bon-a-savoir

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Bon à savoir ======

Cette rubrique reprend des informations importantes signalées par les adhérents dans la liste de discussion AviGNU.
===== La CNIL et l'hébergement des données de santé =====
"La CNIL, le gendarme français de notre vie privée, demande au gouvernement de **trouver** « activement » et « rapidement » un **hébergeur « souverain »**, autre que Microsoft, pour la plateforme de **données de santé des Français et des Européens**. Depuis un rapport gouvernemental de janvier 2024 qui préconise de changer de clouder au profit d’une société européenne, aucun appel d’offres n’a été publié." [...] "En décembre 2023, la CNIL avait en effet validé le fait que Microsoft, une société américaine soumise aux lois extraterritoriales américaines, héberge les données de santé des Français et des Européens. Dans sa décision, le gendarme des données personnelles devait valider ou infirmer le choix controversé de ce fournisseur américain de cloud. Attendue au tournant, elle avait finalement donné son feu vert, mais seulement pour trois ans, et avec certains « regrets »."[...]
"Seul élément nouveau, donné par la CNIL : cet **appel d’offres**, réclamé depuis des mois par les fournisseurs de cloud français, est bien en préparation au sein du gouvernement"
https://www.01net.com/actualites/donnees-sante-chez-microsoft-gouvernement-somme-trouver-rapidement-autre-hebergeur.html

===== Alexa+, la nouvelle version de l’assistant dopé à l’IA générative, demande d'abandonner une partie de sa vie privée à Amazon =====
"À partir du 28 mars, les possesseurs américains d’un appareil Echo pourront expérimenter les **prouesses d’Alexa+**, la nouvelle version de l’assistant dopé à l’IA générative. Mais pour en tirer le meilleur profit, il faudra abandonner une partie de sa **vie privée** à Amazon…"
[...]
"**Amazon** tente toutefois de rassurer en expliquant que les requêtes vocales seront supprimées après leur traitement, et que les transferts sont sécurisés. Le souci, c’est que l’entreprise a une **réputation épouvantable en matière de respect de la vie privée**. Elle a déjà été impliquée dans plusieurs controverses liées à la gestion des enregistrements vocaux, notamment la conservation prolongée des interactions avec des enfants (pour lesquelles le géant du commerce en ligne a réglé une amende de 25 millions de dollars en 2023) et l’accès des employés à ces données."

https://www.01net.com/actualites/amazon-impose-envoi-requetes-vocales-utiliser-pleinement-alexa.html

===== uBlock Origin, un outil de protection indispensable =====
==== Responsabilité des éditeurs de sites ====
**Insérer de la publicité sur votre site via un outil tiers est un risque de sécurité majeur**. Même si on met de coté le problème de tracking lié à ces publicités, les groupes malveillants profitent de votre image pour pousser leurs malwares. Ce qui s'affiche sur votre site est, dans l'esprit de vos visiteur·ices, aussi légitime que votre propre contenu. Si vous ne pouvez pas contrôler ce qui est affiché chez vous, n'en faites par l'intégration. C'est **votre responsabilité d'éditeur** qui est en jeu. Les pubs contribuent à rendre le net moins sécurisé. En tant que site disposant d'une aura de référence, vous posez un risque de sécurité majeur à l'écosystème.
La conséquence est que **bloquer la publicité est maintenant une mesure de sécurité incontournable**.

https://blog.middleearth.fr/ublock-origin-nest-pas-un-adblocker.html
==== Protection des utilisateurs ====
La **publicité pollue** nos **écrans**, nos **pensées** et nous **impose une vision stéréotypée de la société**.

  * Elle ralentit l'affichage des autres contenus et consomme de l'énergie inutilement.
  * Elle rend dépendants la presse, les créatrices et créateurs, vidant nos médias de leur diversité.
  * Elle surveille toutes nos actions en ligne pour déceler nos faiblesses et nous pousser à surconsommer.

Pour une navigation plus respectueuse de vos données personnelles, nous vous recommandons d'installer **Firefox**.[...]
Une fois **uBlock Origin** installé, la plupart des publicités en ligne sont bloquées, mais le module peut être configuré pour limiter encore plus la surveillance.[...]
https://bloquelapub.net/

===== Brother rejoint le côté obscur des imprimantes verrouillées =====
"On dirait bien que Brother a fini par rejoindre ses petits camarades du “**Club des Méchants Fabricants d’Imprimante**s”. Hé oui, mes amis, la **dernière marque** d’imprimantes qu’on pouvait encore recommander sans avoir honte vient officiellement de basculer du côté obscur.

