≡ ℕETYSCOM | Business Solutions

🛍️ Black Friday : 10 conseils pour éviter les arnaques sur le web

En ce jour de Black Friday - qui s’étale sur plusieurs jours - nous vous proposons 10 conseils pour éviter les escroqueries sur les sites marchands.

Depuis plusieurs jours, vous croulez sous les SMS et les mails pour vous rappeler que ce vendredi 29 novembre 2024, c’est le Black Friday. Pendant plusieurs jours, vous pouvez profiter d’extraordinaires promotions qui tombent pile poil avant Noël.

Des offres trop avantageuses pour être honnêtes
Un alignement des planètes de la consommation : quelle aubaine pour préparer ses cadeaux et se faire plaisir. Mais parfois les offres proposées sont trop avantageuses pour être honnêtes.

La douane et la DGCCRF (Direction générale de la Concurrence, de la Consommation et de la Répression des fraudes) enregistrent depuis plusieurs années des plaintes de consommateurs victimes d’escroquerie sur des faux sites marchands.

Voici 10 conseils à appliquer avant de dégainer votre carte bleue.

1- Assurez-vous que les sites sur lesquels vous effectuez vos achats sont dignes de confiance.

Les sites de vente sur internet doivent faire apparaître les mentions suivantes : mentions légales, identité du vendeur, raison sociale, coordonnées du médiateur de la consommation en cas de litige, etc. En leur absence, le consommateur est invité à faire ses achats sur un autre site.

2- Assurez-vous que le paiement soit sécurisé (« https » ou logo de cadenas à côté de l’URL).

3 - Ne sous-estimez pas les « frais de douane ». : les consommateurs ne s'en rendent pas nécessairement compte mais, dans certains cas, le prix affiché n’intègre pas l’ensemble des frais que l’acheteur aura à payer au final.

S’ils sont communément appelés « frais de douane », ces frais regroupent souvent les frais de dossier du prestataire pour les formalités douanières et de la TVA. Les droits de douane ne concernent que les achats supérieurs à 150 € et seulement si la marchandise n’est pas exonérée ou à taux 0.

En cas de doute, consultez les conditions générales de vente pour savoir ce qu’intègre le prix facturé et vérifiez le lieu de provenance de votre produit.

4 - N’achetez pas volontairement ou involontairement de la contrefaçon.
L’achat de contrefaçon est strictement interdit en France et les colis qui en contiennent sont systématiquement saisis par les services de la douane. Ils peuvent être dangereux pour le consommateur. Des vendeurs peu scrupuleux profitent aussi de cette période pour vendre des contrefaçons en ligne en tentant de les faire passer pour des produits authentiques.

Privilégiez les boutiques en ligne officielles ou assurez-vous de la fiabilité du site avant de commander. Contrôlez l’authenticité : produit référencé dans la marque, photos conformes, etc. Le prix : un prix anormalement bas doit vous alerter. Pour les achats physiques : l’emballage, l’étiquetage et les mentions ne doivent pas paraître suspectes (mauvaise qualité, mauvaise typographie, mentions absentes de composition, etc).

5 - Ne succombez pas aux tentatives d'hameçonnage !
De faux e-mail ou SMS supposés provenir des services douaniers circulent au prétexte de débloquer un colis retenu par nos services ou encore de régler des taxes en ligne. Ils reprennent en tous points les codes graphiques de l'administration des douanes et, dans tous les cas, il s’agit de vous réclamer de l’argent.

La douane ne vous contactera jamais par SMS, courriel ou téléphone pour demander le règlement d'un droit de douane ou vous proposer de débloquer n'importe quelle marchandise contre paiement. Ne cliquez pas sur le lien et ne donnez pas suite à ces messages.

6 - Evitez les achats précipités et ne vous laissez pas piéger par les « dark patterns ».

Avant tout achat ou validation des paniers pour les achats en ligne, les consommateurs sont invités à vérifier les caractéristiques et modalités de vente du bien ou produit.

« Plus que 3 en stock », « valable seulement 48h », offres d’essai gratuit débouchant sur un abonnement payant dont il sera compliqué de vous défaire : ce sont autant de pratiques souvent manipulatrices destinées à influencer votre choix en vous faisant croire à un faux sentiment d’urgence.

7 - Repérez et comparez en amont les prix des biens et services que vous désirez acheter.

Toute réduction de prix doit faire référence au prix le plus bas pratiqué par le professionnel au cours des 30 jours précédents.

8 - Utilisez le délai de rétraction de 14 jours dont vous disposez pour beaucoup d’achats sur internet.

Si le produit reçu n’est pas conforme à ce que vous attendiez, vous disposez d’un délai de rétractation de 14 jours.

Que le produit soit en promotion ou pas, l’existence ou l’absence du droit de rétractation doit être mentionné avant finalisation de la commande (l’absence de droit de rétractation concerne par exemple l’achat de produits personnalisés, etc.).

Lorsque le délai de rétractation existe, un formulaire respectant un modèle donné doit être communiqué au consommateur.

9 - Méfiez-vous des sites de « dropshipping ».
Le professionnel, qui s’occupe de la commercialisation et de la vente de produits, délègue totalement à son fournisseur la gestion des stocks et la livraison des produits au consommateur.

Le « dropshipping » occasionne un nombre important de plaintes de consommateurs en raison de non-livraisons de produits et de l’impossibilité de contacter le vendeur.

10 - En cas de problème de consommation lors du « BlackFriday », les consommateurs sont invités à utiliser la plateforme de signalement « Signal Conso »

--

5 months ago (edited) | [YT] | 18

≡ ℕETYSCOM | Business Solutions

Les 25 ans de Google : retour sur le projet d'étudiants californiens au phénomène mondial
https://youtu.be/I9zpwf9dwjw

Aujourd'hui mastodonte du numérique, Google est né à la fin des années 1990 du projet étudiant de deux doctorants de l’université de Stanford. Retour sur ce quart de siècle en dix données et anecdotes marquantes.

Le moteur de recherche le plus utilisé au monde fête ses 25 ans, lundi 4 septembre. À cette date – de l'année 1998 –, deux doctorants de l'université de Stanford (Californie), Larry Page et Sergey Brin, développent un moteur de recherche dont le nouvel algorithme permet de classer les sites Internet en fonction du nombre d'autres sites web qui y renvoient.

La suprématie de Google n'est plus à présenter. En août dernier, le géant détenait une part de marché mondiale d'environ 92 %. Son concurrent le plus proche, Bing, détenait environ 3 % de parts de marché, suivi de Yahoo! avec un peu plus de 1 %. Il n'y a guère qu'en Chine (où il est banni depuis 2017) et en Russie que Google a de réels concurrents, Baidu et Yandex lui étant préférés.

Retour sur dix faits marquants de l'histoire de ce projet étudiant qui a fini par tout rafler sur son passage, jusqu'à devenir le plus important géant du numérique.

Créé dans un garage
Rien à voir avec la Silicon Valley. Le premier espace de travail de Larry Page et Sergey Brin n'est autre qu'un garage, situé sur l'avenue Santa Margarita à Menlo Park (Californie). Un garage loué par leur amie Susan Wojcicki, future directrice marketing de Google (de 1999 à 2014), puis directrice générale de YouTube (2014-2023).

