

[Benjamin] Attends, tu peux le redire, ça ?

[Aeris] Ah mais je soutiens la CNIL sur certains points, je l'ai déjà dit en face, elle est au courant.

[Aeris] On a même demandé à la défendre devant le Conseil d'État, elle a refusé, bon.

[Aeris] *rires*

[Aeris] Mais les violations de données, en fait, on ne peut pas s'en prémunir,

[Aeris] on ne peut pas garantir... aucune entreprise, et même moi d'ailleurs, les associations que j'ai fondées, etc.

[Aeris] Aucune entreprise ne pourra jamais vous dire qu'elle sera robuste à 100 % et qu'elle ne sera jamais faite.

[Aeris] Une grosse attaque bien bien gaulée, bien chiadée, etc., forcément ça passera et des données vont être volées. Le problème,

[Gaël] La base de la cyber, on ne se demande jamais « est-ce qu'on va être volé ? », c'est « quand est-ce qu'on va être volé ? ».

[Aeris] Quand est-ce qu'on le sera ? Aujourd'hui le problème, c'est qu'en fait les failles exploitées sont

[Aeris] tellement ridicules, c'est même pas des failles en fait, c'est juste qu'il n'y a pas de cybersécurité, et

[Aeris] donc en fait c'est la négligence que la CNIL vient sanctionner. Le problème n'est pas d'avoir été

[Aeris] troué, mais pourquoi vous avez été troué ? Parce que vous aviez des problèmes de structure, vous

[Aeris] n'aviez pas de coûts de cybersécurité, vous n'aviez pas de personnes pour vous occuper de la

[Aeris] cyber, vous n'aviez pas de 2FA, vous n'aviez pas de firewall, vous n'aviez rien, et du coup vous faites

[Benjamin] Et puis surtout, il

[Aeris] défaut.

[Benjamin] y a une problématique de minimisation des données, c'est-à-dire que tous ces sites qui demandent la

[Gaël] Ah...

[Benjamin] date de naissance alors qu'ils n'en ont pas besoin pour rendre le service, et là-dessus, merci le RGPD.

[Aeris] La CNIL refuse de faire appliquer l'intérêt légitime et la minimisation des données.

[Benjamin] Ouais, alors que...

[Aeris] On l'a saisie sur des centaines de dossiers en disant "c'est pas possible, on n'a pas besoin d'avoir cette information-là".

[Benjamin] Et à la

[Gaël] Ouais, vous nous embêtez quand même, c'est pas grand-chose, la date de naissance.

[Gaël] De toute façon ça a déjà fuité.

[Benjamin] Alors que je raisonne plus, parce que ça permet de recouper les données et de faire la jointure dans les lookups dont on parlait plus tôt.

[Aeris] Mais... mais typiquement...

[Benjamin] Mais en fait, à partir du moment où on sait qu'une faille va arriver, le seul moyen de s'en prémunir et de ne pas se faire voler une donnée, c'est de ne pas l'avoir.

[Aeris] Les entreprises, on n'en a rien à foutre, les entreprises sont pas là, le problème est là sur les fuites de données, c'est que

[Aeris] quand il y a une fuite de données, c'est pas l'entreprise qui en pâtit, l'entreprise n'a rien à perdre d'avoir une fuite de données.

[Benjamin] Excuse-moi, Gaël Lago, tu fais un petit geste pour dire « on avance, on avance », mais tu me laisses...

[Benjamin] Tu nous laisses pas parler pour raconter tes conneries ?

[Gaël] Je préviens, je vous laisse finir, je vous dis juste qu'après on va passer à autre chose.

[Aeris] Mais le problème aujourd'hui il est là, c'est qu'en fait les entreprises n'ont rien à perdre à avoir des fuites de données,

[Aeris] puisqu'aujourd'hui elles n'ont aucun préjudice, aujourd'hui elles annoncent à tout le monde « j'ai perdu vos données » et tout ça,

[Aeris] mais elles n'ont aucune perte de chiffre d'affaires, aucune perte de notoriété, rien du tout, et donc c'est vos données,

[Aeris] c'est vous qui subissez le problème et donc les entreprises n'ont absolument aucun intérêt à aller

[Aeris] améliorer la sécurité ou à aller minimiser les données puisque eux, avoir plus de données leur

[Aeris] permet de faire de la prospection commerciale, de la revente de données, etc. Donc eux, ils ont un intérêt à

[Aeris] collecter ces données là.

