Vous connaissez cette sensation quand votre imprimante vous lâche au pire moment ? Eh bien en 1980, Richard Stallman a eu exactement le même problème… sauf que lui, au lieu de râler dans son coin comme nous tous, il a décidé de déclarer la guerre à toute l’industrie du logiciel propriétaire. Résultat, ça a donné GNU, Linux, et la moitié d’Internet tourne aujourd’hui grâce à ce geek barbu qui danse le folk bulgare entre deux lignes de code.
J’vous jure, le personnage est savoureux. Il explique que dans l’Église d’Emacs, utiliser “vi” n’est pas un péché mais une pénitence et que l’exorcisme consiste à taper “M-x butterfly” !
Le XKCD à ce sujet
Après Emacs, il s’attaque à GCC (GNU Compiler Collection) en 1987 et là, coup de génie : GCC devient rapidement meilleur que tous les compilateurs propriétaires. Plus rapide, plus optimisé, supportant plus de langages et d’architectures. Les entreprises commencent à l’adopter massivement, prouvant ainsi que le logiciel libre peut être techniquement supérieur.
Bon maintenant, on va pas se mentir, Stallman c’est pas le mec le plus facile à vivre. Le personnage a ses… disons… excentricités.
Déjà, côté hygiène et convenances sociales, c’est… comment dire… spartiate. Le mec refuse catégoriquement d’avoir des cartes de fidélité (surveillance), un téléphone portable (traçage), et ne porte jamais de vêtements avec des logos ou des messages (pub). Et pour naviguer sur le web, il envoie l’URL par email à un daemon qui télécharge la page et la lui renvoie, comme ça il évite d’être tracé par du JavaScript !
Et puis il y a cette anecdote qui a fait le tour d’Internet… Pendant une conférence, Stallman s’est déchaussé en plein milieu de sa présentation, a commencé à gratter son pied, et… bon, disons qu’il a mangé ce qu’il a gratté. Devant tout le monde. Filmé. Pendant qu’il répondait aux questions sur le logiciel libre. Beuuuurk !
Quand on lui a demandé des explications plus tard, il a refusé de regarder la vidéo, disant qu’il y avait “plusieurs obstacles techniques et éthiques” qui l’empêche de visionner des vidéos sur Internet. Mais là où Stallman m’a vraiment surpris, c’est avec sa passion pour la danse folk internationale. Le mec est fan absolu de danses traditionnelles, en particulier bulgares et hongroises. Il y a même une photo mythique où on le voit jeune, en costume traditionnel bulgare, en train de danser… avec une Machine Lisp !
Sa célèbre “Free Software Song” (Chanson du Logiciel Libre) est d’ailleurs chantée sur l’air d’un folk bulgare, “Sadi moma bela loza” et les paroles sont “Join us now and share the software / You’ll be free, hackers, you’ll be free…” Même dans ses hymnes révolutionnaires, il glisse ses références à la danse folk !
Années 90, Internet explose, et les idées de Stallman trouvent un terreau fertile. En 1991, un étudiant finlandais du nom de Linus Torvalds développe un noyau de système d’exploitation qu’il appelle Linux. Ce noyau, combiné avec tous les outils GNU déjà développés, donne naissance à ce qu’on appelle communément “Linux”.
Sauf que Stallman, il est pas d’accord avec cette appellation. Pour lui, c’est “GNU/Linux”, parce que le système complet, c’est GNU avec le noyau Linux. Et techniquement, il n’a pas tort car sans bash, sans GCC, sans glibc, sans tous les outils GNU, Linux tout seul c’est juste un noyau qui sert à rien.
Cette querelle de nommage, ça fait 30 ans que ça dure. Stallman insiste pour qu’on dise “GNU/Linux” à chaque fois et il corrige même les journalistes en pleine interview. Certains trouvent ça pénible, d’autres respectent sa position. Perso, j’trouve qu’il a raison sur le fond, même si l’obsession peut sembler excessive. Et à cause de lui, il y a aujourd’hui des armées de super relous qui comme lui reprennent n’importe qui sur le net qui oserait écrire “Linux” dans placer “GNU” devant.
Une autre des innovations les plus géniales de Stallman, c’est le concept de copyleft. C’est un jeu de mots sur “copyright” sauf qu’au lieu d’interdire la copie (all rights reserved), le copyleft garantit que le logiciel reste libre (all rights reversed).
Concrètement, avec la GPL (General Public License) créée par Stallman et l’avocat Eben Moglen, vous pouvez maintenant copier, modifier, redistribuer un logiciel… mais toute version dérivée doit rester sous la même licence libre. C’est ce qu’on appelle l’effet “viral” de la GPL, et l’idée est brillante : utiliser le système juridique du copyright pour garantir la liberté plutôt que pour la restreindre.
Bon, évidemment, je ne vais pas faire l’impasse sur l’un des aspects les plus controversés de Richard Stallman… En septembre 2019, Stallman a été obligé de démissionner de la présidence de la FSF et de quitter le MIT après des commentaires maladroits sur l’affaire Jeffrey Epstein et Marvin Minsky. Le mec a toujours eu des positions tranchées et une façon très littérale d’analyser les choses, ce qui l’a mis dans la sauce plus d’une fois. Ses écrits passés sur des questions de société ont également refait surface et ont provoqué un tollé.
Mais en mars 2021, surprise, il est revenu au conseil d’administration de la FSF. Ça a provoqué une nouvelle controverse, avec plus de 2400 signatures demandant son départ et des organisations comme GNOME, Mozilla et Red Hat qui ont pris leurs distances. Mais la FSF a maintenu sa décision.
Et en septembre 2023, nouveau coup dur… Stallman révèle qu’il a un lymphome folliculaire, c’est à dire un cancer du système lymphatique. Mais fidèle à lui-même, il reste optimiste : “C’est un cancer à croissance lente. Le traitement l’a mis en rémission, et je peux espérer vivre encore de nombreuses années.”
Et aujourd’hui, en 2025, qu’est-ce qui reste de la révolution de Stallman ? Et bien… quasiment tout ce qu’on utilise au quotidien !
Linux (pardon, GNU/Linux ^^) fait tourner 96 % des 500 plus gros supercalculateurs, tous les smartphones Android (3 milliards d’appareils), la majorité des serveurs web et les outils GNU sont partout. Git, créé par Torvalds, s’inspire directement de la philosophie du libre. Des langages comme Python, Ruby, Rust, des frameworks comme React, Vue.js, des systèmes comme Kubernetes, Docker… tout ça existe grâce à l’écosystème que Stallman a initié.
Même Microsoft, l’ennemi juré historique, a fini par embrasser l’open source. Ils ont racheté GitHub, contribuent au noyau Linux, et ont sorti WSL (Windows Subsystem for Linux). Si on m’avait dit ça en 1990, j’aurais cru à une blague !
À 72 ans, malgré son cancer, Stallman continue son combat. Il reste le “Chief GNUisance” du projet GNU, donne encore des conférences, écrit des articles et sa nouvelle bataille, c’est contre l’Intelligence Artificielle, car pour lui, les IA propriétaires comme ChatGPT ou Midjourney représentent un danger énorme pour nos libertés. Il prône donc le développement d’IA libres, transparentes, dont on peut examiner et modifier le code et les données d’entraînement.
Maintenant, quand je regarde l’évolution du numérique aujourd’hui, surveillance de masse, algorithmes opaques, dépendance aux GAFAM, IA boîtes noires…etc, j’me dis que Stallman avait vu juste il y a 40 ans et ses 4 libertés fondamentales sont plus que jamais d’actualité.
Alors la prochaine fois que vous utilisez Firefox, VLC, LibreOffice, WordPress ou même Android, ayez une petite pensée pour ce geek barbu excentrique et agaçant qui a préféré la liberté de tous à son confort personnel.
Sources : The GNU Project, FSF History, GNU Initial Announcement (1983), Stallman.org, Wikipedia - Richard Stallman, Washington Post - Stallman’s MIT Resignation, FSF Statement on Stallman’s Return (2021), The Register - Stallman’s Cancer Diagnosis
Saviez-vous qu’il existe un système de conduite autonome open source qui fonctionne sur des centaines de modèles de voitures, qui a parcouru 100 millions de miles avec ses utilisateurs et dont personne ne parle ?
OpenPilot, développé par Comma.ai, c’est le secret le mieux gardé de l’industrie automobile. C’est un logiciel libre créé par George Hotz, le génie qui avait jailbreaké l’iPhone à 17 ans, qui est capable de transformer votre voiture pourrie en K2000 à moindre coût.
Leur boitier, le Comma 3X, c’est trois caméras HDR, 128 GB de stockage, un GPS haute précision, et hop, votre caisse devient semi-autonome. Installation en quelques minutes, compatible avec plus de 300 modèles.
En avril 2024, un mec a même traversé les États-Unis avec une Prius 2017 équipée de ce truc : 43 heures, dont 98,4% passées en conduite autonome. Consumer Reports l’a même classé au-dessus de l’Autopilot Tesla en 2020. Et c’est open source, gratuit, modifiable, améliorable.
La question que je me pose maintenant, c’est pourquoi Stellantis, Renault, Volkswagen, et tous ces constructeurs européens qui galèrent comme des manches avec leurs systèmes d’aide à la conduite pourris, n’intègrent-ils pas directement OpenPilot dans leurs bagnoles ?
D’un côté on a une solution qui marche très bien, testée sur des millions de kilomètres, avec une communauté de dizaines de dev qui l’améliorent en permanence. Et de l’autre, on a quand même Carlos Tavares (le PDG de Stellantis) qui chiale que c’est trop cher de développer des voitures électriques et autonomes. Bah prends OpenPilot, champion ! C’est gratuit !
Car pendant que nos constructeurs européens se touchent la nouille, les autres foncent. Waymo, la filiale d’Alphabet, c’est 200 000 courses par semaine sans conducteur à San Francisco, Phoenix, Los Angeles. Leurs Jaguar I-PACE modifiées ont déjà parcouru 32 millions de kilomètres. Une étude a même montré qu’il y avait 82% d’accidents en moins avec les vélos et 92% en moins avec les piétons pour Waymo comparé aux conducteurs humains.