En 1999, Page et Brin changent de décor et optent pour des bureaux ultramodernes à Mountain View, l'une des principales villes qui composent la Silicon Valley.

En 2018, à l'occasion de ses vingt ans, Google a ajouté la possibilité de visiter le "garage Google" sur StreetView.

Nommé à partir d'une faute d'orthographe
Le nom du mastodonte numérique est dérivé d'un terme mathématique faisant référence au chiffre 1, suivi de cent zéros. Un choix de nom reflétant la volonté des fondateurs de compiler de grandes quantités d'informations.

Mais selon la légende, le nom Google serait la conséquence d’une faute d’orthographe lors de l’enregistrement de l’entreprise, le terme mathématique en question s'écrivant en fait "Googol".

En 1999, Google manque d'être vendu
Un an après le début du projet, Larry Page et Sergey Brin envisagent de vendre Google afin de poursuivre leurs études plus sereinement. L'acheteur potentiel n'est autre qu'Excite, l’un des portails Internet les plus importants avec Yahoo!, Lycos et Netscape.

Après une proposition à un million puis à 750 000 dollars encouragée par Vinod Khosla, l'un des plus influents investisseurs de la Silicon Valley, le PDG d'Excite renonce à l'achat et Page et Brin conservent finalement leur entreprise. Une entreprise dont la valeur est aujourd'hui estimée à plus de 1 000 milliards de dollars.

Des milliers de "doodles"
Le tout premier doodle (modification temporaire du logo de Google mettant à l'honneur une personnalité ou un événement) – le "Burning man" – avait pour but d'indiquer au public que Page et Brin s'étaient rendus au festival du même nom.

Vingt-cinq ans plus tard, ce sont plusieurs milliers de doodles qui ont été créés par une équipe d'illustrateurs ("doodleurs") dédiée. Journée internationale des droits des femmes, anniversaire de Charlie Chaplin, fête nationale de la Bosnie-Herzégovine... Une large palette de graphismes, parfois interactifs, tous archivés par Google et consultables à tout moment.

"To google", un verbe depuis 2006
En 2006, le dictionnaire Oxford a ajouté "to google" comme verbe pour désigner la recherche d'informations sur Internet, quel que soit le moteur de recherche utilisé.

Ce verbe est aujourd'hui inclus par plusieurs dictionnaires (en français, googoliser ou googler) avec le sens d'utiliser le moteur de recherche Google pour obtenir un renseignement sur le Web.

Traduit dans plus de 80 langues (y compris en klingon, la langue de "Star Trek")
Utilisé dans le monde entier, Google traduit sa page d'accueil dans plus de 80 langues, et rend son service Google Traduction disponible dans ces mêmes langues. L'entreprise compte, parmi ses dernières langues ajoutées, le haoussa, l'igbo, le yoruba, le somali, le zoulou, le mongol, le népalais, le punjabi et le maori.

Le klingon, langue parlée par la race extraterrestre éponyme dans la série "Star Trek", a elle aussi figuré parmi les options linguistiques disponibles.

En août 2013, une panne de service empêchant Google d'être accessible durant 11 minutes a entraîné une chute de 40 % du trafic Internet mondial.

Face à Apple, Google se paie Android
Dès 2007, Google commence à planifier la sortie de ses propres téléphones portables, pour concurrencer Apple, autre géant, dirigé par Steve Jobs. Le système d'exploitation pour mobile, Android, est racheté par Google pour une cinquantaine de millions de dollars. Le premier téléphone mobile Android, le "Nexus One", sort en janvier 2010. Depuis, de nombreuses autres entreprises de téléphonie mobile (Samsung, Huawei, Sony...) utilisent également Android.

Aujourd'hui, Android équipe plus de 3 milliards d'appareils dans le monde. En août dernier, le système d'exploitation cumulait 71,75 % de parts de marché, très loin devant tous ses concurrents, dont le principal n’est autre qu’iOS d’Apple qui, selon des données Statista, monopolise quant à lui 27,6 % de parts de marché.

YouTube, Waze, Uber... des rachats et investissements colossaux
La trajectoire de Google a conduit à son introduction en Bourse en 2004, marquant une étape importante dans son parcours. Au fil des ans, l'entreprise a acquis stratégiquement des sociétés telles que Waze, intégrant des fonctionnalités précieuses dans son écosystème, en particulier Google Maps.

D'acquisition en acquisition, Google est ainsi devenu un géant technologique impliqué dans un large éventail d’activités. Android, YouTube, Waze, Blogger... Entre 2010 et 2015, Google faisait l'acquisition d'en moyenne une nouvelle entreprise chaque semaine.

Et lorsque Google ne rachetait pas les entreprises, son fonds de placement, Google Ventures, investissait pour prendre part au capital d'autres sociétés. En août 2013, il effectue un investissement record de plus de 257 millions de dollars. L'entreprise bénéficiaire : Uber.

282,8 milliards de dollars de chiffre d'affaires en 2022
En 2022, Alphabet – société-mère, dont Google est la plus grosse filiale – a généré quelque 282,8 milliards de dollars de chiffre d'affaires (contre 29,3 milliards de dollars en 2010, et 182,5 milliards en 2020).

Dans le viseur de la Commission européenne et de la justice américaine
En 2018, la Commission européenne inflige à Alphabet une amende record de 4,3 milliards d'euros (revue à la baisse à 4,125 milliards en 2022) dans le cadre d’une affaire d’abus de position dominante.

Google est également dans le viseur des autorités antitrust américaines. Accusée de nuire à la concurrence avec sa domination sur le marché de la publicité en ligne, l'entreprise est poursuivie par le ministère américain de la Justice et huit États. Le procès débutera le 12 septembre.

----

Skip the Carousel

1 2 3 4

2 years ago (edited) | [YT] | 28

≡ ℕETYSCOM | Business Solutions

"Un jour, les IA nous regarderont comme des fossiles" : le cinéma d’anticipation s'inquiète depuis longtemps des capacités de l'intelligence artificielle
De "Metropolis" à "Avengers", le cinéma d’anticipation ne cesse d’alerter sur les dérives dangereuses du développement d’une supra intelligence artificielle, aux capacités supérieures à celles de l'homme. Cette crainte que le créateur soit surclassé par sa création, certains pionniers de l'IA la ressentent également.

Celui que le milieu de l’intelligence artificielle a surnommé "le parrain", Geoffrey Hinton, a annoncé le 1er mai qu'il quittait Google. Pionnier de l’IA, c’est lui qui a imaginé le "réseau neuronal", le système à la base de ses développements. Qu’est-ce exactement que l’IA ? Il s’agit d’un processus d’imitation de l’intelligence humaine qui vise à améliorer celle-ci en développant des algorithmes permettant à des machines de penser et d’agir comme l’homme, avec l’idée bien sûr, d’aller au-delà des capacités humaines. Or, à 75 ans, Geoffrey Hinton confesse "regretter" ses recherches.

