A. Chassi @A_Chassaniol

Lecornu parle de "casse du siècle" sur le piratage de l'ANTS. Sauf que c'est un casse de TP étudiant. Une faille de 2007. Avec 200 millions d'euros d'effet d'annonce par-dessus. Le 15 avril 2026, deux choses se sont passées. À Bruxelles, Ursula von der Leyen présente l'app européenne de vérification d'âge. "Techniquement prête". "Normes les plus élevées au monde" pour la vie privée. À Paris, le même jour, l'ANTS détecte une intrusion massive. 11,7 millions de Français. 24h plus tard, le consultant Paul Moore poste la démo du hack de l'app d'Ursula. Moins de 2 minutes. Sur Android. Sans outil spécialisé. Une édition de fichier de configuration. Petit disclaimer. Je m'exprime peu sur l'actualité cyber sur twitter. J'ai 6 mandats en cours. Pas de chaîne YouTube à nourrir. Pas de newsletter à promouvoir. Et zéro CVE recyclée en thread alarmiste cette semaine. Donc oui, j'arrive après les 800 premiers "ENFIN UN EXPERT OSE PARLER". Sans emoji feu. Sans hot take. Mais le dossier est trop bien aligné pour le laisser aux threads-alerte. L'ANTS, c'est quoi ? Le portail unique pour ta carte d'identité, ton passeport, ton permis, ta carte grise. Le socle de ton identité administrative. Date de naissance, lieu de naissance, nom de naissance. Une fois dehors, c'est dehors pour toujours. La cause technique tient en quatre lettres. IDOR. Insecure Direct Object Reference. Sans jargon : tu modifies un chiffre dans une URL, le serveur te renvoie le dossier d'un autre citoyen. Pas de zero-day. Pas de génie criminel. Le pirate (15 ans, interpellé) a qualifié la faille de "vraiment stupide". Il a raison. Cette faille IDOR figure dans le top 10 OWASP depuis 2007. L'iPhone venait de sortir. Dix-neuf ans dans tous les manuels. Analogie pompiers. Tu n'attends pas que ta maison brûle pour appeler les pompiers. Tu installes les détecteurs AVANT. L'État français a fait l'inverse. Il a payé sa caserne (l'ANSSI). Il a financé son portail (315M€ de budget ANTS). Il découvre, le jour où ça brûle, que les détecteurs n'avaient jamais été branchés. Réponse politique : 200 millions d'euros pour acheter de nouveaux détecteurs. Sauf que les anciens étaient déjà budgétés. Le moment où ça devient gênant. Si tu es une PME qui laisse fuiter des données ? Jusqu'à 4% du CA mondial d'amende CNIL. 500M€ d'amendes prononcées en 2025. L'ANTS, agence d'État qui gère tes papiers ? Pas de MFA côté dev. Pas de détection des aspirations massives. DMARC en mode "p=none" depuis juillet 2019. Sept ans sans politique anti-spoofing sur un domaine .gouv.fr. L'État sanctionne les autres. Et laisse une faille de première année sur son propre portail. La paille dans l'œil du voisin. La poutre dans le tien. Maintenant, l'alignement du 15 avril. Pendant que l'ANTS s'effondre sur une faille de 2007, on annonce à 450 millions d'Européens qu'ils vont devoir scanner leur carte d'identité pour accéder à Twitch. Promesse : "normes les plus élevées au monde". 24h plus tard : app piratée en 2 minutes. Le pattern qu'il faut nommer. → Back doors dans les messageries chiffrées → Chatcontrol et scan automatisé des messages privés → Carte d'identité pour les sites adultes (déjà en vigueur) → Carte d'identité pour les réseaux sociaux (l'app hackée) Le motif est toujours le même. "Donne-nous tes données pour ta sécurité." Confiées à des acteurs publics qui n'arrivent pas à fermer un IDOR. Le problème, ce n'est pas l'enveloppe. L'État met déjà 700M€ à 1Md€ par an dans le cyber. L'ANTS avait 315M€ de budget propre en 2026. Le problème, c'est la discipline d'exécution. Et ça, personne ne l'achète avec un chèque annoncé en pleine crise. La cybersécurité n'est pas une arrière-pensée. Ça se planifie EN AMONT. Avant le code. Avant la mise en prod. Avant qu'on demande à 450 millions d'Européens de scanner leur identité pour aller sur Twitch. Tant qu'on traite la cyber comme une réaction à l'incident, on signera tous les chèques de 200 millions du monde sans corriger l'écart. Et on aura, tous les six mois, un nouveau "casse du siècle". La faille de l'ANTS est de 2007. La discipline d'exécution qui aurait dû la corriger, on l'attend depuis aussi longtemps.