Pendant des années, quand quelqu’un me demandait quelle imprimante acheter pour éviter les prises d’otage façon HP, ma réponse était simple… Je lui disais de prendre **une Brother** car c’est fiable, ça accepte les cartouches compatibles, et ils ne mettaient pas de couteau sous la gorge au moment d’imprimer.

Mais comme chez P. Diddy, la fête est finie car Brother a commencé à déployer des **mises à jour firmware vicieuses** qui sabotent délibérément la qualité d’impression de ses machines si vous osez utiliser des cartouches non-officielles. Et le pire c’est que ces mises à jour s’installent souvent automatiquement, sans avertissement, et une fois le mal fait, impossible de revenir en arrière puisque le fabricant a eu la gentillesse de retirer les anciennes versions firmware de ses serveurs. C’est malin, n’est-ce pas ?" [...]

https://korben.info/brother-rejoint-cote-obscur-imprimantes-verrouillees.html
===== Services libres et éthiques =====
==== Chatons ====
**C**ollectif des **H**ébergeurs **A**lternatifs, **T**ransparents, **O**uverts, **N**eutres et **S**olidaires (https://www.chatons.org/presentation) vise à rassembler des structures proposant des services en ligne libres, éthiques et décentralisés afin de permettre aux utilisateur⋅ices de trouver rapidement des alternatives respectueuses de leurs données et de leur vie privée aux services proposés par les GAFAM (Google, Apple, Facebook, Amazon, Microsoft). CHATONS est un collectif initié par l'association //**Framasoft**// en 2016 suite au succès de sa campagne Dégooglisons Internet. 

**⇒ Services proposés** : https://entraide.chatons.org/fr/
==== Chapril ====
Le site chapril.org (https://www.chapril.org/) est une initiative de l’//**April**// (association de promotion et de défense du logiciel libre) qui propose différents services en ligne, libres et loyaux, accessibles à tout le monde, afin de vous permettre d’utiliser des alternatives aux produits des GAFAM (Google, Apple, Facebook, Amazon, Microsoft), entre autres, mais respectueux de vos données et de votre vie privée.

**⇒ Services proposés** : https://www.chapril.org/-services-.html

===== Moteurs de recherche pour trouver des logiciels libres =====
**⇒ Framalibre**, recherche par catégories ou non : https://framalibre.org/

**⇒ SILL** (Socle Interministériel des Logiciels libres), recherche par catégories ou non : https://code.gouv.fr/sill/list

**⇒ AlternativeTo** (en anglais), recherche sans catégories :  https://alternativeto.net/

**⇒ Comptoir du libre**, logiciels libres //**métiers**// utiles aux services publics ainsi que leurs utilisateurs et prestataires : https://comptoir-du-libre.org/fr/

===== Annuaire des principaux logiciels libres & open source =====
https://www.jdbonjour.ch/logiciel-libre/
==== Table des matières ====
    Brève introduction au concept du logiciel libre
        Définitions
        Avantages du modèle du logiciel libre 
    Annuaire de logiciels libres
        Bureautique
        Internet et communication
        Traitement d'image et dessin 2D/3D
        Multimédia (son, musique, vidéo, e-books)
        Gestion de projets, organisation, commerce
        Calcul scientifique, statistiques, gestion/visualisation de données
        Bases de données
        Programmation, développement web
        Cartographie, systèmes d'information géographique (SIG)
        Sécurité informatique
        Autres applications métier...
        Utilitaires divers
        Virtualisation, interopérabilité entre OS
        Systèmes d'exploitation et de fenêtrage, environnements de bureau, packaging
        Administration système
        Solutions pour serveurs, cloud
        Spécifiquement pour plateformes mobiles (smartphones, tablettes)
        Usage domestique et loisirs
        Divertissement et jeux 
    Autres ressources libres
    Manuels et tutoriels relatifs à des logiciels libres
    Autres liens utiles 


===== Plainte contre Apple =====
https://www.francetvinfo.fr/enquetes-franceinfo/apple-vise-par-une-plainte-en-france-pour-violation-massive-des-donnees-privees_7072983.html

===== Gnu-Linux, distribution Mint 22 - Pas à pas débutant =====
62 vidéos  ! Peut-être pour échapper à une éventuelle censure de youtube (google, c'est-à-dire GAFAM, champions de la privation de liberté) l'auteur a aussi décidé de mettre ces aides sur peertube, création de framasoft :
https://peertube.mesnumeriques.fr/c/visio3linux_mint/videos?sort=name&c=true&s=3

===== Failles de sécurité critiques dans les produits Microsoft =====

==== Risques ====
Espionnage, vol, voire destruction de vos données suite à la prise de contrôle à distance de vos équipements concernés.