[Aeris] derrière, et la CNIL refuse d'aller gérer ça. Typiquement, il a fallu qu'une

[Aeris] association aille jusqu'à la CJUE pour faire retirer le genre sur les billets de

[Aeris] train, et la CNIL soutenait qu'il fallait un genre pour faire le billet de train.

[Benjamin] Excuse-nous, on rigole parce qu'en

[Aeris] Ouais.

[Benjamin] fait, on t'a promis de t'autoriser à nous mettre des tunnels, on retire, on retire, c'est plus possible.

[Aeris] *rires*

[Gaël] Je suis délégué, et il arrive... Retire, retire, c'est plus possible.

[Aeris] *rires*

[Gaël] Il arrive pas à en placer une depuis tout à l'heure, je sais pas.

[Aeris] Après, et voilà.

[Benjamin] Et en plus, tu as remarqué que dès que je prononce le début de la première syllabe, tu repars pour un tour.

[Benjamin] Non mais je voulais juste te dire, il faudrait, de la même manière qu'il y a des facteurs aggravants dans la condamnation,

[Benjamin] si tu as bu de l'alcool au volant ou des choses comme ça, il devrait y avoir pareil, quand tu te fais chopper avec une fuite de données,

[Benjamin] des données dont tu n'avais pas besoin pour remplir ton service, ça devrait être aggravant, on devrait

[Benjamin] dire...

[Aeris] C'est aggravant.

[Benjamin] « Vous avez fuité des données dont vous n'aviez pas besoin », mais c'est vraiment

[Gaël] Votre DPO, il était bourré en plus.

[Aeris] C'est aggravant, c'est prévu dans l'article 83 du RGPD, c'est prévu comme étant aggravant, mais si on a une autorité de contrôle

[Benjamin] Je ne le connais pas assez bien.

[Aeris] qui ne les applique pas,

[Aeris] si on a une autorité de contrôle qui n'applique pas ces critères-là, forcément ça ne donne rien, et la CNIL nous soutient même qu'elle n'a même pas à appliquer l'article 83 devant le Conseil d'État.

[Aeris] Elle dit « Moi les amendes, je les décide comme ça, parce que j'ai envie, et que j'ai envie de ne pas en mettre, donc je n'en mettrai pas », et elle refuse d'appliquer le RGPD.

[Aeris] Et le problème c'est encore...

[Benjamin] 83, je vais le retenir celui-là, il me plaît bien.

[Aeris] 83.1, ça doit être D ou F je pense, un truc comme ça.

[Benjamin] T'inquiète, je vais l'apprendre par cœur.

[Gaël] Mesdames et Messieurs, je dois vraiment avancer en tant que gardien du temps et...

[Benjamin] Oui.

[Benjamin] C'est déjà 7 heures que nous sommes là.

[Gaël] On voulait parler aussi de l'État, le mauvais élève.

[Benjamin] Ça, ça m'étonnerait, parce que si l'État impose des règles, forcément, c'est le premier à les suivre.

[Aeris] Non, c'est ni mieux ni pire que les entreprises en fait, c'est juste qu'ils n'ont pas mis la

[Aeris] cybersécurité dans l'équation, c'est comme toutes

[Gaël] Non.

[Benjamin] Ouais,

[Aeris] les entreprises.

[Benjamin] Pas de moyens, puis c'est peut-être aussi pas assez...

[Gaël] Merci.

[Aeris] Pas

[Benjamin] d'acculturation, tout à fait.

[Aeris] de moyens, pas d'acculturation, pas de problème de minimisation de données.

[Aeris] En plus, l'État a tendance à tout vouloir bouffer en ce moment en termes de données.

[Benjamin] Voilà, il y a la facturation là.

[Aeris] Oui, c'est déjà tombé : jour 1, 1er septembre, les entreprises sont tombées.

[Benjamin] Juste pour rappeler le contexte, à partir du 1er septembre 2026 les entreprises ont l'obligation d'établir et de recevoir des factures électroniques, en gros c'est pour contrôler la TVA et ça passe par des plateformes centralisées donc...

[Aeris] Et ça passe par les plateformes centralisées et on se rend compte que bah, il y a...

[Gaël] des

[Aeris] à la sécurité.

[Benjamin] plateformes centralisées privées. Il avait

[Gaël] plateformes centralisées privées.