À la base de la proposition de taxe portée par l'ange Gabriel, il y a un graphique. C'est le fondement de son raisonnement. Il est tiré d'un livre de Camille Landais, Thomas Piketty et Emmanuel Saez en 2011, intitulé "Pour une révolution fiscale" (Seuil). Ce graphique, le voici :

Statistiques de mon compte par rapport à la semaine précédente. Soyez bêtes, soyez méchants et l'algorithme vous récompensera grâce à toutes les réponses qui vous insultent. Les gens ne se rendent pas compte à quel point ils nourrissent la bête qu'ils veulent dénoncer.

Vincent Flibustier 👽 @vinceflibustier

11 months ago

✨ Hier, j’ai offert à mes enfants une leçon qu’aucune école ne leur donnera jamais. ✨ Je les ai emmenés dans un magasin de jouets. Je leur ai simplement dit : > “Prenez ce que vous voulez. Tout. Remplissez le chariot.” Leurs yeux brillaient. Ils riaient. Ils couraient dans

2K 906 6K 7.1M 1K

Au-delà des chiffres bidons d'Oxfam, il y a un raisonnement erroné à conclure que, parce que les riches polluent beaucoup plus, la redistribution des richesses aboutirait à une baisse de la pollution agrégée. Ce qui compte pour parvenir à cette conclusion, ce n'est pas de savoir si la pollution augmente avec le revenu, ce qui est indéniablement le cas, mais si cette relation est concave ou convexe. Si la fonction est concave, plus on est riche, moins on pollue par unité de revenu. Cela signifie que si l'on redistribue un euro d'un riche vers une personne moins riche, cet euro polluera davantage après redistribution qu'avant. Si la fonction est convexe, la conclusion inverse est vraie : un riche pollue davantage par unité de revenu, et donc chaque euro redistribué vers une personne moins aisée aura un impact climatique moindre. En réalité, la première hypothèse est vraie. Les riches polluent beaucoup plus par personne, mais beaucoup moins par euro de revenu. Dès lors, la lutte contre la pollution et contre les inégalités, souvent présentées comme une même bataille pour des raisons idéologiques évidentes, sont en réalité des objectifs difficilement conciliables. C'est juste des maths. À choisir, la planète préfère que 40 000 euros soient dépensés dans une Patek Philippe plutôt que dans le chauffage d’un pâté de maisons. C'est aussi pourquoi la lutte contre les émissions est si compliquée politiquement.

Le Nouvel Obs @Le_NouvelObs

2 years ago

Les 1 % les plus riches de la planète ont épuisé leur budget carbone 2025 en seulement 10 jours, Bernard Arnault en 2h15 ift.tt/WHyTxeN

204 714 1K 142K 39

Il y a visiblement un bug dans les évaluations PISA du niveau des lycéens français : plus on est bon, plus l’OCDE dit qu’on est mauvais. Espérons que les résultats 2024 seront un peu plus fidèles à la réalité du terrain.

