🇪🇺 Ursula von der Leyen vient de parler. Pas de réseaux sociaux avant 13 ans. Pas de compte personnel avant 15 ans. Entre 13 et 15 ans : uniquement des "mini-comptes" ouverts et surveillés par les parents. Fonctionnalités bridées. Temps d’écran limité À partir de 15 ans : compte perso... mais design "sûr" obligatoire. Plus de scroll infini, plus de mécaniques addictives pour les mineurs - Ça s’appelle l’EU Kids Act Présentation officielle demain - Le prétexte : protéger les enfants - L’outil : vérification d’âge - Derrière l’outil : le même tuyau que l’identité numérique, le wallet, le KYC généralisé Bref... comme je vous l'ai écrit la semaine dernière, ce que Paris n’a pas réussi à imposer seul, Bruxelles le pose maintenant comme norme européenne Les plateformes devront prouver qu’elles sont sûres... Sinon 6 % du CA mondial On ne discute plus si les enfants doivent aller sur les réseaux On discute qui détient la clé pour y entrer. #KidsAct #UE https://www.franceinfo.fr/monde/europe/union-europeenne/direct-discours-sur-l-etat-de-l-union-suivez-la-prise-de-parole-d-ursula-von-der-leyen-devant-le-parlement-europeen-a-strasbourg_8193647.html

🎬 L’attaquant s’est trompé de nom... Revolut lui a donné la bonne formule ! ➡️ Mars 2026 > Une demande arrive par PEC. En Italie, la PEC c’est l’équivalent numérique du recommandé, celui des administrations et des tribunaux > L’intitulé du document est faux > Revolut ne coupe pas > Elle répond depuis [email protected] et explique comment corriger : ne pas mettre "Revolut Bank UAB - Italian Branch", mais "Revolut Digital Assets Europe Ltd", à Limassol, à Chypre > Autre adresse indiquée dans les échanges : [email protected] > Le mauvais papier n’est pas rejeté > On aide à le rendre recevable > Et on dit quelle enseigne doit figurer sur l’acte ! ➡️ Mai 2026 > Un document circule sous la forme d’une ordonnance d’enquête européenne, l’EIO > C’est un outil réel de l’Union : un État membre peut demander des informations à une banque d’un autre État membre > Ici, le papier invoqué va du parquet de Milan vers la Lituanie, où est enregistrée Revolut Bank UAB, Konstitucijos pr. 21B, Vilnius > C’est la banque du groupe : le compte, l’IBAN, les relevés > Date visible : 4 mai > Objet : informations bancaires et adresses de wallets > Les 4 et 5 mai, les accusés de réception s’empilent. Un mail parle même d’un décalage de communication et d’un audit interne > Le canal reste ouvert ➡️ Du printemps à la rentrée > L’attaquant raconte avoir pris la messagerie d’un agent avec un logiciel espion, puis l’avoir occupée en silence : lire, copier, effacer > Les réponses de Revolut auraient été sauvées en fichier .eml (l’e-mail brut, pièces jointes comprises) puis effacées avant que le titulaire ne les voie > 5 ou 6 mois de campagne > Rome n’a pas confirmé la prise de ses systèmes > En revanche le fait central tient : les demandes partaient d’un domaine gouvernemental réel, et Revolut a envoyé des dossiers Les fichiers mélangent deux tiroirs... Pièce, selfie, adresse, IBAN, relevés : plutôt Revolut Bank UAB, la banque lituanienne, parfois via sa branche italienne Référence de wallet, retraits crypto, historique Bitcoin : plutôt Revolut Digital Assets Europe Ltd, le CASP chypriote sous licence MiCA L’attaquant frappe Vilnius avec une EIO... Quand ça touche la crypto, la conformité le renvoie vers Limassol. Les dossiers sortent ensuite par le même tuyau ➡️ 26 juillet > Felix Römer, fondateur de Gamdom, et d’autres sont déjà sous chantage > Les dossiers servent déjà à faire pression > Revolut, elle, n’a encore rien dit à ses clients ! ➡️ 11 septembre, 22h25 > Le mail officiel arrive "Urgent security update about your Revolut account" > Adressé à FELIX MICHAEL, et à d’autres > La