>> "Il est temps de s’inquiéter" : Geoffrey Hinton, l’ingénieur dont les travaux ont permis de créer ChatGPT, alerte sur les dangers de l’intelligence artificielle

"Cette idée que tous ces trucs deviennent plus intelligents que les gens, je pensais qu’elle était à 30 à 50 ans de nous. Évidemment, je ne pense plus cela", déclare-t-il dans le New York Times , faisant écho aux craintes exprimées fin mars par des centaines d'experts. Ils ont appelé à faire une pause dans le développement des IA comme ChatGPT, évoquant "des risques majeurs pour l'humanité".

Cette inquiétude que la machine surclasse l’humain, le cinéma d’anticipation la relaie depuis le début du XXe siècle. Fritz Lang est le premier, dès 1927, à imaginer, dans Metropolis, un humanoïde qui agirait de façon autonome. Créé par un savant fou, cet androïde à l’apparence féminine, mènera une révolte d'ouvriers.


dai.ly/x2lbu3x

Quelles sont les dérives possibles de l'IA appréhendées par le cinéma ?

Une méfiance que Caleb, un jeune programmeur aurait dû aiguiser. Dans Ex Machina d’Alex Garland (2014), il remporte un séjour d’une semaine chez son patron, Nathan, un génie de l’informatique, qui vit en ermite dans la montagne. À son arrivée, ce dernier lui révèle qu’il est là pour faire passer le test de Turing à Ava. L’idée est de déterminer si l’IA intégrée dans une androïde peut la faire passer pour une humaine. Caleb est vite fasciné par la créature qui profite d'une panne de courant pour l'inciter à se méfier de son patron, brutal et narcissique. Caleb s’interroge sur ce jeu de séduction : est-il sincère ? Est-il programmé ? Malgré lui sous le charme, il découvre que Nathan travaille déjà sur une version ultérieure et qu’Ava sera réinitialisée. "Pas une décision mais une évolution", lui expliquera Nathan qui prédit qu' "un jour, les IA nous regarderons comme on regarde les squelettes fossiles des plaines d’Afrique". "Maintenant, je suis devenu la mort, le destructeur des mondes", répliquera Caleb, une phrase attribuée au père de la bombe atomique, Robert Oppenheimer. Décidé à sauver Ava, il mettra au point un plan d’évasion. Mais les sentiments auxquels il a cru n’étaient que manipulation. Ava s’enfuira sans un regard en arrière, l’abandonnant à une mort certaine. Morale de l’histoire : les IA peuvent imiter les émotions, pas les ressentir.

https://youtu.be/EoQuVnKhxaM

"Wargames", "I, Robot" : l’humain doit-il être écarté ?
C’est le postulat de Wargames de John Badham (1983). À la suite d’un test qui tourne court parce qu’un employé, qui croit déclencher une guerre nucléaire, a refusé d’activer un missile, le ministère de la défense américain décide de retirer le facteur humain du processus d’exécution. Tout est alors confié à un méga ordinateur programmé pour simuler les différents scénarios de guerre possible, WOPR (Joshua pour les intimes). Pensant avoir piraté le serveur d’une société de jeux vidéo, David, un jeune hacker, se met à jouer sans le savoir avec Joshua une partie opposant les États-Unis à l'URSS qui met en péril l’humanité. Car les Américains croient à une attaque bien réelle en pleine Guerre froide et s’apprêtent à répliquer. Quand il comprend ce qu’il a déclenché, David se met à la recherche du créateur de WOPR car impossible de faire comprendre à l’ordinateur la différence entre le jeu et la réalité. "Il y a une leçon que je n’ai jamais réussi à apprendre à Joshua : la futilité", confirme le Dr Falken. Film américain, Wargames bénéficie bien sûr d’une happy end. Mais il n’en pointe pas moins le fait qu’un ordinateur, aussi performant soit-il, n’est doué ni du sens de l’humour, ni du second degré, ni de la distanciation ou de l’intuition nécessaire à la détermination d’un choix éclairé.

https://youtu.be/3dU7LZOMoU0

"Matrix", "Terminator" : quand le rapport de force s'inverse
Dans la saga cyberpunk Matrix des sœurs Wachowski, entamée en 1999, l’humanité est prisonnière de la Matrice en raison de la singularité, c’est-à-dire l’hypothèse selon laquelle l’intelligence artificielle induirait des changements imprévisibles dans la société humaine. Enfermés, endormis, dans des capsules remplies de liquide, les humains sont inconscients du monde réel dans lequel les machines se servent d’eux comme source d’énergie, de piles pour résumer. Certains, pourtant, parviennent à s’éveiller et rejoignent la résistance. Traqués par les agents de la machine au look d’agents secrets, ils tentent de prendre le contrôle de l’illusion dans le but de réveiller les endormis. Dans ce premier volet d’une trilogie devenue culte avec Keanu Reeves, les rôles sont inversés. Le créateur est devenu l’esclave de la machine, et même sa nourriture.

Peu vraisemblable, tout comme la guerre menée contre l’humanité en 2029 dans Terminator, le film qui a lancé la carrière de James Cameron en 1984, par Skynet, créée à l'origine pour automatiser la riposte nucléaire américaine. Cette superintelligence, née, elle aussi, de la singularité technologique, entend imposer la suprématie des machines. Pour se défaire de la résistance humaine, elle envoie 40 ans dans le passé l’un de ses cyborgs tuer la mère du chef de la résistance, Sarah Connor. Selon sa logique, pas de John Connor, pas de résistance. Mais celui-ci envoie aussi l’un de ses combattants protéger sa future mère.

"Avengers, l'ère d'Ultron", "Alien" : de l’IA mégalo à l’extinction de l’espèce humaine
Plus vraisemblable, l’incapacité de Tony Stark (Iron Man) à se fixer des limites. Dans La Guerre d’Ultron, deuxième film de la saga Avengers, sorti en 2015, Tony Stark découvre dans le sceptre de Loki repris à Hydra, une intelligence artificielle supérieure à Jarvis, l’interface qu’il a développée. Il persuade le Dr Banner (Hulk) de l’utiliser pour améliorer l’Iron Legion, son armée de robots destinés à protéger le monde d’une éventuelle invasion alien. Alors que tous deux pensent avoir échoué, Ultron s’active seul, vampirise Jarvis et conclut des données qu’il lui a soutirées, que l’humanité ne mérite pas de survivre tant elle se consacre à son autodestruction (guerre, état de la planète, etc.) Pour assurer la paix, il faut donc logiquement détruire le principal obstacle, les humains. Irréfutable. Heureusement pour les Avengers, Jarvis s’est montré plus futé qu’Ultron.

https://youtu.be/mODWECvb5F4

Le scénario le plus ultime dans la mégalomanie d’une IA est sans aucun doute celui d' Alien Covenant. Que ce soit dans Star Trek, Star Wars, 2001 l’Odyssée de l’espace, Passenger ou n‘importe quel film spatial, l’ordinateur de bord est une intelligence artificielle et on croise quelques androïdes plus ou moins sympathiques comme C-3PO, le droïde de protocole de la saga Star Wars de George Lucas, couard et hilarant malgré lui, ou Data qui apparaît notamment dans Star Trek : Générations en 1994 où il expérimente une puce d’émotivité. Et puis, il y a les IA nettement moins sympathiques, comme David dans le deuxième film (dans le déroulé de l’histoire) de la saga de Ridley Scott, sorti en 2017, soit près de 40 ans après le premier film qui a fait sa notoriété. Pas de Sigourney Weaver (elle n’existe pas encore dans l’histoire) mais un Michael Fassbender bien flippant qui incarne l’androïde David. Lorsque son créateur l’éveille et lui demande comment il se sent, il répond "vivant". Le bref échange se conclut rapidement sur un malaise quand David renvoie son "père" à sa mortalité et induit de fait, son inéluctable supériorité.