Tesla avec son FSD v13 ? Bon, ils stagnent à 800 km parcouru entre chaque interventions critiques du conducteur. Cela signifie qu’un conducteur doit reprendre le contrôle tous les 800 kilomètres pour éviter un problème. C’est très loin des 1,1 millions de km nécessaires pour égaler la sécurité d’un conducteur humain selon la NHTSA. Mais au moins ils essaient. Elon fait du marketing, promet la lune, mais derrière y’a encore du boulot. Le Robotaxi à Austin à 4,20$ la course, c’est pas révolutionnaire (y’a toujours un employé Tesla dans la caisse “pour la sécurité”), mais c’est un début.
Et les Chinois ? Ils défoncent tout. Xiaomi débarque avec 691 millions d’euros d’investissement, 1800 ingénieurs, 10 millions de clips vidéo pour entraîner leur IA. Et leur SU7 Ultra c’est 1548 chevaux, du 0 à 100 km/h en 1,98 secondes, et surtout un système Xiaomi Pilot avec deux puces Nvidia Orin-X. Too much ??? Peut-être. Mais au moins ils bougent.
BYD a aussi compris un truc fondamental, leur système “God’s Eye” est maintenant gratuit sur 20 modèles, même sur la Seagull à 10 000 balles. 1000 km sans intervention, 99% de réussite au parking, leur CEO Wang Chuanfu l’a dit : “C’est comme la ceinture de sécurité, pas un luxe.” Et instantanément, les actions des concurrents ont plongé.
Puis y’a Xpeng avec Huawei qui sort le “parking to parking” complet et Nio qui déploie NOP+ sur 229 000 véhicules. De son côté, la Deutsche Bank prévoit un doublement des ventes des véhicules chinois pour 2025.
Et maintenant, regardons nos champions européens. Accrochez-vous, ça pique. Stellantis et son “Highway Assist” ? Une blague. Ça tient à peine la voiture dans sa voie sur autoroute. Renault et son “Multi-Sense” ? Pareil, du bricolage qui date d’il y a 10 ans. Volkswagen avec Travel Assist ? Un peu mieux mais toujours à des années-lumière de la concurrence.
Mercedes a quand même réussi à sortir le premier vrai Level 3 commercial. Cela s’appelle le Drive Pilot et ça permet légalement de regarder Netflix en conduisant à max 95 km/h en Allemagne, 60 aux USA, et ça coute 2500 dollars l’option. C’est bien, mais c’est réservé aux richous qui prennent des Classe S.
Ce qui est dommage c’est que toutes ces solutions sont propriétaires, fermées et chacun développe son truc dans son coin.
Peugeot ? Citroën ? Fiat ? Même pas la peine d’en parler. Leur “conduite autonome”, c’est un régulateur de vitesse adaptatif qui freine quand la voiture devant freine. C’était révolutionnaire en 2005.
Le plus triste c’est surtout Cariad, la filiale software de Volkswagen avec ses milliards investis, des retards permanents, un bordel sans nom. Ils ont viré le patron, restructuré trois fois, et toujours rien qui sort.
Et pendant ce temps, des hackers en tongs développent OpenPilot depuis leur canapé… Bref, voici ce que je pense : Si un constructeur adoptait OpenPilot demain, voilà ce qu’il gagnerait :
“Mais Korben, c’est pas si simple, la vie c’est beaucoup plus compliqué, tu es tellement idiot et naïf !”
Ah ouais ? Voyons voir :
Et le pompon pour moi, c’est la réglementation sur la conduite autonome. C’est l’ONU qui gère via l’UNECE et ils ont même autorisé le Level 3 jusqu’à 130 km/h sur autoroute avec leur Regulation R157. Super.
Sauf que chaque pays doit transposer ça dans sa réglementation et la France, bah sans surprise, toujours rien. On attend, on “étudie” et pendant ce temps, l’Allemagne autorise Mercedes, les USA testent la conduite autonome partout, et la Chine j’en parle même pas.
Le plus con c’est qu’OpenPilot c’est du Level 2, donc aucun problème réglementaire mais nos génies préfèrent attendre une hypothétique régulation Level 3 plutôt que de déployer ce qui marche déjà. N’oubliez pas que l’industrie chinoise prévoit 15 millions de voitures autonomes en 2025… et nous ? Bah on débat de la couleur des clignotants.
Bref, le paysage actuel de la voiture autonome, c’est Tesla qui a le lead commercial avec son marketing de ouf, Xiaomi qui devrait bientôt les dépasser et Waymo domine les robotaxis, sans oublier BYD qui démocratise à tour de bras.
Et au milieu de tout ça, OpenPilot est là. Disponible, gratuit, fonctionnel. C’est une solution miracle servie sur un plateau d’argent qui pourrait vraiment permettre aux constructeurs européens de rattraper leur retard. Mais bon, avec Stellantis qui préfère pleurer sur les coûts, Renault qui promet des trucs pour quand on sera déjà tous morts et Volkswagen qui préfère restructurer Cariad pour la énième fois plutôt que de délivrer du concret, on n’est pas sorti de l’auberge.
A croire que leur plan secret c’est d’attendre que les Chinois rachètent tout ou simplement de disparaître.
Voilà, la révolution de la conduite autonome, c’est MAINTENANT. Pas dans 5 ans, les gars ! Encore une fois, l’Europe va rater le coche, comme pour les smartphones. Comme pour les réseaux sociaux. Comme pour l’IA et j’en passe.
Bref, si vous conduisez toujours manuellement en 2025, c’est normal car les constructeurs aussi, visiblement.
Bon, autant vous le dire tout de suite : on est tous nuls. Microsoft vient de publier une étude qui prouve scientifiquement que l’humanité entière est incapable de distinguer une vraie photo d’une image générée par IA. Avec 62% de réussite sur 287 000 tests, on fait à peine mieux qu’une pièce de monnaie. Voilà, c’est dit.
Le Microsoft AI for Good Lab a en effet eu la brillante idée de transformer notre incompétence collective en données scientifiques. Plus de 12 500 cobayes du monde entier ont participé à leur jeu “Real or Not”, et les résultats sont… comment dire… humiliants.
Le plus marrant dans cette histoire c’est que les trois images qui ont le plus trompé les participants étaient… de vraies photos ! Et les scores les plus catastrophiques (12%, 14% et 18% de bonnes réponses) concernaient des clichés authentiques de l’armée américaine. Donc apparemment, quand on voit des militaires dans des décors inhabituels avec des éclairages bizarres, notre premier réflexe c’est de crier au deepfake.
On est quand même légèrement meilleurs pour reconnaître les humains (65% de réussite) que les paysages (59%). En effet, notre cerveau, câblé depuis la préhistoire pour repérer les visages, nous donne un maigre avantage de 6%. C’est ça, notre superpouvoir face aux machines. Ouin.
Les images créées par GAN (Generative Adversarial Network) sont les championnes toutes catégories de la duperie. Avec seulement 55% de détection correcte, c’est pile ou face avec un léger biais. Les deepfakes qui montrent des profils ou qui insèrent des éléments IA dans de vraies photos sont d’ailleurs particulièrement vicieux.
Et pendant ce temps, les IA de détection, elles, cartonnent. Les meilleures atteignent 87% de réussite, et certaines techniques comme l’analyse PRNU montent à 95%, voire 98% avec l’ELA (Error Level Analysis). En gros, on a créé des IA pour faire des fausses images, puis d’autres IA pour les détecter, et nous au milieu on est juste… largués.
Ce qui devrait vraiment nous alerter, c’est la vitesse à laquelle ces outils progressent car l’étude précise que leurs résultats “surestiment probablement la capacité actuelle des gens à distinguer les images IA des vraies”. Traduction : depuis que l’étude a été menée, les générateurs d’images sont devenus encore meilleurs, et nous sommes probablement encore plus nuls qu’avant.
Les chercheurs nous rappellent aussi gentiment qu’avant, il fallait être un expert avec des heures de travail pour créer un fake convaincant et maintenant, n’importe quel andouille avec ChatGPT ou Midjourney peut pondre une image photoréaliste en tapant trois mots. Bref, l’époque où on pouvait dire “ça se voit que c’est faux, regarde les mains” est officiellement révolue.
Screenshot
Mais ne désespérez pas totalement car les scientifiques travaillent sur des solutions : watermarks invisibles, outils de détection automatique, métadonnées certifiées… Mais en attendant que ces technologies se démocratisent, on va devoir vivre avec cette réalité qui est qu’on ne peut plus faire confiance à nos yeux.
Alors, vous voulez tester votre nullité ?
Le quiz Real or Not est toujours en ligne. Préparez-vous psychologiquement car statistiquement, vous devriez faire moins bien qu’un lancer de pièce amélioré. Mais au moins, vous saurez précisément à quel point vous êtes nul. C’est déjà ça.
Perso, j’ai fait le test et je m’en sors mieux que 71% des gens. J’ai réussi avec un score de 80% alors je compte sur vous pour faire mieux que moi !
L’étude complète est disponible sur arXiv pour les curieux. Vous reprendrez bien un peu d’humilité avec votre café ?
Source : Windows Central
Ceci est un truc vraiment cool pour tous ceux qui, comme moi, aiment apprendre (et je sais qu’on est nombreux dans ce cas). OpenAI vient de sortir le Study Mode sur ChatGPT et, c’est exactement ce qui manquait au service pour transformer l’IA en véritable outil d’apprentissage.
Car vous le savez, le problème avec ChatGPT c’est qu’il vous balance la réponse directement. Pratique quand on est pressé, mais pas terrible pour vraiment comprendre et apprendre. Eh bien Study Mode, c’est tout l’inverse car au lieu de vous donner la solution sur un plateau, l’IA joue les profs façon Socrate et vous guide avec des questions pour que vous trouviez la réponse par vous-même. Un peu comme ce qu’on avait vu avec les outils IA pour apprendre à coder, mais en version généraliste.
