L'information a été confirmée par un communiqué de l'Élysée diffusé hier soir. Il ne s'agit néanmoins que d'une première étape. Le site de l'Arcep précise en effet que « le Président de l'Autorité est nommé par le Président de la République, sur proposition du Premier ministre. [...] Cette nomination intervient après avis des commissions parlementaires compétentes ».

Les auditions devant  la commission des affaires économiques, de l’environnement et du territoire pour l'Assemblée nationale et la commission des affaires économiques pour le Sénat devraient avoir lieu courant janvier, on saura alors si cette nomination est confirmée ou non. 

Xavier Niel, fondateur de Free, a déjà fait part de son étonnement lorsque cette information n'était encore qu'une rumeur. La députée se voit ici surtout reprocher le fait d'avoir travaillé chez Orange. Elle y a notamment été Directrice Départementale Eure-et-Loir de 1997 à 2001.

Elle a rapidement été défendue par son collègue Eric Bothorel avec qui elle a travaillé sur de nombreux sujets en lien avec le numérique. « Je ne connais pas dans nos rangs plus intègre et soucieuse de l’intérêt général. Xavier, on ne vous a pas compris. Sur ce coup là » indique-t-il sur Twitter. 

« C'est plutôt rassurant en fait. Qu'un régulé s'inquiète du futur pdt du régulateur devrait conforter ceux qui auront à choisir. L'inverse serait inquiétant. » ajoute-t-il. La question est de savoir si ce sera le cas d'Orange, qui a plusieurs fois été critiqué par l'Arcep ces dernières années.

Un sujet qui devrait être évoqué lors des auditions de Laure de la Raudière.

C’est une des conséquences (attendues) du divorce entre le Royaume-Uni et l’Union européenne. EURid (European Registry for Internet Domains) en charge des « .eu » avait déjà prévenu que les possesseurs d’un tel nom de domaine devaient répondre à certains critères (voir cette foire aux questions) pour continuer à les utiliser dès cette année.

Comme le rapporte ZDNet.com (en se basant sur les statistiques d’EURid), il reste encore près de 81 500 noms de domaines « .eu » rattachés au Royaume-Uni. EURid précise avoir notifié par e-mail « tous les titulaires britanniques et leur registraire qu'à compter du 1er janvier 2021, leur nom de domaine n'était plus conforme au cadre réglementaire .eu et qu’ils passent donc en statut SUSPENDED ».

« Nous exhortons les titulaires de noms de domaine concernés par cette décision à contacter leur registraire et à mettre à jour leurs noms de domaine dès que possible. Nous travaillerons à leur restauration tout au long de ce week-end et des mois à venir », précise l’association.

La suite des événements est déjà connue : les noms de domaines passeront en WITHDRAW au 1er avril, puis en REVOKED le 1er janvier 2022, et il sera alors possible de les acheter. « Leur libération se fera par lots pour des raisons de sécurité », ajoute EURid.

« L'éditeur d'un service de communication audiovisuelle doit assurer l'honnêteté de l'information et des programmes qui y concourent », « il veille au respect d'une présentation honnête des questions prêtant à controverse ».

Ces extraits sont issus de la délibération de 2018 du CSA, relative à l’honnêteté et à l’indépendance de l’information et des programmes qui y concourent. C’est sur ce socle que l’autorité a mis aujourd’hui en demeure la chaîne RMC, pour son émission Les Grandes Gueules du 31 août 2020. 

Ce jour, résume-t-elle, « l'invité du « grand oral » de l'émission s'est exprimé à plusieurs reprises sur [la] pandémie, mais aussi sur la maladie de Lyme et le paludisme notamment, en répondant aux questions de deux journalistes et en dialoguant avec les personnalités présentes en plateau ».

Et cet invité de déclarer : « Aujourd'hui, nous faire croire que l'épidémie progresse partout dans le monde alors que c'est faux, que l'épidémie régresse, […] que la mortalité dans le monde entier est en train de baisser. Heu en France […] ça repart à la baisse […]. À moins de dix décès par jour en France, c'est pas plus que n'importe quel virus respiratoire chaque année […] ».