On retrouve David dix ans plus tard, sur une planète habitable où a atterri, intrigué, un vaisseau colonisateur où dorment plus de 2 000 colons sur lesquels veille Walter, son "jumeau". L’équipage a capté un message d’origine humaine. La planète semble idéale à coloniser. Jusqu’à ce que David entre en jeu. Très vite, l’équipe d’exploration est infectée par une spore extraterrestre qui s’introduit dans leur organisme et les tue en donnant naissance à un alien prédateur. Les survivants découvrent que David est à l’origine de l'extinction des indigènes. "Je n’ai pas été créé pour servir. Ils ne sont pas dignes de survivre. Personne ne comprend la perfection de mes rêves", reprochera-t-il à son "frère". Créé justement parce que son prédécesseur était jugé "trop égocentrique et indépendant d’esprit", Walter l’affrontera dans un combat à mort. "Par amour", dira David. "Par devoir", répondra Walter.

dai.ly/x5egjqy


Bref. Si l’on résume la vision du septième art, en gros l’intelligence artificielle veut soit diriger nos vies, soit nous éradiquer, soit nous abandonner à notre triste sort. De quoi bien réfléchir avant. Mais ce n'est pour l'heure que de la fiction.

www.francetvinfo.fr/internet/un-jour-les-ia-nous-r…

Ariane Schwab
Radio France

3 years ago | [YT] | 29

≡ ℕETYSCOM | Business Solutions

Cyberattaques : chiffre en baisse, espionnage et sécurité informatique… Que faut-il retenir du bilan annuel de l'Anssi ?

L'agence nationale de sécurité des systèmes informatiques a publié, mardi, son bilan annuel sur les cyberattaques en france.

Le nombre de cyberattaques en France est en baisse en 2022, selon l'Agence nationale de la sécurité des systèmes d'information (Anssi). Elle dévoilait mardi 24 janvier son bilan annuel, et a comptabilisé 831 intrusions en 2022 contre 1 082 en 2021.



Un chiffre en baisse, mais non-exhaustif
Ce chiffre peut avoir tendance à rassurer, mais ce n'est pas si simple. Tout d'abord, ce chiffre n'est pas exhaustif. Il s'agit seulement du décompte de l'Anssi qui gère les situations les plus graves. Ensuite, parce que cette baisse n'empêche pas la menace de rester très élevée, avec des attaques moins nombreuses mais plus graves qu'avant. Il faut surtout retenir que les cybercriminels s'attaquent à des cibles de plus en plus variées. Tout le monde peut être touché, résume l'Anssi. On l'a vu d'ailleurs en 2022 avec les attaques d'hôpitaux, de collectivités locales, mais aussi de petites entreprises moins bien protégées.



La majorité de ces attaques ont pour but d'extorquer de l'argent, notamment avec les rançongiciels. Cela consiste pour les cybercriminels à s'introduire dans les systèmes informatiques, puis à crypter les données pour les rendre inaccessibles et paralyser l'entreprise ou la structure qui est visée. Ensuite, les cybercriminels demandent une rançon en menaçant de dévoiler les données qu'ils ont volées. C'est ce qui est arrivé notamment à plusieurs hôpitaux, dont celui de Corbeil-Essonnes en 2022.



Une vigilance sur l'espionnage et les sabotages
L'espionnage est l'autre type d'attaque qui inquiète l'Anssi. Des attaques plus discrètes, donc moins spectaculaires, mais très dangereuses. L'objectif est de récupérer des données sensibles. Là aussi, cela peut toucher des petites entreprises qui travaillent par exemple dans des secteurs sensibles. Cela peut être le fait de hackers privés, mais aussi d'États. En termes d'espionnage, plusieurs attaques ont été attribuées en 2022 à la Chine notamment.

Dernier type d'attaques sur lesquelles l'Anssi est très vigilante, ce sont les sabotages. Le secteur de l'énergie est particulièrement sensible en ce moment avec, par exemple, le risque d'une paralysie du réseau électrique ou des réseaux d'approvisionnement en gaz ou en hydrocarbure.



Des attaques qui peuvent être évitées assez facilement
L'Anssi insiste : ce n'est pas si compliqué d'éviter les cyberattaques, il faut juste être vigilant et préparé. Pour reprendre une métaphore animalière faite mardi par le directeur des opérations de l'Anssi, être visé par un hacker, c'est comme être poursuivi par un lion. Il ne s'agit pas de courir plus vite que le lion mais juste de pouvoir courir plus vite que les autres proies. En clair, les cybercriminels cherchent toujours à s'attaquer aux cibles les plus faciles et les moins protégées.



L'Anssi appelle donc tout le monde à faire un effort sur sa sécurité informatique, notamment en faisant régulièrement ses mises à jour, et encore plus alors que la France s'apprête à accueillir la Coupe du monde de rugby cet automne et les Jeux olympiques à Paris en 2024. Deux gros événements qui vont attirer les cybercriminels et donc multiplier les risques d'attaque.



--

Skip the Carousel

1 2 3 4

3 years ago | [YT] | 31

≡ ℕETYSCOM | Business Solutions

Microsoft, Google, Amazon, Spotify... Ces géants de la technologie qui licencient à tour de bras
Cette vague massive de licenciements s'explique par la morosité économique mondiale actuelle et intervient après de nombreuses embauches durant la pandémie de Covid-19.

Les géants de la tech dans le dur. La liste des multinationales de la technologie obligées de licencier s'allonge. Après Alphabet, maison mère de Google, Twitter, Amazon, Meta, maison mère de Facebook, ou encore Spotify, qui a annoncé lundi 23 janvier des centaines de suppressions d'emplois, les géants subissent de plein fouet la morosité économique mondiale. Cette vague de plans sociaux laisse plusieurs dizaines de milliers d'employés sur le carreau. Elle intervient après une grande vague d'embauches dans le secteur des technologies pendant la pandémie de Covid-19, lorsque les entreprises tentaient de répondre à l'explosion de la demande liée à l'essor du télétravail et aux divertissements à domicile.

Toutefois, selon le dernier rapport de la plateforme spécialisée ZipRecruiter, relayé par le Wall Street Journal (en anglais) fin décembre, 79% des travailleurs récemment embauchés dans le secteur ont mis moins de trois mois pour retrouver un poste, et 40% d'entre eux mettent moins d'un mois.

