Anatomie d'une fake news fabriquée à l'IA... en marge du 17 octobre 👇🏾 Cette photo, vous l'avez forcément vue passer : un couple d'octogénaires en sous-vêtements, hagards, entourés de types cagoulés en pleine rue à Paris. Vue des millions de fois, reprise par des médias, relayée par un syndicat de police... et générée par IA. Les faits 👉🏾 Samedi 17 octobre au soir, en pleine journée de mobilisation contre la vie chère, un journaliste de BFMTV lit en direct un message de policiers : un couple de 80 ans aurait été dépouillé et laissé quasiment nu place de la République. Aucune image, aucune confirmation officielle. Vers 22h20, le site pro-israélien Infos-Israel[.news publie un montage de quatre images fabriquées à l'IA, dont celle de ce couple. C'est le premier post connu, ce qui ne veut pas dire qu'il en est l'auteur. Dimanche, l'image est recadrée puis repartagée par un compte basé en Israël... +6M de vues. Ceux qui l'ont relayée 👉🏾 - Une militante d'extrême droite très connue qui y voit la preuve d'émeutiers immigrés. - la chaîne israélienne C14 - le média turc Haberler +3M d'abonnés sur Facebook - le Syndicat des officiers et commissaires de police qui a fini par supprimer son post ... Là où ça devient totalement WTF 👉🏾 Le compte qui l'a fait exploser assume : les médias en parlaient sans montrer l'image, alors il est « allé à sa recherche, c'était nécessaire ». Aller chercher une photo qui n'existe pas... et la trouver... pourquoi pas ! Pour rappel, SynthID c'est lorsqu'une IA glisse dans les pixels de ses images un filigrane invisible à l'œil nu, une technologie de Google DeepMind. Le détecteur l'a trouvé sur la photo. Et à l'œil nu, c'est évident : une main à quatre doigts, des sandales sans sangles, des silhouettes à deux têtes en arrière-plan, ... Une version « améliorée » par IA a même circulé ensuite, sauf qu'un upscale -l'IA qui augmente la résolution- ne retrouve pas les détails, il les invente. ⚠️ Que la photo soit fausse ne prouve pas pour autant que l'agression n'a pas eu lieu. Lundi soir, le parquet de Paris disait n'avoir aucun élément en ce sens et appelait à la prudence, tandis que Dominique Rizet maintient tenir l'info d'une source policière. On a donc un récit non confirmé et une image fabriquée... et c'est là que ça devient très dangereux 👉🏾 Dans un pays coupé en deux, cette image n'a pas été partagée parce qu'elle était crédible, mais parce qu'elle confirmait ce que chaque camp pensait déjà. D'un côté, elle devient la preuve de « l'ensauvagement » et sert de munition politique en pleine colère sociale. De l'autre, son debunk sert maintenant à balayer toutes les violences du 17 octobre d'un revers de main : « vous voyez, c'est encore un fake ! ». Chacun récupère ce qui l'arrange... Le vrai problème, c'est que la population n'est pas armée pour ça. On a appris à nos parents à se méfier d'un mail d'arnaque, personne ne leur a appris à se méfier d'une photo. Pour toute une génération, une image c'est encore une preuve, « je l'ai vu de mes yeux »... et elle tourne en boucle dans les groupes WhatsApp et Facebook familiaux, là où aucun fact-checkeur ne passe. Et là on parle d'une photo, avec une main à quatre doigts. Les générateurs vidéo grand public sortent déjà des scènes de quelques secondes avec le son, les voix et les mouvements de caméra d'un smartphone filmé dans la foule. La prochaine fois, ce sera une « vidéo amateur » d'émeute, tournée de nuit, un peu floue, pile ce qu'on attend d'une vraie vidéo de manif... et là, plus de doigts à compter. *En Afrique on connaît le procédé par cœur : au Mali, après les attaques du 25 avril, une image IA de « terroristes déguisés en femmes arrêtés à Kidal » a fait le tour des rézos avant qu'Africa Check ne la démonte. En 2026, une image n'est plus une preuve ! Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

L'histoire cyber totalement WTF du jour... 🍿😬 Le Danemark, champion de l'État numérique, vient de se faire siphonner les données de presque toute sa population... avec le mot de passe "123456". Là encore, accrochez-vous, vous allez halluciner 👇🏾 Les faits 👉🏾 Un pirate a eu accès au CPR -le registre central des personnes, l'équivalent danois de notre état civil- et a récupéré les données liées à environ 8,8M de numéros d'identification. Noms, adresses, numéros personnels de personnes vivantes, parties à l'étranger et décédées. Le hacker n'a pas piraté l'État dannois, mais il est passé par Pays ApS -une petite boîte informatique d'Odense qui avait un accès légal au registre pour vérifier les fichiers clients de ses propres clients-... Cette entreprise n'a que 2 salariés, selon le registre des entreprises danois. Là où ça devient totalement WTF 👉🏾 Selon le journal Politiken, au moins 3 comptes de cette entreprise utilisaient le mot de passe "123456", dont celui de l'administrateur ! OverJPP 🙄 Le pirate dit être entré avec le mot de passe fuité d'un ancien employé. Il a gardé l'accès 21 jours et 17 heures, et a lancé environ 14M de recherches automatisées entre le 10 et le 20 septembre... Il affirme même que son programme pour récupérer les données a été écrit par une IA et qu'il n'a pas de compétences techniques particulières... Le pirate assure ne vouloir ni vendre ni publier les données. Et le meilleur 👉🏾 personne ne l'a détecté... Le piratage a été découvert le 2 octobre, parce qu'un fonctionnaire a trouvé la facture anormalement élevée. Chaque recherche dans le registre est payante. Pas de SOC, la cyber qui a donné l'alerte, mais la compta... La ministre du numérique parle d'un incident "profondément grave". Depuis, les Danois sont inquiets et régissent. Le nombre de citoyens ayant activé une alerte contre la fraude au crédit est passé d'environ 250 000 à près de 970 000 en une semaine. La CPR a envoyé un rappel des règles de sécurité à 1039 entreprises qui ont accès au registre : banques, opérateurs télécom, cabinets d'avocats, syndicats, assureurs... Il était temps ! Unz dinguerie quand même que d'avoir mille et une portes d'entrée sur l'identité de tout un pays ! *Pour aller plus loin, beaucoup d'États africains sont en train de numériser leur état civil et de confier des accès à des prestataires privés. Le Danemark vient de montrer que la sécurité d'un registre national réside dans celle du plus petit sous-traitant qui y a accès... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