[Benjamin] été question à une époque qu'il y ait une plateforme

[Benjamin] publique gratuite mais en fait finalement non et donc il y a des hubs, des sociétés privées qui ont

[Benjamin] l'intégralité de l'activité économique de toutes les sociétés. Donc on sait qui a acheté quoi à qui,

[Benjamin] qui a vendu quoi à qui.

[Benjamin] Et donc on imagine un peu le risque que ça fait poser sur 100 % des entreprises en France.

[Benjamin] Ce n'est pas juste telle ou telle team, c'est toutes les entreprises.

[Gaël] C'est pas tout le privé non plus parce que les associations sont encore en dessous d'un certain nombre d'aides publiques, etc.

[Gaël] Elles ne sont pas obligées de faire de la facturation électronique.

[Gaël] C'est vraiment étrange de ne pas avoir proposé un service public sur ça.

[Gaël] Typiquement, il y a des petites entreprises, l'URSSAF, ils disent « Si vous n'avez pas

[Gaël] de quoi le faire, vous, nous on vous propose un service ».

[Aeris] Pour moi, le problème, il est pas de savoir si c'est du public ou du privé, parce que ça, c'est effectivement des stratégies politiques à avoir et c'est un choix à faire, qu'il faut assumer dans un sens ou dans l'autre.

[Aeris] Le problème, c'est aujourd'hui avoir des plateformes qui se font défoncer jour 1 parce qu'il y a zéro sécurité, alors que c'est des choses qui auraient dû être construites.

[Aeris] J'ai plus le nom, mais il y en a un, ça doit être sur Bonjour la fuite, je l'avais mis je crois, et il s'est fait trouer.

[Benjamin] C'est pas très futé de...

[Aeris] Y'a Revolut, typiquement, la KYC, KYC bancaire, etc.

[Aeris] Revolut, ils ont

[Benjamin] KYC, know your customer.

[Aeris] juste récupéré une customer, donc vous êtes obligé de donner tout votre PID, carte d'identité, etc.

[Aeris] Revolut a balancé l'intégralité des données de ses clients parce qu'il y a un compte gouv.fr qui n'était pas sécurisé,

[Aeris] qui a envoyé un mail à Revolut en disant « Bonjour, je suis la flic, est-ce que vous pouvez m'envoyer toutes les données ? »

[Aeris] Et Revolut a balancé TOUTES les données.

[Aeris] Donc y'a zéro contrôle en fait, y'a pas de GPG, de signature, de rien.

[Aeris] Aucun mécanisme de contrôle, juste un mail, ils ont balancé l'intégralité des...

[Gaël] Je résume tout ça parce qu'on en a déjà parlé dans... et puis on est tous les trois d'accord, c'est un problème d'acculturation, parce qu'en fait, si les décideurs, et même j'ai envie de dire jusqu'aux ingénieurs, s'intéressaient plus de base à la cyber et que c'était plus ancré dans leur esprit, on aurait beaucoup moins de problèmes. Le fait de ne pas télécharger n'importe quoi sur Internet, ça a l'air bête, mais en fait

[Gaël] aujourd'hui il y a plein de développeurs ou d'adminsys ou quoi que ce soit qui téléchargent des paquets sans même regarder ce qu'il y a à l'intérieur

[Gaël] et ça se retrouve dans les logiciels après qu'on utilise, etc.

[Gaël] Bon bah en fait, il y a de fortes chances qu'il y ait du code malveillant, que ce soit corrompu.

[Benjamin] NPM, ça craint rien.

[Gaël] Non, je ne vais pas revenir sur JavaScript.

[Aeris] Mais après, regardez typiquement le rapport d'enquête du piratage de la DGFiP.

[Aeris] Effectivement, ça commence par quelqu'un qui se fait appeler par son support informatique,

[Aeris] qui va refaire un reset de mot de passe alors qu'en fait, il n'est pas au téléphone avec son support informatique.

[Gaël] Bonne soirée.

[Aeris] C'est

[Aeris] juste des réflexes tout cons en fait, si vous êtes appelé, vous raccrochez, vous appelez votre vrai service informatique.

[Gaël] Je trouve que c'est aussi un problème, entre guillemets, de société, c'est que l'informatique

[Gaël] d'écrire un article un peu là-dessus. Je vous spoilerai un peu en avance, mais ma

[Gaël] thèse, c'est que l'informatique, c'est une industrie qui s'est développée trop

[Gaël] vite, même pour elle-même.