Alphabet : 12 000 licenciements
Alphabet, la maison mère de Google, a annoncé le 20 janvier la suppression d'environ 12 000 postes dans le monde, soit un peu plus de 6% de ses quelque 187 000 employés. "Au cours des deux dernières années, nous avons connu des périodes de croissance spectaculaires", a déclaré Sundar Pichai, patron d'Alphabet, dans un courriel adressé aux employés du groupe. "Pour accompagner et alimenter cette croissance, nous avons embauché dans un contexte économique différent de celui que nous connaissons aujourd'hui", a-t-il ajouté.

La conjoncture économique contraint l'entreprise à réduire ses effectifs. Si les salariés américains concernés ont déjà été notifiés, dans les autres pays, la procédure va prendre davantage de temps en fonction du droit local du travail.

Amazon : 18 000 licenciements
Le géant du commerce électronique Amazon a annoncé le 5 janvier qu'il allait supprimer "un peu plus de 18 000" emplois dans le monde, y compris en Europe, sur 1,54 million d'employés. Le plan de licenciement doit concerner principalement les magasins gérés par le groupe et les ressources humaines. "L'examen de notre planification annuelle (....) a été plus difficile cette année compte tenu de l'incertitude économique et du fait que nous avons embauché massivement au cours des dernières années", a déclaré dans un message envoyé aux employés le directeur général d'Amazon, Andy Jassy.

"Bien que l'ampleur des licenciements d'Amazon puisse choquer, il faut les replacer dans le contexte de l'expansion massive dans laquelle l'entreprise s'est engagée au cours des cinq dernières années", a déclaré l'analyste Neil Saunders de GlobalData. Pour répondre à l'explosion de la demande entre début 2020 et début 2022, le groupe avait doublé son personnel mondial.

Meta : 11 000 licenciements
Pour la première fois depuis la création de Facebook, Meta, la maison mère, qui gère également Instagram et WhatsApp, a annoncé en novembre dernier la suppression de 11 000 emplois, soit environ 13% de ses effectifs. Les licenciements concernent toutes les divisions, de Facebook à Instagram, du service de messagerie WhatsApp ou des employés développant le métavers. "Je veux assumer la responsabilité de ces décisions et de la façon dont nous en sommes arrivés là. Je sais que c'est difficile pour tout le monde et je suis particulièrement désolé pour ceux qui sont touchés", a écrit Mark Zuckerberg dans un message adressé aux salariés.

La société, qui comptait quelque 87 000 employés à travers le monde fin septembre, a fait état de performances financières décevantes au troisième trimestre 2022. Elle a aussi annoncé un gel des embauches jusqu'à fin mars 2023. "Meta fait face à la dure réalité post-pandémie (...) Elle pensait que la croissance du commerce en ligne continuerait dans la durée (...), donc elle a embauché et s'est lancée dans de nouveaux projets en croyant que les recettes publicitaires resteraient élevées", a commenté Debra Aho Williamson d'Insider Intelligence.

Microsoft : 10 000 licenciements
Le géant informatique américain Microsoft a annoncé le 18 janvier qu'il allait licencier environ 10 000 employés d'ici fin mars, soit un peu moins de 5% de ses 221 000 employés. "C'est le genre de choix difficiles que nous avons fait tout au long de nos 47 ans d'existence pour rester une entreprise importante dans un secteur qui ne pardonne pas à ceux qui ne s'adaptent pas aux changements de plateforme", a souligné le patron de Microsoft, Satya Nadella, dans une lettre aux employés.

Pour justifier une telle décision, le dirigeant a invoqué l'incertitude économique et les changements de priorités de ses clients. Si ces derniers "ont accéléré leurs dépenses informatiques pendant la pandémie", ils sont maintenant en train de chercher à les optimiser pour "faire plus avec moins", a-t-il souligné. Lors du Forum économique mondial de Davos, il a également pointé du doigt les effets de l'inflation sur la croissance économique.

Twitter : 3 200 employés
Le 27 octobre, Elon Musk annonce d'un tweet son rachat de Twitter. "L'oiseau est libre", clame-t-il. Le 4 novembre, l'ambiance est moins festive au moment de déclarer qu'environ 50% du personnel de la société allait être licencié. "Il n'y a malheureusement pas d'autre choix quand l'entreprise perd plus de 4 millions de dollars par jour" a-t-il déclaré. L'entreprise californienne comptait près de 7 500 salariés fin octobre.

Ces licenciements s'ajoutent aux milliers d'utilisateurs ayant quitté la plateforme pour montrer leur désaccord avec le rachat par le milliardaire. "Nous assistons à la destruction en temps réel de l'un des systèmes de communication les plus puissants au monde. Elon Musk est un milliardaire imprévisible et incohérent, il représente un danger pour cette plateforme qu'il n'est pas qualifié à diriger", a avancé Nicole Gill, cofondatrice de l'ONG Accountable Tech.

Snap : 1 200 employés
Evan Spiegel, le patron de Snap, maison mère de la populaire application de messagerie Snapchat, a annoncé en août une restructuration conduisant à la suppression d'environ 20% des effectifs, soit plus de 1 200 employés. Même si Snapchat compte de plus en plus d'utilisateurs – 363 millions d'utilisateurs quotidiens selon un décompte en octobre – la société est en difficulté, car elle génère des revenus de plus en plus faibles.

Ainsi, en 2021, malgré une hausse de 64% de son chiffre d'affaires, à 4,1 milliards de dollars (4,1 milliards d'euros), Snapchat a encore perdu 488 millions de dollars, rappelle Le Monde. Lors du dernier trimestre 2022, la plateforme a déçu avec un chiffre d'affaires de 1,1 milliard de dollars, en hausse, mais légèrement inférieur aux attentes du marché et des pertes nettes de 360 millions de dollars, quadruplées sur un an.

Spotify : 600 employés
Le numéro un mondial des plateformes audio, Spotify, a annoncé lundi la suppression de 6% de ses effectifs, soit près de 600 postes. Ce plan de licenciement est le plus gros de la jeune histoire de cette start-up suédoise fondée en 2006 à Stockholm, qui compte un demi milliard d'utilisateurs. Dans un message destiné aux employés et publié en ligne, son patron de 39 ans, Daniel Ek, a reconnu "un changement de culture" après des années de priorité à la croissance avant les profits. "Avec le recul, j'ai été trop ambitieux en investissant plus vite que notre croissance de chiffre d'affaires", a-t-il reconnu. Les entretiens individuels avec les employés concernés ont débuté lundi. Ce plan social devrait coûter 35 à 45 millions de dollars (41 millions d'euros) de compensations.

---

3 years ago (edited) | [YT] | 32

≡ ℕETYSCOM | Business Solutions

OPEN AI - Chat GPT Bot
Vidéo : https://youtu.be/SwsH8aJ8Ezc

On vous explique comment marchent Midjourney, Lensa ou ChatGPT, ces outils d'intelligence artificielle sources de prouesses techniques (et d'inquiétudes)

Les services faisant appel à l'intelligence artificielle se sont démocratisés lors des derniers mois. Ils ouvrent de nombreuses possibilités, mais soulèvent plusieurs enjeux éthiques.