Donc quand vous activez ce mode, ChatGPT commence par vous demander votre niveau et ce que vous cherchez à accomplir. Ensuite, il adapte ses explications et vous pose des questions pour vérifier que vous suivez bien. Et si vous tentez le classique “donne-moi juste la réponse”, il vous rappellera gentiment que le but c’est d’apprendre, pas de tricher.
La méthode utilisée s’appelle le “scaffolding”. En gros, l’IA vous donne les infos petit à petit pour ne pas vous noyer et vous aider à grimper jusqu’à la compréhension complète du sujet. Des étudiants qui ont testé la fonctionnalité la décrivent comme “Disponibles 24h/24, 7j/7 avec un prof qui sait tout”.
Pour l’instant, Study Mode fonctionne avec des instructions système personnalisées, ce qui explique pourquoi il peut y avoir quelques incohérences d’une conversation à l’autre mais OpenAI prévoit d’intégrer ce comportement directement dans leurs modèles principaux une fois qu’ils auront collecté assez de retours d’utilisateurs.
La fonctionnalité est déjà disponible pour tous les utilisateurs connectés (Free, Plus, Pro, Team) et arrivera bientôt sur ChatGPT Edu. Vous pouvez l’activer ou la désactiver à tout moment pendant une conversation, donc si vraiment vous bloquez, vous pouvez toujours repasser en mode normal pour obtenir la réponse directe.
OpenAI a bossé avec plus de 40 institutions éducatives pour développer cette fonctionnalité, en collaborant avec des profs, des scientifiques et des experts en pédagogie et je trouve ça génial car ça favorise la pensée critique, ça permet de mieux gère la charge cognitive de l’apprentissage, ça développe la métacognition et ça stimule la curiosité naturelle.
Ils prévoient aussi déjà des améliorations comme des visualisations plus claires pour les concepts complexes, un suivi de progression entre les conversations et une personnalisation encore plus poussée selon le niveau de chaque étudiant.
Pour moi qui adore apprendre et comprendre le pourquoi du comment, c’est vraiment génial. Ça fait comme si j’avais un prof particulier à torturer ! Après, soyons honnêtes, pour les étudiants qui cherchent juste à boucler leurs devoirs sans se prendre la tête, c’est nul à chier. Mais pour tous les curieux qui veulent vraiment progresser et développer leur compréhension, c’est un outil formidable.
Le marché de l’edtech devrait dépasser les 340 milliards de dollars d’ici 2030, et avec des innovations comme celle-ci, on comprend pourquoi. L’IA n’est plus juste un assistant qui fait le boulot à votre place, mais un véritable partenaire d’apprentissage qui vous aide à devenir meilleur.
Alors, prêts à retourner sur les bancs de l’école virtuelle ?
Voici encore une histoire de dingue que je ne peux m’empêcher de vous partager ! En 1994, alors que le web balbutiait à peine et que Windows 95 n’existait pas encore, des médecins congelaient des embryons dans de l’azote liquide.
30 ans et demi plus tard, l’un d’eux vient de naître. C’est l’histoire complètement dingue de Thaddeus Daniel Pierce, le nouveau détenteur du record à la con du “plus vieux bébé” du monde.
Ce petit bonhomme né le 26 juillet 2025 dans l’Ohio a techniquement le même âge biologique que sa grande sœur de 30 ans. Vous me suivez toujours ? Non ? Je vous explique…
Thaddeus ça rime avec Hibernatus !
L’histoire commence avec Linda Archerd, aujourd’hui âgée de 62 ans. Après 6 ans d’essais infructueux pour tomber enceinte, elle se tourne vers la FIV en 1994 (une technologie encore nouvelle à l’époque). “Les gens ne connaissaient pas”, raconte-t-elle. “Beaucoup me demandaient ce que je faisais.” Elle persiste et obtient alors 4 embryons. Un seul est implanté et donne naissance à une petite fille en bonne santé. Et les trois autres ? Direction le congélo !
Pendant 30 ans, Linda les appelle ses “trois petits espoirs”. Elle continue de payer les frais de stockage qui grimpent jusqu’à 1000 dollars par an car elle rêve d’un autre enfant. Mais la vie en décide autrement : divorce, puis ménopause. Alors que faire de ces embryons congelés dans le temps ?
C’est là que l’histoire devient encore plus folle car Linda découvre l’existence de “l’adoption d’embryons”. C’est un concept porté par des agences chrétiennes qui considèrent qu’un embryon est moralement équivalent à un être humain né (ce qui scientifiquement n’est pas vrai, je le rappelle). Pas question donc pour elle de les détruire ou de les donner anonymement à la science. “C’est mon ADN, ça vient de moi… et c’est la sœur ou le frère de ma fille”, explique-t-elle.
Petite parenthèse, quand on parle d’embryon, je pense que vous imaginiez quelque chose comme le stade 23 ci dessous, mais là ce qui a été congelé, c’était plutôt une microscopique cellule du stade 1 ou 2 comme ce qu’il y a sur l’image ci-dessous. Donc oui le titre de cet article “Ce bébé a passé 30 ans dans l’azote liquide…”, et son image, c’était surtout pour vous faire cliquer ;-)))) Et apparemment, ça a fonctionné.
Le problème c’est que la plupart des cliniques refusent les embryons aussi vieux. Les techniques de congélation ont changé, et les chances de succès sont jugées trop faibles. Mais Linda trouve finalement le programme Snowflakes de l’agence Nightlight Christian Adoptions. Il lui faut alors retrouver ses dossiers médicaux de 1994 et par miracle, elle se souvient encore du numéro de téléphone de son médecin par cœur (!), et ce dernier, maintenant septuagénaire, déterre les documents de sa cave. Certains sont même écrits à la main à une époque où la vitrification moderne n’existait pas encore, et où on utilisait la congélation lente avec des risques de cristaux de glace.
De leur côté, Lindsey et Tim Pierce, un couple de l’Ohio, tentent d’avoir un enfant depuis 7 ans. Quand ils découvrent le programme d’adoption d’embryons, ils se jettent dessus. “On a coché tout et n’importe quoi”, raconte Tim. Et c’est comme ça qu’ils se retrouvent matchés avec les embryons de Linda. “On trouvait ça dingue. On ne savait même pas qu’on congelait des embryons il y a si longtemps”, avoue Lindsey.
La suite relève de la haute voltige scientifique car, comme je vous le disais, les embryons ont été congelés avec la technique “slow-freeze” des années 90, bien différente de la vitrification moderne. Pour les décongeler, il faut utiliser des outils spécialisés dans l’azote liquide : pinces, scalpels à lame de diamant… L’embryologiste Sarah Atkinson raconte même s’être coupé la joue avec un éclat de verre en ouvrant un flacon.
Et par miracle, les trois embryons survivent à la décongélation. Deux sont transférés dans l’utérus de Lindsey le 14 novembre. Un seul s’accroche et se développe. Thaddeus Daniel Pierce voit alors le jour 8 mois plus tard.
“La première chose que j’ai remarquée sur les photos, c’est à quel point il ressemble à ma fille quand elle était bébé”, s’émerveille Linda. “J*‘ai ressorti mon album photo pour comparer, et il n’y a aucun doute, ils sont frère et sœur.*”
Cette histoire soulève pas mal de questions… Techniquement, on pourrait avoir des “jumeaux” nés à 50 ans d’intervalle, ou des enfants biologiquement plus vieux que leurs parents adoptifs. D’ailleurs, la clinique Rejoice Fertility qui a réalisé l’exploit détient déjà l’ancien record car en 2022, ils ont permis la naissance de jumeaux nés d’embryons congelés aussi pendant 30 ans.
Mais au-delà des records et des prouesses techniques, c’est une histoire profondément humaine. “On ne cherchait pas à battre des records”, insiste Lindsey. “On voulait juste avoir un bébé.” Un bébé qui dormait dans l’azote liquide depuis que Forrest Gump cartonnait au cinéma.
Perso, je trouve ça dingue que la conception de ce bébé ait été amorcée y’a 30 ans et qu’il puisse voir le jour aujourd’hui. C’est une capsule temporelle humaine avec un pied en 2025 et un pied dans les années 90… Bref, la prochaine fois que vous trouverez quelque chose au fond de votre congélateur et que vous vous demanderez si c’est encore bon… pensez à Thaddeus.
– Article invité, rédigé par Vincent Lautier, contient des liens affiliés Amazon –
On a beau être geek jusqu’au bout des doigts, on oublie souvent un détail qui fait toute la différence : la poussière. Celle qui s’incruste dans les ventilateurs, celle qui colonise les claviers et transforme vos configs en nids à moutons. Alors quand un petit gadget comme ce souffleur d’air comprimé électrique, avec une batterie de 6000 mAh et plusieurs embouts, on se dit qu’il mérite clairement un petit test. Spoiler : c’est adopté, et je n’achèterai plus jamais de bombe à air jetable !
Un plumeau nouvelle génération
Clairement, oubliez les bombes d’air comprimé jetables et les aspirateurs souffreteux. Ici, on est sur un appareil sans fil, compact, qui tient bien en main, et qui souffle suffisamment fort pour faire voler en éclats la poussière incrustée. Trois vitesses sont disponibles (jusqu’à 60 000 RPM), ce qui permet d’adapter la puissance à la surface : un petit souffle pour le clavier, un gros blast pour l’intérieur d’une tour. Simple, efficace.
Une autonomie honnête, et quelques bonus
La batterie de 6000 mAh permet de tenir entre 30 et 50 minutes selon la puissance utilisée. Suffisant pour faire un bon ménage de printemps numérique. Le rechargement se fait en USB-C, donc pas besoin de traîner un câble propriétaire. Cerise sur le gâteau : une LED intégrée éclaire automatiquement la zone à nettoyer. Oui, on peut enfin repérer les coins sombres du boîtier ou l’arrière du meuble télé sans sortir la lampe frontale. Et vous allez voir qu’en fait, c’est assez stressant de voir à quel point la poussière est partout !
