OCOREDO (@ocoredo) header
OCOREDO (@ocoredo) profile picture

Digital World (Cybersecu, AI, Cloud...) / Print-Video-Event / Entre #Bzh et Paris / Mes tweets n'engagent que moi

Courbevoie, France
Joined May 2009
Photo by OCOREDO (@ocoredo)Photo by OCOREDO (@ocoredo)Photo by OCOREDO (@ocoredo)Photo by OCOREDO (@ocoredo)Photo by OCOREDO (@ocoredo)Photo by OCOREDO (@ocoredo)Photo by OCOREDO (@ocoredo)Photo by OCOREDO (@ocoredo)Photo by OCOREDO (@ocoredo)Photo by OCOREDO (@ocoredo)
Vous ne vous reposez jamais en fait ?
10 milliards d'euros de recettes estimées : mon amendement créant une taxe sur les flux de données numériques vient d'être adopté par l'@AssembleeNat . Elle sera payée par les fournisseurs de contenu, d'abord par les plateformes étrangères qui émettent l’immense majorité des flux en France vers les abonnés, qui n'auront rien à régler. @socialistesAN #PLF2027
Readers added context they thought people might want to know
L'amendement I-1358 ne contient aucune disposition interdisant la répercussion de la taxe sur les abonnés par les fournisseurs de contenu. Rien ne garantit que les utilisateurs finaux n'en supporteront pas le coût. assemblee-nationale.fr/dyn/17/amendem… telesatellite.com/actu/70090-bud…
24
150
3,167
🚨 0.77€ de taxe pour regarder un film Netflix ! Ce vendredi, les députés viennent d'adopter un amendement socialiste visant à taxer les données qui circulent sur Internet à hauteur de 5,5 centimes par gigaoctet reçu en France. Ils ont complètement pété les plombs. Voici quelques exemples de ce que ça va désormais vous coûter : 🔴 Vous regardez un film Netflix de 2 heures en 4K ? Jusqu'à 0,77 € de taxe brute sur les données transmises. 🔴 Vous téléchargez un jeu vidéo de 150 Go ? 8,25 €. 🔴 Vous récupérez 200 Go de photos personnelles stockées chez Google ? 11 €. 🔴 Vous rapatriez 1 To de vos propres fichiers depuis Google Drive ? 55 €. 🔴 Vous restaurez 2 To de sauvegardes après une panne informatique ? 110 €. Ces taxes seront facturées aux plateformes américaines, qui vous vous en doutez bien, vous redescendront la facture ! Ils sont en train de construire une fiscalité qui pénalise le simple fait de transmettre de la donnée. Et ceci alors que nous sommes à l'aube d'une révolution technologique majeure avec l'IA ! Pour rester compétitifs, tous les pays doivent accélérer leur transformation numérique. Et nous en France, que trouve-t-on comme idée de génie ? UNE PUTAIN DE TAXE SUR LA DATA ! Et en plus ils ont le culot de nous la présenter comme une mesure écologique qui encouragerait à réduire les volumes de données échangées. Quelle bande de guignols. Il faut être totalement déconnecté des réalités économiques pour considérer qu'un pays peut retrouver sa prospérité en multipliant indéfiniment les prélèvements sur les activités productives. Cet amendement n'est pas encore une loi définitive, mais le simple fait qu'une telle proposition ait été adoptée à l'Assemblée nationale en dit long sur la manière dont nous sommes gouvernés. Ces fous du bus vont vraiment nous mettre au fond du ravin.
1,400
6,906
780
26,442
1,839,520
Les mots sont dits.
Ce sont des ignares incompétents.
8
54
1,321
OCOREDO retweeted
Une vulnérabilité permet de faire planter un téléphone Android par SMS : un chercheur a publié une démonstration d'exploitation de CVE-2026-58882, surnommée SMS of Death. Un message spécialement conçu pourrait provoquer une interruption du service téléphonique sans intervention de la victime. Selon le chercheur, les correctifs récents protègent Android 14 à 17, tandis que certaines versions 12 et 13 resteraient exposées. bleepingcomputer.com/news/se…
4
20
30
2,645
OCOREDO retweeted
Il est particulièrement inquiétant d'avoir un aussi grand nombre de parlementaires portant un amendement d'une tel niveau d'inconsistance. C'est même littéralement un brevet d'incompétence. Or, le monde qui vient nécessite plus que jamais d'avoir une compréhension fine des enjeux technologiques qui nous font face. La maitrise des grands principes technologiques par le corps politique n'est plus optionnelle : elle est même probablement déterminante pour l'évolution des nations. Dans des pays comme Taiwan ou la Corée, une telle action serait jugée à sa juste échelle. En France c'est malheureusement secondaire.