Art, informatique, rédaction… Et si les robots étaient sur le point de s'immiscer dans notre quotidien ? La deuxième moitié de l'année 2022 a été marquée par un vif engouement autour de services utilisant l'intelligence artificielle (IA). C'est que les progrès réalisés ces derniers mois sont saisissants : sans connaissances scientifiques particulières, il est désormais possible de créer en quelques minutes de superbes œuvres à partir d'une simple phrase, de confectionner une collection d'avatars stylisés à partir de selfies, ou encore de discuter des heures avec un robot incollable sur un nombre presque infini de sujets.

Dall-E, Midjourney, Lensa, ChatGPT… Que vous ayez ou non entendu parler de ces logiciels, parfois payants, on vous donne quelques clés pour vous frotter aux derniers progrès en matière d'IA. Et pour comprendre en quoi leur démocratisation soulève de nombreuses questions.

Les services de génération d'images et d'œuvres d'art
En quoi cela consiste-t-il ? Si vous vous sentez une âme d'artiste mais n'avez jamais réussi à tenir un pinceau, la technologie peut désormais vous aider. Midjourney*, Dall-E, Stable Diffusion*… Plusieurs services mis en ligne ces derniers mois permettent de créer en quelques secondes des images réalistes ou fantaisistes à partir d'une simple phrase. La plupart sont gratuits dans le cadre d'un essai, avec possibilité d'abonnement pour une utilisation plus intensive.

Comment essayer cette technologie ? Certains systèmes sont plus évidents à utiliser que d'autres. Pour tester la version beta de Midjourney, vous devrez ainsi passer par la messagerie Discord*. Stable Diffusion est un logiciel libre*, mais nécessite un ordinateur puissant pour être exécuté. Le plus accessible est sans aucun doute Dall-E. Pour vous y essayer, rendez-vous sur le site de son créateur, OpenAI*, créez un compte, puis décrivez précisément, en anglais, l'image que vous imaginez. Vous pouvez également préciser le style dans lequel doit être réalisée l'œuvre, ainsi que le niveau de détail attendu.

De quoi ces systèmes sont-ils capables ? Voici ce que propose Dall-E lorsqu'on lui demande d'imaginer une peinture inspirée de la Renaissance, dans laquelle une foule d'individus captivés par leur smartphone ne remarque pas une série d'explosions en arrière-plan.

Dans un autre style, voici le résultat produit par Midjourney lorsqu'on lui demande d'imaginer une scène "d'art numérique" dans laquelle un vieil homme noir joue aux échecs avec un enfant dans un parc new-yorkais, au coucher du soleil.

Comment ces technologies fonctionnent-elles ? Pour arriver à de tels résultats, ces logiciels ont été entraînés en analysant des quantités astronomiques d'images accompagnées d'une description écrite. Dall-E et Midjourney n'ont pas rendu publics les ensembles de données qui ont servi à les entraîner, tandis que Stable Diffusion se base sur le jeu de données de l'organisme allemand Laion*. A l'aide d'un système d'apprentissage automatisé inspiré du fonctionnement du cerveau humain – on parle de réseau de neurones artificiels –, le système arrive peu à peu à comprendre les récurrences entre les différentes images, à les reproduire, puis à les combiner.

Pourquoi sont-elles critiquées ? Les plus vives controverses concernent la propriété intellectuelle, ces logiciels étant entraînés sur des œuvres qui ne sont pas nécessairement libres de droits. Invoquant des risques de plagiat et des craintes liées aux droits d'auteur, l'agence Getty Images a ainsi interdit de mettre en vente sur sa plateforme des images générées par l'IA, rapporte le site spécialisé The Verge*. Ces logiciels sont également accusés d'entretenir des stéréotypes sexistes ou raciaux. Dans une précédente version, le logiciel Dall-E n'associait que des images d'hommes blancs au terme "PDG", et que des femmes au terme "secrétaire", écrit Vice*.

Les générateurs d'avatars stylisés
En quoi cela consiste-t-il ? Une autre tendance a émergé ces derniers mois : transformer sa photo de profil sur les réseaux sociaux en avatar stylisé qui semble sorti d'un comics, d'un manga ou d'un album photos d'avant-guerre.

Comment essayer cette technologie ? Les deux principales applications présentes sur ce secteur sont américaine (Lensa*) et israélienne (AI Time Machine*). Elles sont toutes deux payantes. Dans les deux cas, il faut fournir à l'IA une dizaine de selfies ou d'autoportraits en pied afin de "nourrir" l'algorithme et de l'entraîner à fournir une représentation cohérente de votre personne. Quelques minutes plus tard, le système vous propose une galerie de portraits automatisés.

De quoi ces systèmes sont-ils capables ? Lensa se spécialise dans les avatars artistiques ou qui semblent tirés d'univers fantastiques, tandis qu'AI Time Machine crée des portraits imaginaires à différentes périodes historiques. Cette dernière est éditée par MyHeritage, une société spécialisée dans la généalogie.

twitter.com/i/status/1602728995631546369

Comment ces technologies fonctionnent-elles ? Les deux systèmes proposent des avatars inspirés d'un gigantesque jeu d'œuvres originales obtenues en scannant les fichiers disponibles sur internet. Lensa utilise d'ailleurs la technologie de Stable Diffusion pour proposer ses portraits artistiques, et AI Time Machine le système d'Astria, un autre acteur du milieu.

Pourquoi sont-elles critiquées ? Comme les IA génératrices d'images, celles-ci ont tendance à entretenir les stéréotypes physiques issus des données dont elles ont été abreuvées. Sur le site MIT Technology Review*, la journaliste Melissa Heikkilä raconte comment, en essayant Lensa, elle a reçu de nombreux portraits érotiques ou dénudés, dans lesquels les traits asiatiques de son visage étaient accentués. Un résultat qui s'explique par l'importante quantité d'images sexualisées mettant en scène des femmes asiatiques dans la base de données utilisée par l'application. La journaliste avait d'ailleurs remarqué, dans un article publié en septembre, que le mot-clé "asiatique" ne renvoyait pratiquement qu'à du contenu pornographique dans l'ensemble de données de Stable Diffusion, sur lequel est basé Lensa.

Des utilisateurs ont également fait part de leurs inquiétudes en matière d'utilisation de leurs données personnelles par ces applications. Les acteurs du secteur se veulent toutefois rassurants : les conditions d'utilisation de MyHeritage, comme celles de Lensa*, précisent que les photos importées comme les avatars créés ne sont partagés avec aucun tiers, et ne sont pas utilisés pour améliorer les algorithmes d'IA.

Le logiciel qui donne l'impression de discuter avec un humain
En quoi cela consiste-t-il ? En la matière, un logiciel supplante tous les autres, tant ses fonctionnalités impressionnent. ChatGPT, créé par OpenAI et mis en ligne fin novembre, se présente comme un programme de chat avec une IA capable de répondre à vos requêtes avec un naturel déroutant qui donne l'impression de converser avec un humain.

En quelques secondes, le logiciel formule des paragraphes argumentés sur n'importe quel sujet, sans fautes et dans huit langues (français, anglais, espagnol, allemand, japonais, chinois, russe et néerlandais). Ses réponses peuvent même faire référence aux précédents messages de la discussion. Le succès de ChatGPT a été immédiat : cinq jours après sa mise en ligne, le programme comptait un million d'utilisateurs, plastronnait le président d'OpenAI sur Twitter.