Un outil polyvalent (et économique)
Ce souffleur n’est pas qu’un dépoussiéreur de geek. Il est livré avec cinq embouts pour s’attaquer à des tâches variées : nettoyage des filtres de clim, des volets, gonflage de ballons… Il peut même servir à déloger les poils d’animaux sur les coussins. C’est vraiment un outil multi-usage que j’utilise presque tous les jours, et même dans ma voiture. Et à long terme, il coûte moins cher (et pollue moins) que les bombes d’air en spray.
À 34 euros, ce souffleur coche quasiment toutes les cases. Il est pratique, bien conçu, assez puissant pour la plupart des usages, et il se recharge. Un compagnon idéal pour ceux qui aiment garder leur matos propre, que ce soit le PC, la console ou la voiture. Bien sûr, on n’est pas sur un outil industriel, mais pour un usage domestique régulier, c’est franchement un bon achat. Un petit investissement pour un grand coup de propre. Attention, il existe quelque copies sur Amazon, souvent bien moins puissante. J’en ai déjà retournée une qui n’était clairement pas à la hauteur, alors que ce modèle est vraiment impeccable. C’est donc un grand oui ! Notez que sur la page produit, vous allez voir qu’il existe des modèles encore plus puissants, mais parfois un peu plus chers. À vous de voir, mais pour mon usage, celui-ci fait super bien le job !
Article invité publié par Vincent Lautier. Vous pouvez aussi faire un saut sur mon blog, ou lire tous les tests que je publie dans la catégorie “Gadgets Tech”, comme cette liseuse Android de dingue ou ces AirTags pour Android !
Vous vous souvenez du film “Blow” avec Johnny Depp ? L’histoire de George Jung qui importait de la cocaïne colombienne aux États-Unis dans les années 70 ? Bon bah imaginez la même chose, mais version 2.0, avec des serveurs cachés, du Bitcoin et un Québécois de 26 ans qui se prend pour Tony Montana depuis sa villa en Thaïlande.
Je vais vous raconter l’histoire complètement dingue d’AlphaBay, le plus grand supermarché du crime qui ait jamais existé sur le dark web. Un Amazon de la drogue et des armes qui a brassé plus d’un milliard de dollars en seulement trois ans. Et au centre de cette histoire, Alexandre Cazes, un petit génie de l’informatique qui a fini par se prendre les pieds dans le tapis de la manière la plus stupide qui soit.
Alors installez-vous confortablement, prenez un café, et laissez-moi vous embarquer dans cette histoire qui mélange technologie de pointe, ego surdimensionné et erreurs de débutant. C’est parti !
Alexandre Cazes naît le 19 octobre 1991 à Trois-Rivières, au Québec. Dès son plus jeune âge, il montre des capacités hors normes en informatique et avec un QI de 142, il devient ce qu’on appelle un “script kiddie” à 14 ans… Sauf que lui, contrairement aux autres, il avait vraiment du talent.
Son père Martin, propriétaire d’un garage, dira plus tard aux médias que son fils était “un jeune homme extraordinaire, aucun problème, aucun casier judiciaire”. Le gamin était tellement brillant qu’il a sauté une année à l’école. “Il n’a jamais fumé une cigarette, jamais pris de drogue”, racontera aussi le paternel. Vous allez voir, quand vous saurez la suite, vous trouverez ça aussi ironique que moi…
À 17 ans, pendant que ses potes pensent à leur bal de promo, Alexandre lance sa première boîte : EBX Technologies. Officiellement, il fait du développement web pour des PME locales, répare des ordinateurs et propose des services de chiffrement. Officieusement, il commence déjà à tremper dans des trucs pas très catholiques sur les forums de carders, ces types qui revendent des numéros de cartes bancaires volées. C’est là qu’il se fait connaître sous le pseudo “Alpha02”, un pseudo qu’il garde depuis 2008 et qui finira par causer sa perte.
Le jeune homme excelle tellement qu’il attire l’attention dans le milieu, mais le Québec, c’est trop petit pour ses ambitions. Alors en 2010, il fait son premier voyage en Thaïlande et le coup de foudre est immédiat : le climat, la culture, et surtout… les filles. Dans ses propres mots sur un forum “de drague”, il explique qu’il a “quitté une société brisée pour vivre dans une société traditionnelle”. Traduction : il en avait marre des Québécoises indépendantes et préférait un endroit où son argent lui donnait plus de pouvoir.
Sur le forum de Roosh V (un blogueur américain spécialisé dans la drague lourde), Cazes se présente même comme un “trompeur professionnel”. Charmant, n’est-ce pas ? Il explique pourquoi il a quitté le Québec : trop de gens qui vivent de l’aide sociale, trop de réfugiés musulmans qui (je cite) “se reproduisent comme des punaises de lit”. Bref, on comprend mieux le personnage…
En 2013, il s’installe alors définitivement à Bangkok, il épouse une Thaïlandaise, Sunisa Thapsuwan, et commence à mener la grande vie. Et pendant ce temps, ses parents au Québec pensent qu’il dirige une entreprise de développement web parfaitement légale. Le fils modèle, quoi.
Le mariage d’Alexandre
En octobre 2013, le FBI ferme Silk Road, le premier grand marché noir du dark web créé par Ross Ulbricht. Pour beaucoup, c’est la fin d’une époque mais pour Alexandre Cazes, c’est une opportunité en or. Il voit le vide laissé par Silk Road et se dit qu’il peut faire mieux. Beaucoup mieux.
Il passe alors l’année 2014 à développer sa plateforme en secret. Son objectif est clair et il ne s’en cache pas : Il veut créer “La plus grande place de marché underground”. Pas modeste le mec. En juillet 2014, il commence alors les tests avec une poignée de vendeurs triés sur le volet puis le 22 décembre 2014, AlphaBay ouvre officiellement ses portes virtuelles.
Les six premiers mois sont difficiles. Le site peine à décoller, avec seulement 14 000 utilisateurs après 90 jours. Mais Alexandre ne lâche rien. Il améliore constamment la plateforme, ajoute des fonctionnalités, recrute des modérateurs compétents. Et surtout, il fait ce que Ross Ulbricht n’avait pas osé faire : il accepte tout. Vraiment tout.
Interface d’AlphaBay en 2017
Là où Ross Ulbricht interdisait la vente d’armes et de certaines drogues dures sur Silk Road, Cazes n’a aucun scrupule. Héroïne, fentanyl, armes à feu, malwares, cartes d’identité volées, données bancaires… Si ça peut se vendre et que c’est illégal, c’est bon pour AlphaBay. La seule limite ? La pédopornographie et les services de tueurs à gages. Faut quand même garder une certaine “éthique” dans le milieu, hein.
L’explosion arrive alors fin 2015 puisqu’en octobre, AlphaBay devient officiellement le plus grand marché du dark web. Les chiffres donnent le vertige :
Bref, AlphaBay était devenu 10 fois plus gros que Silk Road à son apogée. Pas mal pour un petit gars de Trois-Rivières !
Alors comment ça fonctionne techniquement ? Et bien les vendeurs créent des annonces avec photos et descriptions détaillées. Les acheteurs parcourent les catégories comme sur Amazon, lisent les avis (oui, il y a un système de notation sur 5 étoiles), et passent commande. L’argent est bloqué dans un système d’escrow (tiers de confiance) jusqu’à ce que l’acheteur confirme la réception. Et AlphaBay prend sa commission au passage soit entre 2 et 4% selon le montant et le niveau du vendeur.
Le génie de Cazes, c’est surtout d’avoir compris que la confiance était la clé. AlphaBay introduit donc plusieurs innovations qui deviendront des standards du milieu :
Côté technologie, AlphaBay est à la pointe. D’abord, le site n’accepte que le Bitcoin. Mais en août 2016, Cazes fait un move de génie : il ajoute le support de Monero, une cryptomonnaie beaucoup plus anonyme que le Bitcoin et en quelques semaines, la capitalisation de Monero passe de 30 millions à 170 millions de dollars. Le cours monte de 2,45$ à 483$ en janvier 2018. Pas mal comme effet de bord pour ce qui n’est à l’origine qu’un simple choix technique !
Le site dispose aussi de son propre système de “tumbling”, en gros, un mixeur qui mélange les bitcoins de différentes transactions pour rendre leur traçage quasi impossible. Il acceptera même Ethereum en mai 2017. Cazes a pensé à tout. Enfin, presque tout…
Car pour gérer ce monstre, Alexandre ne peut pas tout faire seul alors il recrute une équipe de choc :
Une dream team du crime organisé version 2.0, avec des pseudos qu’on croirait sortis d’un film de Tarantino.
Et pendant ce temps, Alexandre Cazes vit sa meilleure vie en Thaïlande. Installé à Bangkok depuis 2013, il mène un train de vie complètement délirant :
Côté garage, c’est pas mal non plus :
Et tout est payé cash, évidemment. Dans son portefeuille au moment de l’arrestation : 1 600 bitcoins, 8 670 Ethereum, 12 000 Monero et 205 ZCash. Environ 9 millions de dollars de l’époque. Sa fortune totale étant estimée à environ 23 millions de dollars selon les documents du gouvernement américain. 12,5 millions en propriétés et véhicules, le reste en cash et cryptomonnaies.
Le plus amusant c’est que dans ce quartier de classe moyenne où les gens roulent en pick-up et où les maisons coûtent moins de 120 000 dollars, ses supercars détonnaient complètement. Les voisins racontent même qu’il ne sortait jamais avant midi. Tranquille, le mec.
Mais le plus pathétique, c’est sa vie personnelle car sur le forum de Roosh V, Cazes où il se vante d’être un “trompeur professionnel”, il y raconte comment il trompe sa femme enceinte avec d’autres filles qu’il ramène dans un appartement secret. “Les filles thaïlandaises adorent les supercars”, écrit-il. Classe jusqu’au bout.