📢 : «Iran, certains vivent dans un monde parallèle», le parti pris #international d’Abnousse Shalmani @shalmani_abby 🔄 LCI a changé de canal. Retrouvez 24H Pujadas sur la chaîne 15

On a débunké les premières images du #Surlefront d’@hugoclement avec @TerreTerre13. Et ça pique. ⬇️

Les Électrons Libres @lel_media

a year ago

Le maïs… si on veut consommer moins d’eau, il n’y a que deux solutions : Les OGM et les Méga-bassines. Un article, et un #thread de débunk du #SurLeFront d’@hugoclement ⬇️⬇️⬇️

16 182 496 108K 77

Imaginez deux entreprises ayant la même valeur dans un monde sans impôt: 1⃣ La première réalise un profit constant à partir de la prochaine année 2⃣ La seconde est une jeune entreprise--type Mistral--dont les investisseurs pensent qu'elle fera des profits très élevés dans dix ans, mais qui fera aucun profit (ni perte pour simplifier) jusque là. Vous avez, pour l'exemple, un taux global d'imposition sur les profits du capital de 33%. Cela se traduit par des recettes fiscales immédiates pour l'entreprise 1⃣ et à partir de l'année 10 pour l'entreprise 2⃣. Mais notez que dans les deux cas, l'Etat possède implicement un tiers de la valeur économique de l'entreprise. Si la valeur de chaque entreprise est de 100 euros avant impôts, leur valorisation est de 66,6 pour ses propriétaires. Avec la taxe Zucman, le taux minimal doit représenter 2% de la valeur de l'entreprise. Si on suppose que le taux de 33% sur les flux permet de respecter ce plancher, le propriétaire de l'entreprise 1⃣ n'a pas à s'en acquiter. En revanche, le propriétaire de l'entreprise 2⃣ devra payer 2% de 66,6 pendant dix ans. Soit 13 euros. Puis basculera par la suite sur l'imposition des flux. Sur la vie des deux entreprises, l'une aura cédé 33% de sa valeur à l'Etat, tandis que la seconde aura cédé 33+13=46% de sa valeur sous forme d'impôts. Pourquoi, parce que l'entreprise 2⃣ subit une double imposition. Elle est pénalisée par sa forte valorisation relative à ses profits actuels. Donc on se retrouve à taxer davantage les actifs dont la valeur patrimoniale repose sur de la création de valeur économique distante dans le futur.

franceinfo @franceinfo

a year ago

🔴 Taxe Zucman ➡️ "Je suis très prudent sur ce qui pourrait être une illusion fiscale. La priorité pour redresser notre problème de dette, c'est l'effort d'abord sur les dépenses", dit François Villeroy de Galhau.

63 16 64 351K 14

Pendant que Mathilde Panot assure la propagande de la flottille du Qatar sur Al Jazeera en arabe, Al Jazeera en Français assure la propagande de LFI.

keyboard_arrow_left Previous keyboard_arrow_right Next

Most people think medicine has saved the most lives. But what if I told you that title belongs to something else? Something…unexpected, and why we risk losing the next one 1/13

Ce qui permet à la Cour des comptes d'affirmer qu'il n'y a, par construction, aucun déficit du système de retraite de la fonction publique, c'est que le taux de cotisation employeur de l'État s'ajuste automatiquement afin de garantir ce résultat. C'est pourquoi les cotisations retraites représentent 89,38 % du traitement brut des fonctionnaires civils de l'État, contre environ 28 % pour les salariés du privé. Cette convention n'impacte pas uniquement les comptes du système de retraite, mais aussi la comptabilité nationale des autres dépenses publiques. En effet, les charges sociales (et donc les cotisations retraites) font partie du coût du travail et sont donc répercutées dans la mesure des dépenses publiques par fonction (enseignement, santé, sécurité...). Ainsi, d'après mes estimations, plus d'un quart des dépenses publiques d'enseignement sont en réalité des pensions versées aux retraités de la fonction publique (dans son ensemble, et non uniquement celles des professeurs et instituteurs retraités). En principe, la convention comptable a du sens, dans la mesure où les cotisations payées aujourd'hui sont une bonne approximation de la valeur des droits à la retraite qu'acquièrent en enseignant les professeurs actuellement en poste. C'est une composante de leur rémunération. En pratique, le taux de cotisation de 89,38 % est totalement déconnecté de la valeur des futures pensions des enseignants en activité. Il n'est qu'un artifice comptable permettant de faire transiter les impôts sur les bulletins de salaire afin de les requalifier en cotisations sociales. Si les enseignants en activité contribuaient au même taux que les salariés du privé, seuls 11 % des dépenses publiques d'enseignement seraient constitués de cotisations sociales, une meilleure représentation de la part de leur rémunération versée en droits sociaux. Cela implique qu'environ 16 à 17 % des dépenses publiques d'enseignement résultent en fait de la tuyauterie comptable qui consiste à faire transiter les ressources fiscales de l'État sur les bulletins de salaire des enseignants pour les reprendre immédiatement sous la forme de cotisations sociales délirantes, avant de les distribuer aux retraités de la fonction publique. Or, ces dépenses d'enseignement sont celles qui permettent d'estimer la dépense par élève ou la part du PIB allouée à l'éducation. Ces mesures sont ensuite utilisées à des fins de comparaisons historiques ou internationales. Elles exagèrent les moyens réellement alloués à l'éducation des élèves et biaisent donc le débat sur l'efficacité du système. Les conventions comptables qui permettent au système de retraite de la fonction publique d'être équilibré "par construction" n'ont donc pas uniquement une influence sur les débats publics sur le système de retraite. Elles se répercutent partout dans la comptabilité publique.