[Gaël] En fait, il y a plein de choses qui, par exemple dans le BTP, dans l'automobile, il y a des réflexes d'avoir plusieurs fournisseurs au cas où, de négocier certaines marges, etc.

[Gaël] Et donc du coup d'avoir une sécurité aussi sur ses entrées, sur ses sorties, c'est plutôt normal mais en fait c'est des choses qu'ils ont appris en 100, 200, peut-être 300 ans, voire même le BTP, c'est en centaines et centaines d'années.

[Gaël] L'informatique ça existe depuis quoi ? Allez, 50, 60, 70 ans, grand max, en tout cas de manière industrielle.

[Gaël] a été trop vite, en fait, l'informatique, et ça a pris une part, là où au début c'était tout petit, maintenant c'est immense, immense, immense, ça vient dans la

[Gaël] vie de tout le monde, ça impacte la vie de tout le monde, et on n'a pas eu le temps, déjà en tant que filière, de

[Gaël] correctement mettre les bons processus en interne,

[Gaël] donc pour les gens qui utilisent l'informatique tous les jours

[Gaël] et qui sont en fait des single points of failure, qui sont des SPOF.

[Benjamin] On est tous un SPOF, on est tous

[Gaël] On est tous un SPOF. Exactement.

[Benjamin] le SPOF de quelqu'un ou de quelque chose.

[Gaël] Juste l'informatique a été trop vite et maintenant il faut remettre cette culture mais ça va sûrement prendre encore 20, 30, 40 ans à arriver.

[Aeris] Le problème que j'ai, c'est pas que ça a été trop vite, en fait, c'est que les gens s'en foutent, et je sais pas pourquoi l'informatique spécifiquement, mais c'est, je l'ai déjà dit plusieurs fois, le seul outil au monde qui est entré massivement dans nos vies et où littéralement personne ne sait s'en servir.

[Aeris] Il y a plus de restrictions pour acheter une paire de ciseaux à vos gamins de 8 ans pour aller en maternelle que pour acheter un PC et sortir un PC de chez Darty. Vous avez des contrôles sur à peu près tout et n'importe quoi, sauf sur l'informatique.

[Gaël] Mais je pense que c'est vraiment un problème de... aussi, l'informatique, les gens ont l'impression que c'est quelque chose d'un peu magique.

[Gaël] Ah oui, bah d'accord, j'appuie sur le clavier et magiquement, il se passe des choses, sans vouloir dénigrer qu'il y ait quelque chose.

[Gaël] Mais il y a un côté plus magique, en fait, dans l'informatique, qui se retrouve encore plus dans l'IA, ou dans les cryptomonnaies, ou dans le...

[Aeris] Oui oui, mais je pense que

[Benjamin] Oui, ça ne va pas s'arranger.

[Gaël] Non, ça va pas s'arranger.

[Aeris] c'est surtout aussi... c'est même un rejet des... c'est même un rejet des personnes en fait c'est que...

[Aeris] à peu près tout ce qui nous entoure, on s'intéresse toujours à quelque chose.

[Aeris] On s'intéresse au jardin, on fait de l'automobile, on va être au moins capable de vérifier les niveaux de notre bagnole.

[Aeris] On est capable de réparer un barillet de porte, on est capable de faire du jardinage,

[Aeris] on est capable d'entretenir une tronçonneuse, etc.

[Aeris] Et l'informatique, c'est le seul outil que tout le monde refuse.

[Aeris] explicitement en disant « c'est pas mon boulot », et il y a à peu

[Gaël] Tu m'as jamais vu faire des travaux, toi !

[Benjamin] Je note

[Aeris] près personne. Non mais, non mais je dis

[Benjamin] que tu répares des tronçonneuses, surtout.

[Aeris] je dis que quelqu'un qui va faire de la plomberie, qui a un truc à réparer, il va prendre plus de soin à faire des

[Aeris] réparations de plomberie qu'à ouvrir un PC, qui est juste un

[Benjamin] Ouais mais parce que...

[Aeris] truc qui est monstrueux, qui fait…

[Benjamin] Il y a un côté abstrait aussi à l'informatique, ce n'est pas matériel, donc oui,

[Aeris] Oui.

[Benjamin] ce n'est pas très grave, ça ne se voit pas, il y a un

[Gaël] Non, mais c'est bon.

[Benjamin] côté, ça ne se voit pas.

