Grégory Hénique, ancien OPJ

Vous êtes surveillé. Voici comment reprendre la main.

Caméras qui lisent vos plaques, téléphone qui vous géolocalise, données revendues sans votre accord. Un ancien OPJ décortique la surveillance et vous donne les outils pour y échapper.

Ce que je décortique cette semaine

25 milliards pour Cambridge Analytica, une fuite VPN sur Android, et le Royaume-Uni qui scanne vos photos

Archive du 1 novembre 2026. Les abonnés ont reçu ce numéro il y a deux semaines.

Stocker ses données en ligne gratuitement

Meta condamnée à 25 milliards de dollars dans l'affaire Cambridge Analytica

Un juge du Nouveau-Mexique a ordonné à Meta de payer 25 milliards de dollars pour avoir trompé les utilisateurs de Facebook sur la protection de leurs données personnelles. C'est la plus lourde pénalité jamais imposée à l'entreprise. En septembre 2026, un jury a établi plus de 40 millions de violations de la loi sur les pratiques déloyales de l'État. Le juge Francis Mathew a fixé la pénalité à 25 milliards, plus 15 % d'intérêts annuels jusqu'au paiement. Meta proposait entre 345 millions et 3,45 milliards. L'État demandait jusqu'à 40 milliards.

Mon regard

Le juge a mis 25 milliards. La boîte en proposait 345 millions. Un écart de 72. Vous savez ce que ça veut dire ? Meta a tenté le coup du « c'était pas si grave », et le juge a répondu « si ». C'est un choix. Pas un accident. Le concours d'infractions, je connais. Quand une même personne commet plusieurs infractions, la qualification retenue change la peine encourue. Ici, 40 millions de violations. Le parquet a demandé le maximum possible, le juge a tranché au quart. Les utilisateurs ne verront pas un centime : la loi du Nouveau-Mexique affecte ces pénalités au financement de l'éducation publique. Ça se paie.

Ce que je fais

Je ne change rien à ma pratique Facebook. La pénalité ne modifie pas la façon dont Meta traite vos données aujourd'hui. Un appel peut durer des années. Je continue de limiter ce que je partage, point.

→ Source : Meta ordered to pay $25B in case related to Cambridge Analytica scandal | TechCrunch

Signal messagerie sécurisée (durée de vie des messages)

Android : une fuite de trafic en dehors du tunnel VPN

Une faille récemment découverte dans la pile réseau d'Android permet à une application malveillante d'envoyer du trafic en dehors du tunnel VPN, même quand l'option « Bloquer toutes les connexions sans VPN » est activée. Votre adresse IP réelle devient alors visible sur Internet. L'application n'a besoin d'aucune autorisation spéciale. Le chercheur a signalé le problème au programme de récompenses de Google. Dossier clos sans action.

Mon regard

Le mécanisme est vicieux. L'application demande à Android de créer une connexion UDP keep-alive, déchargée sur la puce Wi-Fi ou cellulaire. Ces paquets partent directement du matériel réseau, ils contournent le contrôle du VPN. Votre IP réelle fuit. Pendant 17 ans, j'ai vu des dossiers où la preuve tenait à un détail technique. Ici, le détail, c'est le port 4500. Un port que personne ne surveille. GrapheneOS travaille sur un correctif. Google, non.

Ce que je fais

Je n'installe que des applications dont j'ai vraiment besoin. Sur Android, le premier vecteur d'attaque, c'est l'application que vous installez vous-même.

→ Source : Another way to leak traffic on Android has been discovered | Mullvad VPN

Caméra de ville

Le Royaume-Uni veut scanner tout le contenu des téléphones des citoyens

Le 8 juin 2026, Keir Starmer a annoncé que la Grande-Bretagne deviendrait le premier pays au monde où il est impossible pour les enfants de prendre, partager ou visionner des images de nu sur leurs appareils. Apple et Google doivent activer des fonctions intégrées pour détecter et bloquer les images de nudité pour les enfants. Les entreprises ont 3 mois pour agir. Sans quoi, le gouvernement déposera une loi pour les y contraindre, avec des amendes. La détection de nudité ne s'applique pas encore à la caméra, aux applications tierces, aux messageries ou aux fonctions de recherche.

Mon regard

Le gouvernement dit que ça doit se faire sans collecter de données. Sans menacer la vie privée. Je vais vous dire ce que j'en pense : une caméra qui scanne vos photos, c'est une caméra qui regarde. Point. Signal a publié une lettre ouverte, « La surveillance n'est pas la sécurité ». Ils ont raison. Le précédent est dangereux. Aujourd'hui, on bloque des images de nu pour les enfants. Demain ? La qualification, encore une fois. On commence par un motif noble, on élargit ensuite. C'est un choix.

Ce que je fais

Rien ne change pour moi en France. Mais je regarde ce qui se passe au Royaume-Uni de très près. Ce qui est testé là-bas arrive souvent ici.

