Rebuild du site sur Astro : i18n multilingue, faits verifies, Docker, CI, tests
- Astro statique, EN par defaut + /fr/ + /nl/, detection langue navigateur - i18n par fichiers JSON, ajouter une langue = ajouter des traductions - Contenu original porte a l'identique (diff d'inventaire par langue) - Chronologie legislative corrigee sur sources primaires (PE, Conseil, votes) - Timeline 23 precedents + observatoire 35 items + annuaire 66 outils FOSS, chaque affirmation verifiee et sourcee - Zero requete tierce (teste), lisible JS coupe, axe WCAG AA x2 themes - Version offline monofichier par langue a chaque build - Docker multi-stage vers nginx + CSP stricte auto-generee - CI GitHub Actions (SHA-pinnees) + verification hebdo des liens - CONTRIBUTING : divulgation d'affiliation obligatoire, allowlist de domaines testee en CI
This commit is contained in:
Aurealibe
@@ -0,0 +1,50 @@
|
||||
{
|
||||
"fight-chat-control": {
|
||||
"role": "Citizen-led platform (anonymous collective): MEP contact tool, per-member-state position tracking, 1.0 vs 2.0 comparison. Relaunched for every vote."
|
||||
},
|
||||
"stop-scanning-me": {
|
||||
"role": "Coalition of 60+ organisations: 200,000+ signature petition, open letter grown from 300 to 450 scientists, joint letter of 133 NGOs."
|
||||
},
|
||||
"patrick-breyer": {
|
||||
"role": "The former Pirate MEP who coined \"Chat Control\". The reference chronicle of the file, vote by vote, document by document, since 2020."
|
||||
},
|
||||
"edri": {
|
||||
"role": "The European digital rights network (50+ NGOs). Legal analysis, Brussels advocacy, campaign coordination."
|
||||
},
|
||||
"la-quadrature-du-net": {
|
||||
"role": "Since 2008: CJEU litigation (the 2020 retention ruling), the Technopolice campaign, analysis of French surveillance laws."
|
||||
},
|
||||
"noyb": {
|
||||
"role": "Max Schrems’ NGO: systematic GDPR litigation that brought down two EU-US transfer deals (Schrems I and II)."
|
||||
},
|
||||
"eff": {
|
||||
"role": "Thirty years of litigation and tools (Jewel v. NSA, Certbot, Privacy Badger, Rayhunter) and the Surveillance Self-Defense guide."
|
||||
},
|
||||
"signal-foundation": {
|
||||
"role": "Pledged to leave the EU rather than install scanning. Meta/WhatsApp (Oct 2025) and Threema (\"all options\") followed with opposition."
|
||||
},
|
||||
"eff-nsa-timeline": {
|
||||
"role": "US surveillance chronology 1791-2015, built on the Jewel v. NSA evidence record: every entry dated and sourced. The receipts model our Precedents section borrows."
|
||||
},
|
||||
"atlas-of-surveillance": {
|
||||
"role": "14,900+ documented police deployments across 6,000+ US jurisdictions (drones, face recognition, IMSI catchers…), compiled by 1,000+ students and volunteers. Geographic rather than chronological."
|
||||
},
|
||||
"technopolice": {
|
||||
"role": "La Quadrature’s 2019 campaign documenting the \"Safe City\" city by city, company by company: procurement records, participatory forum, leak channel."
|
||||
},
|
||||
"ooni": {
|
||||
"role": "The largest open dataset on internet censorship: millions of measurements since 2012, 200+ countries, CC-licensed data and a public API. Censorship, proven in real time."
|
||||
},
|
||||
"digital-violence": {
|
||||
"role": "The interactive map of the Pegasus/NSO ecosystem: export licenses, infections, and the physical consequences for the people targeted."
|
||||
},
|
||||
"surveillance-watch": {
|
||||
"role": "Interactive map of the spyware industry: who builds, who funds, who buys."
|
||||
},
|
||||
"netblocks": {
|
||||
"role": "Real-time observatory of internet shutdowns and blocking, country by country, incident by incident."
|
||||
},
|
||||
"big-brother-awards": {
|
||||
"role": "Since 2000, the annual \"award\" for the worst privacy offenders (editions in several countries): a chronicle by example, year after year."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,18 @@
|
||||
{
|
||||
"do-signal": { "body": "**Install Signal** and bring your three most frequent contacts over." },
|
||||
"do-email": { "body": "**Open a Proton Mail or Tuta**, import, set up forwarding from Gmail." },
|
||||
"do-pass": { "body": "**Install Bitwarden** with a long master password (a phrase)." },
|
||||
"do-ublock": { "body": "**Add uBlock Origin** to your browser (ten seconds)." },
|
||||
"do-browser": { "body": "**Replace Chrome and Google Search** (Firefox/Brave + DuckDuckGo)." },
|
||||
"do-twofa": {
|
||||
"body": "**Turn on 2FA** (Aegis / Ente Auth, never SMS) on email + password manager."
|
||||
},
|
||||
"do-cloud": { "body": "**Move your files** to an encrypted cloud (Proton Drive / Cryptomator)." },
|
||||
"do-vpn": { "body": "**Get a VPN** (Mullvad), ideally paid anonymously." },
|
||||
"do-dns": { "body": "**Encrypt your DNS** (Quad9 / Mullvad DNS) on phone and computer." },
|
||||
"do-social": { "body": "**Open your Mastodon account** and anchor your presence off-platform." },
|
||||
"do-linux": { "body": "**Try Linux** (distrosea.com), then install it (Mint to start)." },
|
||||
"do-graphene": { "body": "**Move the phone to GrapheneOS** (Pixel needed) or harden Android." },
|
||||
"do-selfhost": { "body": "**Self-host** a first service (YunoHost / Umbrel + Tailscale)." },
|
||||
"do-opsec": { "body": "**Adopt OPSEC discipline** if you publish pseudonymously." }
|
||||
}
|
||||
@@ -0,0 +1,68 @@
|
||||
{
|
||||
"signal": { "body": "Replaces WhatsApp. E2EE by default, non-profit foundation." },
|
||||
"simplex-chat": { "body": "No identifier at all: even servers can’t know who talks to whom." },
|
||||
"session": { "body": "No phone number, onion routing." },
|
||||
"element-matrix": { "body": "Replaces Discord/Slack. Federated, self-hostable." },
|
||||
"briar": { "body": "P2P with no internet (Bluetooth/Tor): protests, blackouts." },
|
||||
"molly": { "body": "Hardened Signal for Android (fully FOSS variant)." },
|
||||
"thunderbird": { "body": "The reference free mail client, OpenPGP built in." },
|
||||
"proton-mail": { "body": "Open-source apps of the Swiss encrypted service." },
|
||||
"tuta": { "body": "Free apps, post-quantum encryption, EU jurisdiction." },
|
||||
"firefox": { "body": "Replaces Chrome. The independent engine." },
|
||||
"tor-browser": { "body": "Network anonymity, anti-fingerprinting." },
|
||||
"mullvad-browser": { "body": "The Tor Project’s browser, without the Tor network." },
|
||||
"brave": { "body": "Chromium that blocks ads and trackers by default." },
|
||||
"ublock-origin": { "body": "THE ad and tracker blocker." },
|
||||
"searxng": { "body": "Self-hostable metasearch engine." },
|
||||
"wireguard": { "body": "The modern VPN protocol everyone builds on." },
|
||||
"mullvad-vpn": { "body": "Client of the no-account VPN (cash/Monero accepted)." },
|
||||
"proton-vpn": { "body": "Free clients, honest free tier." },
|
||||
"tor": { "body": "The network that separates who you are from what you do." },
|
||||
"tailscale": { "body": "Private WireGuard network between your devices." },
|
||||
"headscale": { "body": "The Tailscale coordination server, on your hardware." },
|
||||
"pi-hole": { "body": "Blocks ads and trackers for the whole network." },
|
||||
"adguard-home": { "body": "Pi-hole alternative with a modern UI." },
|
||||
"bitwarden": { "body": "Cross-platform password manager." },
|
||||
"vaultwarden": { "body": "Lightweight self-hosted Bitwarden server." },
|
||||
"keepassxc": { "body": "100% local vault, zero cloud." },
|
||||
"aegis": { "body": "2FA codes (TOTP) in a local encrypted vault (Android)." },
|
||||
"ente-auth": { "body": "2FA with end-to-end encrypted sync." },
|
||||
"nextcloud": { "body": "Replaces the whole Google suite, at home." },
|
||||
"cryptomator": { "body": "Encrypts your files BEFORE any cloud." },
|
||||
"syncthing": { "body": "Device-to-device sync, no server." },
|
||||
"restic": { "body": "Encrypted, deduplicated, automatic backups." },
|
||||
"immich": { "body": "Self-hosted Google Photos (faces, search)." },
|
||||
"ente-photos": { "body": "E2EE photos, on-device recognition." },
|
||||
"libreoffice": { "body": "The free office suite." },
|
||||
"onlyoffice": { "body": "Self-hostable collaborative office." },
|
||||
"joplin": { "body": "Markdown notes, optional encryption and sync." },
|
||||
"standard-notes": { "body": "Notes encrypted by default." },
|
||||
"cryptpad": { "body": "Collaborative Google Docs, fully encrypted." },
|
||||
"organic-maps": { "body": "Offline maps with zero tracking (OpenStreetMap)." },
|
||||
"osmand": { "body": "Power-user maps (hiking, contour lines)." },
|
||||
"jitsi-meet": { "body": "Video calls with no account, self-hostable." },
|
||||
"mastodon": { "body": "Replaces X/Twitter. Federated, no imposed algorithm." },
|
||||
"pixelfed": { "body": "The fediverse’s Instagram." },
|
||||
"peertube": { "body": "Federated YouTube." },
|
||||
"lemmy": { "body": "Federated Reddit." },
|
||||
"damus": { "body": "Nostr client: your identity is a key pair." },
|
||||
"ollama": { "body": "Run LLMs locally, one command." },
|
||||
"llama-cpp": { "body": "The local inference engine that made it all possible." },
|
||||
"jan": { "body": "100% local ChatGPT-like, simple UI." },
|
||||
"gpt4all": { "body": "Privacy-minded local LLMs, CPU-friendly." },
|
||||
"grapheneos": { "body": "De-Googled, hardened Android (Pixel)." },
|
||||
"tails": { "body": "Amnesic USB OS, everything through Tor." },
|
||||
"qubes-os": { "body": "Compartmentalisation via sealed VMs." },
|
||||
"f-droid": { "body": "The 100% free app store." },
|
||||
"postmarketos": { "body": "Linux on abandoned phones." },
|
||||
"yunohost": { "body": "Turnkey personal server (email included)." },
|
||||
"startos": { "body": "Sovereign server, Tor by default." },
|
||||
"synapse": { "body": "Your federated chat server." },
|
||||
"bitcoin-core": { "body": "Money you hold yourself." },
|
||||
"monero": { "body": "Private transactions by default." },
|
||||
"securedrop": { "body": "Anonymous document drop for newsrooms." },
|
||||
"onionshare": { "body": "Share files over Tor, no middleman." },
|
||||
"rayhunter": { "body": "IMSI-catcher detector." },
|
||||
"mat2": { "body": "Strips metadata before publishing." },
|
||||
"exiftool": { "body": "Read and erase EXIF metadata." }
|
||||
}
|
||||
@@ -0,0 +1,94 @@
|
||||
{
|
||||
"clipper-chip": {
|
||||
"title": "The Clipper Chip",
|
||||
"body": "The NSA pushes an encryption chip with a government-held key escrow, \"for law enforcement, under warrant only\". Flaws demonstrated ([Blaze, 1994](https://dl.acm.org/doi/pdf/10.1145/191177.191193)), massive rejection: abandoned by 1996. The first crypto war, same script as today."
|
||||
},
|
||||
"echelon": {
|
||||
"title": "ECHELON confirmed by the European Parliament",
|
||||
"body": "Six days before 9/11, the European Parliament adopts in plenary (367–159–39) the report of its temporary committee (approved in committee on 3 July) confirming the existence of a global network intercepting private and commercial communications (US, UK, Canada, Australia, New Zealand)."
|
||||
},
|
||||
"nsa-warrantless": {
|
||||
"title": "23 days after 9/11",
|
||||
"body": "A secret presidential order starts the NSA’s warrantless domestic spying. The crisis creates the program; the program outlives the crisis. The Patriot Act follows on 26 October, also \"temporary\": its sunset clauses get renewed for 14 years."
|
||||
},
|
||||
"room-641a": {
|
||||
"title": "Room 641A",
|
||||
"body": "AT&T technician Mark Klein hands EFF the documents describing the NSA’s secret room in the San Francisco switching hub: interception at the infrastructure level, on all traffic, not on suspects."
|
||||
},
|
||||
"retention-directive": {
|
||||
"title": "EU Data Retention Directive",
|
||||
"body": "The EU mandates retention of the whole population’s telecom metadata (6–24 months), \"against serious crime\". No one is a suspect, everyone is on file. Chat Control’s exact blueprint, twenty years earlier."
|
||||
},
|
||||
"snowden": {
|
||||
"title": "Snowden: \"collect it all\"",
|
||||
"body": "The Guardian publishes the secret FISA order forcing Verizon to hand over all customers’ metadata, then PRISM. In March, intelligence director Clapper had sworn to Congress it wasn’t happening; days after the leak he calls that the [\"least untruthful\" answer](https://www.washingtonpost.com/blogs/fact-checker/post/james-clappers-least-untruthful-statement-to-the-senate/2013/06/11/e50677a8-d2d8-11e2-a73e-826d299ff459_blog.html) he could give."
|
||||
},
|
||||
"digital-rights-ireland": {
|
||||
"title": "The CJEU strikes down blanket retention",
|
||||
"body": "Digital Rights Ireland (joined cases C-293/12 and C-594/12): the 2006 directive is annulled outright: indiscriminate surveillance of the whole population violates the Charter of Fundamental Rights. A tiny volunteer NGO brought down an EU directive."
|
||||
},
|
||||
"snoopers-charter": {
|
||||
"title": "The UK \"Snooper’s Charter\"",
|
||||
"body": "The Investigatory Powers Act legalises bulk collection and state hacking, and forces ISPs to keep everyone’s browsing history. Three weeks later the CJEU (Tele2/Watson) repeats that blanket retention is unlawful; London keeps it anyway."
|
||||
},
|
||||
"australia-aaa": {
|
||||
"title": "Australia vs mathematics",
|
||||
"body": "The Assistance and Access Act lets the state secretly order a company to re-engineer its products (\"technical capability notices\"). Critics warn this weakens encryption in all but name, even though the Act nominally bans \"systemic weaknesses\". The PM had set the tone: \"the laws of Australia prevail over the laws of mathematics\"."
|
||||
},
|
||||
"crypto-ag": {
|
||||
"title": "Crypto AG: the safe-maker kept the keys",
|
||||
"body": "The Washington Post reveals (backed by the CIA’s own internal history) that the CIA and BND secretly owned Crypto AG, the Swiss encryption vendor of 120 governments, since 1970. In the 1980s, 40% of the diplomatic cables NSA decoded came through it. Moral: a \"trusted\" backdoor is a backdoor."
|
||||
},
|
||||
"lqdn-cjeu": {
|
||||
"title": "La Quadrature du Net at the CJEU",
|
||||
"body": "The Court upholds the ban on blanket retention against France and Belgium (joined cases C-511/18, C-512/18 and C-520/18), and against the UK the same day in Privacy International (C-623/17), while carving out \"national security\" windows. Twin lesson: lawsuits work, and every exception becomes the next rule. The Commission has never opened an infringement case against states that retain anyway."
|
||||
},
|
||||
"chatcontrol-1": {
|
||||
"title": "Chat Control 1.0, \"temporary\"",
|
||||
"body": "Regulation 2021/1232 allows \"voluntary\" scanning of private messages, derogating from ePrivacy. Sunset on 3 August 2024, promised. Regulation 2024/1307 extends it to 3 April 2026, where it expires… then rises from the dead (see below)."
|
||||
},
|
||||
"pegasus-project": {
|
||||
"title": "The Pegasus Project",
|
||||
"body": "80+ journalists across 17 newsrooms in 10 countries document the spying on journalists, lawyers, dissidents and heads of state via NSO’s spyware. Amnesty’s forensics (peer-reviewed by Citizen Lab) prove zero-click infections of fully patched iPhones: when the device is targeted, encryption is not enough. Exactly the client-side scanning logic."
|
||||
},
|
||||
"apple-csam": {
|
||||
"title": "Apple announces on-device scanning… then walks it back",
|
||||
"body": "Apple unveils on-device CSAM photo scanning for the iPhone. Researchers and NGOs revolt: it is the infrastructure of generalisable surveillance. December 2022: Apple abandons it, and will later invoke, in an [August 2023 letter](https://appleinsider.com/articles/23/08/31/apple-provides-detailed-reasoning-behind-abandoning-iphone-csam-detection), a \"slippery slope of unintended consequences\". The very mechanism Chat Control 2.0 wants to mandate."
|
||||
},
|
||||
"chatcontrol-2": {
|
||||
"title": "Chat Control 2.0: mandatory scanning",
|
||||
"body": "The Commission proposes the CSAR regulation (COM/2022/209): \"detection orders\" that can force scanning on every platform, including end-to-end encrypted ones. 2021’s voluntary becomes 2022’s mandatory: scope creep in the literal sense."