==== Description ====
De nombreuses failles de sécurité critiques ont été corrigées dans les systèmes d’exploitation Windows et logiciels de Microsoft. [...]

==== Systèmes concernés ====
  * Windows 10, 11
  * Windows Server 2008, 2012, 2016, 2019, 2022 et 2025
  * Microsoft Office 2016, 2019, 2021 et 204
  * Microsoft Office pour Android, iOS, Mac
  * Microsoft Office Universal
  * Microsoft Outlook 2016
  * Microsoft OneNote pour Mac
  * Microsoft 365

==== Mesures à prendre ====
Mettre à jour au plus vite les équipements concernés avec les correctifs de sécurité mis à disposition par l'éditeur.[...]
→ https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-les-produits-microsoft-202501

===== Orange intègre massivement des outils Microsoft =====
« L'opérateur historique français adopte massivement des outils Microsoft intégrant l'intelligence artificielle. Si ces technologies promettent efficacité et modernité (ce qui reste à prouver), elles soulèvent des inquiétudes majeures en matière de confidentialité, de santé au travail et de souveraineté des données. [...] »
→ https://www.cfecgc-orange.org/2024120914801/numerique/orange-face-aux-defis-de-l-ia-en-particulier-generative-quels-impacts-pour-les-salaries-et-notre-souverainete.html

===== Mouchards dans les logiciels médicaux utilisés par les médecins français =====
"Le Parti Pirate français a été informé par un lanceur d’alerte de l'ajout d'un dispositif de « mouchard », ou « porte dérobée » (backdoor), dans les logiciels médicaux utilisés par les médecins français, sous la houlette de l'Agence du Numérique en Santé (ANS).
Ce dispositif imposé aux éditeurs de logiciels médicaux, décrit dans un document de travail titré « Référentiel d'Exigences Minimales LGC MDV Vague 2 », permettra à l’administration d’accéder aux données des dossiers médicaux des patients sans avoir à obtenir leur consentement, ni celui des professionnels de santé.
Il fait partie des exigences à respecter par les éditeurs de logiciels de gestion de cabinet pour obtenir le label « Ségur vague 2 », et les financements liés.
Il s'agit là d'une évolution notable par rapport à la situation antérieure, appelée « Ségur vague 1 », qui rendait explicite la transmission d’informations par les personnels de santé à l'administration et permettait ainsi son blocage.
Le Parti Pirate, défenseur des libertés individuelles et de la vie privée, considère cette mesure comme une nouvelle atteinte aux droits fondamentaux des citoyens, notamment en matière de protection de la vie privée et de confidentialité des informations médicales, ouvrant la porte à des abus de pouvoir [...]"
→ https://partipirate.org/cp/Backdoor_dans_les_logiciels_de_sant%C3%A9

===== Plainte contre HP pour obsolescence programmée =====
« C'est une affaire qui risque de faire parler d'elle. Le célèbre fabricant d’imprimantes HP est visé, en France, par une plainte pour délit d'obsolescence programmée.
Dans le viseur, les pratiques de la marque avec ses cartouches d’encre, entre autres [...] »
→ https://www.lesnumeriques.com/imprimante/imprimantes-desactivees-a-distance-et-cartouches-d-encre-bloquees-hp-rattrape-par-une-plainte-pour-obsolescence-programmee-n229761.html

===== Microsoft ne respecte pas le RGPD =====
« C'est une information qui est passée presque inaperçue cet été. Pourtant, elle a de quoi alarmer les entreprises. En effet, un rapport technique publié par le laboratoire indépendant Wavestone démontre que les outils Microsoft 365 Apps For Enterprise transmettent les contenus des fichiers Word et PowerPoint sur les serveurs américains. [...] »
Ozérim fait le point sur la situation et vous donne ses conseils pour y remédier → https://www.ozerim.fr/ressources/rapport-wavestone-etude-microsoft-365/

==== Réaction allemande ====
L'Allemagne n'a pas attendu 2024 pour interdire Windows 10 (à l'époque) et office 365 dès juillet 2019 !! Exactement pour les mêmes raisons : non respect du RGPD c'est à dire non respect des données détenues sur son ordinateur personnel (données personnelles).
→ https://www.it-connect.fr/en-allemagne-windows-10-et-office-365-sont-interdits-dans-les-ecoles/‌

===== Fin du support pour Windows 10 =====
→ https://www.win10.fr/fin-support-gratuit-windows10