Mais voilà, quand on brasse des millions sur le dark web, on finit forcément par attirer l’attention des autorités. Dès 2016, le FBI, la DEA et Europol mettent en place l’opération Bayonet. L’objectif : faire tomber AlphaBay et son créateur.
Le nom “Bayonet” est un triple jeu de mots avec “bay” (baie), “net” (internet) et l’idée d’attraper les “bad guys”. Les flics ont de l’humour, mais le souci, c’est que Cazes est prudent. Il utilise Tor, change régulièrement de serveurs, emploie des techniques de chiffrement avancées.
Bref, trouver une faille semble impossible… Jusqu’à ce que les enquêteurs tombent sur LE détail qui tue.
Car en décembre 2016, un enquêteur fait une découverte qui change tout. En analysant d’anciens emails du forum d’AlphaBay, il trouve quelque chose d’incroyable : les emails de bienvenue envoyés aux nouveaux utilisateurs en décembre 2014 contenaient une adresse d’expéditeur dans les headers. Et pas n’importe laquelle : pimp_alex_91@hotmail.com.
Pimp. Alex. 91. Sérieusement ?
91 pour 1991, son année de naissance. Alex pour Alexandre. Et pimp pour… bah pour pimp, quoi. Le mec qui gère le plus grand marché noir du monde utilise son vrai prénom et son année de naissance dans son email Hotmail. J’en ai vu des erreurs de sécurité dans ma vie, mais là on atteint des sommets.
Mais ce n’est pas tout car cette adresse email, c’est le fil qui va permettre de dérouler toute la pelote. Les enquêteurs découvrent ainsi qu’elle est liée à :
Bingo. Game over. Insert coin to continue. Ou pas.
L’opération d’interpellation est alors minutieusement préparée mais comme toujours, le problème ? Il faut le choper avec son ordinateur ouvert et déverrouillé pour avoir accès aux preuves.
Et le 5 juillet 2017, à l’aube, c’est le jour J. La police thaïlandaise, assistée par des agents du FBI et de la DEA, met en place un plan digne d’Hollywood. Une Toyota Camry grise arrive dans le cul-de-sac où vit Cazes. Le conducteur fait une manœuvre foireuse et emboutit “accidentellement” le portail de la maison témoin / bureau de vente immobilière juste en face de chez Cazes.
Le conducteur sort, visiblement contrarié, et demande à parler au propriétaire pour l’accident. Après un bon moment, Alexandre Cazes sort de sa villa pour discuter de la collision et au moment où il s’approche du véhicule, le FBI déboule et l’arrête.
Coup de chance incroyable : Cazes était en train de faire un redémarrage administratif d’un serveur AlphaBay suite à une panne système artificiellement créée par les forces de l’ordre. Il est donc connecté en tant qu’administrateur sur AlphaBay, tous ses mots de passe sont enregistrés, aucun chiffrement n’est activé et surtout les portefeuilles de cryptomonnaies utilisé par le site sont ouverts (donc non chiffrés).
C’est Noël pour les enquêteurs.
Les voitures saisies par la police
Sur l’ordinateur, ils trouvent tout : les clés des serveurs d’AlphaBay, les wallets crypto, les bases de données, les conversations privées. La totale. En parallèle, des serveurs sont saisis en Lituanie, au Canada, au Royaume-Uni, aux Pays-Bas et même en France. AlphaBay est mort.
Cazes est alors emmené au bureau de répression des stupéfiants de Bangkok. Il sait que c’est fini. Les États-Unis réclament son extradition pour trafic de drogue, blanchiment d’argent, racket et une dizaine d’autres chefs d’accusation. Il risque la perpétuité. Et le 12 juillet 2017, une semaine après son arrestation, les gardiens le trouvent pendu dans sa cellule avec une serviette. Il s’est suicidé dans les toilettes, juste avant un rendez-vous avec son avocat. Il avait 26 ans.
Les autorités thaïlandaises affirment qu’il n’y a “aucun indice suggérant qu’il ne s’est pas pendu lui-même”. Les caméras de surveillance ne montrent aucun signe d’agression. Donc officiellement, c’est un suicide même si comme d’habitude, officieusement, certains ont des doutes.
Ainsi, le 20 juillet 2017, le procureur général Jeff Sessions annonce “la plus grande saisie de marché du dark web de l’histoire”. Les chiffres finaux sont vertigineux : plus d’un milliard de dollars de transactions en trois ans, des liens directs avec plusieurs overdoses mortelles de fentanyl aux États-Unis.
Mais l’histoire ne s’arrête pas là. En effet, les flics ont un plan machiavélique. Pendant qu’AlphaBay ferme, ils contrôlent secrètement Hansa, un autre gros marché du dark web qu’ils ont infiltré aux Pays-Bas. Résultat : tous les vendeurs et acheteurs d’AlphaBay migrent vers Hansa… où les flics les attendent. C’est ce qu’on appelle un “honey pot” de compétition et en quelques semaines, ils récoltent 10 000 adresses d’acheteurs et des tonnes de preuves.
Et les complices de Cazes ? Ils prennent très cher aussi :
En août 2021, DeSnake réapparaît et annonce le retour d’AlphaBay. Le nouveau site n’accepte que Monero, dispose d’un système appelé AlphaGuard censé protéger les fonds même en cas de saisie, et prétend avoir appris des erreurs du passé. “Seul un idiot utiliserait Bitcoin tel qu’il est aujourd’hui pour le darknet”, affirment-ils, citant un développeur de Bitcoin Core.
Interface d’AlphaBay aujourd’hui
Mais ça c’est une autre histoire…
Maintenant, la morale de l’histoire, c’est que si vous voulez devenir un baron de la drogue virtuelle, évitez d’utiliser votre vrai prénom dans votre adresse email. Et accessoirement, ne le faites pas du tout. Parce que tôt ou tard, vous finirez par vous faire choper.
Voilà, c’était l’histoire complètement folle d’AlphaBay et d’Alexandre Cazes. Un mélange de génie et de stupidité, d’ambition démesurée et d’erreurs de débutant… Comme d’hab, l’OpSec, c’est pas optionnel.
Sources : US Department of Justice - AlphaBay Takedown, FBI - AlphaBay Takedown, CBC News - The secret life of Alexandre Cazes, The Globe and Mail - Posts give glimpse into mind of Canadian behind dark website, Bangkok Post - Late computer genius, AlphaBay creator loved Thailand, Washington Post - Alexandre Cazes dies in Bangkok jail, Europol - Operation Bayonet, DarkOwl - AlphaBay Marketplace Returns, Flashpoint - Why the New AlphaBay Matters, Anonymous Hackers - Who was Alexandre Cazes?, AP News - Darknet suspect’s flashy cars raised eyebrows in Thailand
Marre de Nextcloud qui rame comme un escargot asthmatique ? Vous cherchez une solution pour partager des fichiers sans vous prendre la tête avec des configs interminables ? Alors voici un truc vraiment cool qui devrait vous plaire : Copyparty.
Il s’agit d’un serveur de fichiers complet qui tient dans un seul fichier Python. Pas de dépendances obligatoires, pas de base de données MySQL qui fait des siennes, pas de 150 services Docker à orchestrer, vous téléchargez simplement copyparty-sfx.py, vous le lancez, et hop, vous avez un serveur de fichiers qui fonctionne.
C’est un outil qui gère les uploads resumables (vous pouvez mettre en pause et reprendre vos transferts), le WebDAV pour monter votre serveur comme un disque réseau, un serveur FTP intégré, et même du TFTP si vous êtes dans le rétro.
Et l’interface web est plutôt bien fichue. Vous avez un lecteur audio intégré qui transcode à la volée en MP3 ou Opus selon votre navigateur, un visualiseur de markdown, la génération de miniatures pour les images et vidéos, et même un éditeur de texte avec coloration syntaxique. Et le plus fou c’est que ça marche même sur Internet Explorer 6 !
Pour l’installation, sous Linux/Mac, vous faites :
wget https://github.com/9001/copyparty/releases/latest/download/copyparty-sfx.py
python3 copyparty-sfx.py
Et voilà, votre serveur tourne sur le port 3923. Par défaut, tout le monde a accès en lecture/écriture au dossier courant, donc pensez à configurer les permissions si vous ne voulez pas que votre beau-frère supprime votre collection de nudes.
Pour une config plus sérieuse, vous pouvez créer des volumes avec des permissions spécifiques. Par exemple :
python3 copyparty-sfx.py -v /mnt/musique:/music:r:rw,bob -a bob:motdepasse123
Ça partage votre dossier /mnt/musique
sous l’URL /music
, lisible par tous mais modifiable uniquement par l’utilisateur bob.
La fonctionnalité qui va vous faire tomber de votre chaise, c’est le “race the beam”. En gros, vous pouvez commencer à télécharger un fichier pendant qu’il est encore en cours d’upload. C’est du quasi peer-to-peer sans la complexité donc c’est parfait pour partager rapidement des gros fichiers avec des potes.
Et niveau performances, c’est plutôt honorable puisque le développeur annonce 8 Go/s en download et 1 Go/s en upload sur du bon matos. Et si vous voulez rendre votre serveur accessible depuis internet, vous pouvez utiliser Cloudflare Tunnel. C’est gratuit et ça marche nickel :
cloudflared tunnel --url http://127.0.0.1:3923
Cloudflare vous donnera une URL aléatoire que vous pouvez partager. Pensez juste à ajouter --xff-hdr cf-connecting-ip
à copyparty pour qu’il détecte correctement les IPs des clients.
Pour les power users, copyparty c’est aussi :
Le projet est activement maintenu par un développeur qui se fait appeler “9001” (ou “ed”) sur GitHub et il y a même une démo en ligne si vous voulez tester avant d’installer.