|
||||
},
|
||||
"osa-spy-clause": {
|
||||
"title": "Online Safety Act: the \"spy clause\"",
|
||||
"body": "The UK grants itself the power to order messengers to scan encrypted content (section 121). \"Where technically feasible\" is not in the Act: it was the minister’s concession, [Lord Parkinson’s statement to the Lords](https://techcrunch.com/2023/09/06/osb-encryption-scanning-feasibility/) (6 September 2023), after Signal and WhatsApp threatened to leave. The government admits it is not feasible, but keeps the power on the books."
|
||||
},
|
||||
"first-extension": {
|
||||
"title": "The \"temporary\" gets its first extension",
|
||||
"body": "Regulation 2024/1307 pushes Chat Control 1.0’s sunset from 3 August 2024 to 3 April 2026. An emergency measure that renews itself is no longer an exception: it is a regime."
|
||||
},
|
||||
"uk-age-checks": {
|
||||
"title": "UK: show ID to use the internet",
|
||||
"body": "The Online Safety Act switches on \"highly effective\" age verification (ID, credit card, face estimation) for large parts of the web. Proton measures hourly VPN signups jumping [over 1,400%](https://www.techradar.com/vpn/vpn-privacy-security/vpn-demand-skyrockets-in-the-uk-as-age-verification-checks-are-enforced); the Lords are already debating limits on VPNs."
|
||||
},
|
||||
"council-sunset-delete": {
|
||||
"title": "The Council moves to delete the sunset clause",
|
||||
"body": "The Council’s trilogue position (doc. 15318/25): simply delete the sunset clause of \"voluntary\" scanning, making it permanent. The Danish presidency draft contemplated mandatory client-side scanning. In February 2026 the EDPS answers the Commission’s December proposal to extend the derogation to 2028 (COM(2025) 797): substantial degradation of confidentiality, indiscriminate analysis disproportionate."
|
||||
},
|
||||
"ep-says-no": {
|
||||
"title": "Parliament says no",
|
||||
"body": "The European Parliament rejects extending voluntary scanning to 2028 (228 for, 311 against, 92 abstentions). Consequence: the legal basis expires on 3 April 2026. Citizen pressure and NGO work held the line. For three months."
|
||||
},
|
||||
"scanning-continues": {
|
||||
"title": "The law lapses, the scanning continues",
|
||||
"body": "With the derogation lapsed, the giants that signed the 19 March joint appeal to entrench the regime (Google, Meta, Microsoft, Snap, TikTok) announce they will keep scanning messages, legal basis or not. The admission that \"compliance\" was scenery."
|
||||
},
|
||||
"council-resurrects": {
|
||||
"title": "The Council resurrects the lapsed text",
|
||||
"body": "Three months after the lapse, the Council adopts its position to reinstate voluntary scanning until 3 April 2028, sent to Parliament at second reading: the procedure where rejection needs an absolute majority (361 of 720), not a majority of votes cast."
|
||||
},
|
||||
"ep-e2ee-carveout": {
|
||||
"title": "Rejection fails, but E2EE is carved out",
|
||||
"body": "Urgent procedure passed on 7 July (331/304/11), vote on the 9th: 314 MEPs vote to reject the Council’s position: a simple majority, short of the 361 required. But Parliament then adopts the amendments excluding end-to-end encrypted communications from the scanning regime (369 and 362 votes), and a last attempt to reject the amended position fails too (276/286/30). The amended text returns to the Council, which has about three months (until around 9 October 2026) to accept the amendments (voluntary scanning of non-E2EE services until 3 April 2028) or open conciliation. As of 10 July 2026, nothing is in force: the derogation that expired on 3 April was never revived ([full roll calls](https://howtheyvote.eu/votes/195775))."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,142 @@
|
||||
{
|
||||
"prum-2": {
|
||||
"title": "Prüm II: face search across every police force in Europe",
|
||||
"body": "Regulation 2024/982 adds facial images, including of suspects never convicted, to the automated exchange of police data between member states, through a central router. A pan-European biometric identification capability, adopted with no real national debate; EDRi calls it a risk of \"state over-reach and mass surveillance\"."
|
||||
},
|
||||
"eidas-wallet": {
|
||||
"title": "eIDAS 2.0: the identity wallet lands, browsers under state trust",
|
||||
"body": "Every member state must provide a European digital identity wallet (EUDI Wallet) by 24 December 2026; banks, telecoms, health services and very large platforms will have to accept it. The same wallet will prove your age, open the account, sign the payment: one gateway, hence one control point; the EDPS documents cross-use tracking risks. And Article 45 forces browsers to recognise state-designated web certificates: over 500 researchers warned ([last-chance-for-eidas.org](https://last-chance-for-eidas.org/)) this is the infrastructure of encrypted-traffic interception."
|
||||
},
|
||||
"going-dark": {
|
||||
"title": "The \"Going Dark\" plan: police access by design",
|
||||
"body": "The High-Level Group on \"access to data\", staffed almost entirely by law-enforcement representatives, adopts 42 recommendations on 21 May 2024: \"lawful access by design\" (police access built into products from the drawing board), harmonised metadata retention, a duty to identify every user, messengers included. In December 2024, 55 civil-society organisations, companies and associations sign an open letter calling the outcome a [\"mission failure\"](https://edri.org/our-work/high-level-group-going-dark-outcome-a-mission-failure/): a blueprint for mass surveillance. It is the matrix of everything that follows."
|
||||
},
|
||||
"roumanie-tiktok": {
|
||||
"title": "Romania: election annulled, the DSA arbitrates the visible",
|
||||
"body": "On 6 December, Romania’s Constitutional Court annuls the first round of the presidential election, citing an undeclared coordinated campaign on TikTok; on 17 December the Commission opens formal DSA proceedings against the platform (recommender systems, political advertising), still ongoing in 2026. Whatever the outcome, the precedent stands: \"who decides what is visible during an election\" is now settled between platforms, the Commission and constitutional courts."
|
||||
},
|
||||
"vietnam-decret-147": {
|
||||
"title": "Vietnam: verified identity or silence",
|
||||
"body": "Decree 147 forces platforms to verify every user’s identity (phone or ID number), store the data and hand it to the authorities; only verified accounts may post, comment or stream. The equation is stated plainly: no verified identity, no public speech."
|
||||
},
|
||||
"uk-apple-adp": {
|
||||
"title": "London demands a backdoor, Apple pulls its encryption",
|
||||
"body": "By secret order (a Technical Capability Notice under the Investigatory Powers Act), the Home Office demands access to encrypted iCloud data, with worldwide scope confirmed by case filings. Apple responds by withdrawing Advanced Data Protection (end-to-end encrypted iCloud) from all UK users rather than build the key. Under US pressure London \"withdraws\" the demand in the summer… then issues a fresh order in early September 2025, revealed on 1 October, rescoped to British users’ data. In mid-2026, UK users still live without E2EE on their backups."
|
||||
},
|
||||
"fr-narcotrafic-8ter": {
|
||||
"title": "France: the Narcotrafic backdoor falls",
|
||||
"body": "Article 8 ter of the Narcotrafic law would have forced encrypted messengers to give intelligence services access to correspondence: the \"ghost participant\" mechanism. Deleted in committee, its reinstatement is [rejected 119 votes to 24](https://lcp.fr/actualites/narcotrafic-l-assemblee-refuse-l-acces-aux-messageries-chiffrees-contre-l-avis-de-bruno) by a cross-party coalition on the night of 20 March 2025, against the interior minister’s wishes. A national parliament can say no; the government has not given up: the access demand returns in cycles, here and then in Brussels."
|
||||
},
|
||||
"protecteu": {
|
||||
"title": "\"ProtectEU\": breaking encryption becomes official policy",
|
||||
"body": "The Commission’s internal security strategy (COM(2025) 148) announces a roadmap for \"lawful and effective access to data\" and a \"Technology Roadmap\" on encryption, plus a beefed-up Europol. Scattered police demands become a multi-year political programme of the Union: access to encrypted communications, in writing."
|
||||
},
|
||||
"ice-palantir": {
|
||||
"title": "ICE buys \"ImmigrationOS\" from Palantir",
|
||||
"body": "30 million dollars for a platform that cross-references federal databases and provides \"near real-time visibility\" on people slated for removal. Targeted surveillance of an entire population becomes an off-the-shelf software product, operated by a private company."
|
||||
},
|
||||
"ch-vupf": {
|
||||
"title": "Even Switzerland: the ordinance that would drive Proton out",
|
||||
"body": "The revised surveillance ordinance (VÜPF) would extend user-identification and retention duties (6-month IP logs) to any service above 5,000 users. Proton’s CEO vows to leave the country if it passes (\"we would be less confidential than Google\") and freezes Swiss investment; Threema protests too. By early 2026 the project is stalled: near-unanimous opposition in consultation, parliament demands a rewrite. The historic haven of confidentiality tried, by mere ordinance, what the EU debates in Chat Control."
|
||||
},
|
||||
"us-visa-vetting": {
|
||||
"title": "US visas: your social media set to public, or nothing",
|
||||
"body": "The State Department requires student-visa applicants to set their social profiles to public (cable of 18 June 2025), screening for any \"hostility\" toward the United States; the DS-160 form had already required five years of handles since 2019. Extended to H-1B on 15 December, then to 14+ visa categories in March 2026. Entry conditioned on ideological inspection of online speech: a worldwide incentive to self-censor."
|
||||
},
|
||||
"roadmap-lawful-access": {
|
||||
"title": "The roadmap: state decryption scheduled through 2030",
|
||||
"body": "The Commission publishes its \"lawful access to data\" schedule (COM(2025) 349): new retention rules, cross-border interception by 2027, AI analysis of seized data by 2028, and a \"next-generation decryption capability\" for Europol from 2030. The EU is planning, over five years, the legal and technical bricks to read what is unreadable today. The EFF sums it up: \"this roadmap makes everyone less safe\"."
|
||||
},
|
||||
"age-blueprint": {
|
||||
"title": "Age verification: the pilot app in five countries",
|
||||
"body": "The Commission publishes its DSA \"Article 28\" guidelines and an age-verification blueprint (a \"mini-wallet\"), piloted with Denmark, France, Greece, Italy and Spain, designed to converge into the EUDI Wallet by late 2026. Even \"privacy-preserving\", the logic installs an identity check at the entrance of the internet: proving a civil-status attribute to view legal content becomes a normal gesture."
|
||||
},
|
||||
"fr-pornhub": {
|
||||
"title": "France: the Conseil d’État reinstates the age check",
|
||||
"body": "Under the SREN law and the Arcom framework (\"double anonymity\"), adult sites must verify visitors’ age. Aylo (Pornhub) cuts access to France in protest; the administrative court suspends the decree in June, the Conseil d’État overturns that suspension on 15 July: the obligation stands, the sites re-block. The first full-scale deployment of the \"ID card to enter the internet\", with blocking as the compliance lever."
|
||||
},
|
||||
"cn-cyber-id": {
|
||||
"title": "China: the national internet ID, centralised with the police",
|
||||
"body": "Launch of the \"cyberspace ID\": a single identifier issued jointly by the Ministry of Public Security and the Cyberspace Administration of China, backed by face recognition and the national ID card, used to log into online services, effective 15 July 2025. Officially voluntary, on top of real-name registration already mandatory everywhere. When online identification is centralised by the state, anonymity disappears by design and internet access becomes a revocable privilege. It is the finished model of what Western age checks and wallets sketch."
|
||||
},
|
||||
"emfa-article-4": {
|
||||
"title": "EMFA: journalist protection, holed by its exceptions",
|
||||
"body": "The European Media Freedom Act becomes fully applicable. Its Article 4 bans spyware against journalists in principle… then allows it by exception for a list of serious crimes; during negotiations the Council, France in the lead, pushed a blanket \"national security\" carve-out, denounced by RSF. The first European text meant to shield journalists from state spying codifies, in the negative space, the conditions under which that spying stays legal."
|
||||
},
|
||||
"ru-max": {
|
||||
"title": "Russia: the state messenger pre-installed by decree",
|
||||
"body": "Every smartphone sold in Russia must ship with MAX, the messenger built by VK and designated the \"national app\"; civil servants and teachers are ordered onto it. Independent analyses describe extensive tracking and integration with the FSB’s interception system. The end point of the anti-encryption logic: a messenger readable by the services, imposed through the hardware distribution channel itself."
|
||||
},
|
||||
"ru-recherche-punie": {
|
||||
"title": "Russia: searching becomes an offence",
|
||||
"body": "\"Deliberately\" searching online for content classified as \"extremist\" (a list of 5,000+ entries, opposition included) becomes finable (including through a VPN), and advertising circumvention tools is banned. A historic threshold: the state no longer punishes what you say, but what you try to find out. The logical end point of inspecting individual usage."
|
||||
},
|
||||
"scientifiques-csar": {
|
||||
"title": "500 scientists: \"technically infeasible\"",
|
||||
"body": "More than 500 cryptographers and researchers from 34 countries (some 800 from 37 countries by October) sign against the Danish CSAR draft: reliable detection is impossible at this scale, circumvention is trivial for criminals, and any client-side scanning \"inherently undermines\" end-to-end encryption. Germany’s federal criminal police (BKA) data make the point separately: of 205,728 NCMEC reports received in 2024, 99,375 (48.3%) were \"not criminally relevant\". The scientific consensus is unambiguous. And the project continues."
|
||||
},
|
||||
"uk-britcard": {
|
||||
"title": "\"BritCard\": a digital ID to be allowed to work",
|
||||
"body": "The Starmer government announces a digital identity (\"BritCard\" is its informal nickname, not an official name) that will become mandatory for right-to-work checks by the end of the parliament, in the name of fighting illegal immigration. A petition passes one million signatures in about two days (2.9 million+ since); the government holds course (a bill features in the May 2026 King’s Speech). Conditioning the right to work on a state identifier installs a central checkpoint on everyone’s economic life."
|
||||
},
|
||||
"berlin-bloque": {
|
||||
"title": "Berlin brings down mandatory scanning",
|
||||
"body": "Signal president Meredith Whittaker states publicly that the messenger would leave the European market rather than undermine its encryption; the CDU/CSU group compares suspicionless scanning to steaming open everyone’s mail. The item is pulled from the agenda of the 14 October JHA Council: the blocking minority holds. The balance of power can flip, but the project never dies: reworked as \"voluntary\", it returns six weeks later."
|
||||
},
|
||||
"ees-biometrie": {
|
||||
"title": "EES: face and fingers become the passport",
|
||||
"body": "The Entry/Exit System goes live: fingerprints and a facial image of every non-EU traveller are collected into a centralised database, replacing the passport stamp (full rollout 10 April 2026); ETIAS, a paid authorisation built on those databases, is next. The EU shifts to a border-as-database: the body becomes the default travel identifier, stored in systems designed to interconnect."
|
||||
},
|
||||
"onu-cybercrime": {
|
||||
"title": "UN Cybercrime Convention: surveillance exported by treaty",
|
||||
"body": "Negotiated at Russia’s initiative and adopted in late 2024, the convention gathers 72 signatories in Hanoi: 71 states plus the EU. EFF and Human Rights Watch warn: broad definitions, mandatory mutual assistance to collect electronic evidence (real-time interception included) for \"serious crimes\" as defined by the requesting country’s law, with optional safeguards. A legalised worldwide channel through which the most repressive regime’s standards can travel."
|
||||
},
|
||||
"euro-numerique-pilote": {
|
||||
"title": "Digital euro: the architecture is built before the safeguards",
|
||||
"body": "The ECB closes its \"preparation phase\" and starts the next one: a pilot exercise in mid-2027, possible first issuance in 2029, while the regulation is not yet passed. The Eurogroup agreed in September on governance and the process for setting holding caps. A central-bank digital currency is an infrastructure where every transaction is natively recordable; it is being built while its legal limits are still unwritten."
|
||||
},
|
||||
"au-ban-16": {
|
||||
"title": "Australia: 4.7 million accounts switched off in a month",
|
||||
"body": "A world first: from 10 December 2025, under-16s are banned from the ten platforms designated by the eSafety regulator, which must estimate age (behavioural inference, face-scan selfies, ID documents) under penalty of A$49.5M fines. In mid-January 2026 the prime minister announces 4.7 million accounts deactivated, removed or restricted. To exclude minors you must estimate everyone’s age: biometrics becomes the toll booth of the social web, and governments worldwide are watching the laboratory."
|
||||
},
|
||||
"fr-vsa-prolongee": {
|
||||
"title": "Algorithmic CCTV: the Olympics \"experiment\" heads for year seven",
|
||||
"body": "Authorised \"experimentally\" by the 2023 Olympics law (expiry March 2025), algorithmic video surveillance is extended to the end of 2027, cleared by the Constitutional Council. By May 2026 the Senate is already voting the sequel (the \"Ripost\" law): extension to the end of 2030 and expansion to every publicly accessible space. The classic ratchet: the exception rolls over, the scope widens, the evaluation can wait."
|
||||
},
|
||||
"pl-ziobro-asile": {
|
||||
"title": "Pegasus in Poland: the accused finds asylum… inside the EU",
|
||||
"body": "Former justice minister Zbigniew Ziobro, facing 26 charges (including funding Pegasus from a victims’ aid fund and using it against opponents), says he has been granted political asylum in Hungary after his immunity was lifted; in May 2026 he flees on to the United States. The judicial reckoning for state political spying reaches an unprecedented dead end: an EU member state shelters the alleged culprit, and accountability stops at the internal border."
