Aujourd'hui dans le numérique européen
Des responsables de l'UE ciblés sur WhatsApp, les horloges européennes dépendent toujours du GPS
Bruxelles a officiellement reconnu pour la première fois que de hauts fonctionnaires de l'UE ont été visés par des campagnes de spearphishing soutenues par des États et menées via WhatsApp, en attribuant ces attaques directement à des gouvernements étrangers, comme le montre un document interne révélé par The Next Web. Le fait qu'une autorité européenne confirme et attribue désormais publiquement ces attaques, au lieu de les traiter comme un risque passé sous silence, constitue l'information principale.
La même semaine, Agenda Digitale expose une version moins spectaculaire mais sans doute plus profonde de cette même vulnérabilité. Le temps précis, celui qui garantit la cybersécurité, les finances et les réseaux énergétiques, dépend encore fortement du GPS. L'Europe commence à peine à développer des alternatives terrestres et basées sur les points d'échange internet qui permettraient de réduire ce point de dépendance unique ainsi que le risque géopolitique qui l'accompagne.
La souveraineté sur le papier ne survit pas au contact d'une application de messagerie que vous ne possédez pas.
Mettez ces deux éléments côte à côte et une tendance suivie par notre rédaction depuis des semaines se précise : la souveraineté numérique européenne est un problème à deux vitesses. Le volet réglementaire, avec l'application du RGPD, le DMA ou le règlement sur l'IA, continue de porter de véritables coups aux plateformes qu'il cible. Le volet infrastructurel, englobant les tuyaux, les satellites et les applications par défaut sur lesquels les institutions européennes fonctionnent réellement, est à peine en cours de reconstruction. Des fonctionnaires qui tapent sur WhatsApp et des réseaux qui se synchronisent sur le GPS ne sont pas des échecs distincts. Il s'agit de la même faille, qui se manifeste dans un historique de conversation et sur une horloge.
Citoyens…
L'euro numérique a franchi une nouvelle étape aujourd'hui, le BEUC ayant publié ses attentes pour les négociations en trilogue : un moyen de paiement public qui se comporte comme des espèces numériques, utilisable partout dans la zone euro sans que la feuille de route produit d'une banque n'en décide autrement. Quelle que soit sa forme, il s'agit d'un concept très différent du stablecoin EURR adossé à l'euro que vient de lancer Revolut, déployé d'abord au Danemark, en Pologne et au Portugal avant un lancement plus large dans l'Espace économique européen.
Tous deux sont présentés comme des réponses au même problème, à savoir la domination des réseaux de paiement libellés en dollars sur les transactions européennes, mais ils ne constituent pas le même outil. L'un représente de la monnaie publique négociée par des institutions élues ; l'autre est le produit d'une entreprise privée, aussi utile soit-il. Les lecteurs qui souhaitent un euro qui ne soit pas discrètement un substitut du dollar devraient observer celui que Bruxelles mènera réellement à terme.
Entreprises…
La promesse de Reform UK de supprimer le RGPD britannique au profit d'un régime allégé calqué sur celui de la Nouvelle-Zélande, rapportée par The Register, est un engagement électoral purement britannique aux conséquences très européennes : elle menace la décision d'adéquation qui permet aux données personnelles de circuler entre le Royaume-Uni et l'UE sans formalités administratives supplémentaires. Toute entreprise faisant transiter des données de clients ou d'employés par des entités britanniques doit considérer cela comme un risque réel à anticiper, et non comme une envolée rhétorique d'un parti d'opposition.
Administrations…
Pour les organismes publics, la leçon du jour est d'ordre pratique. Si des gouvernements étrangers ciblent des fonctionnaires par phishing sur WhatsApp, les agences traitant des données sensibles ont tout intérêt à migrer ces conversations vers des plateformes sous leur propre contrôle institutionnel. L'application suisse Threema ou la française Olvid répondent toutes deux à ce cahier des charges sans faire transiter le trafic par l'infrastructure de Meta. La même logique s'applique au temps. Une perturbation du GNSS ne se contenterait pas de gêner les utilisateurs de téléphones, elle frapperait exactement les systèmes financiers et énergétiques soulignés par Agenda Digitale, ce qui fait du temps terrestre souverain un véritable investissement de résilience plutôt qu'un simple luxe.