[Gaël] Ça va s'empirer avec l'IAG, ça va s'empirer avec les chiffrements, enfin tout ce qui est quantique, pas les chiffrements quantiques mais tout ce qui est informatique quantique, et je pense que l'informatique

[Gaël] va toujours plus vite et va toujours devenir de plus en plus complexe, mais j'ai envie de dire, tu vois,

[Gaël] pareil, je pense qu'aujourd'hui la plupart des gens s'en foutent de comment on fait pour

[Gaël] envoyer des fusées dans l'espace et est-ce que c'est grave ou non qu'il y ait des satellites un peu

[Gaël] partout qui polluent notre ciel ?

[Aeris] Oui, mais entre savoir les risques de pollution, etc., je pense que tout le monde à peu près

[Aeris] a un ordre de grandeur de comment fonctionne une fusée au décollage, alors qu'un PC qu'il

[Aeris] a à la maison il n'en a à peu près aucune idée.

[Gaël] Peut-être un

[Aeris] *rires*

[Gaël] jour, un sondage sur ça : « est-ce que vous savez comment est-ce que... »

[Gaël] Vous avez d'autres choses à dire sur ce

[Benjamin] Je sais même plus de quoi on parle, moi ça fait trop longtemps.

[Gaël] De Cash Investigation, c'est une émission

[Benjamin] Ça fait 17 heures qu'on parle... Alors vous, vous ne l'entendez pas parce que j'ai monté...

[Gaël] Allez, est-ce que t'as quelque chose d'autre à dire, envoyé spécial ?

[Aeris] Non, j'ai rien de spécial, sinon bah qu'il faudrait que la CNIL se bouge vraiment, en fait, c'est elle qui est responsable de tout ça, et j'ose, j'hésite pas à le dire, en fait, c'est elle qui a pas bougé, qui s'est merdée dans les grandes largeurs, et on en est là aujourd'hui.

[Benjamin] Alors on avait dit qu'on passerait peut-être un extrait parce qu'on le trouvait emblématique.

[Aeris] De la DGFiP.

[Gaël] Non.

[Benjamin] Non, pas du tout. C'est un moment où Élise Lucet, on se dit qu'elle va l'attraper par la gorge avec ses crocs, et en fait non.

[CashInvestigation] Lorsqu'on constate que les vols de données sont en augmentation constante,

[CashInvestigation] on est en droit de se demander si vos actions à vous, à la CNIL, sont assez efficaces.

[CashInvestigation] Alors si le sujet est, est-ce qu'avec...

[CashInvestigation] la cinquantaine de personnes à la CNIL qui s'occupent des contrôles et des sanctions, on peut contrer l'ensemble des cyberattaques

[CashInvestigation] en France, la réponse

[Gaël] Euuuuh...

[CashInvestigation] est non.

[Benjamin] Donc, une réaction, Aeris ?

[Aeris] Est-ce qu'on peut contrer les cyberattaques ? Non, au sens général, mais aujourd'hui...

[Aeris] 99 % des cyberattaques, ce ne sont pas des cyberattaques, et ça se voit, c'est des

[Aeris] gamins de 13 à 16 ans qui ont appris à se servir d'un PC il y a deux semaines, littéralement.

[Benjamin] Comme quoi c'est pas si dur !

[Aeris] défoncent des sites

[Gaël] *rire*

[Aeris] Internet qui ne sont pas protégés.

[Aeris] Donc en fait, est-ce qu'on peut se défendre d'une cyberattaque à 100 % ?

[Aeris] Non, si vous avez un État comme la Chine ou la Russie qui veut vous défoncer, ils vous défonceront.

[Aeris] Mais par contre, aujourd'hui, c'est pas la cyberattaque de la Russie et de la Chine,

[Aeris] c'est un gamin de 13 ans qui est chez lui, qui a utilisé admin93 ou France98 en mot de

[Aeris] passe, qui rentre sur le compte et qui défonce tout.

[Aeris] Et ça, ça se bloque.

[Gaël] Pour la Chine.

[Aeris] Juste un bon mot de passe, de la 2FA, ça se bloque très facilement, ça coûte...

[Gaël] La Chine, ça va être un peu plus compliqué, parce que maintenant elle est entièrement

[Gaël] dans l'aspirateur de Benjamin.

[Benjamin] L'Internet chinois

[Benjamin] L'Internet chinois est chez

[Benjamin] est chez moi.

[Gaël] *rires*

[Aeris] L'attaque de la DGFiP se résume à « j'ai pas de 2FA ».