|
||||
},
|
||||
"ru-whatsapp-bloque": {
|
||||
"title": "Russia: WhatsApp cut off for 100 million users",
|
||||
"body": "The full sequence took six months: August 2025, WhatsApp and Telegram calls are throttled (the platforms \"refuse to share data with the authorities\"); December, the slowdown widens; February 2026, WhatsApp is fully blocked, confirmed by the Kremlin. The lesson is plain: demand the data, strangle the service that refuses, then cut it off. Refusing to break encryption is punished by exclusion from the country."
|
||||
},
|
||||
"gr-intellexa": {
|
||||
"title": "Predator in Greece: the vendors convicted, the buyers untraceable",
|
||||
"body": "An Athens court convicts four executives tied to Intellexa (founder Tal Dilian, plus Hamou, Bitzios and Lavranos) for illegal access to private communications in the Predator scandal (~87 targets: journalists, ministers, military officers; a count reported by The Record and ICIJ). The EU’s first criminal conviction of spyware merchants. But no political official is convicted: whoever ordered the wiretaps remains officially untraceable."
|
||||
},
|
||||
"fr-boites-noires-urls": {
|
||||
"title": "Black boxes: intelligence wants the full URLs",
|
||||
"body": "MPs widen the \"black boxes\" (the algorithmic metadata analysis created in 2015 against terrorism, made permanent since) to organised crime and, for the first time, to the full URLs of pages visited. The Constitutional Council struck down a similar scheme in 2025; the government tries again, adjusted. A full URL reveals what you read, not just who you talk to: a qualitative leap toward automated inspection of reading habits, under administrative (not judicial) authorisation."
|
||||
},
|
||||
"palantir-europe": {
|
||||
"title": "Palantir in Europe: the vendor changes, the question doesn’t",
|
||||
"body": "In mid-May 2026, Germany’s domestic intelligence service (BfV) drops Palantir for France’s ChapsVision. France’s DGSI (which had renewed its Palantir contract in November 2025, through 2028) takes the same path later: on 16 June 2026 Sébastien Lecornu announces a migration to ChapsVision in the course of 2027. Meanwhile police in Bavaria and Hesse keep using Gotham (North Rhine-Westphalia until October 2026), challenged before the Constitutional Court. The public debate has slid from \"should police files be fused by AI\" to \"which vendor should do it\": sovereignty has replaced proportionality, and mass analysis itself is no longer questioned."
|
||||
},
|
||||
"us-fisa-702": {
|
||||
"title": "FISA 702 lapses, collection carries on anyway",
|
||||
"body": "Section 702, the warrantless collection of communications transiting US providers, was due to expire in April 2026. Two short extensions later, the authority lapses mid-June with Congress deadlocked over requiring a warrant for FBI searches of Americans. But existing certifications remain valid until March 2027: the machine runs another year on no renewed basis. A \"temporary\" surveillance power never quite switches off."
|
||||
},
|
||||
"euro-numerique-econ": {
|
||||
"title": "Digital euro: \"not programmable\", yet conditional",
|
||||
"body": "Parliament’s ECON committee adopts its position (43 votes to 14, one abstention): course set for a launch by 2029. The ECB’s own FAQ swears the digital euro \"will not be programmable money\", while presenting \"conditional payments\" as optional services; under the MEPs’ position, the holding cap would be set later by the Commission on the ECB’s recommendation, reviewed every two years. The gap between the promise and the platform rests on a political decision, not a technical impossibility: the conditionality and traceability infrastructure will exist from day one."
|
||||
},
|
||||
"europol-reforme": {
|
||||
"title": "Europol: budget raised to €3 billion, a mandate on encryption",
|
||||
"body": "The Commission proposes Europol’s biggest overhaul in 25 years: budget up from €1.9bn to €3bn, 900 extra staff, a mandate extended to encrypted communications, crypto-assets and AI-assisted fraud; a \"technology and innovation hub\" whose encryption work follows the ProtectEU roadmap (which schedules a Europol decryption capability by 2030); an automated \"European police data space\". ProtectEU’s armed wing: a supranational agency one MEP already warns \"must not lead to mass surveillance\"."
|
||||
},
|
||||
"pega-kouloglou": {
|
||||
"title": "Pegasus in Parliament: the watchdog was being watched",
|
||||
"body": "Citizen Lab reveals that MEP Stelios Kouloglou, a substitute member of the PEGA committee, the very body that investigated Pegasus and spyware abuse in Europe, was hacked with Pegasus while serving on it (infections dated 21 October 2022 and 6–7 March 2023), with possible access to confidential deliberations. Citizen Lab explicitly declines to attribute the attack; a coalition of NGOs demands an EU response. Spying on the body tasked with overseeing spyware is the ultimate inversion of democratic oversight, and nobody is named responsible."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,50 @@
|
||||
{
|
||||
"fight-chat-control": {
|
||||
"role": "Plateforme citoyenne (collectif anonyme) : outil de contact des eurodéputés, suivi des positions par État membre, comparatif 1.0 vs 2.0. Relancée pour chaque vote."
|
||||
},
|
||||
"stop-scanning-me": {
|
||||
"role": "Coalition de 60+ organisations : pétition à 200 000+ signatures, lettre ouverte passée de 300 à 450 scientifiques, lettre commune de 133 ONG."
|
||||
},
|
||||
"patrick-breyer": {
|
||||
"role": "L’ex-eurodéputé Pirate qui a nommé « Chat Control ». La chronique de référence du dossier, vote par vote, document par document, depuis 2020."
|
||||
},
|
||||
"edri": {
|
||||
"role": "Le réseau européen des droits numériques (50+ ONG). Analyses juridiques, plaidoyer à Bruxelles, coordination des campagnes."
|
||||
},
|
||||
"la-quadrature-du-net": {
|
||||
"role": "Depuis 2008 : recours devant la CJUE (arrêt de 2020 sur la rétention), campagne Technopolice, analyses des lois françaises de surveillance."
|
||||
},
|
||||
"noyb": {
|
||||
"role": "L’ONG de Max Schrems : le contentieux RGPD systématique qui a fait tomber deux accords de transfert UE-US (Schrems I et II)."
|
||||
},
|
||||
"eff": {
|
||||
"role": "Trente ans de contentieux et d’outils (Jewel v. NSA, Certbot, Privacy Badger, Rayhunter) et le guide Surveillance Self-Defense."
|
||||
},
|
||||
"signal-foundation": {
|
||||
"role": "A promis de quitter l’UE plutôt que d’installer un scan. Meta/WhatsApp (oct. 2025) et Threema (« toutes les options ») ont suivi sur l’opposition."
|
||||
},
|
||||
"eff-nsa-timeline": {
|
||||
"role": "Chronologie 1791-2015 de la surveillance américaine, bâtie sur les preuves du procès Jewel v. NSA : chaque entrée datée et sourcée. Le modèle « receipts » dont s’inspire notre section Précédents."
|
||||
},
|
||||
"atlas-of-surveillance": {
|
||||
"role": "14 900+ déploiements policiers documentés dans 6 000+ juridictions US (drones, reconnaissance faciale, IMSI-catchers…), compilés par 1 000+ étudiants et bénévoles. Cartographique plutôt que chronologique."
|
||||
},
|
||||
"technopolice": {
|
||||
"role": "Campagne de La Quadrature (2019) qui documente la « Safe City » ville par ville, entreprise par entreprise : marchés publics, forum participatif, canal de fuites."
|
||||
},
|
||||
"ooni": {
|
||||
"role": "Le plus grand jeu de données ouvert sur la censure d’Internet : des millions de mesures depuis 2012, 200+ pays, données CC et API publique. La censure, prouvée en temps réel."
|
||||
},
|
||||
"digital-violence": {
|
||||
"role": "La cartographie interactive de l’écosystème Pegasus/NSO : licences d’export, infections, et les conséquences physiques pour les personnes visées."
|
||||
},
|
||||
"surveillance-watch": {
|
||||
"role": "Cartographie interactive de l’industrie du logiciel espion : qui fabrique, qui finance, qui achète."
|
||||
},
|
||||
"netblocks": {
|
||||
"role": "Observatoire en temps réel des coupures d’Internet et des blocages, pays par pays, incident par incident."
|
||||
},
|
||||
"big-brother-awards": {
|
||||
"role": "Depuis 2000, le « prix » annuel des pires atteintes à la vie privée (éditions dans plusieurs pays) : une chronique par l’exemple, année après année."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,32 @@
|
||||
{
|
||||
"do-signal": {
|
||||
"body": "**Installez Signal** et faites-y venir vos trois contacts les plus fréquents."
|
||||
},
|
||||
"do-email": {
|
||||
"body": "**Ouvrez un Proton Mail ou Tuta**, importez, mettez la redirection depuis Gmail."
|
||||
},
|
||||
"do-pass": { "body": "**Installez Bitwarden** et un mot de passe maître long (une phrase)." },
|
||||
"do-ublock": { "body": "**Ajoutez uBlock Origin** à votre navigateur (dix secondes)." },
|
||||
"do-browser": { "body": "**Remplacez Chrome et Google Search** (Firefox/Brave + DuckDuckGo)." },
|
||||
"do-twofa": {
|
||||
"body": "**Activez la 2FA** (Aegis / Ente Auth, jamais par SMS) sur e-mail + gestionnaire."
|
||||
},
|
||||
"do-cloud": {
|
||||
"body": "**Migrez vos fichiers** vers un cloud chiffré (Proton Drive / Cryptomator)."
|
||||
},
|
||||
"do-vpn": { "body": "**Prenez un VPN** (Mullvad), idéalement payé anonymement." },
|
||||
"do-dns": { "body": "**Chiffrez votre DNS** (Quad9 / Mullvad DNS) sur téléphone et ordinateur." },
|
||||
"do-social": {
|
||||
"body": "**Créez votre compte Mastodon** et ancrez votre présence hors plateformes."
|
||||
},
|
||||
"do-linux": {
|
||||
"body": "**Testez Linux** (distrosea.com), puis installez-le (Mint pour commencer)."
|
||||
},
|
||||
"do-graphene": {
|
||||
"body": "**Passez le téléphone sur GrapheneOS** (Pixel requis) ou durcissez Android."
|
||||
},
|
||||
"do-selfhost": {
|
||||
"body": "**Auto-hébergez** un premier service (YunoHost / Umbrel + Tailscale)."
|
||||
},
|
||||
"do-opsec": { "body": "**Adoptez la discipline OPSEC** si vous publiez sous pseudonyme." }
|
||||
}
|
||||
@@ -0,0 +1,70 @@
|
||||
{
|
||||
"signal": { "body": "Remplace WhatsApp. E2EE par défaut, fondation à but non lucratif." },
|
||||
"simplex-chat": {
|
||||
"body": "Sans aucun identifiant : même les serveurs ignorent qui parle à qui."
|
||||
},
|
||||
"session": { "body": "Sans numéro, routage en oignon." },
|
||||
"element-matrix": { "body": "Remplace Discord/Slack. Fédéré, auto-hébergeable." },
|
||||
"briar": { "body": "P2P sans internet (Bluetooth/Tor) : manifestations, blackout." },
|
||||
"molly": { "body": "Signal durci pour Android (variante 100 % FOSS)." },
|
||||
"thunderbird": { "body": "Le client mail libre de référence, OpenPGP intégré." },
|
||||
"proton-mail": { "body": "Applications open source du service chiffré suisse." },
|
||||
"tuta": { "body": "Applications libres, chiffrement post-quantique, juridiction UE." },
|
||||
"firefox": { "body": "Remplace Chrome. Le moteur indépendant." },
|
||||
"tor-browser": { "body": "Anonymat réseau, anti-empreinte." },
|
||||
"mullvad-browser": { "body": "Le navigateur du Tor Project, sans le réseau Tor." },
|
||||
"brave": { "body": "Chromium qui bloque pubs et traqueurs par défaut." },
|
||||
"ublock-origin": { "body": "LE bloqueur de pubs et traqueurs." },
|
||||
"searxng": { "body": "Métamoteur de recherche auto-hébergeable." },
|
||||
"wireguard": { "body": "Le protocole VPN moderne que tout le monde utilise." },
|
||||
"mullvad-vpn": { "body": "Client du VPN sans compte (cash/Monero acceptés)." },
|
||||
"proton-vpn": { "body": "Clients libres, offre gratuite honnête." },
|
||||
"tor": { "body": "Le réseau qui sépare qui vous êtes de ce que vous faites." },
|
||||
"tailscale": { "body": "Réseau privé WireGuard entre vos appareils." },
|
||||
"headscale": { "body": "Le serveur de coordination Tailscale, chez vous." },
|
||||
"pi-hole": { "body": "Bloque pubs et traqueurs pour tout le réseau." },
|
||||
"adguard-home": { "body": "Alternative à Pi-hole, interface moderne." },
|
||||
"bitwarden": { "body": "Gestionnaire de mots de passe multiplateforme." },
|
||||
"vaultwarden": { "body": "Serveur Bitwarden léger à auto-héberger." },
|
||||
"keepassxc": { "body": "Coffre 100 % local, zéro cloud." },
|
||||
"aegis": { "body": "Codes 2FA (TOTP) en coffre chiffré local (Android)." },
|
||||
"ente-auth": { "body": "2FA avec synchronisation chiffrée de bout en bout." },
|
||||
"nextcloud": { "body": "Remplace toute la suite Google, chez vous." },
|
||||
"cryptomator": { "body": "Chiffre vos fichiers AVANT tout cloud." },
|
||||
"syncthing": { "body": "Synchronisation d’appareil à appareil, sans serveur." },
|
||||
"restic": { "body": "Sauvegardes chiffrées, dédupliquées, automatiques." },
|
||||
"immich": { "body": "Google Photos auto-hébergé (visages, recherche)." },
|
||||
"ente-photos": { "body": "Photos E2EE, reconnaissance sur l’appareil." },
|
||||
"libreoffice": { "body": "La suite bureautique libre." },
|
||||
"onlyoffice": { "body": "Bureautique collaborative auto-hébergeable." },
|
||||
"joplin": { "body": "Notes Markdown, chiffrement et sync au choix." },
|
||||
"standard-notes": { "body": "Notes chiffrées par défaut." },
|
||||
"cryptpad": { "body": "Google Docs collaboratif, entièrement chiffré." },
|
||||
"organic-maps": { "body": "Cartes hors-ligne sans traçage (OpenStreetMap)." },
|
||||
"osmand": { "body": "Cartes avancées (rando, courbes de niveau)." },
|
||||
"jitsi-meet": { "body": "Visio sans compte, auto-hébergeable." },
|
||||
"mastodon": { "body": "Remplace X/Twitter. Fédéré, sans algorithme imposé." },
|
||||
"pixelfed": { "body": "L’Instagram du fédiverse." },
|
||||
"peertube": { "body": "Le YouTube fédéré." },
|
||||
"lemmy": { "body": "Le Reddit fédéré." },
|
||||
"damus": { "body": "Client Nostr : votre identité est une paire de clés." },
|
||||
"ollama": { "body": "Faire tourner des LLM en local, en une commande." },
|
||||
"llama-cpp": { "body": "Le moteur d’inférence local qui a tout rendu possible." },
|
||||
"jan": { "body": "ChatGPT-like 100 % local, interface simple." },
|
||||
"gpt4all": { "body": "LLM locaux orientés vie privée, sur CPU." },
|
||||
"grapheneos": { "body": "Android dégooglisé et durci (Pixel)." },
|
||||
"tails": { "body": "OS amnésique sur clé USB, tout via Tor." },
|
||||
"qubes-os": { "body": "Cloisonnement par machines virtuelles étanches." },
|
||||
"f-droid": { "body": "Le magasin d’applications 100 % libres." },
|
||||
"postmarketos": { "body": "Linux sur les téléphones abandonnés." },
|
||||
"yunohost": { "body": "Serveur personnel clé en main (mail inclus)." },
|
||||
"startos": { "body": "Serveur souverain, Tor par défaut." },
|
||||
"synapse": { "body": "Votre serveur de messagerie fédéré." },
|
||||
"bitcoin-core": { "body": "La monnaie qu’on détient soi-même." },
|
||||
"monero": { "body": "Transactions confidentielles par défaut." },
|
||||
"securedrop": { "body": "Dépôt anonyme de documents pour les rédactions." },
|
||||
"onionshare": { "body": "Partager des fichiers via Tor, sans intermédiaire." },
|
||||
"rayhunter": { "body": "Détecteur d’IMSI-catchers." },
|
||||
"mat2": { "body": "Nettoie les métadonnées avant publication." },
|
||||
"exiftool": { "body": "Lire et effacer les métadonnées EXIF." }
|
||||
}
|
||||
@@ -0,0 +1,94 @@
|
||||
{
|
||||
"clipper-chip": {
|
||||
"title": "Le Clipper Chip",
|
||||
"body": "La NSA propose une puce de chiffrement avec clé en dépôt pour l’État, « uniquement pour la police, sous mandat ». Failles techniques démontrées ([Blaze, 1994](https://dl.acm.org/doi/pdf/10.1145/191177.191193)), rejet massif : abandon en 1996. Première guerre de la crypto, même scénario qu’aujourd’hui."