Comparé à Nextcloud, c’est clairement moins complet en termes de fonctionnalités collaboratives car y’a pas de calendrier, pas de contacts, pas de suite office intégrée…etc mais si vous cherchez juste un moyen simple et efficace de partager des fichiers, copyparty fait le job sans vous prendre la tête.
Bref, si vous en avez marre des usines à gaz et que vous voulez juste un serveur de fichiers qui marche, copyparty mérite le détour.
Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture !
Si vous avez bien suivi mes articles de ces dernières semaines, vous devez savoir que le monde de la cybersécurité regorge de personnages fascinants. Mais aujourd’hui, installez-vous confortablement parce que je vais vous raconter l’histoire d’un mec qui est plus que ça ! Il est carrement légendaire car Mikko Hyppönen, c’est le Sherlock Holmes des virus informatiques, car au lieu de résoudre des meurtres dans le Londres victorien, il traque les malwares dans le cyberespace depuis plus de 30 ans et son parcours est incroyable !
La première fois que j’ai vraiment pris conscience de l’importance de Mikko sur la Scene, c’était quand il a formulé sa fameuse “Loi de Hyppönen” en décembre 2016 qui dit que : “Dès qu’un appareil est décrit comme étant ‘intelligent’, il est vulnérable.” Cette petite phrase, tweetée un matin depuis Helsinki, est devenue l’une des règles les plus citées de la cybersécurité moderne. Mais l’histoire de ce Finlandais extraordinaire commence bien avant cela, dans un monde où les virus se propageaient encore sur des disquettes 5,25 pouces et où Internet n’était qu’un rêve de geeks.
Mikko Hyppönen, le chercheur en sécurité finlandais qui traque les malwares depuis 1991
Mikko Hermanni Hyppönen naît le 13 octobre 1969 à Kyrkslätt, en Finlande, dans un pays qui va devenir l’un des berceaux de la révolution numérique mondiale avec Nokia, Linux et… Angry Birds ^^. Et son histoire avec l’informatique commence très tôt, puisque sa mère, Kristina, née en 1935, travaille déjà avec des ordinateurs depuis 1966 ! À une époque où la plupart des gens pensent qu’un ordinateur c’est un truc de science-fiction, la maman de Mikko programme sur des machines IBM System/360 grosses comme des frigos.
Du coup, dans les années 70, pendant que les autres gamins jouent aux billes, le petit Mikko et ses deux frères s’amusent avec des cartes perforées et des bandes perforées que leur maman rapporte du boulot. “C’était notre Lego à nous”, racontera-t-il plus tard. Les trous dans les cartes formaient des patterns binaires, et les gamins s’amusaient à créer des motifs, sans vraiment comprendre qu’ils manipulaient les ancêtres du code moderne.
En 1981, à 12 ans, Mikko programme déjà sur un Sinclair ZX81 avec son énorme 1 Ko de RAM. Je sais, aujourd’hui, une simple emoji prend plus de place, mais en 1984, c’était foufou. Et un jour, il obtient son premier vrai ordinateur personnel, un Commodore 64. La bête a 64 Ko de RAM, un processeur 6510 à 1 MHz, et surtout, une communauté mondiale de passionnés qui échangent des programmes sur cassettes audio.
Le Commodore 64, premier ordinateur de Mikko et point de départ de sa carrière
Et là, c’est parti pour une passion qui ne le quittera plus jamais. Le gamin ne se contente pas de jouer à “International Karate” ou “The Last Ninja”. Il apprend le BASIC, puis l’assembleur 6502, le langage le plus proche de la machine. À 15 ans, il code déjà des démos et des utilitaires qu’il échange dans la scène underground finlandaise. Il fait même partie de plusieurs groupes de demo-makers, cette culture unique où les programmeurs rivalisent pour créer les effets visuels les plus impressionnants avec le minimum de ressources.
Et à 16 ans, moment charnière. Sa mère l’assoit à la table de la cuisine pour une discussion sérieuse. “Mikko, écoute-moi bien. Étudie les télécommunications, les télécommunications c’est l’avenir !” Elle a vu arriver les modems, les BBS (Bulletin Board Systems), les premiers réseaux. Visionnaire, cette femme ! Mikko l’écoute et s’inscrit en informatique avec une spécialisation télécom à l’Université de technologie d’Helsinki.
Et pendant ses études, Mikko ne chôme pas. Il code, il hacke (légalement !), il explore. Et il devient même modérateur sur plusieurs BBS finlandais, ces ancêtres d’Internet où les geeks se connectent via modem pour échanger des fichiers et discuter. C’est là qu’il commence à voir apparaître les premiers virus. Des trucs basiques qui affichent des messages ou effacent des fichiers. Fasciné, il les décompile, les analyse, comprend leur fonctionnement.
Puis en 1991, alors qu’il est encore étudiant, Mikko tombe sur une annonce qui va changer sa vie. Data Fellows, une petite startup finlandaise fondée en 1988 par Petri Allas et Risto Siilasmaa, cherche des programmeurs. L’entreprise développe des outils de sécurité et de chiffrement pour les entreprises. Mikko postule, passe l’entretien, et décroche le job. Il devient employé numéro… 30 et quelques. L’entreprise est minuscule, mais ambitieuse.
Data Fellows qui deviendra F-Secure, où Mikko a passé 34 ans de sa carrière
À l’époque, l’industrie antivirus en est à ses balbutiements. Les grands noms sont McAfee, Norton, et quelques autres américains. En Europe, y’a pas grand monde. Les virus se propagent principalement via des disquettes échangées de main en main. Internet existe, mais c’est encore un truc d’universités et de militaires et le World Wide Web ne sera disponible qu’en 1993. Mikko commence par analyser des virus DOS simples, mais il comprend vite qu’on est à l’aube d’une révolution.
Ce qui rend Mikko unique dès le début, c’est sa capacité à comprendre que derrière chaque virus, y’a une histoire humaine. Les créateurs de virus ne sont pas des monstres, ce sont souvent des gamins qui veulent prouver leurs compétences ou des programmeurs frustrés. Cette approche humaniste va définir toute sa carrière.
En 1994, Data Fellows lance F-PROT, l’un des premiers antivirus commerciaux européens. Mikko devient rapidement LE spécialiste des nouvelles menaces. Il développe une méthode d’analyse unique : Au lieu de juste créer des signatures pour détecter les virus connus, il cherche à comprendre les techniques utilisées, les motivations des créateurs, l’évolution des menaces. C’est de la criminologie appliquée au code.
1999, l’entreprise change de nom et devient F-Secure. Elle entre en bourse à Helsinki. Mikko, qui avait reçu des stock-options, devient millionnaire du jour au lendemain, mais contrairement à beaucoup qui auraient pris l’argent et seraient partis faire du kitesurf aux Maldives, Mikko reste. Pourquoi ? “J’adore mon boulot. Chaque jour apporte de nouveaux défis, de nouvelles menaces à analyser. C’est comme être détective, mais dans le cyberespace.”
L’un des moments les plus marquants de sa carrière arrive ensuite en 2011. Pour célébrer le 25e anniversaire du premier virus PC, Mikko décide de faire quelque chose de complètement fou : retrouver les créateurs du virus “Brain”, le tout premier virus PC de l’histoire. Problème : tout ce qu’il a, c’est le code du virus avec une adresse à Lahore, au Pakistan. Une adresse vieille de 25 ans dans une ville de 11 millions d’habitants.
Code source du virus Brain qui se propageait via des disquettes 5,25 pouces
Mais Mikko n’est pas du genre à abandonner. Il prend l’avion pour Lahore avec une équipe de tournage. L’adresse dans le code du virus indique “Brain Computer Services, 730 Nizam Block, Allama Iqbal Town” et arrivé sur place, miracle, le magasin existe toujours ! Et les créateurs du virus, Basit et Amjad Farooq Alvi, deux frères maintenant quinquagénaires à ce moment là, y travaillent encore !
La rencontre est surréaliste. Les frères Alvi accueillent Mikko chaleureusement. Ils expliquent qu’en 1986, ils vendaient des logiciels médicaux pour les hôpitaux pakistanais. Problème, leurs clients pirataient systématiquement leurs programmes donc pour les protéger, ils ont créé Brain, qui infectait les disquettes pirates. Le virus affichait un message demandant aux utilisateurs de les contacter pour obtenir une version légale. Ils avaient même mis leurs vrais noms, numéros de téléphone et adresse dans le code !
“Nous n’avions aucune intention malveillante”, explique Basit dans le documentaire. “Nous voulions juste protéger notre travail. Nous n’imaginions pas que ça deviendrait mondial.” Entre 1986 et 1989, Brain infectera plus de 100 000 ordinateurs de l’Arabie Saoudite à l’Indonésie. Les frères recevaient des appels furieux du monde entier, ne comprenant pas comment leur petit programme de protection avait pu voyager si loin.
Le documentaire de 10 minutes que Mikko réalise devient viral (sans mauvais jeu de mots). C’est la première fois que les créateurs du premier virus PC racontent leur histoire. On y voit les frères, maintenant chefs d’une entreprise d’hébergement web prospère, expliquer avec émotion qu’ils sont horrifiés par ce qu’est devenue l’industrie du malware. “Aujourd’hui, les virus sont créés pour voler, détruire, faire du chantage. C’est terrible”, déplore Amjad.
Mais bon, le vrai coup de maître de Mikko dans sa carrière, c’est son travail sur les virus les plus destructeurs de l’histoire moderne.
Retournons maintenant un peu en arrière… en 2003, c’est l’apocalypse numérique car en l’espace de quelques semaines, trois vers dévastateurs frappent Internet : Slammer en janvier, Blaster en août, et Sobig.F peu après. Des millions de machines infectées, des milliards de dollars de dégâts, et Internet qui ralentit au point de devenir inutilisable par moments.