J'ai lu l'amendement I-1358 au PLF 2027, adopté ce vendredi à l'Assemblée : une taxe de 0,055 € par Go envoyé vers les abonnés des FAI français. Le chiffre est abstrait, alors comparons-le. Corrigez-moi si vous voyez des erreurs. Deux comparaisons et un cas concret : 1. Le transit et le peering. Un port 100 Gbps coûte environ 6 300 € par mois chez un fournisseur de transit mondial. En interconnexion directe avec un FAI européen, compter 3 à 5 fois plus, soit 20 à 30 k€ par mois. Sur ce port (a), la taxe atteint 1,02 M€ par mois, soit environ 3400 % à 16300 % du prix d'une interconnexion vers les FAI français. On change donc profondément le modèle économique de la bande passante en France. 2. Les hyperscalers sont critiqués pour le prix de leur trafic sortant, qui va d'environ 0,08€ à 0,045€ par Go selon le volume. La taxe, 0,055 € par Go, représente 68 % à 123 % de ce prix. On parle donc de doubler, pour le trafic vers la France, un prix déjà jugé trop élevé ! 3. Le cas d'OVHcloud. Nous envoyons de l'ordre de 500 Gbps au 95e percentile vers les FAI français, soit environ 324 Gbps en moyenne. Sur un an, la taxe brute atteindrait 70 M€. Le texte la plafonne à 15 % du CA réalisé en France ou à 2 % du CA mondial, soit entre environ 23 et 70 M€ par an que nous devrions collecter pour l'État, et donc répercuter sur nos clients. Conclusions : 1. Une taxe porte en général sur une petite fraction de son assiette. Celle-ci vaut plus de 3000 % du coût du transit, et environ 100 % du prix public des hyperscalers. Rappelez-vous la loi SREN, votée pour supprimer les frais de transfert qui empêchaient les clients de quitter un fournisseur cloud. Ici, on parle de doubler le prix du trafic sortant vers les internautes français, un prix déjà très problématique. 2. Le garde-fou, un plafond calculé sur le chiffre d'affaires, est incohérent. Ce chiffre d'affaires couvre des serveurs, du stockage, des datacenters et des équipes sans rapport avec la bande passante. C'est comme créer une taxe calculée sur la consommation électrique des usines automobiles en France, plafonnée à 15 % du chiffre d'affaires des constructeurs. Quel rapport entre les deux ? 3. Une taxe nationale de ce type frappe à coup sûr les entreprises établies en France, alors que leurs concurrents mondiaux sans présence en France livrent le même trafic aux mêmes FAI français sans payer cette taxe en pratique. Cela crée une distorsion de concurrence au détriment des acteurs nationaux et déclasse les entreprises qui embauchent en France. Une taxe qui produit l'effet inverse serait une meilleure approche. (a) Facturé au 95e percentile, ce port n'est pas plein en permanence : avec un profil journalier type (22 % vers 4 h, 90 % vers 21 h), il transporte en moyenne 57 % de sa capacité, soit 18,6 millions de Go par mois.
24
120
9
306
10,311
Dans quel monde vivent ces gens qui imaginent Facebook et Youtube continuer à fournir gratuitement un service qui leur coûte soudain 10 à 40 € de plus par mois par utilisateur ? Et où Netflix n'augmenterait pas ses prix ? Et quid des gros dépôts de logiciels (jeux vidéo) et OS ?
Laurent Lhardit, à l’origine de l’amendement, estime que cette taxe ne pourra pas être répercutée sur le consommateur puisque Facebook est « gratuit ».