Ou encore, à propos de l’obligation de port du masque : « Bah il y a plus d'épidémie donc heu… ». Quant au Covid-19, il a été présenté comme « un virus qui ne tue plus ». 

Le CSA note qu’à la même période, les points épidémiologiques indiquaient une progression de la transmission du virus, « d'une hausse des nouvelles hospitalisations et admissions en réanimation », « d'une poursuite de l'augmentation du nombre de clusters » et « des nombres de signalements dans les établissements pour personnes âgées ». 

À d’autres moments, il a soutenu l'efficacité de l'hydroxychloroquine (« c'est archi prouvé ! »), du traitement antipaludéen avec des tisanes d'artemisia, effectivité qui aurait provoqué « une colère monstre de Bill Gates, de l'OMS, parce qu'ils voulaient absolument promouvoir un vaccin pour le paludisme qu'ils n'arrivent pas à fabriquer depuis vingt ans, et on a été victime, vous pouvez pas savoir, d'une cabale terrible ».

Quant à la maladie de Lyme, elle aurait été « créé[e] en laboratoire [par l'armée américaine] par un ancien nazi ».

Des propos en contradiction avec les chiffres des autorités sanitaires, mais également sans discussion ou contradiction. « Seules ses opinions ont été présentées, aboutissant à un déséquilibre marqué dans le traitement de ces sujets, alors que le caractère controversé de ceux-ci nécessitait l'expression de différents points de vue ». 

Pour le Conseil, voilà un manquement de l'éditeur RMC à ses obligations. « Les propos de l'invité n'ont suscité aucune réaction suffisamment marquée de la part des personnes présentes en plateau durant la séquence, ce qui caractérise un défaut de maîtrise de l'antenne ». 

La chaîne écope d’une mise en demeure, publiée au Journal officiel.

« Qu’elles soient étatiques ou criminelles, les intrusions informatiques doivent être combattues par une stratégie nationale et globale », plaident dans Le Monde trois anciens hauts responsables de la défense française (Bernard Barbier, ancien directeur technique de la DGSE, Jean-Louis Gergorin, ancien chef du Centre d’analyse et de prévision du Quai d’Orsay et l'Amiral Édouard Guillaud, ancien chef d’état-major des armées).

« En toute impunité, de puissants groupes pratiquent aussi bien la cyberextorsion directe que la vente à tout acheteur criminel des outils techniques permettant celle-ci : “ransomware as a service” », écrivent-ils. 

Ils déplorent que « la tolérance intéressée des services officiels des États les abritant et l’importance de leurs gains » ferait de la cyberpiraterie « l’activité criminelle la plus rentable et la moins risquée de l’histoire humaine, ce qui explique sa croissance exponentielle ».

A fortiori parce qu'elles émanent majoritairement d’un « écosystème criminel » qui s’est développé dans des pays n’ayant pas ratifié la Convention de Budapest sur la cybercriminalité de 2001. Ils estiment que la doctrine française de cyberdéfense devrait « prévoir la possibilité de riposte proportionnée à toute attaque contre des infrastructures jugées essentielles aussi bien civiles que militaires ».

Ils proposent que des ripostes d’« anticoercition » soient effectuées par le ComCyber [commandement interarmées de la lutte informatique, mis en place en 2017] ou la direction générale de la sécurité extérieure (DGSE), ou « par une équipe intégrée commune, comme en Grande-Bretagne, à l’échelon national ou en coopération avec des alliés ». 

« Plus que jamais », concluent-ils, « il nous paraît indispensable que le président de la République puisse s’appuyer sur un coordonnateur national cyber (CNC), à l’instar du coordinateur national du renseignement de lutte contre le terrorisme (CNRLT), qui a montré son efficacité ».