|
||||
},
|
||||
"echelon": {
|
||||
"title": "ECHELON confirmé par le Parlement européen",
|
||||
"body": "Six jours avant le 11-Septembre, le Parlement européen adopte en plénière (367-159-39) le rapport de sa commission temporaire (approuvé en commission le 3 juillet) confirmant l’existence d’un réseau mondial d’interception des communications privées et commerciales (États-Unis, Royaume-Uni, Canada, Australie, Nouvelle-Zélande)."
|
||||
},
|
||||
"nsa-warrantless": {
|
||||
"title": "23 jours après le 11-Septembre",
|
||||
"body": "Un ordre secret du président Bush lance l’écoute domestique sans mandat de la NSA. La crise crée le programme ; le programme survit à la crise. Le Patriot Act suit le 26 octobre, « temporaire » lui aussi : ses clauses seront reconduites pendant 14 ans."
|
||||
},
|
||||
"room-641a": {
|
||||
"title": "Room 641A",
|
||||
"body": "Le technicien AT&T Mark Klein apporte à l’EFF les plans de la salle secrète de la NSA dans le central de San Francisco : l’interception se fait au niveau de l’infrastructure, sur tout le trafic, pas sur des suspects."
|
||||
},
|
||||
"retention-directive": {
|
||||
"title": "Directive européenne de rétention des données",
|
||||
"body": "L’UE impose la conservation des métadonnées télécoms de toute la population (6 à 24 mois), « contre le crime grave ». Personne n’est suspect, tout le monde est fiché. Le modèle exact de Chat Control, vingt ans plus tôt."
|
||||
},
|
||||
"snowden": {
|
||||
"title": "Snowden : « collect it all »",
|
||||
"body": "Le Guardian publie l’ordre secret de la cour FISA obligeant Verizon à livrer les métadonnées de tous ses clients, puis PRISM. En mars, le directeur du renseignement Clapper avait juré au Congrès que non ; quelques jours après la fuite, il qualifiera sa réponse de [« la moins mensongère possible »](https://www.washingtonpost.com/blogs/fact-checker/post/james-clappers-least-untruthful-statement-to-the-senate/2013/06/11/e50677a8-d2d8-11e2-a73e-826d299ff459_blog.html)."
|
||||
},
|
||||
"digital-rights-ireland": {
|
||||
"title": "La CJUE annule la rétention généralisée",
|
||||
"body": "Arrêt Digital Rights Ireland (affaires jointes C-293/12 et C-594/12) : la directive de 2006 est invalidée en bloc, la surveillance indiscriminée de toute la population viole la Charte des droits fondamentaux. Une ONG de quelques bénévoles a fait tomber une directive européenne."
|
||||
},
|
||||
"snoopers-charter": {
|
||||
"title": "Le « Snooper’s Charter » britannique",
|
||||
"body": "L’Investigatory Powers Act légalise la collecte en masse et le piratage d’appareils par l’État, et oblige les FAI à conserver l’historique de navigation de chacun. Trois semaines plus tard, la CJUE (arrêt Tele2/Watson) redit que la rétention généralisée est illégale ; Londres la garde."
|
||||
},
|
||||
"australia-aaa": {
|
||||
"title": "L’Australie contre les mathématiques",
|
||||
"body": "L’Assistance and Access Act permet d’ordonner secrètement à une entreprise de modifier ses produits (« technical capability notices ») : un affaiblissement du chiffrement de fait, alertent les critiques, même si la loi interdit formellement les « systemic weaknesses ». Le Premier ministre avait donné le ton : « les lois australiennes prévalent sur les lois des mathématiques »."
|
||||
},
|
||||
"crypto-ag": {
|
||||
"title": "Crypto AG : le vendeur de coffres avait les clés",
|
||||
"body": "Le Washington Post révèle (histoire interne de la CIA à l’appui) que la CIA et le BND possédaient secrètement Crypto AG, le fournisseur suisse de machines de chiffrement de 120 gouvernements, depuis 1970. Dans les années 1980, 40 % des câbles diplomatiques décodés par la NSA passaient par ce canal. Morale : une porte dérobée « de confiance » est une porte dérobée."
|
||||
},
|
||||
"lqdn-cjeu": {
|
||||
"title": "La Quadrature du Net devant la CJUE",
|
||||
"body": "La Cour confirme l’interdiction de la conservation généralisée pour la France et la Belgique (affaires jointes C-511/18, C-512/18 et C-520/18), et le même jour pour le Royaume-Uni dans l’arrêt Privacy International (C-623/17), tout en ouvrant des exceptions « sécurité nationale ». Leçon double : les recours marchent, et chaque exception devient la prochaine règle. La Commission n’a jamais ouvert d’infraction contre les États qui conservent quand même."
|
||||
},
|
||||
"chatcontrol-1": {
|
||||
"title": "Chat Control 1.0, « temporaire »",
|
||||
"body": "Le règlement 2021/1232 autorise le scan « volontaire » des messageries, par dérogation à ePrivacy. Clause d’extinction au 3 août 2024, promis. Le règlement 2024/1307 la prolonge jusqu’au 3 avril 2026, où elle expire… avant d’être ressuscitée (voir plus bas)."
|
||||
},
|
||||
"pegasus-project": {
|
||||
"title": "Projet Pegasus",
|
||||
"body": "Plus de 80 journalistes de 17 rédactions dans 10 pays documentent l’espionnage de journalistes, d’avocats, d’opposants et de chefs d’État via le logiciel espion de NSO. La forensique d’Amnesty (revue par le Citizen Lab) prouve des infections « zéro clic » sur des iPhone à jour : quand l’appareil est visé, le chiffrement ne suffit plus. Exactement la logique du scan côté client."
|
||||
},
|
||||
"apple-csam": {
|
||||
"title": "Apple annonce le scan sur l’appareil… puis renonce",
|
||||
"body": "Apple présente un scan CSAM des photos directement sur l’iPhone. Tollé des chercheurs et des ONG : c’est l’infrastructure d’une surveillance généralisable. Décembre 2022 : Apple abandonne, avant d’invoquer, dans une [lettre d’août 2023](https://appleinsider.com/articles/23/08/31/apple-provides-detailed-reasoning-behind-abandoning-iphone-csam-detection), une « pente glissante de conséquences imprévues ». Le précédent technique que Chat Control 2.0 veut rendre obligatoire."
|
||||
},
|
||||
"chatcontrol-2": {
|
||||
"title": "Chat Control 2.0 : le scan obligatoire",
|
||||
"body": "La Commission propose le règlement CSAR (COM/2022/209) : « ordres de détection » pouvant imposer le scan à toutes les plateformes, y compris chiffrées de bout en bout. Le volontaire de 2021 devient l’obligatoire de 2022 : la dérive au sens littéral."
|
||||
},
|
||||
"osa-spy-clause": {
|
||||
"title": "Online Safety Act : la « spy clause »",
|
||||
"body": "Le Royaume-Uni se dote du pouvoir d’ordonner aux messageries de scanner les contenus chiffrés (article 121). « Dès que techniquement faisable » n’est pas dans la loi : c’est une concession ministérielle, la [déclaration de Lord Parkinson devant les Lords](https://techcrunch.com/2023/09/06/osb-encryption-scanning-feasibility/) (6 septembre 2023), après les menaces de départ de Signal et WhatsApp. Le gouvernement admet que ce n’est pas faisable, mais garde le pouvoir dans la loi."
|
||||
},
|
||||
"first-extension": {
|
||||
"title": "Le « temporaire » prolongé une première fois",
|
||||
"body": "Le règlement 2024/1307 repousse l’extinction de Chat Control 1.0 du 3 août 2024 au 3 avril 2026. Un dispositif d’exception qui se renouvelle n’est plus une exception : c’est un régime."
|
||||
},
|
||||
"uk-age-checks": {
|
||||
"title": "Royaume-Uni : une pièce d’identité pour Internet",
|
||||
"body": "L’Online Safety Act impose la vérification d’âge « hautement efficace » (pièce d’identité, carte bancaire, reconnaissance faciale) pour l’accès à des pans entiers du web. Proton mesure des inscriptions VPN horaires en hausse de [plus de 1 400 %](https://www.techradar.com/vpn/vpn-privacy-security/vpn-demand-skyrockets-in-the-uk-as-age-verification-checks-are-enforced) ; les Lords discutent déjà d’encadrer les VPN."
|
||||
},
|
||||
"council-sunset-delete": {
|
||||
"title": "Le Conseil veut supprimer la clause d’extinction",
|
||||
"body": "Position du Conseil pour les trilogues CSAR (doc. 15318/25) : supprimer purement et simplement la clause d’extinction du scan « volontaire », autrement dit le rendre permanent. Le projet de la présidence danoise envisageait le scan côté client obligatoire. En février 2026, l’EDPS répond à la proposition de décembre de la Commission de prolonger la dérogation jusqu’en 2028 (COM(2025) 797) : dégradation substantielle de la confidentialité, analyse indiscriminée disproportionnée."
|
||||
},
|
||||
"ep-says-no": {
|
||||
"title": "Le Parlement dit non",
|
||||
"body": "Le Parlement européen rejette la prolongation du scan volontaire jusqu’en 2028 (228 pour, 311 contre, 92 abstentions). Conséquence : la base légale expire le 3 avril 2026. La pression citoyenne et le travail des ONG ont tenu. Pendant trois mois."
|
||||
},
|
||||
"scanning-continues": {
|
||||
"title": "La loi expire, le scan continue",
|
||||
"body": "La dérogation expirée, les géants signataires de l’appel commun du 19 mars pour pérenniser le dispositif (Google, Meta, Microsoft, Snap, TikTok) annoncent qu’ils continueront de scanner les messages, base légale ou pas. L’aveu que la « conformité » était un décor."
|
||||
},
|
||||
"council-resurrects": {
|
||||
"title": "Le Conseil ressuscite le texte expiré",
|
||||
"body": "Trois mois après l’expiration, le Conseil adopte sa position pour rétablir le scan volontaire jusqu’au 3 avril 2028, envoyée au Parlement en seconde lecture : la procédure où le rejet exige une majorité absolue (361 voix sur 720), pas une majorité des votants."
|
||||
},
|
||||
"ep-e2ee-carveout": {
|
||||
"title": "Le rejet échoue, mais le chiffrement est exclu",
|
||||
"body": "Procédure d’urgence votée le 7 juillet (331/304/11), vote le 9 : 314 eurodéputés votent le rejet de la position du Conseil : une majorité simple, loin des 361 voix requises. Mais le Parlement adopte ensuite les amendements excluant les communications chiffrées de bout en bout du dispositif (369 et 362 voix), et l’ultime tentative de rejeter la position amendée échoue aussi (276/286/30). Le texte amendé retourne au Conseil, qui a environ trois mois (jusqu’aux alentours du 9 octobre 2026) pour accepter les amendements (scan volontaire des services non chiffrés de bout en bout jusqu’au 3 avril 2028) ou ouvrir une conciliation. Au 10 juillet 2026, rien n’est en vigueur : la dérogation expirée le 3 avril n’a jamais été ravivée ([détail des votes](https://howtheyvote.eu/votes/195775))."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,142 @@
|
||||
{
|
||||
"prum-2": {
|
||||
"title": "Prüm II : la recherche faciale entre toutes les polices d’Europe",
|
||||
"body": "Le règlement 2024/982 ajoute les images faciales, y compris de suspects jamais condamnés, à l’échange automatisé de données policières entre États membres, via un routeur central. Une capacité d’identification biométrique paneuropéenne, adoptée sans réel débat public national ; l’EDRi y voit un risque d’« excès étatique et de surveillance de masse »."
|
||||
},
|
||||
"eidas-wallet": {
|
||||
"title": "eIDAS 2.0 : le portefeuille d’identité arrive, les navigateurs sous tutelle",
|
||||
"body": "Chaque État membre doit fournir un portefeuille européen d’identité numérique (EUDI Wallet) pour le 24 décembre 2026 ; banques, télécoms, santé et très grandes plateformes devront l’accepter. Le même wallet prouvera l’âge, ouvrira le compte, signera le paiement : un point de passage unique, donc un point de contrôle unique ; l’EDPS documente les risques de traçage entre usages. Et l’article 45 impose aux navigateurs de reconnaître des certificats web désignés par les États : plus de 500 chercheurs ont alerté ([last-chance-for-eidas.org](https://last-chance-for-eidas.org/)) que c’est l’infrastructure d’une interception du trafic chiffré."
|
||||
},
|
||||
"going-dark": {
|
||||
"title": "Le plan « Going Dark » : l’accès policier dès la conception",
|
||||
"body": "Le High-Level Group « accès aux données », composé presque exclusivement de représentants policiers, adopte 42 recommandations le 21 mai 2024 : « lawful access by design » (l’accès des autorités intégré dès la conception des produits), rétention harmonisée des métadonnées, obligation d’identifier chaque utilisateur, messageries comprises. En décembre 2024, 55 organisations de la société civile, entreprises et associations dénoncent dans une lettre ouverte une [« mission failure »](https://edri.org/our-work/high-level-group-going-dark-outcome-a-mission-failure/), une feuille de route de surveillance de masse. C’est la matrice de tout ce qui suit."
|
||||
},
|
||||
"roumanie-tiktok": {
|
||||
"title": "Roumanie : élection annulée, le DSA arbitre du visible",
|
||||
"body": "Le 6 décembre, la Cour constitutionnelle roumaine annule le premier tour de la présidentielle en invoquant une campagne coordonnée non déclarée sur TikTok ; le 17 décembre, la Commission ouvre une procédure formelle DSA contre la plateforme (systèmes de recommandation, publicité politique), toujours en cours en 2026. Quelle que soit l’issue, le précédent est posé : « qui décide de ce qui est visible en période électorale » se joue désormais entre plateformes, Commission et cours constitutionnelles."
|
||||
},
|
||||
"vietnam-decret-147": {
|
||||
"title": "Vietnam : identité vérifiée ou silence",
|
||||
"body": "Le décret 147 oblige les plateformes à vérifier l’identité de chaque utilisateur (téléphone ou numéro d’identité), à stocker ces données et à les remettre aux autorités ; seuls les comptes vérifiés peuvent publier, commenter ou streamer. L’équation est posée sans détour : pas d’identité vérifiée, pas de parole publique."
|
||||
},
|
||||
"uk-apple-adp": {
|
||||
"title": "Londres exige une porte dérobée, Apple retire son chiffrement",
|
||||
"body": "Par un ordre secret (Technical Capability Notice, Investigatory Powers Act), le Home Office exige de pouvoir accéder aux données iCloud chiffrées, portée mondiale confirmée par les pièces du dossier. Apple répond en retirant Advanced Data Protection (le chiffrement de bout en bout d’iCloud) à tous les Britanniques plutôt que de fabriquer la clé. Sous pression américaine, Londres « retire » sa demande à l’été… puis émet un nouvel ordre début septembre 2025, révélé le 1er octobre, recentré sur les données britanniques. Mi-2026, les Britanniques vivent toujours sans E2EE sur leurs sauvegardes."
|
||||
},
|
||||
"fr-narcotrafic-8ter": {
|
||||
"title": "France : la backdoor de la loi Narcotrafic tombe",
|
||||
"body": "L’article 8 ter de la loi Narcotrafic aurait obligé les messageries chiffrées à donner au renseignement l’accès aux correspondances : le mécanisme du « participant fantôme ». Supprimé en commission, son rétablissement est [rejeté par 119 voix contre 24](https://lcp.fr/actualites/narcotrafic-l-assemblee-refuse-l-acces-aux-messageries-chiffrees-contre-l-avis-de-bruno) par une coalition transpartisane dans la nuit du 20 mars 2025, contre l’avis du ministre de l’Intérieur. Un parlement national peut dire non ; le gouvernement, lui, n’a pas renoncé : la demande d’accès revient par cycles, ici puis à Bruxelles."
|
||||
},
|
||||
"protecteu": {
|
||||
"title": "« ProtectEU » : casser le chiffrement devient un objectif officiel",
|
||||
"body": "La stratégie de sécurité intérieure de la Commission (COM(2025) 148) annonce une feuille de route pour l’« accès légal et effectif aux données » et une « Technology Roadmap » sur le chiffrement, plus un Europol renforcé. Des demandes policières éparses deviennent un programme politique pluriannuel de l’Union : l’accès aux communications chiffrées, écrit noir sur blanc."
|
||||
},
|
||||
"ice-palantir": {
|
||||
"title": "ICE s’offre « ImmigrationOS » chez Palantir",
|
||||
"body": "30 millions de dollars pour une plateforme croisant les fichiers fédéraux et offrant une « visibilité en quasi temps réel » sur les personnes à expulser. La surveillance ciblée d’une population entière devient un produit logiciel sur étagère, opéré par un acteur privé."
|
||||
},
|
||||
"ch-vupf": {
|
||||
"title": "Même la Suisse : l’ordonnance qui ferait fuir Proton",
|
||||
"body": "La révision de l’ordonnance de surveillance (VÜPF) étendrait aux services dès 5 000 utilisateurs des obligations d’identification et de rétention (IP 6 mois). Le CEO de Proton jure de quitter le pays si le texte passe (« nous serions moins confidentiels que Google ») et gèle les investissements suisses ; Threema proteste aussi. Début 2026, le projet est enlisé : consultation quasi unanimement contre, le Parlement exige une refonte. Le refuge historique de la confidentialité a tenté, par simple ordonnance, ce que l’UE débat dans Chat Control."