Également aujourd'hui
- Un tour d'horizon de dix start-up européennes de l'EdTech développant des outils de tutorat par IA et d'apprentissage sans écran · EU-Startups
- L'entreprise londonienne Stability AI lève 76 millions de dollars auprès de Warner et Sony Music pour ses produits d'IA axés sur le divertissement · Tech.eu
- La règle européenne obligatoire de vérification du bénéficiaire pousse les entreprises, en particulier les PME, à assainir la gouvernance de leurs données de paiement · Agenda Digitale
- Une enquête révèle que 45 pour cent des entreprises allemandes ne connaissent toujours pas leurs obligations de signalement des vulnérabilités au titre du règlement sur la cyberrésilience · Heise Online
- Meta obtient l'approbation d'urbanisme définitive pour un centre de données d'un milliard d'euros à Talavera, en Espagne · Xataka
- Les fondateurs d'Einride lancent Navisalma, une société de capital-risque visant 450 millions d'euros pour la deep tech européenne · Tech.eu
- noyb envoie à l'agence d'évaluation du crédit allemande SCHUFA une mise en demeure concernant une « base de données fantôme » contenant des données historiques dissimulées · noyb.eu
- La plateforme technologique d'élevage Breedr, fondée au Royaume-Uni, lève 23 millions d'euros pour son expansion mondiale · EU-Startups
Pourquoi cela compte pour la souveraineté numérique européenne
L'actualité du jour montre que la souveraineté numérique européenne évolue à deux vitesses : une voie réglementaire rapide et une voie lente pour les infrastructures. Bruxelles peut légiférer sur un euro numérique ou infliger une amende à une plateforme, mais elle ne peut faire disparaître par la loi le fait que ses propres fonctionnaires communiquent via WhatsApp, ni que le signal de synchronisation dont dépendent les systèmes financiers et énergétiques repose toujours sur le GPS. L'initiative de Reform UK ouvre un troisième front : même les acquis réglementaires ne sont pas définitifs, puisque la décision d'adéquation du Royaume-Uni, ainsi que les flux de données sans entrave dont dépendent les entreprises de l'UE, exigent que Londres maintienne des règles suffisamment proches de celles de Bruxelles. Rien de tout cela ne se résout par une meilleure formulation au sein d'une directive. Cela nécessite de bâtir et d'utiliser réellement les alternatives européennes, telles que des applications de messagerie auditées, des infrastructures de synchronisation terrestres ou un euro numérique véritablement public, des solutions qui, comme le montre l'actualité du jour, restent encore marginales au lieu d'être utilisées au quotidien.
Sources
- Première reconnaissance officielle par l'UE que de hauts fonctionnaires ont été ciblés par du spearphishing sur WhatsApp soutenu par des États · The Next Web
- Pourquoi la dépendance de l'Europe au GPS pour l'heure de précision constitue une faille critique des infrastructures · Agenda Digitale
- Les recommandations de l'association de consommateurs BEUC pour les négociations en trilogue sur l'euro numérique · BEUC
- Revolut commence le déploiement de son stablecoin adossé à l'euro, EURR · Silicon Republic
- Reform UK propose d'abandonner le RGPD britannique au profit d'un régime plus souple · The Register
Ce débrief quotidien paraît chaque soir. Les liens sources mènent aux articles d'origine.
Alternatives Européennes Que Vous Pourriez Aimer
Pixelfed
Pixelfed est une plateforme de médias sociaux décentralisée et open source pour le partage d'images. Les utilisateurs peuvent télécharger et partager des photos, suivre d'autres utilisateurs et interagir via des likes, des commentaires et des partages. Utilisant le protocole ActivityPub, Pixelfed permet la fédération, permettant aux utilisateurs d'interagir avec des personnes sur d'autres plateformes compatibles. Il est conçu pour les photographes et tous ceux qui recherchent une alternative axée sur la confidentialité et gérée par la communauté aux services de partage d'images centralisés.
Element (Matrix)
Element est une plateforme de communication sécurisée et décentralisée, construite sur le protocole Matrix. Elle permet aux utilisateurs d'envoyer des messages chiffrés de bout en bout, de partager des fichiers et de participer à des discussions de groupe. Les fonctionnalités clés incluent les appels vocaux et vidéo, le bridging avec d'autres plateformes de communication telles que Slack et Discord, et la possibilité d'héberger votre propre serveur pour une confidentialité et un contrôle accrus. Element convient aux particuliers, aux équipes et aux organisations qui recherchent une communication sécurisée et privée, et est particulièrement bénéfique pour ceux qui attachent de l'importance à la souveraineté des données et aux solutions open source.
SoundCloud
SoundCloud est une plateforme de distribution audio numérique où les utilisateurs peuvent télécharger, promouvoir et partager leur musique et leurs fichiers audio originaux. Les principales fonctionnalités incluent le streaming musical, la messagerie directe, les commentaires et la possibilité de suivre des artistes et des playlists. Cette plateforme est principalement utilisée par les musiciens indépendants, les DJ et les podcasteurs pour partager leur travail, se connecter avec leurs auditeurs et se constituer un public. SoundCloud offre une vaste bibliothèque de contenus générés par les utilisateurs, donnant accès à un large éventail de musique et d'audio qui ne sont pas toujours disponibles sur d'autres services de streaming.
Ecosia
Ecosia est un moteur de recherche qui utilise les revenus publicitaires pour financer des initiatives de plantation d'arbres. Les utilisateurs peuvent effectuer des recherches web en utilisant la même technologie que Bing, accédant ainsi aux résultats de recherche, aux images, aux vidéos et aux actualités. Un compteur affiche le nombre d'arbres plantés grâce aux recherches des utilisateurs, et l'entreprise rend compte de ses activités financières, y compris son impact sur l'environnement et sa neutralité carbone. Le principal avantage d'Ecosia est son engagement en faveur de la durabilité environnementale, ce qui séduit les utilisateurs qui souhaitent soutenir les efforts de reboisement tout en naviguant sur Internet.