Sur LinkedIn, Bernard Barbier est encore plus offensif. Pour lui, l'opération d'espionnage cyber SunBurst, menée par les services russes, est « extraordinaire » et constitue une « rupture stratégique majeure ».

Or, l'Europe « paraît totalement en retard d'une ou plusieurs guerre », à mesure qu'elle se trouve confrontée à trois grandes puissances numériques : la Russie, qui « semble maîtriser parfaitement les armes numériques sans les GAFAM », les USA, qui « maîtrisent les armes numériques avec les GAFAM » et la Chine qui « rattrape les Américains, avec les armes numériques et les GAFAM chinois (BATX) ».

Ce pourquoi il appelle la France à « prendre le leadership d'une force d'action cyber européenne ».

En vertu du code de procédure pénale du pays, la police de Singapour peut obtenir toutes les données – y compris les informations recueillies par l'application TraceTogether de suivi des contacts COVID-19 – pour faciliter les enquêtes criminelles, relève ZDNet.

Dans ses efforts pour atténuer les problèmes de confidentialité, le gouvernement de Singapour avait souligné à plusieurs reprises que les données COVID-19 « ne seraient jamais accessibles à moins que l'utilisateur ne soit testé positif ».

Mais le ministre de l'intérieur, interrogé au Parlement, a confirmé que les « policiers autorisés » peuvent invoquer le Code de procédure pénale pour accéder aux données de TraceTogether « dans des circonstances où la sécurité des citoyens est ou a été affectée » ainsi que pour des enquêtes pénales.

Il a ajouté que les agents publics qui divulgueraient sciemment les données sans autorisation ou en utilisant abusivement les données pourraient être condamnés à une amende allant jusqu'à 5 000 $ SG ou emprisonnés jusqu'à deux ans, voire les deux.

La  déclaration de confidentialité de TraceTogether a été mise à jour, et précise : « Nous voulons également être transparents avec vous. La police de Singapour est habilitée, en vertu du CPC, à obtenir toutes les données, y compris les données TraceTogether, pour des enquêtes criminelles. »

La ministre en charge de l'Initiative Smart Nation et ministre des Affaires étrangères, Vivian Balakrishnan, avait précédemment noté que les données TraceTogether n'étaient pas stockées sur une base de données centralisée, mais étaient « décentralisées et chiffrées sur les téléphones et les appareils », et qu'elles n'étaient téléchargées que lorsqu'une personne était testée positive au COVID-19.

Plus de 4,2 millions d'habitants, soit 78 % de la population locale, ont adopté l'application de traçage des contacts TraceTogether, l'un des taux de pénétration les plus élevés au monde. Ce taux a même doublé depuis septembre dernier, probablement alimenté par l'annonce du gouvernement que l'utilisation de l'application serait obligatoire pour accéder aux lieux publics au début de 2021.

towerCast est un opérateur de services sur les bandes FM, DAB+ et TNT. Il couvrirait 85 % de la population française en FM et 60 % des Français recevraient au moins une diffusion TNT opérée par ses soins. Cette entreprise a saisi le Conseil d’État en octobre dernier pour faire annuler une décision de l’Arcep.

Le régulateur avait prévu de prolonger « le cycle de régulation du marché de gros de la TNT jusqu’au 17 décembre 2020 », mais fin août il « a finalement décidé unilatéralement de ne pas conduire cette analyse », expliquait towerCast.

« En refusant de réaliser cette analyse de marché, et donc de recueillir les observations des acteurs sur l’état du marché et ses perspectives de développement, l’Arcep a violé de façon manifeste le CPCE [Code des Postes et des Communications Électroniques, ndlr] », affirmait Hugues Martinet, directeur général de towerCast.

Le 31 décembre 2020, le Conseil d’État donne raison à towerCast, qui se réjouit de cette décision « condamnant l’Arcep pour excès de pouvoir ». La société ajoute que la haute autorité indique au régulateur qu’ « il lui appartenait » de conduire ces études et analyses et qu’il l’enjoint également « de procéder dans les meilleurs délais » aux consultations nécessaires. 