|
||||
},
|
||||
"us-visa-vetting": {
|
||||
"title": "Visas américains : vos réseaux sociaux en accès public, ou rien",
|
||||
"body": "Le Département d’État exige des demandeurs de visas étudiants qu’ils rendent leurs profils sociaux publics (câble du 18 juin 2025), à la recherche de toute « hostilité » envers les États-Unis ; le formulaire DS-160 exigeait déjà, depuis 2019, la déclaration des identifiants des cinq dernières années. Étendu aux H-1B le 15 décembre, puis à plus de 14 catégories de visas en mars 2026. L’accès au territoire conditionné à l’inspection idéologique de la parole en ligne : une incitation mondiale à l’autocensure."
|
||||
},
|
||||
"roadmap-lawful-access": {
|
||||
"title": "La feuille de route : décryptage d’État planifié jusqu’en 2030",
|
||||
"body": "La Commission publie son calendrier d’« accès légal aux données » (COM(2025) 349) : nouvelles règles de rétention, interception transfrontière d’ici 2027, IA d’analyse des données saisies d’ici 2028, et « capacité de décryptage de nouvelle génération » pour Europol à partir de 2030. L’UE planifie sur cinq ans les briques juridiques et techniques pour lire ce qui est aujourd’hui illisible. L’EFF résume : « cette feuille de route rend tout le monde moins sûr »."
|
||||
},
|
||||
"age-blueprint": {
|
||||
"title": "Vérification d’âge : l’app pilote dans cinq pays",
|
||||
"body": "La Commission publie ses lignes directrices « article 28 » du DSA et un blueprint de vérification d’âge (« mini-wallet »), piloté avec le Danemark, la France, la Grèce, l’Italie et l’Espagne, conçu pour converger vers l’EUDI Wallet fin 2026. Même « respectueuse de la vie privée », la logique installe un contrôle d’identité à l’entrée d’Internet : prouver un attribut d’état civil pour consulter des contenus légaux devient un geste normal."
|
||||
},
|
||||
"fr-pornhub": {
|
||||
"title": "France : le Conseil d’État rétablit le contrôle d’âge",
|
||||
"body": "En application de la loi SREN et du référentiel Arcom (« double anonymat »), les sites adultes doivent vérifier l’âge des visiteurs. Aylo (Pornhub) coupe l’accès en France en protestation ; le tribunal administratif suspend l’arrêté en juin, le Conseil d’État annule cette suspension le 15 juillet : l’obligation tient, les sites re-bloquent. Premier déploiement grandeur nature de la « carte d’identité pour entrer sur Internet », avec le blocage comme levier de conformité."
|
||||
},
|
||||
"cn-cyber-id": {
|
||||
"title": "Chine : l’identifiant Internet national, centralisé chez la police",
|
||||
"body": "Lancement du « cyberspace ID » : un identifiant unique délivré conjointement par le ministère de la Sécurité publique et l’Administration du cyberespace de Chine, adossé à la reconnaissance faciale et à la carte d’identité, pour se connecter aux services en ligne, effectif le 15 juillet 2025. Officiellement volontaire, au-dessus d’un real-name registration déjà obligatoire partout. Quand l’identification en ligne est centralisée par l’État, l’anonymat disparaît par design et l’accès à Internet devient un privilège révocable. C’est le modèle finalisé de ce que les age-checks et wallets occidentaux esquissent."
|
||||
},
|
||||
"emfa-article-4": {
|
||||
"title": "EMFA : la protection des journalistes, trouée par ses exceptions",
|
||||
"body": "Le règlement européen sur la liberté des médias s’applique pleinement. Son article 4 interdit en principe le logiciel espion contre les journalistes… puis l’autorise par exception pour une liste de crimes graves ; pendant la négociation, le Conseil, France en tête, poussait une exception générale de « sécurité nationale », dénoncée par RSF. Le premier texte européen censé protéger les journalistes de l’espionnage d’État codifie, en creux, les conditions dans lesquelles cet espionnage reste légal."
|
||||
},
|
||||
"ru-max": {
|
||||
"title": "Russie : la messagerie d’État préinstallée d’office",
|
||||
"body": "Tout smartphone vendu en Russie doit embarquer MAX, la messagerie développée par VK et désignée « application nationale » ; fonctionnaires et enseignants sont sommés de l’utiliser. Les analyses indépendantes décrivent un traçage étendu et une intégration au système d’interception du FSB. Le point d’arrivée de la logique anti-chiffrement : une messagerie lisible par les services, imposée par le canal même de la distribution du matériel."
|
||||
},
|
||||
"ru-recherche-punie": {
|
||||
"title": "Russie : chercher devient un délit",
|
||||
"body": "Rechercher « délibérément » en ligne un contenu classé « extrémiste » (une liste de plus de 5 000 entrées, opposition comprise) devient passible d’amende (y compris via VPN), et la publicité pour les outils de contournement est interdite. Un seuil historique : l’État ne punit plus ce que vous dites, mais ce que vous cherchez à savoir. C’est l’aboutissement logique de l’inspection des usages individuels."
|
||||
},
|
||||
"scientifiques-csar": {
|
||||
"title": "500 scientifiques : « techniquement infaisable »",
|
||||
"body": "Plus de 500 cryptographes et chercheurs de 34 pays (près de 800 de 37 pays en octobre) signent contre la version danoise du CSAR : détection fiable impossible à cette échelle, contournement trivial pour les criminels, et tout scan côté client « sape intrinsèquement » le chiffrement de bout en bout. Les données de la police criminelle fédérale allemande (BKA) le confirment séparément : sur 205 728 signalements NCMEC reçus en 2024, 99 375 (48,3 %) étaient « sans pertinence pénale ». Le consensus scientifique est sans appel. Et le projet continue."
|
||||
},
|
||||
"uk-britcard": {
|
||||
"title": "« BritCard » : une identité numérique pour avoir le droit de travailler",
|
||||
"body": "Le gouvernement Starmer annonce une identité numérique (« BritCard » est son surnom officieux, pas un nom officiel) qui deviendra obligatoire pour les vérifications d’embauche d’ici la fin de la législature, au nom de la lutte contre l’immigration illégale. Une pétition dépasse le million de signatures en deux jours environ (plus de 2,9 millions ensuite) ; le gouvernement maintient le cap (projet de loi au King’s Speech de mai 2026). Conditionner le droit de travailler à un identifiant d’État, c’est installer un point de contrôle central sur la vie économique de chacun."
|
||||
},
|
||||
"berlin-bloque": {
|
||||
"title": "Berlin fait tomber le scan obligatoire",
|
||||
"body": "La présidente de Signal, Meredith Whittaker, déclare publiquement que la messagerie quitterait le marché européen plutôt que de saper son chiffrement ; le groupe CDU/CSU compare le scan sans soupçon à l’ouverture préventive de tout le courrier. Le point est retiré de l’agenda du Conseil JAI du 14 octobre : la minorité de blocage est atteinte. Le rapport de force peut s’inverser, mais le projet ne meurt jamais : remanié en « volontaire », il revient six semaines plus tard."
|
||||
},
|
||||
"ees-biometrie": {
|
||||
"title": "EES : le visage et les doigts deviennent le passeport",
|
||||
"body": "Le système d’entrée/sortie démarre : empreintes digitales et image faciale de chaque voyageur non-européen sont collectées dans une base centralisée, à la place du tampon (plein régime le 10 avril 2026) ; l’ETIAS, autorisation payante adossée à ces bases, doit suivre. L’UE bascule vers une frontière-base-de-données : le corps devient l’identifiant de voyage par défaut, stocké dans des systèmes conçus pour être interconnectés."
|
||||
},
|
||||
"onu-cybercrime": {
|
||||
"title": "Convention ONU cybercriminalité : la surveillance s’exporte par traité",
|
||||
"body": "Négociée à l’initiative de la Russie, adoptée fin 2024, la convention recueille à Hanoï 72 signatures : 71 États plus l’UE. EFF et Human Rights Watch alertent : définitions larges, entraide obligatoire pour collecter des preuves électroniques, interception en temps réel comprise, sur des « crimes graves » définis par la loi du pays demandeur, garde-fous optionnels. Un canal mondial légalisé où les standards du régime le plus répressif peuvent s’exporter."
|
||||
},
|
||||
"euro-numerique-pilote": {
|
||||
"title": "Euro numérique : l’architecture se construit avant les garde-fous",
|
||||
"body": "La BCE clôt sa « phase de préparation » et enclenche la suite : exercice pilote mi-2027, première émission possible en 2029, alors que le règlement n’est pas voté. L’Eurogroupe s’est accordé en septembre sur la gouvernance et la fixation des plafonds de détention. Une monnaie de banque centrale numérique est une infrastructure où chaque transaction est nativement enregistrable ; elle se construit pendant que ses limites légales restent à écrire."
|
||||
},
|
||||
"au-ban-16": {
|
||||
"title": "Australie : 4,7 millions de comptes éteints en un mois",
|
||||
"body": "Première mondiale : à partir du 10 décembre 2025, les moins de 16 ans sont bannis des dix plateformes désignées par le régulateur eSafety, qui doivent estimer l’âge (analyse comportementale, selfie facial, pièce d’identité) sous peine de 49,5 M A$ d’amende. Mi-janvier 2026, le Premier ministre annonce 4,7 millions de comptes désactivés, supprimés ou restreints. Pour exclure les mineurs, il faut estimer l’âge de tout le monde : la biométrie devient le péage d’entrée du web social, et les gouvernements du monde entier observent le laboratoire."
|
||||
},
|
||||
"fr-vsa-prolongee": {
|
||||
"title": "VSA : l’« expérimentation » des JO en route vers sa 7e année",
|
||||
"body": "Autorisée « à titre expérimental » par la loi JO de 2023 (échéance mars 2025), la vidéosurveillance algorithmique est prolongée jusqu’à fin 2027, validée par le Conseil constitutionnel. En mai 2026, le Sénat vote déjà la suite (loi « Ripost ») : prolongation jusqu’à fin 2030 et extension à tous les lieux ouverts au public. Le cliquet classique : l’exception se proroge, le périmètre s’étend, l’évaluation attendra."
|
||||
},
|
||||
"pl-ziobro-asile": {
|
||||
"title": "Pegasus en Pologne : l’accusé trouve asile… dans l’UE",
|
||||
"body": "L’ex-ministre de la Justice Zbigniew Ziobro, visé par 26 chefs d’accusation (dont le financement de Pegasus sur un fonds d’aide aux victimes et son usage contre des opposants), dit avoir obtenu l’asile politique en Hongrie après la levée de son immunité ; en mai 2026, il fuit plus loin, vers les États-Unis. Le bilan judiciaire de l’espionnage politique d’État débouche sur une impasse inédite : un État membre de l’UE abrite le responsable présumé, et la reddition de comptes s’arrête à la frontière intérieure."
|
||||
},
|
||||
"ru-whatsapp-bloque": {
|
||||
"title": "Russie : WhatsApp coupé pour 100 millions d’utilisateurs",
|
||||
"body": "La séquence complète a pris six mois : août 2025, les appels WhatsApp et Telegram sont dégradés (les plateformes « refusent de partager des données avec les autorités ») ; décembre, le ralentissement s’étend ; février 2026, blocage total de WhatsApp, confirmé par le Kremlin. La leçon est limpide : on exige les données, on étrangle le service qui refuse, puis on le coupe. Le refus du chiffrement se punit par l’exclusion du pays."
|
||||
},
|
||||
"gr-intellexa": {
|
||||
"title": "Predator en Grèce : les vendeurs condamnés, les commanditaires introuvables",
|
||||
"body": "Un tribunal d’Athènes condamne quatre dirigeants liés à Intellexa (le fondateur Tal Dilian, ainsi que Hamou, Bitzios et Lavranos) pour accès illégal à des communications privées, dans le scandale Predator (~87 cibles : journalistes, ministres, militaires ; un décompte rapporté par The Record et l’ICIJ). Première condamnation pénale de marchands de spyware dans l’UE. Mais aucun responsable politique n’est condamné : les commanditaires des écoutes restent officiellement introuvables."
|
||||
},
|
||||
"fr-boites-noires-urls": {
|
||||
"title": "Boîtes noires : le renseignement veut lire les URL complètes",
|
||||
"body": "Les députés élargissent les « boîtes noires » (l’analyse algorithmique des métadonnées créée en 2015 contre le terrorisme, pérennisée depuis) à la criminalité organisée et, pour la première fois, aux URL complètes des pages visitées. Le Conseil constitutionnel avait censuré un dispositif similaire en 2025 ; le gouvernement retente, ajusté. L’URL complète révèle ce que vous lisez, pas seulement à qui vous parlez : un saut qualitatif vers l’inspection automatisée des lectures, sous autorisation administrative."
|
||||
},
|
||||
"palantir-europe": {
|
||||
"title": "Palantir en Europe : on change de fournisseur, pas de question",
|
||||
"body": "Mi-mai 2026, le renseignement intérieur allemand (BfV) écarte Palantir au profit du français ChapsVision. La DGSI (qui avait renouvelé son contrat Palantir en novembre 2025, jusqu’en 2028) prendra le même chemin plus tard : le 16 juin 2026, Sébastien Lecornu annonce une migration vers ChapsVision courant 2027. Pendant ce temps, les polices de Bavière et de Hesse continuent d’utiliser Gotham (la Rhénanie-du-Nord-Westphalie jusqu’en octobre 2026), contesté devant la Cour constitutionnelle. Le débat public a glissé de « faut-il fusionner les fichiers de police par l’IA » à « avec quel prestataire le faire » : la souveraineté a remplacé la proportionnalité, et l’analyse de masse elle-même n’est plus questionnée."
|
||||
},
|
||||
"us-fisa-702": {
|
||||
"title": "FISA 702 expire, la collecte continue quand même",
|
||||
"body": "La Section 702, collecte sans mandat des communications transitant par les fournisseurs américains, arrivait à échéance en avril 2026. Deux extensions courtes plus tard, l’autorité expire mi-juin sans accord au Congrès, bloqué sur l’exigence d’un mandat pour les recherches du FBI visant des Américains. Mais les certifications existantes restent valides jusqu’en mars 2027 : la machine tourne un an de plus, sans base renouvelée. Un pouvoir de surveillance « temporaire » ne s’éteint jamais vraiment."
|
||||
},
|
||||
"euro-numerique-econ": {
|
||||
"title": "Euro numérique : « non programmable », mais conditionnel",
|
||||
"body": "La commission ECON du Parlement adopte sa position (43 voix contre 14, une abstention) : cap sur un lancement d’ici 2029. La FAQ de la BCE elle-même jure que l’euro numérique « ne sera pas de la monnaie programmable », tout en présentant des « paiements conditionnels » comme services optionnels ; dans la position des eurodéputés, le plafond de détention serait fixé plus tard par la Commission sur recommandation de la BCE, et révisé tous les deux ans. L’écart entre la promesse et la plateforme tient à une décision politique, pas à une impossibilité technique : l’infrastructure de conditionnalité et de traçabilité existera dès le premier jour."
|
||||
},
|
||||
"europol-reforme": {
|
||||
"title": "Europol : budget porté à 3 milliards, mandat sur le chiffrement",
|
||||
"body": "La Commission propose la plus grande réforme d’Europol en 25 ans : budget de 1,9 à 3 milliards d’euros, 900 agents de plus, mandat étendu aux communications chiffrées, à la crypto et à la fraude assistée par IA ; un « hub technologie et innovation » dont les travaux sur le chiffrement suivent la feuille de route ProtectEU (qui programme une capacité de décryptage pour Europol d’ici 2030) ; « espace européen des données policières » à partage automatisé. Le bras armé de ProtectEU : une agence supranationale dont une eurodéputée prévient déjà qu’elle « ne doit pas mener à une surveillance de masse »."
|
||||
},
|
||||
"pega-kouloglou": {
|
||||
"title": "Pegasus au Parlement : le contrôleur était surveillé",
|
||||
"body": "Le Citizen Lab révèle que l’eurodéputé Stelios Kouloglou, membre suppléant de la commission PEGA (celle-là même qui enquêtait sur Pegasus et les abus de spyware en Europe), a été piraté par Pegasus pendant qu’il y siégeait (infections datées du 21 octobre 2022 et des 6-7 mars 2023), avec accès possible aux délibérations confidentielles. Le Citizen Lab décline explicitement toute attribution ; une coalition d’ONG exige une réaction de l’UE. Espionner l’organe chargé de contrôler le spyware est l’inversion ultime du contrôle démocratique, et personne n’est désigné responsable."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,51 @@
|
||||
{
|
||||
"_machineTranslated": "2026-07-10",
|
||||
"fight-chat-control": {
|
||||
"role": "Burgerplatform (anoniem collectief): contacttool voor europarlementariërs, opvolging van de standpunten per lidstaat, vergelijking 1.0 vs 2.0. Bij elke stemming opnieuw gelanceerd."
|
||||
},
|
||||
"stop-scanning-me": {
|
||||
"role": "Coalitie van 60+ organisaties: petitie met 200.000+ handtekeningen, open brief gegroeid van 300 naar 450 wetenschappers, gezamenlijke brief van 133 ngo's."
|
||||
},
|
||||
"patrick-breyer": {
|
||||
"role": "De voormalige Piraten-europarlementariër die de term \"Chat Control\" muntte. Dé referentiekroniek van het dossier, stemming per stemming, document per document, sinds 2020."
|
||||
},
|
||||
"edri": {
|
||||
"role": "Het Europese netwerk voor digitale rechten (50+ ngo's). Juridische analyse, lobbywerk in Brussel, coördinatie van campagnes."