Comment l'essayer ? Il faut créer un compte sur le site d'OpenAI*. La démarche est gratuite, mais il est nécessaire d'associer un numéro de téléphone à son compte. Vous pouvez également préciser lors de l'inscription que vous souhaitez utiliser les outils d'OpenAI à des fins personnelles. Une fois sur le site de ChatGPT, tapez votre message en français, comme si vous vous adressiez à un humain, dans la barre située en bas de page. Vous pouvez poser une question. En quelques secondes, le logiciel affiche une réponse.

De quoi ce système est-il capable ? Les possibilités ouvertes par ChatGPT donnent le tournis. Vous manquez d'inspiration pour un repas ? N'hésitez pas à mettre le logiciel au défi avec une requête très précise : en lui demandant par exemple une recette végane d'inspiration soudanaise avec un budget maximal de cinq euros par convive. ChatGPT livre les différentes étapes pour réaliser un curry de pois chiches.

Pourquoi est-elle critiquée ? Consciente que son outil pouvait être utilisé à des fins malveillantes, OpenAI l'a limité. Impossible par exemple de glaner auprès de ChatGPT des conseils pour assassiner son voisin sans laisser de traces, ou de lui demander de justifier des discriminations fondées sur l'origine ou la sexualité des individus.

Des utilisateurs ont toutefois rapidement démontré que ces précautions pouvaient être contournées. Un Français a ainsi réussi à faire écrire à ChatGPT une recette pour fabriquer une bombe artisanale. Cette erreur semble depuis avoir été corrigée.

Si l'envie de jouer avec les limites du programme vous titille, sachez également que les conditions d'utilisation* de ChatGPT autorisent les équipes d'OpenAI à lire le contenu de vos échanges et à les utiliser pour améliorer la robustesse du système.


-----

Skip the Carousel

1 2 3 4 5

3 years ago (edited) | [YT] | 35

≡ ℕETYSCOM | Business Solutions

Documentaire, reportage, enquête :
▷ https://youtu.be/NKDhUR9nmMU
▷ https://youtu.be/9iNYloq4oKw

UberFiles : Une enquête internationale conduite par ICIJorg et ses partenaires permet de comprendre comment le géant du VTC a conquis la planète en surfant parfois aux frontières de la légalité.

Des milliers de documents internes d’Uber datant de 2013 à 2017 révèlent que l’entreprise, confrontée à l’hostilité des pouvoirs publics et à de vastes ennuis judiciaires, a pu bénéficier de la bienveillance et de l’appui d’Emmanuel Macron lorsqu’il était au ministère de l’Économie.

Des milliers de documents ont été récupérés par le journal britannique "The Guardian", et partagés avec le Consortium international des journalistes d’investigation (ICIJ) et ses partenaires, dont la cellule investigation de Radio France.

C'est l'histoire secrète entre Emmanuel Macron et Travis Kalanick, le PDG d'Uber. Elle commence le 1er octobre 2014. Nous pouvons la raconter grâce aux Uber Files. Il s'agit de milliers de documents récupérés par le journal britannique The Guardian, et partagés avec le Consortium international des journalistes d’investigation (ICIJ) et ses partenaires, dont la cellule investigation de Radio France.

>> Uber Files : comment Emmanuel Macron s'est impliqué lors de l'arrivée du géant du VTC en France

Ces documents datant de 2013 à 2017 révèlent que l'entreprise a bénéficié de la bienveillance et de l'appui de l'actuel président de la République lorsqu'il était au ministère de l’Économie. Au-delà du cas français, l'enquête conduite par l'ICIJ et ses partenaires permet de comprendre comment le géant du VTC a conquis la planète en surfant parfois aux frontières de la légalité.

>> Uber Files : révélations sur les pratiques de lobbying du géant du VTC

Un "coupe-circuit" pour empêcher l'accès aux serveurs
Pour empêcher les enquêteurs d'avoir accès à ses données lors de perquisitions, Uber avait conçu un "coupe-circuit" empêchant l'accès à ses serveurs. Les enquêteurs n'y ont vu que du feu, y compris en France.

>> "Activez le kill switch !" : quand Uber neutralisait ses ordinateurs à distance pour bloquer les perquisitions

Un ex-juge d'instruction du pôle national financier que nous avons consulté considère que ce système, surnommé "kill switch", pourrait relever de l'article 434-4 du code pénal. "Cela peut tomber sous le coup de la loi si on arrive à démontrer l'intention de procéder à une soustraction de preuve", abonde Sophie Sontag Koenig, maîtresse de conférence en droit à l'université Paris Nanterre et spécialiste des questions numériques.

Vidéo produite par la cellule investigation de Radio France.

👉 Uber Files : révélations sur les pratiques de lobbying du géant du VTC
www.francetvinfo.fr/politique...

👉 "Activez le kill switch !" : quand Uber neutralisait ses ordinateurs à distance pour bloquer les perquisitions
www.francetvinfo.fr/politique...

👉 Uber Files : comment Emmanuel Macron s'est impliqué lors de l'arrivée du géant du VTC en France
www.francetvinfo.fr/politique...

👉 Lobbying : www.francetvinfo.fr/politique...


-----

3 years ago (edited) | [YT] | 37

≡ ℕETYSCOM | Business Solutions

Les Echos publient leur dossier spécial Métavers

Réalité virtuelle, NFT, blockchain, cryptomonnaies : depuis un an, les marques, de la grande distribution jusqu’au monde du divertissement, investissent de plus en plus dans ce nouvel univers économique. Qui sont les acteurs dominants ? Quels enjeux pour l'avenir ? Les Echos décryptent dans un dossier spécial les enjeux de ce nouveau monde.

Web3, blockchain, réalité virtuelle, qu'est-ce que c'est ?
Le métavers est l’espace où s’organisera la vie numérique demain, mais les manières envisagées diffèrent. Les Gafam veulent passer les réseaux sociaux en 3D alors que les start-up souhaitent instituer le Web3 et rendre le pouvoir aux internautes. Dans les deux cas, il y a la perspective d’un juteux marché.

Mais d'où vient ce nouveau monde ? En 1964, Daniel F. Galouye publiait un roman intitulé "Simulacron 3", dont l'action se déroulait déjà dans un environnement virtuel, une simulation. Au fur et à mesure des années, sont sortis d'autre films, jeux-vidéos et romans traitant de ce monde virtuel. 2009 est un tournant, le bitcoin, monnaie virtuelle, est crée, et Markus Persson développe "Minecraft" un jeu vidéo dans un monde ouvert lui-même crée par les utilisateurs.

Un dossier pour comprendre
Dans ce dossier spécial de huit pages, les Echos décryptent pour vous ce nouveau monde et vous donne des clés pour comprendre. Quelle est la différence entre le métavers, le Web3 et la blockchain ? Quelles opportunités pour les entreprises dans le métavers ? Qui sont les principaux acteurs du métavers ? Quel est l’intérêt du métavers ? Pour Jean-Gabriel Ganascia, professeur d'informatique à la faculté des sciences de Sorbonne Université, "la rencontre sera bouleversée par la réalité virtuelle".