39
142
3
684
17,801
OCOREDO retweeted
J'ai lu l'amendement I-1358 au PLF 2027, adopté ce vendredi à l'Assemblée : une taxe de 0,055 € par Go envoyé vers les abonnés des FAI français. Le chiffre est abstrait, alors comparons-le. Corrigez-moi si vous voyez des erreurs. Deux comparaisons et un cas concret : 1. Le transit et le peering. Un port 100 Gbps coûte environ 6 300 € par mois chez un fournisseur de transit mondial. En interconnexion directe avec un FAI européen, compter 3 à 5 fois plus, soit 20 à 30 k€ par mois. Sur ce port (a), la taxe atteint 1,02 M€ par mois, soit environ 3400 % à 16300 % du prix d'une interconnexion vers les FAI français. On change donc profondément le modèle économique de la bande passante en France. 2. Les hyperscalers sont critiqués pour le prix de leur trafic sortant, qui va d'environ 0,08€ à 0,045€ par Go selon le volume. La taxe, 0,055 € par Go, représente 68 % à 123 % de ce prix. On parle donc de doubler, pour le trafic vers la France, un prix déjà jugé trop élevé ! 3. Le cas d'OVHcloud. Nous envoyons de l'ordre de 500 Gbps au 95e percentile vers les FAI français, soit environ 324 Gbps en moyenne. Sur un an, la taxe brute atteindrait 70 M€. Le texte la plafonne à 15 % du CA réalisé en France ou à 2 % du CA mondial, soit entre environ 23 et 70 M€ par an que nous devrions collecter pour l'État, et donc répercuter sur nos clients. Conclusions : 1. Une taxe porte en général sur une petite fraction de son assiette. Celle-ci vaut plus de 3000 % du coût du transit, et environ 100 % du prix public des hyperscalers. Rappelez-vous la loi SREN, votée pour supprimer les frais de transfert qui empêchaient les clients de quitter un fournisseur cloud. Ici, on parle de doubler le prix du trafic sortant vers les internautes français, un prix déjà très problématique. 2. Le garde-fou, un plafond calculé sur le chiffre d'affaires, est incohérent. Ce chiffre d'affaires couvre des serveurs, du stockage, des datacenters et des équipes sans rapport avec la bande passante. C'est comme créer une taxe calculée sur la consommation électrique des usines automobiles en France, plafonnée à 15 % du chiffre d'affaires des constructeurs. Quel rapport entre les deux ? 3. Une taxe nationale de ce type frappe à coup sûr les entreprises établies en France, alors que leurs concurrents mondiaux sans présence en France livrent le même trafic aux mêmes FAI français sans payer cette taxe en pratique. Cela crée une distorsion de concurrence au détriment des acteurs nationaux et déclasse les entreprises qui embauchent en France. Une taxe qui produit l'effet inverse serait une meilleure approche. (a) Facturé au 95e percentile, ce port n'est pas plein en permanence : avec un profil journalier type (22 % vers 4 h, 90 % vers 21 h), il transporte en moyenne 57 % de sa capacité, soit 18,6 millions de Go par mois.
🤖 Made with AI
139
737
100
1,813
110,510
OCOREDO retweeted
🚨🇫🇷 ALERTE INFO ! LA PROCUREURE DE PARIS CONTREDIT LE GOUVERNEMENT ET UNE GRANDE PARTIE DE LA CLASSE POLITIQUE SUR L’ULTRAGAUCHE Laure Beccuau affirme ne "absolument pas pouvoir confirmer" que les auteurs des violences à Paris appartiennent à l’ultragauche. 👉 Elle précise que la majorité des personnes placées en garde à vue sont peu connues de la justice et ne revendiquent aucune motivation politique. (TF1 / BFMTV)
705
7,785
324
30,214
1,338,613
Bon, stop bullshit... on va faire un petit point sur l'affaire de la cyber-décongélation (qui n'est pas « une info BFMTV » ou une exclu de je ne sais pas qui). C'est @CTuronensis a sonné l'alerte très tôt. Il aurait été honnête de le citer. Ceci étant dit, revenons sur le bullshit show « célérus ». 1° Toute attribution reste à cette heure hasardeuse. Ceux qui voient déjà la main de Moscou feraient bien de sortir autre chose qu'une intuition géopolitique. 2° On a des systèmes Danfoss anciens ou non mis à jour. Claroty a publié le 9 août 2026 une étude sur trois vulnérabilités de l'AK-SM 800A : contournement d'authentification, injection de commandes et manipulation du serveur web. Les correctifs existaient en 2025. Mais attention : rien ne prouve encore que cette chaîne de failles a été utilisée. 3° Je vais risquer une théorie qui va à l'encontre du réflexe « c'est les Russes ». Et si le ou les auteurs étaient français, ou au moins particulièrement familiers du parc français ? Premier indice : les victimes confirmées sont, pour l'instant, en France, au sein de plusieurs enseignes. Ça ressemble davantage à un périmètre technique ou géographique commun qu'à un simple problème informatique interne à une chaîne. 