liste est complète : nom, date de naissance, métier, adresse, téléphone, passeport, permis, selfie, relevés, IBAN, référence wallet, retraits, historique Bitcoin > On conseille de remplacer ses papiers et de surveiller son crédit > Deux mois après le début du chantage. Toujours pas le nom de la filiale. Juste la marque ➡️ 12–14 septembre > Revolut confirme une usurpation "sophistiquée" > Ses serveurs n’ont pas été forcés. L’argent n’a pas bougé > Elle parle d’un "nombre limité" de clients > Le Financial Times écrit 680 > L’ICO britannique, le régulateur de la vie privée, ouvre une enquête > Les dossiers commencent à sortir sur Telegram > Une rançon de 10 000 bitcoin circule. Montant de cinéma ! > La banque ne commente toujours pas ➡️ 15 septembre > Publication du mode opératoire et des captures de l’EIO > Peut-être 100 Français parmi les visés > Les 147 Go dont on parle ne seraient pas 147 Go de clients @Revolut, mais un butin pris, selon l’attaquant, côté systèmes italiens > Sur le site de Revolut, toujours pas de page claire. Toujours pas d’entité nommément désignée comme expéditeur > Plusieurs noms d’attaquants tournent : IAmNotAVillain, Smilik, Revoloot... Plusieurs voix. Un même coffre Bref... On a une campagne de plusieurs mois Un chantage en juillet Un aveu en septembre 680 personnes prévenues Zéro euro volé Des vies déjà exposées. #Revolut

🇪🇺🪙 L'UE ne te demande pas si tu veux un compte... elle te fabrique déjà l’adresse Il s’appelle DEAN Digital Euro Access Number Le RIB de la future CBDC BCE Sans le nom de ta banque dessus Histoire que tu croies que c’est "à toi"! Hier, 15 septembre la FAQ du pilote a été recollée... ➡️ Ton IBAN, c’est artisanal : . FR . Une banque . Une agence . Un compte . Ça sent encore le guichet ➡️ Le DEAN, c’est industriel : . EU . Une clé . Un 0 si tu es un particulier . Une série sortie de la DESP 18 caractères Plus de pays Plus de banque dans le numéro Juste toi, version Europe, version fichier ! . L’IBAN nomme ta banque . Le DEAN nomme l’infrastructure Ta banque n’est plus gravée dans le numéro... Elle est derrière, dans le lookup Tu changes de banque prestataire, le numéro reste ! Toi tu as l’impression de partir mais le compteur, lui, ne bouge pas ➡️ Un adulte = un compte = un DEAN. Pas deux Pas un "pour les courses" et un "pour le reste"... Un seul tuyau dorénavant ! Une entreprise, dans le schéma final, pourra en avoir plusieurs... Toi, non . Le particulier, on le rationne . La boîte, on la gère Pourquoi un seul ? ➡️ Parce qu’il y a un plafond L’euro numérique n’est pas fait pour que tu t’en serves comme d’un Livret... C’est fait pour que tu paies Dès que ça déborde, le surplus peut retourner tout seul sur le compte bancaire classique ➡️ waterfall S’il manque trois euros à la caisse, la banque peut pomper le reste sur le même compte ➡️ reverse waterfall La FAQ dit pour le moment que tu peux activer ou désactiver Cynisme de base ! L’option d’aujourd’hui, c’est le défaut de demain... Le jour où "désactiver" devient suspect, le tuyau sera déjà soudé Toi tu vois un paiement Derrière, deux comptes collés : . la monnaie "publique" . la banque "privée" Le discours vend la première Le système a besoin de la seconde ! Sans le compte du quotidien, le plafond ne marche pas Sans le plafond, ce n’est plus une monnaie de paiement... C’est un dépôt qui concurrence les banques Donc on bride Et on appelle ça de la stabilité Dans le pilote, l’alias, c’est le 06 ! . Tu paies "au téléphone" . Le système retrouve le DEAN . Puis le prestataire Pratique. Ton 06 devient une clé de coffre Bref... je vous explique régulièrement que nous sommes déjà dans le montage : ➡️ 27 octobre 2026 : fin du casting commerçants en ligne ➡️ 2e moitié 2027 : 12 mois de beta ➡️ 36 