F-Secure, sous la direction de Mikko, est en première ligne. L’équipe travaille 24h/24 pour analyser les menaces et développer des contre-mesures. Pour Blaster, Mikko et son équipe réalisent un exploit extraordinaire. Le ver exploite une faille dans Windows XP pour se propager automatiquement et en analysant le code, ils découvrent que le ver télécharge ses instructions depuis un serveur spécifique. Mikko contacte les autorités, le serveur est saisi, et le ver est neutralisé en quelques jours.
Pour Sobig.F, c’est encore plus épique puisque ce ver envoie des millions de spams et tente de télécharger du code malveillant depuis 20 serveurs différents. Mikko se coordonne avec le FBI, Interpol et des équipes de sécurité du monde entier et un par un, les 20 serveurs sont identifiés et neutralisés AVANT l’heure d’activation du ver. Une opération internationale coordonnée pour stopper une cybermenace, c’est du jamais vu à l’époque !
Puis en 2004, Vanity Fair publie un article de 10 pages intitulé “The Code Warrior” qui raconte cette période héroïque. Mikko y est présenté comme l’un des héros méconnus de la guerre contre les cybercriminels. L’article décrit ses nuits blanches, ses coups de téléphone avec le FBI à 3h du matin, sa course contre la montre pour sauver Internet. C’est une reconnaissance mainstream pour ce Finlandais discret qui préfère l’ombre des labos aux projecteurs.
Mais entre nous, l’une des affaires les plus fascinantes de sa carrière, c’est son analyse de Stuxnet en 2010. Ce ver informatique d’une complexité jamais vue est découvert par hasard par une petite boîte de sécurité biélorusse, mais c’est Mikko et quelques autres experts mondiaux qui vont comprendre sa véritable nature. Car Stuxnet ne vole pas de données, ne demande pas de rançon… Il cherche spécifiquement des automates programmables Siemens utilisés dans les centrifugeuses d’enrichissement d’uranium.
Stuxnet, le premier cyber-weapon d’État analysé par Mikko et son équipe
L’analyse de Mikko est glaçante : Stuxnet est une arme. Une cyber-arme développée par un ou plusieurs États pour saboter physiquement le programme nucléaire iranien. Le ver fait tourner les centrifugeuses trop vite puis trop lentement, les détruisant progressivement tout en envoyant de fausses données aux opérateurs. “C’est le premier acte de cyber-guerre de l’histoire”, déclare Mikko. “On est passé du vandalisme numérique à la destruction physique via le code.”
Mikko donne des briefings classifiés aux gouvernements européens sur Stuxnet et leur explique que la boîte de Pandore est ouverte : si on peut détruire des centrifugeuses avec du code, on peut aussi s’attaquer aux centrales électriques, aux barrages, aux systèmes de transport. La cyber-guerre n’est plus de la science-fiction.
L’ironie de l’histoire arrive en 2012 lorsque l’Organisation Iranienne de l’Énergie Atomique envoie directement un email à Mikko : “Monsieur Hyppönen, nous avons découvert un nouveau malware dans nos systèmes. Pouvez-vous nous aider à l’analyser ?” Imaginez, les Iraniens, victimes de Stuxnet, qui contactent un expert finlandais pour les aider ! C’est dire le niveau de respect et de neutralité que Mikko s’est construit. Il analyse alors le malware (baptisé Flame) et publie ses résultats publiquement, sans prendre parti.
Puis en juin 2013, Edward Snowden balance les documents de la NSA et le monde découvre l’ampleur de la surveillance de masse. PRISM, XKeyscore, la collecte systématique des métadonnées… C’est un séisme. Mikko, qui avait déjà des soupçons, devient l’une des voix les plus critiques et les plus écoutées sur le sujet.
Son TED Talk de décembre 2013, “How the NSA betrayed the world’s trust – time to act”, devient viral avec plus de 2 millions de vues. Mikko y explique quelque chose de terrifiant avec son calme finlandais habituel : “Si vous n’êtes pas citoyen américain, vous n’avez aucun droit. La NSA peut légalement espionner tous vos emails, toutes vos communications, juste parce que vous n’êtes pas américain.”
Il pose surtout LA question qui dérange : “Faisons-nous aveuglément confiance à n’importe quel gouvernement futur ? Parce que tout droit que nous abandonnons, nous l’abandonnons pour de bon. Si nous acceptons la surveillance aujourd’hui parce que nous faisons confiance à Obama, qu’est-ce qui se passe si dans 20 ans c’est un dictateur qui a accès à ces outils ?”
Son autre TED Talk, “Three types of online attack”, donné en 2012 et visionné 1,5 million de fois, est aussi devenu une masterclass pour comprendre les menaces numériques. Mikko y explique qu’il existe trois types d’attaques en ligne : les criminels (qui veulent votre argent), les hacktivistes (qui veulent faire passer un message), et les gouvernements (qui veulent tout savoir). Mais seuls les deux premiers sont considérés comme des crimes. Le troisième ? C’est légal. “C’est ça le problème”, martèle Mikko.
Mais ce qui rend Mikko vraiment spécial, au-delà de ses analyses techniques pointues, c’est sa capacité à anticiper les tendances. En 2014, alors que tout le monde s’extasie devant les objets connectés, Mikko tire la sonnette d’alarme. “On est en train de transformer chaque objet en ordinateur. Votre frigo devient un ordinateur qui refroidit. Votre voiture devient un ordinateur qui roule. Votre montre devient un ordinateur que vous portez. Et qui dit ordinateur dit vulnérabilités.”
Enfin, en décembre 2016, il tweet ce qui deviendra sa phrase la plus célèbre : “Dès qu’un appareil est décrit comme étant ‘intelligent’, il est vulnérable”.
La Loi de Hyppönen est née. Simple, percutante, terriblement vraie. Votre smart TV ? Vulnérable. Votre thermostat intelligent ? Vulnérable. Votre sex-toy connecté ? Vulnérable (et oui, ça existe, et oui, ça a déjà été hacké).
L’analogie qu’il utilise aussi pour expliquer les risques est brillante. En 2017, lors d’une conférence à Helsinki, il déclare : “Les objets connectés d’aujourd’hui, c’est l’amiante des années 60-70. À l’époque, on mettait de l’amiante partout parce que c’était un super isolant. 30 ans plus tard, on a découvert que ça tuait les gens. Aujourd’hui, on connecte tout à Internet parce que c’est cool. Dans 20 ans, on se demandera comment on a pu être aussi inconscients.”
Et il a raison ! Les honeypots de F-Secure (des pièges pour détecter les attaques) montrent une explosion des infections IoT. En 2016, le botnet Mirai, composé de caméras de sécurité et de routeurs compromis, lance la plus grosse attaque DDoS de l’histoire, mettant hors ligne une partie d’Internet pendant des heures. “Je l’avais prédit”, dit simplement Mikko. Pas par arrogance, mais avec la tristesse de Cassandre qui voit ses prophéties se réaliser.
En 2018, Mikko co-écrit avec Linus Nyman un papier académique : “The Internet of (Vulnerable) Things: On Hypponen’s Law, Security Engineering, and IoT Legislation”. L’article devient une référence, cité dans les propositions de loi en Californie, au Royaume-Uni, en Europe. Pour la première fois, des gouvernements comprennent qu’il faut réguler la sécurité des objets connectés AVANT la catastrophe, pas après.
2021 marque un tournant car après 30 ans à analyser des malwares, Mikko décide de partager sa vision globale. Il écrit le livre “If It’s Smart, It’s Vulnerable” (lien affilié), publié d’abord en finnois puis traduit en anglais, allemand, japonais. Le livre n’est pas un manuel technique, c’est une réflexion philosophique sur notre rapport à la technologie dans laquelles Mikko développe sa vision : Après la révolution Internet qui a mis tous les ordinateurs en ligne, la révolution IoT met “tout le reste” en ligne.
“If It’s Smart, It’s Vulnerable” - Le livre de Mikko sur l’avenir de la cybersécurité
Sa prédiction finale y est vertigineuse : “À terme, tout ce qui consomme de l’électricité sera en ligne”. Votre ampoule, votre grille-pain, votre brosse à dents. Et quand être hors ligne ne sera plus une option, Internet deviendra tellement omniprésent qu’on ne le remarquera même plus. Comme l’électricité aujourd’hui : vous ne pensez pas “je vais utiliser l’électricité” quand vous allumez la lumière.
Une des caractéristiques les plus fascinantes de Mikko, c’est son côté archiviste obsessionnel. Depuis 1994, il garde TOUS ses emails. En 2024, ça représente 6,8 millions de messages, 150 Go de données. “C’est mon journal intime numérique”, explique-t-il. “Je peux retrouver exactement ce que je faisais n’importe quel jour depuis 30 ans”. Cette habitude reflète sa compréhension profonde de l’importance de la mémoire numérique.
Mikko est aussi un orateur extraordinaire. Il a donné des keynotes dans toutes les conférences qui comptent : Black Hat (Las Vegas, la Mecque du hacking), DEF CON (la conférence underground par excellence), RSA (le rendez-vous corporate de la cybersécurité), TED, TEDx, SXSW, DLD, Slush, même les Assises de la Sécurité à Monaco où je l’avais croisé IRL… Et sa présence sur scène est magnétique : costume impeccable, accent finlandais charmant, slides minimalistes mais percutants.
Ce qui frappe surtout dans ses présentations, c’est sa capacité à rendre accessible le plus complexe. Quand il explique un buffer overflow, même votre chef comprend. Quand il parle de cryptographie quantique, on a l’impression que c’est simple. Il a le don rare de vulgariser sans simplifier et d’éduquer sans ennuyer.
Et comme vous le savez, son travail ne se limite pas aux conférences car depuis les années 90, Mikko assiste régulièrement les forces de l’ordre. FBI, Europol, Interpol… Quand une affaire de cybercriminalité dépasse les compétences locales, on appelle Mikko. Il a témoigné dans des dizaines de procès, aidé à coincer des cybercriminels du Brésil à la Russie. Mais toujours discrètement : “Je ne suis pas un flic, je suis un expert technique. Mon job c’est d’expliquer comment le crime a été commis, pas de menotter les méchants.”
