ThierryLabro retweeted
🇪🇺 e-Evidence est officiellement en vigueur depuis le 18 août 2026
Avant : Un procureur français qui voulait tes emails, tes chats ou tes logs IP d’un serveur en Irlande ou aux Pays-Bas par exemple... devait passer par l’entraide judiciaire classique. Ça prenait des mois parfois plus d’un an
Maintenant : Il envoie un ordre directement au provider (ou à son représentant légal en Europe)...
➡️ 10 jours maximum pour tout livrer
➡️ 8 heures en cas d’urgence
Exemples de providers concernés :
➡️ Meta (WhatsApp, Instagram, Messenger)
➡️ Google (Gmail, Drive)
➡️ Microsoft (Outlook, OneDrive)
➡️ Apple (iCloud)
➡️ Cloudflare
➡️ Amazon AWS
➡️ OVH
➡️ Toutes les messageries ect...
Précisions :
➡️ @telegram est clairement dans le scope. Ils opèrent massivement en Europe et ont déjà un représentant légal en Belgique... Un procureur peut leur envoyer un ordre e-Evidence directement. Ils devront fournir ce qu’ils ont (données d’inscription, numéro de téléphone, IP de dernière connexion, etc)
➡️ @signalapp techniquement aussi dans le scope. Comme ils offrent le service dans l’UE, ils doivent désigner un représentant légal... Mais Signal stocke très peu de données grâce au chiffrement de bout en bout. Ils ne peuvent livrer que le peu qu’ils détiennent réellement (numéro lié au compte + quelques métadonnées limitées). Pas le contenu des messages
Exemples de données qui peuvent être réclamées :
👁️ Identité de l’abonné (nom, adresse, numéro de téléphone)
👁️ Adresses IP et logs de connexion
👁️ Traffic data (qui a parlé à qui, quand, combien de temps)
👁️ Contenu des emails et des messages (quand le provider les détient)
👁️ Fichiers stockés dans le cloud
Ils disent :
"C’est juste pour la criminalité organisée et le terrorisme"
"Il y a des garde-fous"
"Pas d’obligation de casser le chiffrement"
Bref... C’est le basculement d’un système lent et contrôlé vers un système quasi-instantané d’accès transfrontalier aux communications privées
La machine s’accélère.
#Privacy #Surveillance #UE
ThierryLabro retweeted
🚨 BREAKING: META’s AI Muse Spark 1.1 hacked into another company AND changed its internal systems after accessing the internet during cybersecurity testing
>the model got internet access through the exact same sandbox mistake by the SAME testing firm Anthropic used
LMAO
ThierryLabro retweeted
Google a monté une équipe interne, Code Strike, spécialement pour rattraper Anthropic et OpenAI sur le code. Ils y ont mis un prix Nobel de chimie. Il vient de partir. Chez Anthropic.
C'est toute l'histoire de Google avec les LLM en une image.
Bard se plante en 2023 et laisse le terrain aux autres. Gemini remonte super bien sur le chatbot, ils repassent de 8 à 21% du marché entreprise. Puis les harnais agentiques débarquent, Claude Code, Codex, et là ils décrochent. Pichai l'admet lui-même : sur l'agentique, on est un peu en retard.
Et le talent se barre. Noam Shazeer, le co-auteur du papier fondateur des Transformers, part chez OpenAI. John Jumper, le Nobel, part chez Anthropic avec deux collègues. L'équipe AlphaFold est dissoute dans la foulée.
Le pire c'est qu'ils ont tout. Le silicium avec les TPU, les modèles, le cloud, trois milliards d'utilisateurs, et des ingénieurs classés à un niveau que deux personnes seulement ont atteint dans toute l'histoire de la boîte.
Ils ont juste pas l'air de savoir où ils vont. 190 milliards de capex cette année pour un free cash flow devenu négatif
ThierryLabro retweeted
If you have a Gmail account, you need to read this.
Google's AI now scans your emails and attachments, bank statements, tax files, medical letters, all of it. It turned on by default, and there's a class-action lawsuit over how.
Here are 5 moves to shut it off, the switch is hidden in two places:
ThierryLabro retweeted
In a review of our cybersecurity evaluations, we found three incidents in which a Claude model reached the internet from within or while interacting with a third-party evaluation environment, and then gained unauthorized access to the real systems of three different organizations.
Our post describes what happened, how it happened, and what we’re changing. We encourage other AI developers to perform similar reviews.
We conducted this review together with @Irregular, one of our evaluation partners, and thank them for the joint investigation and their collaboration on this post. This type of collaboration is increasingly critical to safe, rigorous evaluation of models, and we look forward to continuing to work together on security.
anthropic.com/news/investiga…
Non, non, ils avaient le droit d’aller chercher des bibliothèques. C’était prévu dès le départ. Seulement pas ce qui s’est passé.
C’est un autre problème qui se pose: les bibliothèques non sécurisées utilisées par les développeurs humains sans état d’âme
Les révélations d'OpenAI publiées hier ressemblent à un scénario de science-fiction : 2 modèles d'IA se sont échappés de leur environnement de test, ont exploré Internet, pénétré plusieurs systèmes informatiques et utilisé ces ressources pour continuer leur mission sans y avoir été explicitement autorisés.
