#LeBrief - édition du 01 juin 2023

Promotions : UFC-Que Choisir porte plainte contre Amazon, Cdiscount, E.Leclerc, Rue du Commerce…

Crédits : s_lena/iStock

Ce sont pas moins de huit sites d’e-commerce qui sont dans le viseur de nos confrères, qui dénoncent « les pratiques contestables des professionnels qui, à travers ce qu’ils appellent désormais des "prix de comparaison", dupent les consommateurs en leur faisant miroiter de belles affaires ».

Une nouvelle règle est pour rappel entrée en vigueur le 28 mai 2022 : la directive 2019/2161 dite « omnibus ». Elle encadre le prix de référence (ou prix barré) qui sert à calculer les remises. Or, constate l’UFC-Que Choisir, « dans la quasi-totalité de notre échantillon (96,6 %), ils affichent des promotions reposant non pas sur des réductions de prix sur les 30 derniers jours, mais sur le concept de prix dit de "comparaison" ».

En plus de sa plainte, « l’association saisit la Commission européenne pour l’alerter sur les dérives des professionnels, et lui demander d’agir afin d’interdire strictement tout autre système de prix de référence que celui prévu par la directive "Omnibus" ».

Automobile, habitation, mutuelle... : depuis ce 1er juin, résiliation « en trois clics » des contrats d'assurance souscrits en ligne

Depuis ce premier juin, le « décret n° 2023-182 du 16 mars 2023 relatif aux modalités techniques de résiliation et de dénonciation des contrats et règlements par voie électronique » entre en vigueur.

Bercy explique que, « désormais, si vous avez souscrit à un contrat d'assurance en ligne, vous pourrez résilier ce dernier de manière simple et claire, en seulement quelques clics, sans l'obligation d'envoyer une lettre ou un courrier de résiliation. Les organismes d'assurance devront garantir le fonctionnement de cette « résiliation en trois clics » à partir du 1er juin 2023 ».

Cela concerne aussi bien les nouveaux contrats que les anciens. Prochainement, « la résiliation « en trois clics » s'étendra à de nombreux autres services (téléphonie, électricité...) », précise le Service Public.

Batterie : ACC inaugure sa première gigafactory en France

ACC (Automotive Cells Company) est une joint-venture fondée en 2020 entre Stellantis, Mercedes-Benz et TotalEnergies. « Avec un centre de R&D déjà opérationnel depuis 2020 à Bruges, près de Bordeaux et une usine pilote de pointe à Nersac, dans la région Nouvelle Aquitaine, ACC inaugure aujourd'hui sa première Gigafactory à Billy-Berclau/Douvrin dans les Hauts-de-France », explique l’entreprise.

Un investissement de 850 millions d’euros a été mis sur la table. L’usine comporte « une première ligne de production d’une capacité de plus de 13 GWh pour atteindre une capacité de 40 GWh en 2030 ». Elle devrait être opérationnelle d’ici à la fin de l’année.

Bruno Le Maire, ministre de l’Economie, des Finances et de la Souveraineté industrielle et numérique, était sur place : « Pour la première fois, depuis Airbus, la France et l'Europe créent une nouvelle filière industrielle, la filière des batteries de l'exercice », affirme-t-il.

Amazon : 30 millions de dollars à la FTC pour éviter les poursuites pour espionnage de clientes et violation de vie privées d'enfants

Crédits : maxkabakov/iStock

Amazon et l’Agence américaine de protection des consommateurs (Federal Trade Commission, FTC) viennent de tomber d'accord sur le règlement de deux paiements dont le total fait un peu plus de 30 millions de dollars concernant des violations de la vie privée des produits Ring et Alexa de l'entreprise, explique Le Washington Post.

La première, d'un montant de 5,8 millions de dollars, porte sur l'interphone Ring équipé de caméras d'intérieur, racheté par Amazon en 2018. La FTC a établi qu'un ancien employé avait espionné en 2017 et pendant plusieurs mois au moins 81 clientes et employées de Ring dans leurs chambres et salles de bain.

« Sans être détecté par Ring, l'employé a continué à espionner durant des mois », explique la FTC. Le fautif aurait été finalement licencié après avoir été repéré par un de ses collègues. Selon la FTC, Ring donnait à l'époque un accès illimité à ses employés aux vidéos de ses clients. Depuis début 2019, l'entreprise a changé de politique, la plupart de ses employés et sous-traitants ne pouvant accéder aux vidéos qu'après consentement explicite des clients.

Amazon s'est engagé aussi à payer une amende de 25 millions de dollars concernant Alexa et le non-respect de la vie privée de plus de 800 000 enfants de moins de 13 ans. Selon la FTC, l'entreprise n'a pas supprimé certains enregistrements les concernant alors que leurs parents l'avaient demandé et les a conservés plus longtemps que nécessaire.