✍️"Trahir, c’est s’aventurer au cœur du lendemain." 👉Pour terminer l'émission, @daoud_kamel nous propose un texte inédit, éloge de la trahison, droit dans les yeux. 📺(Re)voir l'émission sur @FranceTV : bit.ly/3AN3fG2

Si vous êtes prof de maths dans le supérieur et que vous trouvez qu'en général les élèves utilisent le symbole <=> à tort et à travers et l'utilisent trop, merci de retweeter ou de liker ce message. C’est pour voir si ce constat est partagé, pas pour culpabiliser quiconque. 🙏

Voilà le Thread entier (35 tweets fait en 2 fois car X me laissait pas faire en une fois)

Gurdil @Gurdil57

3 years ago

[THREAD] Cela me chagrine, mais la Sénatrice raconte n’importe quoi sur le droit pénal actuel. Et ce qu’elle propose est très dangereux pour l’état de droit. L’explication sera nécessairement longue et je ne reviendrai sur les exemples donnés par la Sénatrice qu’à la fin. 1/

45 367 925 356K 591

« Emmanuel Macron utilise les mêmes procédés que Trump ! » Le Conseil a donc validé en partie la Loi Immigration. C'est l'occasion de revenir sur cette déclaration du Président Macron en décembre dernier, passé inaperçue, alors qu'il est prit en flagrant délit de post-vérité !

Je rêve où on a un ministre qui : - fait une pub éhontée pour une entreprise donnée - "la plus sécurisée au monde" est objectivement faux selon plusieurs critères (PQC? PCS?) - c'est une certif CSPN de niveau 1 vieille de + de 3 ans sur ios (et quasi expirée sur android)

Jean-Noël Barrot @jnbarrot

3 years ago

Elle est française, certifiée par l'@ANSSI_FR, chiffrée, ne collecte aucune donnée personnelle. Nous l'utilisons avec mon équipe depuis juillet 2022. En décembre l'ensemble du Gouvernement utilisera @olvid_io, la messagerie instantanée la plus sûre du monde.

63 86 225 149K 23

Bravo à l'ingénieure de recherche Anne Debregeas d'avoir rappelé au président du fournisseur alternatif d'électricité ekWateur en quoi consistait exactement son activité ! 🍿 youtube.com/watch?v=sffJvw…

"Pilules roses : De l'ignorance en médecine" sort aujourd'hui 📚 aux @EditionsStock ! Je vous en dis un peu plus 👇

@LaurentDietric2 L'activité physique que représente le fait de faire un cours de math est importante ! Tu ne vois pas une différence entre les vacances et les périodes de cours ?

En juin dernier, j'étais intervenu devant l'erga (~ arcom européenne) sur la problématique de vérification de l'âge en ligne. Je suis toujours sidéré de ce que j'entends / vois dans les débats en France et du niveau des auditionnés. (Que ce soit au parlement ou par des comités)