« Cette décision sonne comme un rappel à l’ordre de l’Autorité de Régulation en lui demandant de bien vouloir respecter le CPCE qu’elle a délibérément "méconnu" », affirme towerCast. « Dans les prochains jours, towerCast sollicitera l’Arcep pour qu’elle prolonge les effets de sa décision de 2015 jusqu’à ce qu’elle prenne une nouvelle décision », ajoute l’entreprise.

Sébastien Soriano, qui était encore président de l’Arcep lorsque la décision a été rendue, a répondu d’un tweet humoristique, indiquant que ses relations avec la TNT sont visiblement compliquées. « Nous en avons souvent parlé et je sais combien ta ligne a évolué », lui répond Roch-Olivier Maistre, le président du CSA.

Présenté en grandes pompes, Minecraft Earth cessera d’exister le 30 juin prochain.

« Minecraft Earth a été conçu autour du mouvement libre et du jeu collaboratif, deux éléments devenus presque impossibles dans la situation actuelle. Par conséquent, nous avons pris la décision difficile de réorienter nos ressources vers d’autres secteurs qui donnent de la valeur à la communauté Minecraft […] », explique l’équipe de développement.

L’annonce, publiée hier soir, s’accompagne de quelques bonnes nouvelles pour les joueurs, même si leur effet ne courra que sur six mois. 

La dernière version du jeu a ainsi été publiée, apportant avec elle des cadeaux d’adieu. Toutes les transactions en monnaie réelle ont été supprimées, et les coûts en rubis ont été « drastiquement réduits ». Tout le contenu en préparation a été implémenté, les temps de construction et de fonte ont été réduits, etc.

Au 30 juin, tout s’arrêtera. Le contenu et le support deviendront indisponibles, et il ne sera plus possible de télécharger le jeu ou d’y jouer. Le 1er juillet, toutes les données relatives aux joueurs seront supprimées.

Les personnes ayant des rubis non dépensés verront ces derniers convertis en Minecoins, utilisables sur la Minecraft Marketplace. De plus, toute copie achetée de Minecraft Earth donnera droit à une copie gratuite de Minecraft (l’édition Bedrock).

C’est la découverte du chercheur Ahmed Hassan. Le problème réside dans la fonction « Personnes à proximité », que l’on trouve en haut de la section Contacts.

Cette fonction permet, une fois active, d’afficher les utilisateurs de Telegram proches. À travers l’application, il est impossible de savoir où sont ces personnes, car elle ne les pointe pas sur une carte. Elle affiche seulement une liste de contacts avec une distance relative.

Cependant, l’application reçoit bien la position de l’utilisateur, même si elle ne la diffuse pas. Le chercheur a donc montré qu’avec un appareil Android rooté et quelques outils, on pouvait afficher de fausses positions pour forcer Telegram à mettre à jour les distances. On peut alors obtenir la position de la personne visée par triangulation.

« La plupart des utilisateurs ne comprennent pas qu’ils partagent leur position, et potentiellement l’adresse de leur domicile. Si une femme utilise cette fonction pour discuter dans un groupe local, elle peut être harcelée par des utilisateurs indésirables », explique Hassan.

Le chercheur a envoyé les détails de sa trouvaille et une vidéo de démonstration à Telegram. L’équipe n’a pas vraiment réagi, notant seulement qu’obtenir la position géographique exacte est possible « sous certaines conditions », mais signalant surtout que la fameuse fonction n’est pas activée par défaut.

Pourtant, comme le note Ars Technica, corriger le problème n’est guère complexe. Lorsque Tinder avait rencontré des problèmes similaires, l’application avait simplement arrondi toutes les distances à l’unité supérieure.

Il est à noter également que les possesseurs d’iPhone sont potentiellement moins exposés que ceux sous Android dans ce domaine. Depuis iOS 14, un réglage permet en effet, pour chaque application, de choisir si l’on envoie la position exacte ou pas.