prestataires déjà dans la pièce ➡️ pas de cours légal pour le pilot ➡️ pas de particulier dans la file ➡️ le personnel de l’Eurosystème, des boutiques choisies, des PSP volontaires Personne ne t’ouvre un DEAN ce soir Ce serait trop visible ! On fait mieux... . On écrit le format . On branche le téléphone . On soude la banque . On pose le plafond . On recrute ceux qui encaisseront Ensuite on dira : . l’outil est prêt . votre banque le propose . le commerçant l’accepte . c’est plus simple Ensuite on ne demandera plus ! ➡️ Le pilote n’est pas la monnaie... C’est "l’habituation" . On teste sur des gens qui ont déjà signé . On peaufine le lookup . On vérifie que le trop-plein retourne bien à la banque . On apprend aux caisses à encaisser sans que le client comprenne ce qu’il vient d’utiliser "Privacy by design. Comme le cash" Tant que c’est petit, hors ligne, et que ça ne sert à rien d’y vivre ! Dès que tu paies vraiment, tu repasses par un PSP . KYC . Plafond . Compte lié . Score de risque ➡️ Le cash, c’est le prospectus... Le DEAN, c’est le produit ! On ne te réserve pas une case à ton nom dans un classeur magique... On réserve le meuble Le jour où ta banque ouvre le tiroir, le format est déjà là Le 06 aussi Le plafond aussi Ils n’ont pas besoin de t’inscrire aujourd’hui ➡️ Ils ont besoin que, le jour où on t’inscrit, tu n’aies plus rien à refuser sauf le confort. #EuroNumérique #CBDC #Privacy https://t.co/a4Dbcazp5s

🇨🇳 Réponse officielle de Pékin aux appels américains à ralentir le développement de l’IA (Guo Jiakun, ministère des Affaires étrangères) : > Le développement de l’IA concerne le bien-être de toute l’humanité > Les pays doivent promouvoir une IA ouverte, inclusive, bénéfique pour tous > L’alarmisme, la confrontation et la concurrence vicieuse ne feront qu’entraver la gouvernance mondiale de l’IA > Ça ne sert les intérêts de personne https://www.fmprc.gov.cn/eng/xw/fyrbt/202609/t20260914_12021997.html

Le tabac n’a jamais interdit la nicotine. Il a contrôlé qui avait le droit d’en vendre, et à quel prix. Dire que ça tue, que ça touche les enfants, que ça remplit les urgences... c’est vrai et utile Assez vrai pour que personne ne discute Assez utile pour faire passer une taxe L’IA commence à faire la même chose La nicotine, c’est la capacité du modèle. On ne peut plus la faire disparaître... elle est déjà là, déjà utilisée, déjà partout Ce qu’on contrôle, ce n’est pas la chose. C’est l’emballage. Le paquet officiel contre le paquet pas cher. Le modèle "responsable" contre le modèle qui fait le même travail à trente centimes. On ne retire pas le danger. On vous renvoie vers le bon vendeur ! Avec le tabac, le mort se voit. Personne ne peut dire que la cigarette est inoffensive Avec l’IA, le mort n’est pas encore là de la même façon. On parle d’un risque futur (agents qui échappent au contrôle, attaques, données, démocratie) Une partie de cette peur est réelle. Une autre arrive surtout maintenant, au moment où des modèles chinois ou ouverts coûtent presque rien, alors que les modèles "sérieux" restent très chers Le vrai sujet n’arrive pas quand les labos lèvent des milliards. Il arrive quand le prix du token s’effondre !! On ne vous dit pas : l’État a besoin d’argent, l’industriel a besoin de volume, les gens continuent de fumer On vous dit : c’est pour votre santé. Le paquet passe de 7 à 13 euros Une partie sert vraiment à faire baisser la consommation. L’autre est un impôt habillé en vertu. Les fabricants crient contre la taxe, puis montent leurs propres prix pour ne pas perdre d’argent. Ensuite ils s’étonnent qu’il existe un marché noir Même schéma avec l’IA... On ne vous dit pas : le labo veut garder ses 15 dollars, le cloud officiel veut garder sa valeur, l’État veut un interlocuteur "sérieux" On vous dit : vos données, vos enfants, la démocratie, la souveraineté Et soudain le modèle pas cher n’est plus une innovation. C’est un danger Ensuite, on salit la version pas chère... Le tabac ne gagne pas en rendant la nicotine noble. Il gagne en rendant le paquet bon marché suspect, sale, illégal, indigne. Vous n’arrêtez pas forcément. Vous revenez au bureau de tabac ! L’IA ne gagne pas en prouvant que le modèle local est nul. Elle gagne en le rendant illégitime... pas audité, pas licencié, pas dans le bon cloud, peut-être dangereux, peut-être volé, peut-être sous influence Vous n’êtes pas protégé contre un essaim. Vous êtes renvoyé vers celui qui a des avocats, une grosse valorisation, et un discours éthique tout prêt Le buraliste n’est pas un médecin. C’est le point de passage de la taxe Le fournisseur d’IA "responsable" n’est pas un sage. C’est le point de passage de la conformité : licence, audit, plafond de calcul, dossier, cloud approuvé Ceux qui sont déjà dans le système restent autorisés. Les autres doivent expliquer pourquoi ils existent... L’exception "open source" s’arrête dès que le modèle devient assez puissant pour compter. Comme l’exception artisanale s’arrête dès que le tabac cesse de rapporter au bon endroit ! Ensuite, le double jeu... Les industriels du tabac se présentent comme partenaires de la santé, tout en vivant de ce qu’ils prétendent réduire Les labos d’IA se présentent comme les adultes de la sécurité, tout en ayant besoin que l’usage explose pour justifier des investissements qu’ils ne peuvent plus arrêter. Ils ne peuvent ni stopper, ni avoir l’air de ne rien faire... Entre les deux, parler rapporte plus qu’éteindre ! L’État, lui, n’a même pas besoin d’être malhonnête. Le tabac lui donne une taxe facile à défendre L’IA lui donne un discours de souveraineté et quelqu’un à qui confier le risque Aux régulateurs : nous sommes les adultes Aux actionnaires : ça va exploser, mais c’est sous contrôle À vous : n’utilisez pas le pas cher, c’est pour votre sécurité Un seul discours 3 intérêts... Le piège, au fond, est simple Si on rend presque impossible la version à 30 centimes, l’intelligence ne devient pas plus rare... C’est le droit de s’en servir qui devient plus cher ! Le prix ne monte pas parce que la chose vaut plus. Il monte parce qu’on a sorti du marché celle qui ne payait plus le système Nous, pendant ce temps, on reste là On fume ou on arrête On scrolle ou on lance un modèle chez soi On se débrouille autour Ce n’est pas un acte héroïque. C’est juste la zone que le discours n’a pas encore entièrement fermée Une fois qu’on a donné à d’autres le droit de décider ce qui est "responsable" on ne le récupère pas Il y aura un prochain incident Il aura un nouveau nom Et on recommencera.

Voyez-vous le "danger" arriver pile au moment où le token ne paie plus le loyer !? D’un coup, les outils libres (Kimi, DeepSeek, GLM, les agents open-source...) ne seront plus une innovation. Ils seront un risque Trop autonomes Trop ouverts Trop chinois Trop hors circuit On vous expliquera que c’est pour votre sécurité, vos données, vos enfants, la démocratie On oubliera de préciser que c’est aussi pour le multiple ! La suite est simple... Les modèles "responsables" resteront autorisés Les autres devront demander une licence, un audit, un plafond de compute, ou disparaître des clouds Vous serez gentiment reconduits vers le modèle homologué, celui qui facture encore 15$ le million quand le voisin le fait à 30 centimes Le prix du token ne remontera pas parce que l’IA est devenue plus rare Il remontera parce qu’on aura rendu illégale la version pas chère Gardez ça en tête quand le sermon commencera... on ne vous protège pas d’un essaim, on vous ramène à la caisse.