[Aeris] Une clé, une YubiKey, ça coûte 60 balles en grand public, allez, la DGFiP va en acheter 17 millions, ça va leur coûter 30 centimes.

[Aeris] Enfin je déconne mais voilà, ça va être quelques euros, mais elle l'avait pas. Voilà c'est ça, ça va coûter une dizaine d'euros.

[Gaël] Alors ouais, c'est vraiment pas radiophonique, ce que...

[Benjamin] Alors encore une erreur radiophonique, je suis en train

[Aeris] C'est ça, montrer la YubiKey.

[Benjamin] de montrer à la webcam.

[Gaël] Il est en train de montrer, c'est une YubiKey.

[Aeris] Et une YubiKey, ça va coûter 20 balles, et les entreprises

[Benjamin] Ouais.

[Aeris] n'en ont pas.

[Aeris] Et sans aller sur une YubiKey, on vous demande, vous, de mettre des OTP, ce qu'on appelle des OTP,

[Aeris] vous saisissez un code à quatre

[Benjamin] Un password à une fois.

[Aeris] chiffres pour vous

[Gaël] Un One Trick Pony.

[Aeris] connecter sur les banques. One Time Password,

[Aeris] on vous demande de faire ça en tant que consommateur, il n'y en a pas dans les entreprises.

[Aeris] Et juste ça, vous éliminez 80 % des cyberattaques du moment.

[Benjamin] Ouais, beaucoup, ouais, ouais, c'est vrai.

[Gaël] Bon allez, j'avance, parce que c'est en

[Aeris] Merci. Merci.

[Gaël] plus des sujets d'intérêt pour moi, donc après sinon on y est encore pour les 24 prochaines heures.

[Gaël] Je ferme définitivement ce sujet et on

[Benjamin] Vas-y ferme.

[Gaël] voulait parler de Monsieur Thevenet, qu'on a reçu ici à RdGP la saison dernière.

[Benjamin] Tout à fait.

[Gaël] Qui a...

[Benjamin] a posté... Il écrit beaucoup d'ailleurs, il écrit des livres, ouais ouais, je suis en train de lire un de

[Gaël] Il écrit des livres ? D'accord.

[Benjamin] ses livres. Il écrit des livres, mais il écrit aussi des posts sur les réseaux sociaux

[Benjamin] de manière très régulière, et le dernier que j'ai lu m'a fait beaucoup rire, parce qu'on connaît tous les six bases légales du RGPD, si vous ne les avez plus en tête je vous invite à réécouter l'épisode 1 de RGPD, je pense, qu'on avait fait avec Aeris, où on explique les six bases légales, et en fait

[Benjamin] en deux mots, enfin en trois mots, lui il explique que c'est pas celles qui ont cours en entreprise

[Benjamin] et il liste les trois bases légales qui sont utilisées en entreprise. C'est pas du tout préparé,

[Benjamin] je les ai pas sous les yeux, il faut que je les ressorte.

[Aeris] Il fallait signer !

[Aeris] Il fallait signer aujourd'hui !

[Benjamin] Alors non, non, non, non, je vais vous les retrouver du coup. Quand est-ce que je vous ai parlé de ça ? C'était cette semaine forcément. Alors les trois bases légales qui sont utilisées dans l'entreprise, c'est « on devait signer dans l'urgence », « tous les autres le font » et enfin « on a toujours fait comme ça ».

[Gaël] Les autres le font, ça arrive vraiment...

[Benjamin] Ouais, bah c'est...

[Aeris] Mais ça illustre parfaitement ce dont on parlait avant, c'est qu'ils n'ont aucune idée de ce qu'ils font, et ils font...

[Gaël] On en avait parlé sur RdGP ou pas, des campagnes de SMS ?

[Gaël] Je ne sais pas de

[Benjamin] Je ne sais pas de quoi tu veux parler.

[Gaël] quoi tu veux parler.

[Gaël] Je pense que j'ai le droit d'en parler, mais il n'y a jamais eu...

[Gaël] En fait, pendant ma dernière campagne, là où je me présentais à la mairie de ma ville,

[Gaël] un truc où il y a des services de SMS, etc., et donc du coup tu peux les prendre et

[Gaël] tu payes x centimes pour chaque SMS, et en gros tu peux un peu cibler les gens, etc., et

[Gaël] moi sur le moment j'étais pas trop chaud pour faire ça, parce que si je reçois un SMS de quelqu'un, je vais plutôt pas avoir envie de voter pour cette personne parce que ça me saoule.