2e indice : des frigoristes décrivent des réglages très précis. Des dégivrages portés à 180 ou 360 minutes, répétés, avec des seuils poussés à 50 °C. On a saboté les fonctions de commande du froid en exploitant leur logique métier. Ça peut évoquer une familiarité avec ces installations. Mais ça peut aussi être automatisé après lecture de la documentation. 3e piste, à vérifier : les accès de maintenance. En France, la 3G reste active, avec encore 1,39 million de terminaux professionnels M2M limités à la 2G/3G à fin juin 2026, selon l'Arcep. Ailleurs, des opérateurs ont déjà coupé la 3G. Si des magasins utilisent encore des modems cellulaires, des APN privés ou un prestataire commun, ce serait une explication possible à cette concentration française. Et là, énorme réserve : nous n'avons aucune preuve que la 3G ait servi à entrer. La faille Claroty concerne une interface web, pas le réseau mobile. Une machine joignable en 3G peut être attaquée depuis n'importe quel pays. Et « victime française » ne veut pas _forcément_ dire « pirate français »... mais bon, le vecteur d'accès, c'est quand même un gros indice... et encore une fois, l'attaque n'a pour le moment ciblé _que_ la France. Ma théorie, c'est donc qu'il faut regarder très sérieusement du côté du parc installé et des accès de maintenance _locaux_ avant de chercher des agents du Kremlin dans chaque congélateur. Pour savoir qui a frappé, il faudra les journaux de connexion, les comptes utilisés, les opérateurs et les routeurs concernés. En attendant, ceux qui délivrent déjà des passeports russes aux pirates font surtout de l'attribution au doigt mouillé. Sources : - CTuronensis (X), 12 octobre 2026 : signalement initial de la cyberattaque contre les systèmes frigorifiques Danfoss. teapawt.net/CTuronensis/status/210… - Claroty Team82, 9 août 2026 : enquête technique détaillée sur trois vulnérabilités des superviseurs Danfoss AK-SM 800A. Contournement d'authentification, injection de commandes et manipulation du serveur web. Analyse du firmware et de la surface d'attaque. blog.claroty.com/team82/rese… - Danfoss, 24 mars 2025 : bulletin officiel sur CVE-2025-41450, vulnérabilité d'authentification des AK-SM 8xxA permettant de contourner certains contrôles d'accès. Correctif disponible. danfoss.com/en/service-and-s… - Danfoss, 1er août 2025 : bulletin officiel sur CVE-2025-41451 et CVE-2025-41452. Risques d'exécution de commandes à distance après authentification et de perturbation du serveur web. Correctif en version 4.3.1. danfoss.com/en/service-and-s… - Danfoss, documentation constructeur : fonctionnement des superviseurs AK-SM 800A, gestion distante, mises à jour logicielles, HTTPS et contrôle des sessions. Utile pour comprendre les accès de maintenance. danfoss.com/fr-fr/service-an… - Adrien Le Norcy, LinkedIn, 12 octobre 2026 : alerte et témoignages de frigoristes. Plusieurs techniciens rapportent des consignes modifiées à 50 °C et des cycles de dégivrage anormalement longs. fr.linkedin.com/posts/adrien… - Reuters, 12 octobre 2026 : confirmation de la cyberattaque contre les enseignes françaises, dégâts sur les installations frigorifiques, déclarations de Danfoss et enquête de l'ANSSI. reuters.com/business/retail-… - Euronews / AFP, 12 octobre 2026 : bilan des établissements touchés, interventions des distributeurs et ouverture d'une enquête par le parquet de Paris. fr.euronews.com/2026/10/12/d…
Un piratage massif sur des équipements professionnels de réfrigération serait en cours.
47
276
24
780
53,574
Le bain de sang du trafic des sites d'information : les sites d’info perdent 23% de visites, les applis résistent, selon l’ACPM fr.themedialeader.com/ai-ove…
77
182
73
350
278,516
Marc-Antoine Brillant, l'homme qui luttait contre les ingérences russes pris en otage par la politique française. Un cas d'école de sciences politiques ou de journalisme. Lire : ainsi-va-le-monde.blogspot.c… @Viginum @SGDSN @ocoredo @VincentCrouzet4 @ITrippenbach
1
1
195
OCOREDO retweeted
Replying to @cchesnot
Si une chronique de 2 minutes le dimanche matin à 7h de quelqu'un qui ne pense pas comme vous, vous mets dans cet état, il faut aller vous faire soigner! Et changer de job! C'est pas du journalisme que vous faites, c'est de la propagande de gauche! #Raslebol
1
47
661
6,238
Comment Moscou fabrique de faux journalistes pour séduire l'Afrique de l'Ouest et le Sahel...Un rapport de @Graphika_NYC et @Code4Africa le détaille. Rédacteurs et experts fictifs portent la bonne parole anti occidentale. ainsi-va-le-monde.blogspot.c… @ocoredo @VincentCrouzet4
5
1
6
1,453
OCOREDO retweeted
50 ans de présence de la @LegionEtrangere à Castelnaudary. Le 4eRE est un "acteur quotidien du lien armée-nation " explique le @4eRE_CDC le colonel Delhumeau. Lire entretien : ainsi-va-le-monde.blogspot.c… @4eREofficiel @BuissonMlb @Prefet11 @ocoredo #Castelnaudary
1
1
17
Les noms !