Depuis 2007, il siège au conseil consultatif d’IMPACT (International Multilateral Partnership Against Cyber Threats) aux côtés de pointures comme Yevgeny Kaspersky (oui, LE Kaspersky de l’antivirus), Hamadoun Touré (ex-secrétaire général de l’ITU), et d’autres. En 2016, il devient aussi conservateur du Malware Museum aux Internet Archives, préservant l’histoire des virus pour les générations futures.
Et la reconnaissance internationale pleut sur Mikko. PC World le classe parmi les 50 personnes les plus importantes du web. Foreign Policy l’inclut dans sa liste Global 100 Thinkers. Il est intronisé au Temple de la renommée d’Infosecurity Europe en 2016. Twitter le remercie publiquement pour avoir amélioré leur sécurité. Même Wired, le magazine tech le plus influent du monde, lui demande d’écrire régulièrement.
Mais Mikko reste profondément finlandais et comme tous les hommes de son pays, il a fait son service militaire obligatoire. Mais au lieu de rentrer chez lui après, il est resté dans la réserve et aujourd’hui, il est capitaine dans la division des transmissions de l’armée finlandaise. “La Finlande a 1 340 km de frontière avec la Russie”, rappelle-t-il. “La défense nationale, c’est l’affaire de tous.” Cette formation militaire transparaît également dans son approche : discipline, méthode, anticipation.
D’ailleurs, malgré des offres mirobolantes de la Silicon Valley, de Londres, de Singapour, Mikko refuse de quitter la Finlande. “J’aime mon pays. Les hivers sont longs et sombres, mais les étés sont magiques. Et puis, la Finlande est régulièrement classée pays le plus heureux du monde. Pourquoi partir ?” Il vit toujours près d’Helsinki avec sa femme et ses trois fils, dans une maison qu’il a truffée de gadgets IoT… tous sécurisés, évidemment.
En 2022, grosse surprise dans l’industrie. F-Secure se scinde en deux : F-Secure pour les particuliers, WithSecure pour les entreprises. Mikko reste donc avec WithSecure comme Chief Research Officer mais après 34 ans dans la même boîte (un record dans la tech !), l’envie de changement le titille.
Puis en juin 2025, coup de tonnerre !! Mikko annonce qu’il quitte WithSecure pour rejoindre Sensofusion, une startup finlandaise spécialisée dans… les technologies anti-drones.
Comment ça ??? Le monsieur anti-virus devient monsieur anti-drone ? L’industrie est sous le choc. Mais quand on y réfléchit, c’est logique car les drones autonomes armés utilisant l’IA représentent la prochaine grande menace. Un drone peut porter des explosifs, des armes biologiques, peut espionner, peut former des essaims coordonnés… Comme l’explique Mikko, “Les malwares détruisent des données. Les drones peuvent détruire des vies […] et avec l’IA, la miniaturisation, le coût qui baisse, n’importe qui pourra bientôt acheter un drone tueur sur le dark web. Il faut développer des contre-mesures MAINTENANT”. Bref, toujours cette capacité à voir 5 ans en avance.
Les drones autonomes : la nouvelle frontière de la sécurité selon Mikko
Quand on lui demande d’identifier les grandes menaces de 2024-2025, Mikko liste cinq dangers majeurs avec sa clarté habituelle.
Bref, l’approche de Mikko a toujours été holistique car il ne se contente pas d’analyser le code… il comprend le contexte géopolitique, les motivations humaines, l’impact sociétal. Par exemple, quand il parle de Stuxnet, il explique les tensions Iran-Israël. Quand il analyse un ransomware, il est capable de décrire l’économie criminelle russe. Cette vision à 360 degrés fait donc de lui l’un des experts les plus complets au monde.
Aujourd’hui, l’héritage de Mikko est partout. Quand votre antivirus détecte une menace, il utilise des techniques qu’il a développées. Quand votre smartphone vous alerte sur une app suspecte, c’est grâce à des recherches qu’il a menées. Quand l’Europe vote des lois sur la sécurité IoT, c’est en citant ses travaux. Et quand les médias parlent de cyberguerre, ils reprennent ses analyses !
Mais au-delà des accomplissements techniques, Mikko représente quelque chose de plus grand. Dans un monde où la tech évolue à vitesse grand V, où les menaces se multiplient, où la frontière entre physique et numérique s’efface, on a besoin de gardiens, c’est à dire de gens qui comprennent la technologie mais gardent leur humanité… des experts qui alertent sans faire peur, des visionnaires qui anticipent sans fantasmer.
Et dans 20 ans, quand l’IA sera partout, quand les drones patrouilleront dans nos villes, et quand le moindre objet sera connecté, on se souviendra de Mikko comme celui qui avait prévenu. Celui qui avait vu venir. Celui qui s’est battu pour que la technologie reste au service de l’humanité.
Sources : Wikipedia - Mikko Hyppönen, WithSecure - Mikko Hyppönen bio, TED - Mikko Hyppönen speaker page, F-Secure Blog - Hypponen’s Law and IoT, Help Net Security - Brain virus documentary, Virus Bulletin - Taking Brain home, NPR - Mikko on NSA surveillance, Verdict - Smart devices as IT asbestos, If It’s Smart, It’s Vulnerable - Official book site, Baillie Gifford - Interview with Mikko Hyppönen, The Juggernaut - Brain virus story
Vous savez ce petit carré noir et blanc que vous scannez sans réfléchir au resto ou sur un parking ? Bah il pourrait bien vider votre compte en banque. Le “quishing”, c’est la nouvelle arnaque qui cartonne et en France, on n’est pas épargnés. Cette forme de phishing par QR code s’inscrit dans une tendance inquiétante car les attaques de phishing ont augmenté de 58% en 2023 dans l’Hexagone.
Le pire, c’est qu’on a tous pris l’habitude de scanner ces trucs les yeux fermés. Pendant la pandémie, c’était même devenu le réflexe : menu du resto, paiement sans contact, infos au musée… Les QR codes étaient partout et on trouvait ça pratique. Sauf que maintenant, les escrocs ont flairé le bon plan. En France, 50 000 particuliers et professionnels ont déjà demandé de l’aide à Cybermalveillance.gouv.fr pour des attaques de phishing, et le quishing représente une part croissante de ces arnaques.
D’après une étude de KeepNet Labs, le quishing a augmenté de 25% cette année au niveau mondial et représente maintenant 26% de tous les liens malveillants. En France, 32% des URL de phishing signalées reposent sur des innovations récentes, QR codes compris. L’hameçonnage donc est devenu la menace numéro 1 pour les particuliers et les collectivités, et la seconde pour les entreprises françaises.
Les techniques des cybercriminels qui mettent ça en place sont variées mais toujours basées sur l’urgence et la confiance. Le coup classique, c’est l’autocollant collé sur un parcmètre ou une borne de recharge. Vous pensez payer votre stationnement, mais en fait vous filez vos infos bancaires à des malfrats. Dans le Loiret récemment, des hackers ont remplacé le QR code d’une borne de recharge électrique. Les utilisateurs pensaient recharger leur Tesla, mais ils rechargeaient surtout le compte des arnaqueurs.
La Federal Trade Commission américaine a aussi lancé l’alerte sur une nouvelle variante de colis non sollicités avec un QR code “pour identifier l’expéditeur”. Cette technique arrive maintenant en France, profitant du boom des achats en ligne.
En France, le smishing (phishing par SMS utilisant souvent des QR codes) connaît une hausse fulgurante depuis 2020. Les arnaques exploitent souvent :
Les cybercriminels adorent jouer sur l’urgence artificielle. Genre, vous recevez un faux PV avec un QR code pour payer l’amende rapidement et éviter des frais supplémentaires. Ou alors c’est votre banque qui vous demande de scanner d’urgence pour “débloquer votre compte”. À chaque fois, c’est la panique qui vous fait agir sans réfléchir. En France, le phishing représente 38% des demandes d’assistance cyber, preuve que cette technique fonctionne terriblement bien.
Ce qui rend le quishing particulièrement dangereux, c’est qu’il contourne les protections classiques. Les filtres anti-spam d’entreprise voient juste une image, et pas de lien suspect. Et souvent, vous scannez ça avec votre téléphone perso qui n’a pas les mêmes protections que votre PC de bureau. Les autorités françaises alertent sur cette progression rapide du quishing, qui profite de l’explosion de l’usage des QR codes depuis la pandémie.
Déjà, la base : ne scannez jamais un QR code qui vient de nulle part. Si c’est sur un autocollant mal collé ou qui semble rajouté après coup, fuyez. Vérifiez toujours l’URL qui s’affiche après le scan. Si ça commence par “http://” au lieu de “https://”, c’est louche. Si l’adresse c’est “app1e.com” au lieu de “apple.com”, c’est de l’arnaque !
Pour les parkings et bornes de recharge, utilisez toujours l’application officielle plutôt que de scanner. C’est moins rapide mais beaucoup plus sûr. Et activez l’authentification à deux facteurs partout où c’est possible. Comme ça, même si les arnaqueurs récupèrent vos identifiants, ils ne pourront pas accéder à vos comptes.
En France, si vous pensez être victime :
Et surveillez vos relevés bancaires comme le lait sur le feu. Le guide complet de Hoxhunt recommande aussi d’utiliser des apps de scan avec vérification de sécurité intégrée. Certaines analysent l’URL avant de l’ouvrir et vous alertent si c’est suspect.
D’ailleurs, voici un super outil à tester pour savoir si vous êtes assez bête pour encore vous faire avoir avec cette arnaque alors que vous venez de lire cet article:
Le quishing, c’est donc vraiment l’arnaque du moment. Simple, efficace et difficile à détecter. Avec une hausse de 58% des attaques de phishing en France et des QR codes frauduleux qui se multiplient, il est crucial de rester vigilant. Maintenant que vous savez comment ça marche et que vous connaissez l’ampleur du phénomène en France, vous avez toutes les cartes en main pour ne pas tomber dans le panneau.