Métavers : « La rencontre sera bouleversée par la réalité virtuelle »
Plus d'informations sur le site internet des Echos :
www.lesechos.fr/thema/dossier...

👉 www.francetvinfo.fr/economie/bitcoin/on-vous-expli…
👉 www.francetvinfo.fr/culture/geants-de-la-tech-star…
👉 www.francetvinfo.fr/internet/reseaux-sociaux/faceb…


----

3 years ago (edited) | [YT] | 36

≡ ℕETYSCOM | Business Solutions

Que faire des anti-virus et logiciels russes ?

Quelle attitude observer vis-à-vis des logiciels de sécurité russes et notamment des anti-virus installés sur nos ordinateurs et smartphones ? En pleine guerre menée par Vladimir Poutine en Ukraine, la question se pose, depuis l’avertissement officiel lancé en France avec un éditeur en ligne de mire : Kaspersky.

Kaspersky. Spécialité : la sécurité informatique et la lutte contre les virus. Dans le secteur, c’est l’un des grands éditeurs de logiciels au monde : 400 millions d’utilisateurs, 250.000 entreprises.

"Kaspersky" comme Eugène Kaspersky, son fondateur, expert en cybersécurité, diplômé en mathématiques de la haute école du KGB à l’époque, devenu FSB, autrement dit, les renseignements russes. Des logiciels gratuits et payants, pour PC et pour smartphones, bannis des agences fédérales américaines depuis 2017, depuis qu’ils ont été soupçonnés de servir de passerelle pour de l’espionnage et de l’exfiltration de données sensibles.

Cinq ans plus tard, en France, Kaspersky est donc nommément cité dans un rapport officiel d’une agence gouvernementale française : ce rapport "menaces et incidents" émane du Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques – "Computer Emergency Response Team" en anglais, d’où l’acronyme "CERT-FR"). Il est rattaché à l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Le document daté du 2 mars, a été mis à jour lundi 7 mars pour la dernière fois.

"Questionner l’utilisation" des logiciels Kasperky
Sous le titre "Utilisation d’outils numériques liés à la Russie", on peut lire : "Dans le contexte actuel, l’utilisation de certains outils numériques, notamment les outils de la société Kaspersky, peut être questionnée du fait de leur lien avec la Russie."

Dans cette période de tension, chaque mot est pesé. Et l’avertissement qui aurait aussi pu citer Dr Webb, un autre éditeur russe, ne met pas Kaspersky en cause pour autant – "à ce stade, aucun élément objectif ne justifie de faire évoluer l’évaluation du niveau de qualité des produits et services fournis" – mais il parle de "précautions élémentaires".

Un décryptage s’impose pour comprendre ce qu’implique concrètement ce langage quasi diplomatique. Il faut distinguer deux cas de figure : si vous n’utilisez pas encore de logiciel Kaspersky, dans ce cas mieux vaut les éviter, au moins pour l’instant. Maintenant, si votre sécurité informatique repose sur des logiciels Kaspersky, mieux vaut trouver une autre solution : "Une solution de diversification doit être envisagée", écrit le CERT-FR.

Ne pas rester sans protection
Attention : la menace cyber est telle en ce moment, qu’il n’est pas question de rester, ne serait-ce que quelques heures, sans protection alternative dans ce "contexte de tensions dans le cyberespace et de cybercriminalité exacerbée". Entendez : dans le pire des scénarios, mieux vaut Kaspersky qu’aucune solution de protection informatique. Mais si vous choisissez de basculer sur des logiciels concurrents – qu’il s’agisse de l’américain Norton, du slovaque ESET ou du tchèque Avast par exemple – activez-les avant de désactiver ceux de Kaspersky.

Voilà pour la menace purement cyber, mais il existe un autre risque lié à la guerre en Ukraine et à l’isolement de la Russie. Le CERT-FR envisage aussi l’évolution globale de la situation : situation économique et financière de ces éditeurs russes, avec peut-être des risques de banqueroute et puis, qui sait, si les Russes se retrouvaient isolés, coupés du reste d’Internet, il deviendrait impossible pour les clients de ces éditeurs de récupérer les mises à jour qui sont si essentielles pour les logiciels de sécurité informatique et les anti-virus. Voilà une deuxième raison, à lire entre les lignes, de jouer la sécurité et de ne pas prendre de risques.

----

Skip the Carousel

1 2

4 years ago | [YT] | 37

≡ ℕETYSCOM | Business Solutions

👨‍💻 Méfiez-vous de ce malware agressif caché dans les tâches systèmes de Windows 10 et 11.

Il ne se passe plus une semaine sans que de grands acteurs de la tech ne découvrent de nouveaux malwares ou des vulnérabilités zero-day activement exploitées par les pirates.

Microsoft a annoncé ce 12 avril avoir découvert un malware particulièrement agressif qui se cache dans les tâches planifiées de Windows 11 et 10.

Un malware chinois infecte les PC Windows
Les cyberattaques n’en finissent plus. Depuis plusieurs mois, le nombre de malwares et de virus qui viennent polluer les boutiques d’applications et les appareils ne cesse de croître. Une recrudescence qui est apparue depuis le début de la guerre en Ukraine, alors que des hackers affiliés aux gouvernements chinois et russes tentent de voler les données personnelles des utilisateurs partout dans le monde. Entre de fausses applications antivirus sur le Google Play Store ou encore un détournement de VLC pour diffuser des malwares dangereux, les exemples sont aussi nombreux qu’alarmants.

Le dernier en date nous vient de Hafnium, un collectif de pirates soutenu par la Chine, qui s’est directement attaqué à Windows 10 et 11 en exploitant des failles zero-day non identifiées. Microsoft a en effet partagé sa dernière trouvaille en la matière : un malware baptisé Tarrask. Selon la firme de Redmond, ce logiciel malveillant serait capable de créer des tâches programmées en secret puis de les supprimer l’air de rien grâce à des commandes ultérieures. Dans ces conditions, le maliciel peut facilement être dissimulé et passer sous le radar des moyens de détection traditionnels.

Des tâches planifiées cachées difficiles à repérer
Plus concrètement, les pirates chinois ont utilisé les tâches planifiées pour conserver l’accès aux appareils de leurs victimes et ce, même après une réinitialisation complète et en rétablissant les connexions interrompues avec l'infrastructure de commande et de contrôle C2. Microsoft alerte, elles ne peuvent être trouvées qu’à partir d’un examen minutieux dans l’éditeur de registre Windows en recherchant directement les fameuses tâches planifiées qui n’auraient pas de valeur SD (descriptif de sécurité) dans la clé de tâche.

Autant dire que les utilisateurs lambdas auront bien du mal à contrer et à détecter ce nouveau malware. Microsoft recommande tout de même aux administrateurs des PC Windows 11 et 10 d’activer les journaux « Security.evtx et Microsoft-Windows-TaskScheduler/Operational.evtx » pour vérifier une éventuelle présence de tâches cachées par le malware. Microsoft Defender sera désormais capable de les détecter sous les appellations « HackTool:Win64/Tarrask!MSR » et « HackTool:Win64/Ligolo!MS ».

Source : Microsoft

---

4 years ago | [YT] | 37