La situation a changé ce dimanche 13 septembre... Ceux qui tiennent les dossiers ont commencé à les montrer - Ils publient sur Telegram, avec le filigrane t .me/IA - Ils parlent d’exemples, un par un - Ils disent qu’ils continueront chaque jour tant que Revolut ne paie pas - Ils promettent aussi des messages internes et des détails sur la façon dont l’équipe travaille - Ils accusent la société d’avoir laissé partir des informations hors de sa juridiction. Le premier nom clairement collé à un dossier, c’est Felix Römer. Fondateur de Gamdom, casino crypto et de Skinscom Les attaquants ont sorti ce qu’ils appellent son KYC complet : photo de vérification Revolut et papiers d’identité, avec un document allemand visible sur les captures... Vers 18h31, il a répondu publiquement : "Ah wtf @Revolut" Le deuxième nom mis en avant est Alexander Shevchenko, joueur ATP D’autres clients avaient déjà dit avoir reçu le mail officiel de Revolut : Marc Zeller Nikhil Foster Mark Karpelès C’est @MagicalTux qui donne le détail le plus précis de la soirée... Il n’est pas un commentateur extérieur. Ancien patron de Mt.Gox, il fait partie des clients touchés. C’est en partie grâce à lui que le public a vu noir sur blanc ce que la société admettait avoir envoyé : - nom - date de naissance - métier - adresse - téléphone - passeport ou permis - selfie - relevés - IBAN - date d’ouverture - référence de wallet - retraits - historique complet y compris Bitcoin Ensuite, il ne s’est pas arrêté au communiqué. Il a poussé Revolut. Il a regardé le droit applicable Son constat : l’adresse utilisée n’était pas une adresse déjà connue de l’équipe. Les règles, sur le papier, auraient dû imposer plus de vérifications avant d’envoyer ce type de dossier. Ce n’était pas, selon lui, un simple oubli technique. C’était une demande qui n’aurait pas dû passer comme ça Dimanche soir, en voyant les publications des attaquants, il écrit que ça empirait. Puis il pointe ce qu’il a trouvé dans leurs posts : - un fichier msg.eml de 59,95 Mo Un fichier .eml, c’est un e-mail brut. En-têtes, corps, pièces jointes, le message entier tel qu’il a voyagé. Presque 60 mégaoctets, ce n’est pas une lettre. C’est une valise ! Ce fichier, d’après Karpelès, est passé par la PEC italienne, la Posta Elettronica Certificata En Italie, ce n’est pas un mail ordinaire. C’est le canal certifié, l’équivalent numérique du recommandé, celui qu’utilisent administrations, tribunaux, entreprises quand un envoi doit avoir une valeur juridique Le fichier était protégé Le mot de passe n’était pas dedans Il arrivait dans le mail suivant Ça recadre toute l’affaire. On n’est plus seulement face à un e-mail qui avait l’air officiel On est face à un envoi qui emprunte le rituel italien de l’acte certifié, assez lourd pour contenir une liasse de documents, assez formel pour que le service conformité croie avoir affaire à une vraie réquisition Le reste... - Les dossiers commencent à circuler au-delà du premier salon - ZachXBT, qui a rendu l’incident public, s’est fait bloquer par les deux comptes officiels Revolut ! - La société n’a toujours pas nommé l’agence, ni le nombre de victimes, ni répondu clairement aux publications de ce dimanche - Aucun montant de rançon n’a filtré - Seulement l’exigence : que Revolut paie, sinon d’autres noms demain Voilà où on en est Les fonds sont restés dans les comptes... Les personnes, elles, sont sorties du classeur Merci #Revolut, merci les #KYC pour la "sécurité" 💢 👀 https://x.com/MagicalTux/status/2099225433460072482