🔴💸 ALERTE INFO | La RATP aurait en réalité entretenu un réseau d’environ 200 « élus salariés » de la Régie, de droite comme de gauche, avec des postes aménagés et des facilités leur permettant d’exercer largement leur mandat. Bally Bagayoko serait donc loin d’être le seul. Selon un ancien cadre dirigeant, ces élus servaient aussi de relais locaux, parfois jusque dans les ministères, dans une logique d’influence assumée par la RATP. (Le Canard enchaîné)
129
🚨🔴CYBERALERT 🇫🇷FRANCE🔴 | Le Rassemblement National piraté... des données d'élus, de candidats en vente sur le Amazon de la cybercriminalité ! Le RN annonce porter plainte... ⤵️ L'affaire prend de l'ampleur... et pour cause. Un cybercriminel, dans un message très explicite sur le "Amazon de la cybercriminalité" a annoncé avoir piraté le RN. Il a mis en vente les données du parti politique. Le hasard du calendrier est cocasse... il y a quelques jours, une des failles informatiques les plus critiques, wp2shell était révélée au grand public. Pour les nombreux néophytes qui me lisent, cette faille touche un des systèmes de création et gestion de sites internet le plus connu au monde, WordPress. Le site du RN a été compromis le 20 juillet... 3 jours après le patch officiel... mais qui n'a vraisemblablement absolument pas été appliqué pat le Rassemblement National... Des informations que j'ai pu obtenir, il y a avait une précédente faille que le parti a rapidement corrigée mais pas la dernière en date qui a mené vers l'exposition de données personnelles de +1500 personnes. On parle de candidats, d'élus, de collaborateurs du RN... Le RN a déclaré ce matin qu'il n'y avait « pas de données personnelles volées ». À suivre... Il y a quelques semaines de cela, c'était LFI qui était aussi victime d'une fuite de données ! Ce que cet incident révèle n'est pas spécifique au RN. Les partis politiques ne sont pas des organisations de sécurité par nature. Ils collectent des données sensibles d'élus et d'adhérents, ils gèrent des ressources de campagne sur des outils non maîtrisés et parfois absolument pas sécurisés ! Avec la présidentielle 2027 qui approche, chaque parti français devrait se poser la question : est-on assez sécurisé et avons nous mis tout en œuvre pour la sécurité de nos élus, candidats et adhérents... !? La réponse à ces deux questions déterminera ce qu'on lira dans la presse dans les prochains mois. Un jour, une cyberattaque... Un jour, une fuite de données... Voici le quotidien désormais de la France depuis des mois... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯
13
129
10
424
147,627
OCOREDO retweeted
Début de la traditionnelle prise d'armes de la #LégionEtrangère dans le jardin du Luxembourg (Paris). Demain, 113 légionnaires du 1er REG défileront sur les Champs-Élysées précédés par 57 légionnaires musiciens #MLE. @LegionEtrangere @ocoredo @CEMAT_FR @CDC1REG
1
1
24
OCOREDO retweeted
Ancien chef de corps du @2REPOfficiel le général Passerat de la Chapelle deviendra le 1er août le patron de la @LegionEtrangere. Un officier jugé "très humain " par ses pairs. Lire : ainsi-va-le-monde.blogspot.c… @BuissonMlb @Emdupuy @ocoredo @4RE_CDC @Cdc_13eDBLE @ChefdecorpsGRLE
1
1
14
‼️🇫🇷 Bouygues Telecom, one of France's largest telecommunications providers, has allegedly been breached, with an 80.9 GB database being offered for sale by a new threat actor group. ⠀ ‣ Threat Actor: OverSec ‣ Category: Data Sale ‣ Victim: Bouygues Telecom ‣ Industry: Telecommunications ⠀ The actor introduces themselves as "OverSec" and announces this as their first claim, offering the Bouygues Telecom database obtained on May 1, 2026. Database fields and a sample are distributed via Pastebin links, with proof of access and negotiations available through Session. ⠀ What's in it: ⠀ ▪️ Total size: 80.9 GB (86,876,683,642 bytes) ▪️ Format: JSONL ▪️ Date: May 1, 2026 ▪️ Database fields and sample distributed via Pastebin ▪️ Contact: Session ID provided
9
28
7
134
33,384