[Gaël] Et je les avais eus au téléphone, j'avais eu leur DPO au téléphone, et en fait c'était, c'était hallucinant vraiment, ce truc de « oui non mais tout le monde le fait, donc on n'est pas pires que les autres » quoi.

[Gaël] Et je lui disais « oh là là », mais en fait c'est fou quoi.

[Benjamin] C'est cette clause-là en fait. Maintenant on sait quelle est la clause, et merci à Marc d'avoir rédigé cet article pour nous ouvrir les yeux, parce que nous on était encore sur les six autres, il nous en manquait trois.

[Aeris] Je pense

[Gaël] Mmh...

[Gaël] Ouais...

[Aeris] qu'en creusant un peu on devrait en trouver 3 ou 4 autres aussi.

[Gaël] Après y'a aussi un point où...

[Aeris] Mais ça, là, oui, oui, ça couvre beaucoup.

[Benjamin] Celles-là, elles sont bien trouvées parce que je pense qu'elles couvrent 100 % des cas rencontrés en entreprise.

[Gaël] Oui, mais je pense qu'il y a un truc aussi, je suis désolé, on retourne en boucle, mais l'ac

[Gaël] culturation de... « ah ouais non mais ok, on savait pas qu'il fallait le faire »,

[Gaël] « oh oui, on s'est dit que ça devait être plutôt pas mal ». Donc voilà, t'avais d'autres choses à dire ?

[Aeris] En vrai, sur le dernier point,

[Benjamin] Eh ben non, écoute, ça fait 26 heures qu'on enregistre.

[Aeris] c'est là où je ne suis pas tout à fait d'accord, ce n'est pas « j'en ai rien à foutre » ou tout ça.

[Aeris] C'est souvent, ils vont justifier qu'ils maintiennent les traitements parce qu'ils en ont besoin en interne.

[Aeris] Et c'est pour ça que je rajouterais presque une quatrième base légale, c'est « le marketing en a besoin ».

[Aeris] Et aujourd'hui, typiquement, on parle de minimisation des données, etc., il y en a beaucoup où ils disent, de toute façon, si on ne le fait pas...

[Aeris] On a notre marketing qui ne fonctionne pas, on n'est pas capable de faire de la pub, on n'est pas capable de prospecter les gens, on n'est pas capable de plein de trucs, et donc on le fera quand même.

[Aeris] Et c'est là où...

[Benjamin] On le lui soumettra en commentaire.

[Gaël] Trois secondes de promo avant que tu...

[Benjamin] Vas-y, vas-y, fais ta promo.

[Gaël] Ouais, parce que du coup, y a mon association à moi de théâtre, qui a son deuxième spectacle qui est en ce moment programmé au festival du Théâtre de Nesle, Nesle, N-E-S-L-E, et notamment, donc du coup, il y a ma compagnie qui jouera les 19 septembre et 23 septembre à 16h30, donc voilà, si ça

[Benjamin] À Nesle ou à Paris ? J'ai rien compris.

[Gaël] vous intéresse et que vous êtes sur Paris,

[Gaël] C'est à Paris, au Théâtre de Nesle, dans le 6e arrondissement.

[Benjamin] Ah, ok. J'ai cru que Nesle, c'était la ville, là.

[Gaël] Ça existe dans le Vexin, il me semble.

[Benjamin] Ok, et bien merci Gaël, merci Aeris, ça fait plaisir de te retrouver.

[Aeris] Merci à vous.

[Gaël] Bonsoir.

[Benjamin] Merci à toutes et à tous.

[Benjamin] Vous avez écouté RdGP, le podcast sérieux qui vous emmène au cœur des enjeux

[Générique] *musique d'outro*

[Benjamin] des droits numériques, des libertés individuelles et de la vie privée.

[Benjamin] Ce podcast est hébergé par Castopod, solution open source libre et gratuite

[Benjamin] d'hébergement de podcast.

[Benjamin] N'oubliez pas que vous pouvez interagir à tout moment avec nous en likant,

[Benjamin] partageant ou commentant cet épisode.

[Benjamin] Merci encore Gaël.

[Gaël] Merci.

[Benjamin] Merci Aeris.

[Aeris] Merci à vous !

[Benjamin] Et à la semaine prochaine, mercredi on espère !

[Générique] *musique*