→ Source : Surveillance Is Not Safety: A statement on the UK's latest threat to privacy

Les 3 solutions de ce numéro

01
Technique

GrapheneOS : reprendre le contrôle de votre Android

La fuite VPN sur Android touche le système lui-même. Vous ne pouvez pas la corriger avec une application. Vous pouvez changer de système. GrapheneOS est une version d'Android axée sur la sécurité et la vie privée, installable sur les téléphones Pixel de Google. L'équipe a déjà annoncé travailler sur un correctif pour cette fuite. C'est la différence entre attendre Google et agir.

Mise en place
  1. Vérifiez que votre téléphone est un Google Pixel compatible sur le site officiel.
  2. Suivez le guide d'installation pas à pas depuis un navigateur sur ordinateur.
  3. Réinstallez uniquement les applications indispensables, depuis un store alternatif ou en APK.

Limite : GrapheneOS ne fonctionne que sur les Pixel. Si vous avez un Samsung ou un Xiaomi, ce n'est pas pour vous. → GrapheneOS

02
Technique

Signal : la messagerie qui ne scanne pas vos contenus

Face au projet britannique de scanner tous les contenus, le choix de votre messagerie devient un acte. Signal utilise le chiffrement de bout en bout par défaut. Personne, pas même Signal, ne peut lire vos messages. Et contrairement à ce que veut imposer le Royaume-Uni, aucune analyse de contenu ne s'exécute sur vos photos ou vos conversations.

Mise en place
  1. Installez Signal sur votre téléphone depuis le store officiel.
  2. Enregistrez votre numéro, définissez un code PIN.
  3. Activez la vérification de sécurité dans les réglages, pour confirmer que vos contacts sont bien vos contacts.

Limite : Signal ne protège que les conversations Signal. Si votre interlocuteur utilise WhatsApp, vos échanges restent sur WhatsApp. → Signal

03
Technique

Mullvad : le VPN qui ne récolte pas votre identité

Si vous voulez limiter ce que votre FAI voit de votre trafic, un VPN reste l'outil de base. Mullvad est basé en Suède, ne demande ni email ni nom, juste un numéro de compte généré aléatoirement. Vous pouvez payer en espèces par courrier. Pour un ancien OPJ, c'est le détail qui compte : le moins d'informations collectées, le moins de choses à réquisitionner.

Mise en place
  1. Créez un compte sur le site, notez le numéro généré.
  2. Choisissez un moyen de paiement (carte, crypto, espèces).
  3. Installez l'application sur votre téléphone ou votre ordinateur, connectez-vous avec votre numéro.

Limite : Un VPN ne protège pas contre la fuite Android décrite plus haut. C'est une couche, pas une armure. → Mullvad

Ce que vous venez de lire a deux semaines

Les abonnés l'ont reçu le 1 novembre 2026. Depuis, d'autres numéros sont sortis.

En vous abonnant, vous recevez chaque dimanche la newsletter à jour : trois faits vérifiés, trois solutions détaillées, mon regard d'ancien OPJ. Et vous accédez à toutes les archives depuis le premier numéro.

2 numéros archivés · accès illimité dès l'abonnement

La gratuite

0 €

  • Un fait vérifié chaque dimanche
  • Une solution concrète
  • Mon regard d'ancien OPJ

La complète

5 € / mois

  • Trois faits vérifiés chaque dimanche
  • Trois solutions détaillées
  • Toutes les archives depuis le début

Sans engagement. Résiliable en un clic.

Sans pub. Désabonnement en un clic. En savoir plus sur la version complète

Les derniers articles

Ce qui vient de sortir sur le blog, du plus récent au plus ancien.

Voir tous les articles →

Des Geeks et des Lettres

Dernières réactions des lecteurs

Les derniers commentaires publiés sur le blog, datés et reliés à leur article.

Hugo_31

Franchement je vais moins traîner sur les forums now, ça fait réfléchir ce genre de connerie... Enfin bref, la clé privée qui…

Sur : Dread perd sa clé privée onion : catastrophe historique
zezette_laporte

Franchement ils sont partis avec un sac de sport quoi... C'est un McDalle mec, pas Fort Knox. Bon après j'ai lu l'article…

Sur : McDonald's, 515 pages de surveillance commerciale
crenn carole

Bonjour, je vous contacte car je ne peux plus visionner avec mon vpn(nord vpn),seuls le sans vpn fonctionnent.. Je vous remercie. Cordialement.

Sur : French Stream, adresse officielle 2026 et astuces pour contourner les blocages
mymboomer

Franchement le coup du fichier DESIGN.md qui se barre en vrille, ça me parle. J'ai passé des heures à corriger l'UI et…

Sur : Éviter les erreurs du fichier DESIGN.md pour agents IA
Philippe Porée-Kurrer

Ca me rappelle quand je galérais à configurer mon premier modèle local sur un vieux PC... Franchement le découpage flagship/mid-tier/lightweight aide à…

Sur : Quel modèle d’IA choisir en 2026 ? Le guide complet
VistaHomeDesign

32 Go de RAM à moins de 1000 balles ? Mouais, chez Apple faut pas rêver hein... 1300 et encore, si tu…

Sur : Mon équipe de 4 agents IA tourne sur un Mac Mini

Une question, un avis, un retour d'expérience ? Le fil de discussion est ouvert.

Rejoindre la discussion →

Commentaires réels de lecteurs, approuvés avant publication. Extraits tronqués, jamais réécrits.