|
||||
},
|
||||
"la-quadrature-du-net": {
|
||||
"role": "Sinds 2008: procedures bij het Hof van Justitie van de EU (het bewaarplicht-arrest van 2020), de campagne Technopolice, analyse van de Franse surveillancewetten."
|
||||
},
|
||||
"noyb": {
|
||||
"role": "De ngo van Max Schrems: systematische AVG-rechtszaken die twee EU-VS-doorgifteakkoorden onderuithaalden (Schrems I en II)."
|
||||
},
|
||||
"eff": {
|
||||
"role": "Dertig jaar rechtszaken en tools (Jewel v. NSA, Certbot, Privacy Badger, Rayhunter) en de gids Surveillance Self-Defense."
|
||||
},
|
||||
"signal-foundation": {
|
||||
"role": "Zegde toe de EU te verlaten in plaats van scanning in te bouwen. Meta/WhatsApp (okt 2025) en Threema (\"alle opties\") volgden met verzet."
|
||||
},
|
||||
"eff-nsa-timeline": {
|
||||
"role": "Chronologie van de Amerikaanse surveillance 1791-2015, gebouwd op het bewijsdossier van Jewel v. NSA: elke vermelding voorzien van datum en bron. Het bewijsmodel dat onze sectie Precedenten overneemt."
|
||||
},
|
||||
"atlas-of-surveillance": {
|
||||
"role": "14.900+ gedocumenteerde politie-inzetten in 6.000+ Amerikaanse jurisdicties (drones, gezichtsherkenning, IMSI-catchers…), samengesteld door 1.000+ studenten en vrijwilligers. Geografisch in plaats van chronologisch."
|
||||
},
|
||||
"technopolice": {
|
||||
"role": "De campagne van La Quadrature uit 2019 die de \"Safe City\" stad per stad, bedrijf per bedrijf documenteert: aanbestedingsdossiers, participatief forum, lekkanaal."
|
||||
},
|
||||
"ooni": {
|
||||
"role": "De grootste open dataset over internetcensuur: miljoenen metingen sinds 2012, 200+ landen, data onder CC-licentie en een publieke API. Censuur, in realtime bewezen."
|
||||
},
|
||||
"digital-violence": {
|
||||
"role": "De interactieve kaart van het Pegasus/NSO-ecosysteem: exportvergunningen, infecties en de fysieke gevolgen voor de mensen die doelwit waren."
|
||||
},
|
||||
"surveillance-watch": {
|
||||
"role": "Interactieve kaart van de spyware-industrie: wie bouwt, wie financiert, wie koopt."
|
||||
},
|
||||
"netblocks": {
|
||||
"role": "Realtime-observatorium van internetafsluitingen en blokkades, land per land, incident per incident."
|
||||
},
|
||||
"big-brother-awards": {
|
||||
"role": "Sinds 2000 de jaarlijkse \"prijs\" voor de ergste privacyschenders (edities in meerdere landen): een kroniek aan de hand van voorbeelden, jaar na jaar."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,45 @@
|
||||
{
|
||||
"_machineTranslated": "2026-07-10",
|
||||
"do-signal": {
|
||||
"body": "**Installeer Signal** en breng uw drie meest frequente contacten mee."
|
||||
},
|
||||
"do-email": {
|
||||
"body": "**Open een Proton Mail of Tuta**, importeer, stel doorsturen vanaf Gmail in."
|
||||
},
|
||||
"do-pass": {
|
||||
"body": "**Installeer Bitwarden** met een lang hoofdwachtwoord (een zin)."
|
||||
},
|
||||
"do-ublock": {
|
||||
"body": "**Voeg uBlock Origin toe** aan uw browser (tien seconden)."
|
||||
},
|
||||
"do-browser": {
|
||||
"body": "**Vervang Chrome en Google Search** (Firefox/Brave + DuckDuckGo)."
|
||||
},
|
||||
"do-twofa": {
|
||||
"body": "**Schakel 2FA in** (Aegis / Ente Auth, nooit sms) op e-mail + wachtwoordmanager."
|
||||
},
|
||||
"do-cloud": {
|
||||
"body": "**Verhuis uw bestanden** naar een versleutelde cloud (Proton Drive / Cryptomator)."
|
||||
},
|
||||
"do-vpn": {
|
||||
"body": "**Neem een VPN** (Mullvad), idealiter anoniem betaald."
|
||||
},
|
||||
"do-dns": {
|
||||
"body": "**Versleutel uw DNS** (Quad9 / Mullvad DNS) op telefoon en computer."
|
||||
},
|
||||
"do-social": {
|
||||
"body": "**Open uw Mastodon-account** en veranker uw aanwezigheid buiten de grote platforms."
|
||||
},
|
||||
"do-linux": {
|
||||
"body": "**Probeer Linux** (distrosea.com) en installeer het daarna (Mint om te beginnen)."
|
||||
},
|
||||
"do-graphene": {
|
||||
"body": "**Zet de telefoon over op GrapheneOS** (Pixel vereist) of verhard Android."
|
||||
},
|
||||
"do-selfhost": {
|
||||
"body": "**Selfhost** een eerste dienst (YunoHost / Umbrel + Tailscale)."
|
||||
},
|
||||
"do-opsec": {
|
||||
"body": "**Neem OPSEC-discipline aan** als u onder pseudoniem publiceert."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,201 @@
|
||||
{
|
||||
"_machineTranslated": "2026-07-10",
|
||||
"signal": {
|
||||
"body": "Vervangt WhatsApp. Standaard E2EE, non-profitstichting."
|
||||
},
|
||||
"simplex-chat": {
|
||||
"body": "Geen enkele identifier: zelfs de servers kunnen niet weten wie met wie praat."
|
||||
},
|
||||
"session": {
|
||||
"body": "Geen telefoonnummer, onion-routing."
|
||||
},
|
||||
"element-matrix": {
|
||||
"body": "Vervangt Discord/Slack. Gefedereerd, zelf te hosten."
|
||||
},
|
||||
"briar": {
|
||||
"body": "P2P zonder internet (Bluetooth/Tor): protesten, black-outs."
|
||||
},
|
||||
"molly": {
|
||||
"body": "Geharde Signal voor Android (volledig FOSS-variant)."
|
||||
},
|
||||
"thunderbird": {
|
||||
"body": "Dé vrije referentie-mailclient, OpenPGP ingebouwd."
|
||||
},
|
||||
"proton-mail": {
|
||||
"body": "Opensource-apps van de Zwitserse versleutelde dienst."
|
||||
},
|
||||
"tuta": {
|
||||
"body": "Vrije apps, kwantumbestendige versleuteling, EU-jurisdictie."
|
||||
},
|
||||
"firefox": {
|
||||
"body": "Vervangt Chrome. De onafhankelijke engine."
|
||||
},
|
||||
"tor-browser": {
|
||||
"body": "Anonimiteit op netwerkniveau, anti-fingerprinting."
|
||||
},
|
||||
"mullvad-browser": {
|
||||
"body": "De browser van het Tor Project, zonder het Tor-netwerk."
|
||||
},
|
||||
"brave": {
|
||||
"body": "Chromium dat advertenties en trackers standaard blokkeert."
|
||||
},
|
||||
"ublock-origin": {
|
||||
"body": "DÉ advertentie- en trackerblokker."
|
||||
},
|
||||
"searxng": {
|
||||
"body": "Zelf te hosten metazoekmachine."
|
||||
},
|
||||
"wireguard": {
|
||||
"body": "Het moderne VPN-protocol waar iedereen op voortbouwt."
|
||||
},
|
||||
"mullvad-vpn": {
|
||||
"body": "Client van de VPN zonder account (contant/Monero aanvaard)."
|
||||
},
|
||||
"proton-vpn": {
|
||||
"body": "Vrije clients, eerlijk gratis aanbod."
|
||||
},
|
||||
"tor": {
|
||||
"body": "Het netwerk dat scheidt wie u bent van wat u doet."
|
||||
},
|
||||
"tailscale": {
|
||||
"body": "Privé WireGuard-netwerk tussen uw apparaten."
|
||||
},
|
||||
"headscale": {
|
||||
"body": "De coördinatieserver van Tailscale, op uw eigen hardware."
|
||||
},
|
||||
"pi-hole": {
|
||||
"body": "Blokkeert advertenties en trackers voor het hele netwerk."
|
||||
},
|
||||
"adguard-home": {
|
||||
"body": "Alternatief voor Pi-hole met een moderne interface."
|
||||
},
|
||||
"bitwarden": {
|
||||
"body": "Wachtwoordmanager voor alle platformen."
|
||||
},
|
||||
"vaultwarden": {
|
||||
"body": "Lichtgewicht zelfgehoste Bitwarden-server."
|
||||
},
|
||||
"keepassxc": {
|
||||
"body": "100% lokale kluis, nul cloud."
|
||||
},
|
||||
"aegis": {
|
||||
"body": "2FA-codes (TOTP) in een lokale versleutelde kluis (Android)."
|
||||
},
|
||||
"ente-auth": {
|
||||
"body": "2FA met end-to-end versleutelde synchronisatie."
|
||||
},
|
||||
"nextcloud": {
|
||||
"body": "Vervangt de hele Google-suite, bij u thuis."
|
||||
},
|
||||
"cryptomator": {
|
||||
"body": "Versleutelt uw bestanden VÓÓR welke cloud dan ook."
|
||||
},
|
||||
"syncthing": {
|
||||
"body": "Synchronisatie van apparaat naar apparaat, zonder server."
|
||||
},
|
||||
"restic": {
|
||||
"body": "Versleutelde, gededupliceerde, automatische back-ups."
|
||||
},
|
||||
"immich": {
|
||||
"body": "Zelfgehost Google Photos (gezichten, zoeken)."
|
||||
},
|
||||
"ente-photos": {
|
||||
"body": "E2EE-foto's, herkenning op het apparaat zelf."
|
||||
},
|
||||
"libreoffice": {
|
||||
"body": "Dé vrije kantoorsuite."
|
||||
},
|
||||
"onlyoffice": {
|
||||
"body": "Zelf te hosten kantoorsuite voor samenwerking."
|
||||
},
|
||||
"joplin": {
|
||||
"body": "Markdown-notities, optionele versleuteling en synchronisatie."
|
||||
},
|
||||
"standard-notes": {
|
||||
"body": "Notities, standaard versleuteld."
|
||||
},
|
||||
"cryptpad": {
|
||||
"body": "Samenwerken à la Google Docs, volledig versleuteld."
|
||||
},
|
||||
"organic-maps": {
|
||||
"body": "Offline kaarten zonder enige tracking (OpenStreetMap)."
|
||||
},
|
||||
"osmand": {
|
||||
"body": "Kaarten voor veeleisende gebruikers (wandelen, hoogtelijnen)."
|
||||
},
|
||||
"jitsi-meet": {
|
||||
"body": "Videogesprekken zonder account, zelf te hosten."
|
||||
},
|
||||
"mastodon": {
|
||||
"body": "Vervangt X/Twitter. Gefedereerd, geen opgelegd algoritme."
|
||||
},
|
||||
"pixelfed": {
|
||||
"body": "De Instagram van de fediverse."
|
||||
},
|
||||
"peertube": {
|
||||
"body": "Gefedereerde YouTube."
|
||||
},
|
||||
"lemmy": {
|
||||
"body": "Gefedereerde Reddit."
|
||||
},
|
||||
"damus": {
|
||||
"body": "Nostr-client: uw identiteit is een sleutelpaar."
|
||||
},
|
||||
"ollama": {
|
||||
"body": "Draai LLM's lokaal, met één commando."
|
||||
},
|
||||
"llama-cpp": {
|
||||
"body": "De lokale inference-engine die alles mogelijk maakte."
|
||||
},
|
||||
"jan": {
|
||||
"body": "100% lokale ChatGPT-achtige, eenvoudige interface."
|
||||
},
|
||||
"gpt4all": {
|
||||
"body": "Privacygerichte lokale LLM's, CPU-vriendelijk."
|
||||
},
|
||||
"grapheneos": {
|
||||
"body": "Ontgoogeld, gehard Android (Pixel)."
|
||||
},
|
||||
"tails": {
|
||||
"body": "Amnesisch USB-besturingssysteem, alles via Tor."
|
||||
},
|
||||
"qubes-os": {
|
||||
"body": "Compartimentering via afgesloten VM's."
|
||||
},
|
||||
"f-droid": {
|
||||
"body": "De 100% vrije appwinkel."
|
||||
},
|
||||
"postmarketos": {
|
||||
"body": "Linux op afgedankte telefoons."
|
||||
},
|
||||
"yunohost": {
|
||||
"body": "Kant-en-klare persoonlijke server (e-mail inbegrepen)."
|
||||
},
|
||||
"startos": {
|
||||
"body": "Soevereine server, standaard Tor."
|
||||
},
|
||||
"synapse": {
|
||||
"body": "Uw gefedereerde chatserver."
|
||||
},
|
||||
"bitcoin-core": {
|
||||
"body": "Geld dat u zelf in handen houdt."
|
||||
},
|
||||
"monero": {
|
||||
"body": "Standaard private transacties."
|
||||
},
|
||||
"securedrop": {
|
||||
"body": "Anonieme documentenbrievenbus voor redacties."
|
||||
},
|
||||
"onionshare": {
|
||||
"body": "Bestanden delen via Tor, zonder tussenpersoon."
|
||||
},
|
||||
"rayhunter": {
|
||||
"body": "IMSI-catcher-detector."
|
||||
},
|
||||
"mat2": {
|
||||
"body": "Verwijdert metadata vóór publicatie."
|
||||
},
|
||||
"exiftool": {
|
||||
"body": "EXIF-metadata lezen en wissen."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,95 @@
|
||||
{
|
||||
"_machineTranslated": "2026-07-10",
|
||||
"clipper-chip": {
|
||||
"title": "De Clipper-chip",
|
||||
"body": "De NSA duwt een versleutelingschip door met een sleutelkopie in handen van de overheid, \"alleen voor politie en justitie, uitsluitend met een bevelschrift\". Gebreken aangetoond ([Blaze, 1994](https://dl.acm.org/doi/pdf/10.1145/191177.191193)), massale afwijzing: in 1996 opgegeven. De eerste crypto-oorlog, hetzelfde scenario als vandaag."
|
||||
},
|
||||
"echelon": {
|
||||
"title": "ECHELON bevestigd door het Europees Parlement",
|
||||
"body": "Zes dagen voor 11 september neemt het Europees Parlement in de plenaire vergadering (367–159–39) het verslag van zijn tijdelijke commissie aan (op 3 juli in de commissie goedgekeurd) dat het bestaan bevestigt van een wereldwijd netwerk dat privé- en handelscommunicatie onderschept (VS, VK, Canada, Australië, Nieuw-Zeeland)."
|
||||
},
|
||||
"nsa-warrantless": {
|
||||
"title": "23 dagen na 11 september",
|
||||
"body": "Een geheim presidentieel bevel start het binnenlandse afluisteren zonder rechterlijk bevel door de NSA. De crisis creëert het programma; het programma overleeft de crisis. De Patriot Act volgt op 26 oktober, ook al \"tijdelijk\": de vervalclausules ervan worden 14 jaar lang verlengd."
|
||||
},
|
||||
"room-641a": {
|
||||
"title": "Room 641A",
|
||||
"body": "AT&T-technicus Mark Klein overhandigt de EFF de documenten die de geheime NSA-ruimte in het schakelcentrum van San Francisco beschrijven: interceptie op infrastructuurniveau, op al het verkeer, niet op verdachten."
|
||||
},
|
||||
"retention-directive": {
|
||||
"title": "De EU-Dataretentierichtlijn",
|
||||
"body": "De EU verplicht het bewaren van de telecom-metadata van de hele bevolking (6–24 maanden), \"tegen zware criminaliteit\". Niemand is verdacht, iedereen staat geregistreerd. De exacte blauwdruk van Chat Control, twintig jaar eerder."
|
||||
},
|
||||
"snowden": {
|
||||
"title": "Snowden: \"collect it all\"",
|
||||
"body": "The Guardian publiceert het geheime FISA-bevel dat Verizon dwingt de metadata van al zijn klanten af te staan, daarna PRISM. In maart had inlichtingendirecteur Clapper voor het Congres gezworen dat dit niet gebeurde; dagen na het lek noemt hij dat het [\"minst onware\" antwoord](https://www.washingtonpost.com/blogs/fact-checker/post/james-clappers-least-untruthful-statement-to-the-senate/2013/06/11/e50677a8-d2d8-11e2-a73e-826d299ff459_blog.html) dat hij kon geven."
|
||||
},
|
||||
"digital-rights-ireland": {
|
||||
"title": "Het Hof van Justitie vernietigt de algemene bewaarplicht",
|
||||
"body": "Digital Rights Ireland (gevoegde zaken C-293/12 en C-594/12): de richtlijn van 2006 wordt integraal vernietigd: ongedifferentieerde surveillance van de hele bevolking schendt het Handvest van de grondrechten. Een kleine vrijwilligersorganisatie haalde een EU-richtlijn onderuit."
|
||||
},
|
||||
"snoopers-charter": {
|
||||
"title": "Het Britse \"Snooper's Charter\"",
|
||||
"body": "De Investigatory Powers Act legaliseert massale dataverzameling en staatshacking, en verplicht internetproviders ieders surfgeschiedenis te bewaren. Drie weken later herhaalt het Hof van Justitie van de EU (Tele2/Watson) dat een algemene bewaarplicht onrechtmatig is; Londen houdt haar toch in stand."