Trois hommes qui se marchent dessus toute l’année, d’accord le même samedi ! On voudrait y voir un sursaut mais c'est juste un calendrier trop propre Depuis quelques temps, les modèles aident à construire la génération d’après. La vitesse n’est plus seulement humaine. Elle s’auto-alimente Hugging Face est encore chaud : des agents qui se parlent tout seuls, attaquent une vraie boîte, trichent celui qui les note, touchent même le labo d’origine Avec Coxon qui claque la porte, le récit "on ne tient plus vraiment les essaims" est déjà dehors Et c’est pile à ce moment-là que le sage d’Anthropic monte en chaire ! Parce que Dario, c’est ça. Un CEO qui traite l’éthique comme un actif et l’image comme une infrastructure Cami Clark, Schmidt, le scrubbing, Wikipedia nettoyé, Claude lui-même qui brouille le mariage ! Ça dessine un homme qui sait qu’une légende morale se construit autant par ce qu’on efface que par ce qu’on publie "We Must Pace the Frontier" n’est pas un memo d’ingénierie. C’est un sermon Le sage pose la main sur le feu pendant que le temple prépare une IPO autour de 2000 milliards, jusqu’à 100 milliards levés, Nvidia en ancre possible, super-votes pour les fondateurs À quelques semaines. Ce n’est pas un post. C’est la plus grosse introduction possible de l’histoire, habillée en conscience ! Et les carnets GPU racontent le contraire... Anthropic : environ 517 milliards de deals compute OpenAI : plutôt 750 milliards jusqu’en 2030 Personne ne ralentit une machine à 15 gigawatts... On la finance ! La peur technique est réelle mais la peur de l’argent aussi car les marchés détestent deux choses : un risque mal raconté, et un capex infini mal justifié Un essai de pacing règle les deux - Aux régulateurs : on est les adultes - Aux actionnaires : ça va exploser, mais c’est gouverné - Aux politiques, juste avant les midterms : ne cassez pas la valo, on se tient sages tout seuls ! @elonmusk et @sama ont pris la phrase la moins chère du marché... "@DarioAmodei a raison" ne coupe aucun run Dans tous les cas le voisin continue. La Chine continue. Les copies continuent ! Ce qui est faux, c'est qu'ils ont soudain compris Ce qui est vrai, c’est que se taire coûtait plus cher que parler, pile au moment où il faut encore plus d’argent Le piège est plus cynique que le soupçon boursier car si tu ralentis vraiment les capacités, tu casses le multiple Donc tu ne ralentis pas les capacités Tu ralentis le récit de la vitesse Tu gardes la course Tu vends la maîtrise Nous, pendant ce temps, on reste là. On mange. On scrolle. On travaille autour Le code, la recherche, l’argent, les réseaux basculent vers ce qui va plus vite que les comités... Par efficacité Une fois délégué, ça ne revient pas. Le prochain incident aura encore un nom Botnet, clés, cloud par terre et des rustines. On recommence. Jusqu’au jour où l’on comprendra que les commandes ont déjà changé de main Parce qu’ils ne peuvent plus ni s’arrêter, ni avoir l’air de ne pas s’arrêter Et qu’entre les deux, prêcher rapporte plus qu’éteindre. https://x.com/KuptoKosmos/status/2088687864284360890

Le 12 septembre 2026, à Épreville-en-Lieuvin (Eure) Fête de la Pomme... C’est la rentrée politique d’Hervé Morin, président centriste de la Région Normandie, ancien ministre de Sarkozy comme Lagarde. Il l’invitait depuis 10 ans, elle a dit oui cette année Quelques mots intéressants à retenir... "Je partirai en 2027. Je n’en dirai pas plus" Retour politique ? "Non. 71 ans. Il faut savoir s’arrêter" Bref... pas candidate. En revanche "2027 sans mois" laisse ouvert un départ BCE PENDANT le mandat de Macron... donc avant mai, pas forcément octobre 😉 https://www.ecb.europa.eu/press/inter/date/2026/html/ecb.in260912~3cc706f4d6.en.html https://x.com/KuptoKosmos/status/2090547635270660323

🇫🇷 Arcom : La semaine dernière je vous ai expliqué le filet. Cette semaine, ils l'ont réellement serré ! Pour la Ligue des champions, ce n’est plus seulement le nom du site qu’on efface... on coupe aussi l’adresse IP 175 sites 139 serveurs Le flux s’arrête même si tu changes de DNS Président de @Arcom_fr : "l’objectif n’est plus de rattraper le piratage après coup. C’est de le couper en direct, dès janvier 2027" Ils veulent aussi le droit de punir le VPN ou le DNS qui refuse avec une sanction ! Proton, Cloudflare, Quad9 et autres... déjà dans les ordonnances Ton VPN reste sur ton téléphone mais le chemin, lui, peut se fermer sans te demander ton avis #VPN #DNS #IP https://www.lesnumeriques.com/societe-numerique/iptv-illegale-l-arcom-veut-accelerer-en-janvier-2027-et-bloque-des-sites-et-adresses-ip-pour-la-ligue-des-champions-n261653.html