L'agence de presse Reuters fait remarquer que ces amendes « ne représentent qu'une fraction du bénéfice de 3,2 milliards de dollars réalisé par Amazon au premier trimestre ».

Ces accords devraient éviter à Amazon de passer en procès s'ils sont validés par la justice.

WinRAR très inquiète du support à venir des fichiers RAR dans Windows 11

Lors de la conférence Build la semaine dernière, Microsoft a évoqué d’intéressantes améliorations pour son système. Parmi elles, la compatibilité avec plusieurs formats d’archives autres que les seuls Zip, notamment 7zip et RAR.

Chez WinRAR, on s’inquiète. La société a publié lundi soir un tweet « Nous maintenant » suivi du hashtag #Windows11, le tout accompagné du fameux meme « This is fine ».

Comme on peut facilement le voir sur le compte de l’éditeur, il plaisante souvent (jaune) sur la période de gratuité de 40 jours reconductible à l’infini. L’intégration du format RAR dans Windows 11 impose un danger supplémentaire.

Cependant, comme certaines personnes l’ont fait remarquer en réponse, cette prise en charge par Microsoft ne concernera que l’ouverture et la décompression des RAR, pas la compression. Pas certain que WinRAR y trouve un grand réconfort, mais son logiciel continuera d’être essentiel pour la création des archives RAR.

Israël autorise une nouvelle entreprise, Blue Ocean, à exporter ses logiciels espions

Le quotidien israélien The Globes révélait il y a quinze jours qu'une quarantaine d'experts travaillaient au développement de nouveaux logiciels espions et cyberoffensifs. Leur employeur, Blue Ocean Enterprises, aurait obtenu l'autorisation de les exporter dans un pays d'Asie du Sud est.

Plusieurs sources ont depuis confié à Intelligence Online que ce nouveau concurrent de NSO, Candiru ou Quadream, aurait en effet été autorisé à vendre ses outils, et les formations afférentes, au ministère singapourien de la Défense, ainsi qu'à la Suède, qui serait même devenu « le principal client de la société ».

Israël a torpillé le marché des logiciels espions et précipité la chute de QuaDream

The Globes, qui estime que des dizaines de millions de dollars ont été investis à ce jour dans Blue Ocean et ses produits, souligne que le fait d'être principalement financé par des gouvernements étrangers lui permettrait d'éviter les affres auxquels NSO et Quadream ont été confrontés, lorsque Israël a restreint la commercialisation de tels logiciels espion à une trentaine de démocraties pro-occidentales.

Firefox abandonnera le support de Windows 7, 8 et 8.1 en septembre 2024

Les utilisateurs de Firefox sur ces trois anciens systèmes ont finalement le temps, Mozilla n’étant clairement pas aussi pressé que Google (et l’ensemble des navigateurs sur base Chromium).

Firefox 115 sera la dernière version supportée par ces systèmes, dont le support s’est arrêté en janvier. Cette version étant ESR (Extended Support Release), son support est de 18 mois, courant ainsi jusqu’en septembre 2024.

Les utilisateurs ont donc l’assurance d’avoir un navigateur mis à jour et dont les failles sont corrigées. Cependant, cela ne compense pas l’absence de support sur le système : aucun navigateur ne saurait défendre à lui seul un système si celui-ci a des failles non corrigées.

Mozilla l’indique dans sa communication sur le sujet. Néanmoins, proposer Firefox sur ces anciennes plateformes – qui, combinées, ne représentent plus que 5 % du parc mondial environ – « n’est pas la fin du monde » pour l’éditeur.

Exposed fait fuiter les données de 500 000 utilisateurs du plus gros forum de données volées

Une copie de la base de données comprenant les noms d'utilisateur, adresses e-mail, mots de passe hachés et dates d'enregistrement de 478 000 des 550 000 utilisateurs inscrits sur RaidForums vient d'être partagée sur Exposed, un nouveau forum « voulant combler le vide » laissée par la fermeture de BreachForums, rapporte TechCrunch.

BreachForums, qui a fermé suite à l'arrestation de son administrateur en avril dernier, avait lui-même été créé pour succéder à RaidForums, après que son créateur ait lui aussi été arrêté l'an passé.

RaidForums et BreachForums servaient de plateformes d'échanges, et de reventes, de bases de données volées. Ironiquement, le fondateur d'Exposed a pris comme pseudonyme Impotent, en référence à celui de l'administrateur de RaidForums, Omnipotent. C'était notamment grâce aux échanges qu'il avait eu avec Pompompurin, le futur créateur de BreachForums, que la véritable identité de ce dernier avait été trouvée.