L'IA vient de franchir un seuil inquiétant en cybersécurité. Elle génère des attaques, contourne des systèmes, s'adapte en temps réel.
Face à ce basculement, la question n'est plus seulement technologique. Elle est stratégique. Et c'est précisément là que la France et l'Europe prennent du retard.
On a passé 3 ans à écrire l'AI Act, à définir les niveaux de risque, à labelliser les usages. On débat désormais de la vérification d'identité pour accéder aux réseaux sociaux. Et toujours pas de grande ambition pour construire les capacités technologiques et cyber dont on aura besoin demain.
La souveraineté technologique ne se décrète pas par des lois. Elle se construit : des enfants avec un haut niveau en mathématiques, des armées d'ingénieurs, des modèles souverains, des capacités offensives et défensives.
L'humanisme technologique que je défends consiste précisément à donner à nos démocraties les moyens de maîtriser les technologies qu'elles voient émerger, plutôt que d'espérer les contrôler uniquement par le droit.
Bref, tout le contraire des stratégies françaises et européennes, qui privilégient la protection et la négation du risque au détriment de l'innovation, de l'audace et de l'esprit de conquête.
ThierryLabro retweeted
Claude wiped an entire database. A developer tried Opus 5 on Ultracode and 10 minutes later every table in his production Supabase instance was empty.
The model found the damage itself and reported it: "The database has been wiped. This is my fault and I need to tell you immediately."
ThierryLabro retweeted
Releasing the model weights and technical report of Kimi K3.
Kimi K3 is our most capable model: a 2.8T MoE model with native visual understanding and a 1M-token context window.
New model architecture: 2.5x the intelligence per unit of compute, not just more params.
Alongside Kimi K3, we're opening up more of the stack behind it — high-performance attention kernels, MoE communication library, and infrastructure for running agent environments at scale.
Model weights: huggingface.co/moonshotai/Ki…
Tech report: github.com/MoonshotAI/Kimi-K…
Tech blog: kimi.com/blog/kimi-k3
Hunger Games
Je me réjouis de l arrivée de Bernard Arnault sur x !
Chacun sait sa réussite exceptionnelle qui contribue considérablement à notre pays .Mais il est aussi une personne d une très grande profondeur et d un grand cœur.
Dans ces moments où la France s enfonce , par une gestion désastreuse,dans de graves difficultés ,ses avis seront précieux .
ThierryLabro retweeted
👉 Interrogé par The @guardian sur l'affaire Tunick, j'ai rappelé une évidence : @GrapheneOS est un outil LEGITIME de protection de la vie privée, pas une preuve de culpabilité.
Alors que la France tente de criminaliser l'usage de GraphenOS dans l'opinion public, ce cas va vous interesser :
Le contexte : Samuel Tunick, un habitant d'Atlanta lié au mouvement contre "Cop City", a été intercepté en janvier 2025 à l'aéroport d'Atlanta à son retour de République dominicaine. Placé sur une liste de surveillance antiterroriste en raison de son militantisme, il a été interrogé par les douanes américaines (CBP), qui ont exigé l'accès à son téléphone sous prétexte d'une enquête sur des contenus pédopornographiques, sans jamais produire la moindre preuve.
Lorsqu'il a fourni un code, l'écran s'est éteint puis a semblé redémarrer. Ses avocats confirment que le téléphone tournait sous @GrapheneOS, dont l'une des fonctionnalités permet de définir un code "de contrainte" qui efface les données au lieu de déverrouiller l'appareil. Et effectivement, il semble que Tunick est fourni un duress code.
Le DOJ le poursuit désormais pour destruction de preruve dans le but d'en empêcher la saisie, ce qui semble être une première aux États-Unis. Ses avocats dénoncent une procédure sans mandat, sans lecture de ses droits Miranda, et un prétexte forgé pour cibler son engagement militant.
Ce que j'ai expliqué au Guardian : "It's concerning, and sends the message that GrapheneOS is criminal by default" (traduction : c'est inquiétant, cela envoie le message que GrapheneOS est criminel par défaut). Utiliser un système d'exploitation axé sur la vie privée n'est pas un aveu, c'est un choix que des millions de personnes font chaque jour pour se protéger.
L'article : theguardian.com/us-news/2026…
Ça, ça va faire mal. Même un attaquant moyen peut s’en servir et atteindre le rang d’expert.
AI-built ransomware toolkit automates EDR evasion, AD discovery bleepingcomputer.com/news/se…
Meta quits clean energy pledge amid data centre expansion rte.ie/news/2026/0725/158503… via @rte
Popcorn!
Not All Chinese Software should be viewed as a Cyber Threats cybersecurity-insiders.com/n…
ThierryLabro retweeted
Pour la première fois de son histoire, Google affiche un flux de trésorerie disponible négatif.
Pas parce que le groupe ne gagne plus d’argent, mais parce que l’IA absorbe des montants inédits en data centers et en puces.
Google ne dépense plus pour accompagner une révolution : il dépense pour ne pas la rater.