|
||||
},
|
||||
"australia-aaa": {
|
||||
"title": "Australië tegen de wiskunde",
|
||||
"body": "De Assistance and Access Act laat de staat een bedrijf in het geheim bevelen zijn producten te herontwerpen (\"technical capability notices\"): versleuteling verzwakken in alles behalve naam, waarschuwen critici, ook al verbiedt de wet nominaal \"systemic weaknesses\". De premier had de toon gezet: \"de wetten van Australië gaan boven de wetten van de wiskunde\"."
|
||||
},
|
||||
"crypto-ag": {
|
||||
"title": "Crypto AG: de kluizenmaker hield de sleutels",
|
||||
"body": "The Washington Post onthult (gestaafd door de interne geschiedschrijving van de CIA zelf) dat de CIA en de BND sinds 1970 in het geheim eigenaar waren van Crypto AG, de Zwitserse encryptieleverancier van 120 regeringen. In de jaren 80 liep 40% van de diplomatieke telegrammen die de NSA ontcijferde via dit kanaal. Moraal: een \"vertrouwde\" achterdeur is een achterdeur."
|
||||
},
|
||||
"lqdn-cjeu": {
|
||||
"title": "La Quadrature du Net voor het Hof van Justitie",
|
||||
"body": "Het Hof bevestigt het verbod op algemene bewaarplicht tegen Frankrijk en België (gevoegde zaken C-511/18, C-512/18 en C-520/18), en dezelfde dag tegen het VK in Privacy International (C-623/17), maar snijdt er \"nationale veiligheid\"-vensters in uit. Dubbele les: procederen werkt, en elke uitzondering wordt de volgende regel. De Commissie is nooit een inbreukprocedure gestart tegen lidstaten die toch blijven bewaren."
|
||||
},
|
||||
"chatcontrol-1": {
|
||||
"title": "Chat Control 1.0, \"tijdelijk\"",
|
||||
"body": "Verordening 2021/1232 staat het \"vrijwillig\" scannen van privéberichten toe, in afwijking van ePrivacy. Vervaldatum 3 augustus 2024, beloofd. Verordening 2024/1307 verlengt tot 3 april 2026, waar ze verstrijkt… en vervolgens uit de dood herrijst (zie hieronder)."
|
||||
},
|
||||
"pegasus-project": {
|
||||
"title": "Het Pegasus Project",
|
||||
"body": "Meer dan 80 journalisten uit 17 redacties in 10 landen documenteren de bespionering van journalisten, advocaten, dissidenten en staatshoofden via de spyware van NSO. Het forensisch onderzoek van Amnesty (peer-reviewed door Citizen Lab) bewijst zero-click-infecties van volledig bijgewerkte iPhones: wanneer het apparaat zelf doelwit is, volstaat versleuteling niet. Exact de logica van client-side scanning."
|
||||
},
|
||||
"apple-csam": {
|
||||
"title": "Apple kondigt scannen op het toestel aan… en krabbelt terug",
|
||||
"body": "Apple onthult CSAM-fotoscanning op de iPhone zelf. Onderzoekers en ngo's komen in opstand: dit is de infrastructuur van generaliseerbare surveillance. December 2022: Apple ziet ervan af, en zal later, in een [brief van augustus 2023](https://appleinsider.com/articles/23/08/31/apple-provides-detailed-reasoning-behind-abandoning-iphone-csam-detection), een \"hellend vlak van onbedoelde gevolgen\" inroepen. Precies het mechanisme dat Chat Control 2.0 wil verplichten."
|
||||
},
|
||||
"chatcontrol-2": {
|
||||
"title": "Chat Control 2.0: verplicht scannen",
|
||||
"body": "De Commissie stelt de CSAR-verordening voor (COM/2022/209): \"detectiebevelen\" die elk platform tot scannen kunnen dwingen, ook end-to-end versleutelde. Het vrijwillige van 2021 wordt het verplichte van 2022: scope creep in de letterlijke zin."
|
||||
},
|
||||
"osa-spy-clause": {
|
||||
"title": "Online Safety Act: de \"spionageclausule\"",
|
||||
"body": "Het VK geeft zichzelf de bevoegdheid om berichtendiensten te bevelen versleutelde inhoud te scannen (artikel 121). \"Waar technisch haalbaar\" staat niet in de wet: het was de toegeving van de minister, [de verklaring van Lord Parkinson aan het Hogerhuis](https://techcrunch.com/2023/09/06/osb-encryption-scanning-feasibility/) (6 september 2023), nadat Signal en WhatsApp met vertrek hadden gedreigd. De regering geeft toe dat het niet haalbaar is, maar houdt de bevoegdheid in de wet."
|
||||
},
|
||||
"first-extension": {
|
||||
"title": "Het \"tijdelijke\" krijgt zijn eerste verlenging",
|
||||
"body": "Verordening 2024/1307 schuift de vervaldatum van Chat Control 1.0 op van 3 augustus 2024 naar 3 april 2026. Een noodmaatregel die zichzelf verlengt is geen uitzondering meer: het is een regime."
|
||||
},
|
||||
"uk-age-checks": {
|
||||
"title": "VK: identiteitsbewijs tonen om het internet te gebruiken",
|
||||
"body": "De Online Safety Act activeert \"zeer doeltreffende\" leeftijdsverificatie (identiteitsbewijs, kredietkaart, gezichtsschatting) voor grote delen van het web. Proton meet dat het aantal VPN-aanmeldingen per uur met [meer dan 1.400%](https://www.techradar.com/vpn/vpn-privacy-security/vpn-demand-skyrockets-in-the-uk-as-age-verification-checks-are-enforced) stijgt; het Hogerhuis debatteert al over beperkingen op VPN's."
|
||||
},
|
||||
"council-sunset-delete": {
|
||||
"title": "De Raad wil de vervalclausule schrappen",
|
||||
"body": "Het triloogstandpunt van de Raad (doc. 15318/25): de vervalclausule van het \"vrijwillige\" scannen gewoonweg schrappen, oftewel het permanent maken. Het ontwerp van het Deense voorzitterschap overwoog verplichte client-side scanning. In februari 2026 antwoordt de EDPS op het decembervoorstel van de Commissie om de afwijking tot 2028 te verlengen (COM(2025) 797): substantiële aantasting van de vertrouwelijkheid, ongedifferentieerde analyse die disproportioneel is."
|
||||
},
|
||||
"ep-says-no": {
|
||||
"title": "Het Parlement zegt nee",
|
||||
"body": "Het Europees Parlement verwerpt de verlenging van het vrijwillige scannen tot 2028 (228 voor, 311 tegen, 92 onthoudingen). Gevolg: de rechtsgrondslag verstrijkt op 3 april 2026. Burgerdruk en ngo-werk hielden de lijn. Drie maanden lang."
|
||||
},
|
||||
"scanning-continues": {
|
||||
"title": "De wet vervalt, het scannen gaat door",
|
||||
"body": "Nu de afwijking is vervallen, kondigen de reuzen die de gezamenlijke oproep van 19 maart ondertekenden om het regime te verankeren (Google, Meta, Microsoft, Snap, TikTok) aan dat ze berichten blijven scannen, rechtsgrondslag of niet. De bekentenis dat \"compliance\" decor was."
|
||||
},
|
||||
"council-resurrects": {
|
||||
"title": "De Raad wekt de vervallen tekst weer tot leven",
|
||||
"body": "Drie maanden na het verstrijken neemt de Raad zijn standpunt aan om het vrijwillige scannen te herstellen tot 3 april 2028, doorgestuurd naar het Parlement in tweede lezing: de procedure waarin verwerping een absolute meerderheid vereist (361 van 720), niet een meerderheid van de uitgebrachte stemmen."
|
||||
},
|
||||
"ep-e2ee-carveout": {
|
||||
"title": "Verwerping mislukt, maar E2EE wordt uitgesloten",
|
||||
"body": "Urgentieprocedure aangenomen op 7 juli (331/304/11), stemming op de 9e: 314 europarlementariërs stemmen voor verwerping van het standpunt van de Raad: een gewone meerderheid, onder de vereiste 361. Maar het Parlement neemt daarna de amendementen aan die end-to-end versleutelde communicatie van het scanregime uitsluiten (369 en 362 stemmen), en ook een laatste poging om het geamendeerde standpunt te verwerpen strandt (276/286/30). De geamendeerde tekst gaat terug naar de Raad, die ongeveer drie maanden heeft (tot rond 9 oktober 2026) om de amendementen te aanvaarden (vrijwillig scannen van niet-E2EE-diensten tot 3 april 2028) of een bemiddeling te openen. Op 10 juli 2026 is er niets van kracht: de afwijking die op 3 april verstreek, is nooit hersteld ([volledige stemuitslagen](https://howtheyvote.eu/votes/195775))."
|
||||
}
|
||||
}
|
||||
@@ -0,0 +1,143 @@
|
||||
{
|
||||
"_machineTranslated": "2026-07-10",
|
||||
"prum-2": {
|
||||
"title": "Prüm II: gezichtszoekopdrachten bij elke politiedienst in Europa",
|
||||
"body": "Verordening 2024/982 voegt gezichtsopnames toe, ook van verdachten die nooit zijn veroordeeld, aan de geautomatiseerde uitwisseling van politiegegevens tussen lidstaten, via een centrale router. Een pan-Europese biometrische identificatiecapaciteit, aangenomen zonder echt nationaal debat; EDRi noemt het een risico op \"buitensporig staatsoptreden en massasurveillance\"."
|
||||
},
|
||||
"eidas-wallet": {
|
||||
"title": "eIDAS 2.0: de identiteitswallet landt, browsers moeten de staat vertrouwen",
|
||||
"body": "Elke lidstaat moet uiterlijk 24 december 2026 een Europese digitale-identiteitswallet (EUDI Wallet) aanbieden; banken, telecombedrijven, zorgdiensten en zeer grote platforms zullen die moeten aanvaarden. Dezelfde wallet zal uw leeftijd bewijzen, de rekening openen, de betaling ondertekenen: één toegangspoort, dus één controlepunt; de EDPS documenteert de trackingrisico's bij kruisgebruik. En artikel 45 dwingt browsers om door staten aangewezen webcertificaten te erkennen: meer dan 500 onderzoekers waarschuwden ([last-chance-for-eidas.org](https://last-chance-for-eidas.org/)) dat dit de infrastructuur is voor het onderscheppen van versleuteld verkeer."
|
||||
},
|
||||
"going-dark": {
|
||||
"title": "Het \"Going Dark\"-plan: politietoegang by design",
|
||||
"body": "De High-Level Group over \"toegang tot data\", bijna volledig bemand door vertegenwoordigers van politie en justitie, neemt op 21 mei 2024 42 aanbevelingen aan: \"lawful access by design\" (politietoegang vanaf de tekentafel in producten ingebouwd), geharmoniseerde metadatabewaring, een plicht om elke gebruiker te identificeren, berichtendiensten inbegrepen. In december 2024 ondertekenen 55 maatschappelijke organisaties, bedrijven en verenigingen een open brief die de uitkomst een [\"mission failure\"](https://edri.org/our-work/high-level-group-going-dark-outcome-a-mission-failure/) noemt: een blauwdruk voor massasurveillance. Het is de matrix van alles wat volgt."
|
||||
},
|
||||
"roumanie-tiktok": {
|
||||
"title": "Roemenië: verkiezing vernietigd, de DSA arbitreert het zichtbare",
|
||||
"body": "Op 6 december vernietigt het Roemeense Grondwettelijk Hof de eerste ronde van de presidentsverkiezingen, met als reden een niet-aangegeven gecoördineerde campagne op TikTok; op 17 december opent de Commissie een formele DSA-procedure tegen het platform (aanbevelingssystemen, politieke reclame), in 2026 nog altijd lopend. Wat de uitkomst ook wordt, het precedent staat: \"wie bepaalt wat zichtbaar is tijdens een verkiezing\" wordt voortaan beslecht tussen platforms, de Commissie en grondwettelijke hoven."
|
||||
},
|
||||
"vietnam-decret-147": {
|
||||
"title": "Vietnam: geverifieerde identiteit of zwijgen",
|
||||
"body": "Decreet 147 verplicht platforms de identiteit van elke gebruiker te verifiëren (telefoonnummer of identiteitsnummer), de gegevens op te slaan en aan de autoriteiten te overhandigen; alleen geverifieerde accounts mogen posten, reageren of streamen. De vergelijking wordt onomwonden gesteld: geen geverifieerde identiteit, geen stem in het openbaar."
|
||||
},
|
||||
"uk-apple-adp": {
|
||||
"title": "Londen eist een achterdeur, Apple trekt zijn versleuteling in",
|
||||
"body": "Bij geheim bevel (een Technical Capability Notice onder de Investigatory Powers Act) eist het Home Office toegang tot versleutelde iCloud-gegevens (wereldwijde reikwijdte, bevestigd door processtukken). Apple antwoordt door Advanced Data Protection (end-to-end versleutelde iCloud) voor alle Britse gebruikers in te trekken, liever dan de sleutel te bouwen. Onder Amerikaanse druk \"trekt\" Londen de eis in de zomer in… en vaardigt begin september 2025 een nieuw bevel uit, onthuld op 1 oktober, hertekend naar de gegevens van Britse gebruikers. Medio 2026 leven Britse gebruikers nog altijd zonder E2EE op hun back-ups."
|
||||
},
|
||||
"fr-narcotrafic-8ter": {
|
||||
"title": "Frankrijk: de Narcotrafic-achterdeur sneuvelt",
|
||||
"body": "Artikel 8 ter van de Narcotrafic-wet zou versleutelde berichtendiensten hebben gedwongen om inlichtingendiensten toegang te geven tot correspondentie: het mechanisme van de \"spookdeelnemer\". Geschrapt in de commissie; het herstel ervan wordt in de nacht van 20 maart 2025 [verworpen met 119 stemmen tegen 24](https://lcp.fr/actualites/narcotrafic-l-assemblee-refuse-l-acces-aux-messageries-chiffrees-contre-l-avis-de-bruno) door een partijoverstijgende coalitie, tegen de wil van de minister van Binnenlandse Zaken. Een nationaal parlement kan nee zeggen; de regering geeft niet op: de toegangseis keert in cycli terug, hier en daarna in Brussel."
|
||||
},
|
||||
"protecteu": {
|
||||
"title": "\"ProtectEU\": versleuteling breken wordt officieel beleid",
|
||||
"body": "De interneveiligheidsstrategie van de Commissie (COM(2025) 148) kondigt een routekaart aan voor \"rechtmatige en doeltreffende toegang tot data\" en een \"Technology Roadmap\" over versleuteling, plus een opgetuigd Europol. Verspreide politie-eisen worden een meerjarig politiek programma van de Unie: toegang tot versleutelde communicatie, zwart op wit."
|
||||
},
|
||||
"ice-palantir": {
|
||||
"title": "ICE koopt \"ImmigrationOS\" bij Palantir",
|
||||
"body": "30 miljoen dollar voor een platform dat federale databanken kruist en \"vrijwel realtime zicht\" biedt op mensen die voor uitzetting zijn aangemerkt. Gerichte surveillance van een hele bevolkingsgroep wordt een kant-en-klaar softwareproduct, uitgebaat door een privébedrijf."
|
||||
},
|
||||
"ch-vupf": {
|
||||
"title": "Zelfs Zwitserland: de verordening die Proton zou wegjagen",
|
||||
"body": "De herziene surveillanceverordening (VÜPF) zou identificatie- en bewaarplichten (6 maanden IP-logs) uitbreiden naar elke dienst met meer dan 5.000 gebruikers. De CEO van Proton zweert het land te verlaten als ze erdoor komt (\"we zouden minder vertrouwelijk zijn dan Google\") en bevriest de Zwitserse investeringen; ook Threema protesteert. Begin 2026 zit het project vast: vrijwel unanieme oppositie in de consultatie, het parlement eist een herschrijving. De historische vrijhaven van de vertrouwelijkheid probeerde, per gewone verordening, wat de EU in Chat Control bediscussieert."
|
||||
},
|
||||
"us-visa-vetting": {
|
||||
"title": "Amerikaanse visa: uw sociale media op openbaar, of niets",
|
||||
"body": "Het State Department eist dat aanvragers van een studentenvisum hun sociale profielen op openbaar zetten (telegram van 18 juni 2025), en screent op elke \"vijandigheid\" tegenover de Verenigde Staten; het DS-160-formulier eiste sinds 2019 al vijf jaar aan gebruikersnamen. Op 15 december uitgebreid naar H-1B, in maart 2026 naar 14+ visumcategorieën. Toegang tot het land op voorwaarde van ideologische inspectie van wat u online zegt: een wereldwijde aansporing tot zelfcensuur."
|
||||
},
|
||||
"roadmap-lawful-access": {
|
||||
"title": "De routekaart: staatsontsleuteling ingepland tot 2030",
|
||||
"body": "De Commissie publiceert haar agenda voor \"rechtmatige toegang tot data\" (COM(2025) 349): nieuwe bewaarregels, grensoverschrijdende interceptie tegen 2027, AI-analyse van in beslag genomen data tegen 2028, en een \"next-generation decryption capability\" voor Europol vanaf 2030. De EU plant, gespreid over vijf jaar, de juridische en technische bouwstenen om te lezen wat vandaag onleesbaar is. De EFF vat het samen: \"deze routekaart maakt iedereen minder veilig\"."
