Devant les récentes actualités sur l’intelligence artificielle, et en particulier des IA dites génératives telles que ChatGPT, la CNIL publie un plan d’action pour un déploiement de systèmes d’IA respectueux de la vie privée des individus.

L’histoire du logiciel : entre collaboration et confiscation des libertés écrit par Ploum, Lionel Dricot, ingénieur, écrivain de science-fiction, développeur de logiciels libres.

ChatGPT ou la percée des modèles d’IA conversationnels
De nombreux modèles génératifs d’intelligence artificielle ont vu le jour ces derniers mois. Grâce à leurs performances et leur ergonomie, ils ne sont plus réservés aux seuls experts mais se sont ouverts au grand public. Parmi eux, les modèles dits « conversationnels » ont suscité de nombreuses réactions. Capables de répondre à des requêtes formulées en langue naturelle, ils peuvent mener une conversation avec un agent humain, quel que soit le niveau de technicité. Leur popularité est déjà avérée (ChatGPT compte plus de cent millions d’utilisateurs actifs mensuels) et leurs applications s’annoncent nombreuses.
Comment sont construits ces modèles conversationnels ? Quelle place occupent-ils dans l’écosystème du Traitement Automatique des Langues (TAL) ? En quoi sont-ils innovants ?
Ce n°6 d’« Éclairage sur... » invite à une plongée au cœur de la technologie de ces dispositifs pour en saisir les principaux enjeux et limites.

De nombreuses astuces sur Linux et d'autres logiciels libres.
Le site Linuxtricks est composé de 2 parties : Le Blogue et le Wiki.

Le Blogue :
C'est l'espace où j'écris des nouvelles, des infos, sur lesquelles vous pouvez commenter et réagir. Il existe plusieurs sections dans le blogue.

Logiciels Libres : Rubrique du bloque traitant des logiciels libres (GNU/Linux et autres logiciels libres)
Actus Linuxtricks : Actualités de tout ce qui se rapporte à Linuxtricks en général. Site, Youtube, Miroir Calculate Linux, etc...
Le sac de chips : Catégorie fourre-tout du blogue, avec tout ce qui ne concerne pas les logiciels libres ni le site Linuxtricks.

Le Wiki :
C'est l'espace tutoriel, composé de plusieurs rubriques où les tutos sont rangés par catégorie. Vous ne pouvez pas commenter ces écrits.

Fuites de données - Aimez vos données et prenez-en soin
Où sont vos clés de maison et votre téléphone en ce moment ?
Vous connaissez probablement la réponse sans avoir besoin de chercher très loin.
Mais qu'en est-il de vos données ? Savez-vous où elles se trouvent en ce moment ?
Tout comme nous prenons soin de nos biens matériels qui sont importants et utiles, nous devons également prendre soin de nos biens numériques.

"Nous n’avons pas envie d’être contrôlables par quelque « Big Brother » que ce soit. Qu’il existe déjà ou que l’on anticipe son émergence, le mieux est sans doute de faire en sorte qu’il ne puisse pas utiliser contre nous, tous ces merveilleux outils que nous offrent – ou que lui offrent – les technologies modernes. […]

Malgré la propagation d’un sentiment d’impuissance, ces différentes révélations sur l’état de la surveillance numérique rendent d’autant plus nécessaire de se donner les moyens de la comprendre et d’adapter ses pratiques en conséquence."

Face à ces constats, la seule voie praticable semble être de devenir capables d’imaginer et de mettre en place des politiques et des stratégies de réduction des risques adéquates.

Tout l’enjeu de ce guide est de fournir cartes et boussole à quiconque veut cheminer sur cette route.

Un livre à lire, relire, pratiquer, en solitaire ou à plusieurs, à faire découvrir et à partager… ou comment affiner l’art de la navigation dans les eaux troubles du monde numérique.

L'ensemble des documents du Corpus documentaire de la Politique Générale de Sécurité des Systèmes d’Information de Santé disponible en téléchargement

Le podcast « Derrière le .fr » décrypte les enjeux de l’internet d’aujourd’hui et de demain. Au fil des collections, les experts de l’Afnic partagent leurs analyses sur des sujets d’actualité tels que la cybersécurité, les abus, les nouvelles technologies, la gouvernance de l’internet ou encore la transformation numérique des entreprises. Bienvenue dans les coulisses de l’internet made in France.

Commandes Shell et PowerShell, sous-réseaux VLAN et VxLAN, Wifi 6, télétravail et SASE, enjeux et risques sont au menu de ce guide essentiel consacré à l’administration réseau.

L’ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d’information. Prévention, protection, réaction, formation et labellisation de solutions et de services pour la sécurité numérique de la Nation.

Ce guide vise à accompagner, pas à pas, les organisations dans la mise en place d’un exercice de gestion de crise d’origine cyber1 vraisemblable et formateur, pour les joueurs comme pour les organisateurs.

Lors de la conférence « Black Hat Europe », un chercheur en sécurité a révélé une vulnérabilité inédite (zero-day) qui touche plusieurs antivirus très populaires sous Windows. Une faille qui permet de détourner les logiciels pour effacer des fichiers système.

Qu’est-ce que Punycode ? Des domaines se déguisent.

Les normes ISO 27k, publiées par l’Organisation internationale de normalisation, sont un ensemble de normes destinées à régir la cybersécurité (« systèmes de management de la sécurité de l’information ») au sein de votre entreprise. Pour être certifié conforme à la norme ISO 27001, il faut analyser et tester en profondeur les systèmes à certifier, leurs fonctionnalités et leurs capacités.

L’une des exigences de la norme ISO 27001 – plus précisément, le contrôle A.12.6.1 de l’annexe A de la norme ISO 27001:2013 – exige qu’une organisation empêche l’exploitation de toute vulnérabilité potentielle. Nous répondons ci-dessous à certaines des questions les plus fréquemment posées concernant la norme ISO 27001 en relation avec les tests d’intrusion.

Malgré une profonde transformation numérique des collectivités locales, l’angle de la cybersécurité reste encore peu appréhendé. Pourtant, les collectivités de toutes tailles sont la cible d’actes de cybermalveillance de plus en plus nombreux et dont les conséquences ne sont pas négligeables : systèmes d’information bloqués, vol de données personnelles, missions de service public interrompues, etc. Un incident de sécurité numérique peut se produire à tout moment et dans n’importe quelle collectivité.

La liste des produits et services qualifiés identifie l’ensemble des produits et services disposant d’une qualification de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) en cours de validité.

Dans le cadre de la thématique prioritaire sur la cybersécurité du web français, la CNIL a contrôlé vingt-et-un organismes en 2021. Quinze ont été mis en demeure pour des défauts de chiffrement des données ou de gestion et de sécurisation de comptes d’utilisateurs.