|
||||
},
|
||||
"age-blueprint": {
|
||||
"title": "Leeftijdsverificatie: de pilot-app in vijf landen",
|
||||
"body": "De Commissie publiceert haar DSA-richtsnoeren bij \"artikel 28\" en een blauwdruk voor leeftijdsverificatie (een \"mini-wallet\"), getest met Denemarken, Frankrijk, Griekenland, Italië en Spanje, ontworpen om tegen eind 2026 op te gaan in de EUDI Wallet. Zelfs \"privacyvriendelijk\" installeert deze logica een identiteitscontrole aan de ingang van het internet: een attribuut van de burgerlijke staat bewijzen om legale inhoud te bekijken wordt een normaal gebaar."
|
||||
},
|
||||
"fr-pornhub": {
|
||||
"title": "Frankrijk: de Conseil d'État herstelt de leeftijdscontrole",
|
||||
"body": "Onder de SREN-wet en het Arcom-kader (\"dubbele anonimiteit\") moeten pornosites de leeftijd van hun bezoekers verifiëren. Aylo (Pornhub) sluit uit protest de toegang vanuit Frankrijk af; de bestuursrechter schorst het besluit in juni, de Conseil d'État vernietigt die schorsing op 15 juli: de verplichting blijft, de sites blokkeren opnieuw. De eerste grootschalige uitrol van de \"identiteitskaart om het internet op te mogen\", met blokkering als drukmiddel."
|
||||
},
|
||||
"cn-cyber-id": {
|
||||
"title": "China: het nationale internet-ID, gecentraliseerd bij de politie",
|
||||
"body": "Lancering van het \"cyberspace-ID\": één identifier, gezamenlijk uitgegeven door het Ministerie van Openbare Veiligheid en de Cyberspace Administration of China, gekoppeld aan gezichtsherkenning en de nationale identiteitskaart, gebruikt om op onlinediensten in te loggen, van kracht sinds 15 juli 2025. Officieel vrijwillig, bovenop de registratie onder echte naam die overal al verplicht is. Wanneer online-identificatie door de staat wordt gecentraliseerd, verdwijnt anonimiteit by design en wordt internettoegang een intrekbaar voorrecht. Het is het voltooide model van wat westerse leeftijdscontroles en wallets schetsen."
|
||||
},
|
||||
"emfa-article-4": {
|
||||
"title": "EMFA: journalistenbescherming, doorzeefd door haar uitzonderingen",
|
||||
"body": "De European Media Freedom Act wordt volledig van toepassing. Artikel 4 verbiedt in principe spyware tegen journalisten… en staat die vervolgens bij uitzondering toe voor een lijst zware misdrijven; tijdens de onderhandelingen duwde de Raad, met Frankrijk voorop, een algemene uitzondering voor \"nationale veiligheid\" door, aangeklaagd door RSF. De eerste Europese tekst die journalisten tegen staatsspionage moest beschermen, codificeert in negatief de voorwaarden waaronder die spionage legaal blijft."
|
||||
},
|
||||
"ru-max": {
|
||||
"title": "Rusland: de staatsmessenger per decreet voorgeïnstalleerd",
|
||||
"body": "Elke smartphone die in Rusland wordt verkocht moet MAX meeleveren, de berichtendienst gebouwd door VK en aangewezen als \"nationale app\"; ambtenaren en leraren worden erop gecommandeerd. Onafhankelijke analyses beschrijven verregaande tracking en integratie met het interceptiesysteem van de FSB. Het eindpunt van de anti-versleutelingslogica: een berichtendienst die de diensten kunnen meelezen, opgelegd via het distributiekanaal van de hardware zelf."
|
||||
},
|
||||
"ru-recherche-punie": {
|
||||
"title": "Rusland: zoeken wordt strafbaar",
|
||||
"body": "\"Opzettelijk\" online zoeken naar inhoud die als \"extremistisch\" is geclassificeerd (een lijst van 5.000+ vermeldingen, oppositie inbegrepen) wordt beboetbaar (ook via een VPN), en reclame maken voor omzeilingstools wordt verboden. Een historische drempel: de staat bestraft niet langer wat u zegt, maar wat u probeert te weten te komen. Het logische eindpunt van het inspecteren van individueel gebruik."
|
||||
},
|
||||
"scientifiques-csar": {
|
||||
"title": "500 wetenschappers: \"technisch onhaalbaar\"",
|
||||
"body": "Meer dan 500 cryptografen en onderzoekers uit 34 landen (tegen oktober zo'n 800 uit 37 landen) tekenen tegen het Deense CSAR-ontwerp: betrouwbare detectie is op deze schaal onmogelijk, omzeiling is voor criminelen triviaal, en elke vorm van client-side scanning \"ondermijnt inherent\" end-to-end versleuteling. De cijfers van de Duitse federale recherche (BKA) maken het punt op zichzelf al: van de 205.728 NCMEC-meldingen ontvangen in 2024 waren er 99.375 (48,3%) \"niet strafrechtelijk relevant\". De wetenschappelijke consensus is ondubbelzinnig. En het project gaat door."
|
||||
},
|
||||
"uk-britcard": {
|
||||
"title": "\"BritCard\": een digitale identiteit om te mogen werken",
|
||||
"body": "De regering-Starmer kondigt een digitale identiteit aan (\"BritCard\" is de informele bijnaam, geen officiële naam) die tegen het einde van de zittingsperiode verplicht wordt voor controles op het recht om te werken, in naam van de strijd tegen illegale immigratie. Een petitie passeert in ongeveer twee dagen het miljoen handtekeningen (sindsdien 2,9 miljoen+); de regering houdt koers (een wetsontwerp staat in de King's Speech van mei 2026). Het recht om te werken afhankelijk maken van een staatsidentifier installeert een centraal controlepunt op ieders economische leven."
|
||||
},
|
||||
"berlin-bloque": {
|
||||
"title": "Berlijn brengt het verplichte scannen ten val",
|
||||
"body": "Signal-voorzitter Meredith Whittaker verklaart publiekelijk dat de berichtendienst de Europese markt zou verlaten, liever dan zijn versleuteling te ondermijnen; de CDU/CSU-fractie vergelijkt scannen zonder verdenking met het openstomen van ieders post. Het punt wordt van de agenda van de JBZ-Raad van 14 oktober gehaald: de blokkerende minderheid houdt stand. De machtsverhouding kan kantelen, maar het project sterft nooit: herwerkt als \"vrijwillig\" keert het zes weken later terug."
|
||||
},
|
||||
"ees-biometrie": {
|
||||
"title": "EES: gezicht en vingers worden het paspoort",
|
||||
"body": "Het Entry/Exit System gaat live: van elke niet-EU-reiziger worden vingerafdrukken en een gezichtsopname verzameld in een gecentraliseerde databank, ter vervanging van de paspoortstempel (volledige uitrol op 10 april 2026); ETIAS, een betaalde autorisatie gebouwd op die databanken, volgt. De EU schakelt over op de grens-als-databank: het lichaam wordt de standaard-reisidentifier, opgeslagen in systemen die ontworpen zijn om onderling gekoppeld te worden."
|
||||
},
|
||||
"onu-cybercrime": {
|
||||
"title": "VN-Cybercrimeverdrag: surveillance geëxporteerd per verdrag",
|
||||
"body": "Onderhandeld op initiatief van Rusland en eind 2024 aangenomen, verzamelt het verdrag in Hanoi 72 ondertekenaars: 71 staten plus de EU. EFF en Human Rights Watch waarschuwen: brede definities, verplichte wederzijdse bijstand bij het verzamelen van elektronisch bewijs, realtime-interceptie inbegrepen, voor \"zware misdrijven\" zoals gedefinieerd door het recht van het verzoekende land, met facultatieve waarborgen. Een gelegaliseerd wereldwijd kanaal waarlangs de normen van het meest repressieve regime kunnen reizen."
|
||||
},
|
||||
"euro-numerique-pilote": {
|
||||
"title": "Digitale euro: de architectuur wordt gebouwd vóór de waarborgen",
|
||||
"body": "De ECB sluit haar \"voorbereidingsfase\" af en start de volgende: een pilotoefening medio 2027, een mogelijke eerste uitgifte in 2029, terwijl de verordening nog niet is aangenomen. De Eurogroep werd het in september eens over de governance en de procedure voor het vaststellen van aanhoudingslimieten. Een digitale centralebankmunt is een infrastructuur waarin elke transactie van nature registreerbaar is; ze wordt gebouwd terwijl haar wettelijke grenzen nog ongeschreven zijn."
|
||||
},
|
||||
"au-ban-16": {
|
||||
"title": "Australië: 4,7 miljoen accounts in een maand uitgeschakeld",
|
||||
"body": "Een wereldprimeur: vanaf 10 december 2025 zijn onder-16-jarigen verbannen van de tien platforms die de eSafety-toezichthouder heeft aangewezen; die moeten de leeftijd schatten (gedragsinferentie, gezichtsscan-selfies, identiteitsdocumenten) op straffe van boetes van A$49,5 miljoen. Medio januari 2026 kondigt de premier 4,7 miljoen gedeactiveerde, verwijderde of beperkte accounts aan. Om minderjarigen te weren moet u ieders leeftijd schatten: biometrie wordt de tolpoort van het sociale web, en regeringen wereldwijd kijken mee naar het laboratorium."
|
||||
},
|
||||
"fr-vsa-prolongee": {
|
||||
"title": "Algoritmische camerabewaking: het olympische \"experiment\" op weg naar jaar zeven",
|
||||
"body": "\"Experimenteel\" toegestaan door de Olympische wet van 2023 (verval maart 2025), wordt algoritmische videosurveillance verlengd tot eind 2027, goedgekeurd door de Conseil constitutionnel. In mei 2026 stemt de Senaat al over het vervolg (de wet \"Ripost\"): verlenging tot eind 2030 en uitbreiding naar elke publiek toegankelijke ruimte. De klassieke ratel: de uitzondering wordt doorgerold, het toepassingsgebied verbreedt, de evaluatie kan wachten."
|
||||
},
|
||||
"pl-ziobro-asile": {
|
||||
"title": "Pegasus in Polen: de beschuldigde vindt asiel… binnen de EU",
|
||||
"body": "Voormalig justitieminister Zbigniew Ziobro, tegen wie 26 aanklachten lopen (waaronder het financieren van Pegasus uit een fonds voor slachtofferhulp en de inzet ervan tegen opposanten), zegt politiek asiel te hebben gekregen in Hongarije nadat zijn immuniteit was opgeheven; in mei 2026 vlucht hij door naar de Verenigde Staten. De juridische afrekening met politieke staatsspionage belandt in een ongekende impasse: een EU-lidstaat beschermt de vermoedelijke dader, en de verantwoording stopt aan de binnengrens."
|
||||
},
|
||||
"ru-whatsapp-bloque": {
|
||||
"title": "Rusland: WhatsApp afgesneden voor 100 miljoen gebruikers",
|
||||
"body": "De volledige sequens duurde zes maanden: augustus 2025, WhatsApp- en Telegram-gesprekken worden afgeknepen (de platforms \"weigeren data met de autoriteiten te delen\"); december, de vertraging verbreedt; februari 2026, WhatsApp wordt volledig geblokkeerd, bevestigd door het Kremlin. De les is helder: eis de data op, wurg de dienst die weigert, snijd hem daarna af. Weigeren om versleuteling te breken wordt bestraft met uitsluiting uit het land."
|
||||
},
|
||||
"gr-intellexa": {
|
||||
"title": "Predator in Griekenland: de verkopers veroordeeld, de opdrachtgevers onvindbaar",
|
||||
"body": "Een rechtbank in Athene veroordeelt vier bestuurders verbonden aan Intellexa (oprichter Tal Dilian, plus Hamou, Bitzios en Lavranos) voor illegale toegang tot privécommunicatie in het Predator-schandaal (~87 doelwitten: journalisten, ministers, militairen; een telling gerapporteerd door The Record en ICIJ). De eerste strafrechtelijke veroordeling van spywarehandelaars in de EU. Maar geen enkele politieke verantwoordelijke wordt veroordeeld: wie de afluisteroperaties bestelde, blijft officieel onvindbaar."
|
||||
},
|
||||
"fr-boites-noires-urls": {
|
||||
"title": "Zwarte dozen: de inlichtingendiensten willen de volledige URL's",
|
||||
"body": "Parlementsleden verbreden de \"zwarte dozen\" (de algoritmische metadata-analyse die in 2015 tegen terrorisme werd gecreëerd en sindsdien permanent is gemaakt) naar de georganiseerde misdaad en, voor het eerst, naar de volledige URL's van bezochte pagina's. De Conseil constitutionnel vernietigde in 2025 een vergelijkbaar systeem; de regering probeert het opnieuw, bijgesteld. Een volledige URL onthult wat u leest, niet alleen met wie u praat: een kwalitatieve sprong naar geautomatiseerde inspectie van leesgedrag, onder bestuurlijke (niet rechterlijke) machtiging."
|
||||
},
|
||||
"palantir-europe": {
|
||||
"title": "Palantir in Europa: de leverancier verandert, de vraag niet",
|
||||
"body": "Medio mei 2026 laat de Duitse binnenlandse inlichtingendienst (BfV) Palantir vallen voor het Franse ChapsVision. De Franse DGSI (die haar Palantir-contract in november 2025 had verlengd, tot in 2028) volgt later dezelfde weg: op 16 juni 2026 kondigt Sébastien Lecornu een migratie naar ChapsVision aan in de loop van 2027. Ondertussen blijft de politie in Beieren en Hessen Gotham gebruiken (Noordrijn-Westfalen tot oktober 2026), aangevochten voor het Grondwettelijk Hof. Het publieke debat is verschoven van \"mogen politiebestanden door AI worden samengevoegd\" naar \"welke leverancier moet dat doen\": soevereiniteit heeft proportionaliteit vervangen, en de massa-analyse zelf staat niet langer ter discussie."
|
||||
},
|
||||
"us-fisa-702": {
|
||||
"title": "FISA 702 verstrijkt, de dataverzameling draait gewoon door",
|
||||
"body": "Sectie 702, het zonder bevelschrift verzamelen van communicatie die via Amerikaanse providers loopt, zou in april 2026 verstrijken. Twee korte verlengingen later vervalt de bevoegdheid medio juni, met een Congres dat muurvast zit op de vraag of FBI-zoekopdrachten naar Amerikanen een bevelschrift vereisen. Maar de bestaande certificeringen blijven geldig tot maart 2027: de machine draait nog een jaar door zonder hernieuwde grondslag. Een \"tijdelijke\" surveillancebevoegdheid gaat nooit helemaal uit."
|
||||
},
|
||||
"euro-numerique-econ": {
|
||||
"title": "Digitale euro: \"niet programmeerbaar\", maar wel conditioneel",
|
||||
"body": "De ECON-commissie van het Parlement neemt haar standpunt aan (43 stemmen tegen 14, één onthouding): koers gezet naar een lancering tegen 2029. De eigen FAQ van de ECB bezweert dat de digitale euro \"geen programmeerbaar geld zal zijn\", terwijl ze \"conditionele betalingen\" presenteert als optionele diensten; volgens het standpunt van de europarlementariërs zou de aanhoudingslimiet later door de Commissie worden vastgesteld op aanbeveling van de ECB, om de twee jaar herzien. De kloof tussen de belofte en het platform berust op een politieke beslissing, niet op een technische onmogelijkheid: de infrastructuur voor conditionaliteit en traceerbaarheid bestaat vanaf dag één."
|
||||
},
|
||||
"europol-reforme": {
|
||||
"title": "Europol: budget naar 3 miljard euro, een mandaat over versleuteling",
|
||||
"body": "De Commissie stelt de grootste hervorming van Europol in 25 jaar voor: budget van €1,9 mld naar €3 mld, 900 extra personeelsleden, een mandaat uitgebreid naar versleutelde communicatie, cryptoactiva en AI-ondersteunde fraude; een \"technology and innovation hub\" waarvan het versleutelingswerk de ProtectEU-routekaart volgt (die tegen 2030 een ontsleutelingscapaciteit voor Europol inplant); een geautomatiseerde \"Europese politiedataruimte\". De gewapende arm van ProtectEU: een supranationaal agentschap waarvan één europarlementariër nu al waarschuwt dat het \"niet tot massasurveillance mag leiden\"."
|
||||
},
|
||||
"pega-kouloglou": {
|
||||
"title": "Pegasus in het Parlement: de waakhond werd zelf bewaakt",
|
||||
"body": "Citizen Lab onthult dat europarlementariër Stelios Kouloglou, plaatsvervangend lid van de PEGA-commissie (nota bene het orgaan dat Pegasus en spywaremisbruik in Europa onderzocht), met Pegasus werd gehackt terwijl hij er zitting in had (infecties gedateerd op 21 oktober 2022 en 6–7 maart 2023), met mogelijke toegang tot vertrouwelijke beraadslagingen. Citizen Lab weigert uitdrukkelijk de aanval te attribueren; een coalitie van ngo's eist een Europese reactie. Het orgaan bespioneren dat toezicht moet houden op spyware is de ultieme omkering van democratische controle, en niemand wordt verantwoordelijk genoemd."
|
||||
}
|
||||
}
|
||||
Reference in New Issue
Block a user