Accueil on Etienne's Website

5 années contre les violences numériques

Wed, 17 Dec 2025 20:00:00 +0000

Note: ces réflexions ne sont que mes opinions personnelles sur un travail collectif sur plusieurs années dont je n’étais qu’une partie et qui continue sans moi, il ne s’agit donc que de mes réflexions subjectives et cela ne représente pas l’opinion d’Echap ou de ses membres. Il contient également des mentions de violences conjugales.

Il y a six ans, nous nous retrouvions avec des amies après une conférence et faisions le constat, une fois de plus, que certaines formes de violences liées au numérique n’ont que très rarement leur place dans les cercles techno-militants. Si la surveillance des États et des entreprises est au centre des discussions depuis longtemps, il a fallu des années de harcèlement en ligne contre des femmes et des personnes LGBTQI+ pour commencer à voir des discussions sur ce sujet. Évidemment, il est tout à fait légitime de discuter, d’analyser et de lutter contre la surveillance abusive des États et des entreprises. Mais d’autres formes d’abus ont aussi besoin de cette considération et d’actions. 3 jeunes militants sur 5 sont victimes de harcèlement en ligne lorsqu’iels parlent de droits humains, en France 82% des femmes survivantes de violences conjugales ont vécu du harcèlement en ligne, 93% d’entre elles des formes de contrôle numérique.

La France et le contrôle d'accès aux sites pornographiques

Thu, 16 Feb 2023 01:00:00 +0100

Janvier 2023 et encore une fois la question de limiter l’accès aux sites pornographiques pour les personnes mineures revient sur le devant de la scène médiatique. Il s’agit d’une question aussi ancienne que le World Wide Web qui revient chaque année sous un angle différent. En 2020, le Parlement a même voté une loi (article 227-24 du code pénal) obligeant les sites pornographiques à mettre en place un filtrage plus efficace qu’une simple demande. Seulement voilà : il n’existe aucune solution fiable et respectant la vie privée permettant de mettre un tel système en place (sans compter que les sites veulent bien évidemment limiter toute friction pour leurs utilisateurices).

Mais ou est Jean Castex ? Suivre les vols du gouvernement avec de l'OSINT

Mon, 27 Jun 2022 01:00:00 +0100

Il y a quelques mois, Médiapart révélait que le Premier ministre Jean Castex avait tendance à prendre des jets privés de la flotte gouvernementale très régulièrement, y compris pour de courtes distances. Médiapart évoque par exemple des vols en jet pour faire Paris-Nantes (2h en TGV) ou encore Paris-Lyon (également 2h en TGV). A l’heure de la crise écologique, ces voyages posent forcément des questions éthiques, encore plus quand ils sont à l’opposé des circulaires rappelant l’engagement de l’état en faveur de l’écologie, signées par Jean Castex lui-même.

Cas Pratique d'OSINT : enquêter sur un site web - ivg.net

Mon, 04 Jan 2021 00:00:00 +0100

/!\ Cet article parle d’avortement / Interruption Volontaire de Grossesse

Il y a eu un développement assez impressionnant ces dernières années de l’OSINT (Open Source Intelligence, c’est à dire des investigations à partir de données accessibles publiquement en ligne) dans des enquêtes journalistiques ou sur des abus de droits humains. Il faut bien sur citer l’excellent travail de Bellingcat qui a ouvert de nouvelles perspectives pour les journalistes suivi ensuite par des médias comme chez Mediapart ou BBC Africa pour n’en citer que deux. Mais également le développement de l’OSINT pour documenter des abus de droits humains, comme par exemple le travail fait par le Citizen Evidence Lab d’Amnesty International ou la publication du récent Berkeley Protocol on Open Source Investigations. Même s’il faut réfléchir aux potentiels effets nocifs de ce développement (je pense notamment aux questions éthiques vis-à-vis du doxing, ou au fait d’avoir moins d’investigateurs-trices sur le terrain), je suis convaincu qu’ils vont avoir des effets positives dans ces deux domaines, et nous devons essayer de fournir plus de contenus accessibles à des journalistes et/ou chercheur-euses sur les droits humains.

Journalisme et navigation privée

Sun, 27 Jan 2019 00:00:00 -0500

La communauté “InfoSec” et les erreurs des journalistes

Une récente interview d’Hugo Clément (journaliste à Konbini) a conduit une partie de la communauté de sécurité informatique (information security en anglais, souvent appelée infosec rapidement) à se moquer ouvertement d’erreurs techniques dans cette interview.

Un des tweet à l’origine de ce post

Si effectivement, il semble y avoir une incompréhension sur ce que fait et ne fait pas la navigation privée, je trouve que se moquer et couvrir de honte (shamer) un-e journaliste, est une pratique courante et problématique de notre communauté infosec.

Google Chrome vous mélange les pinceaux

Mon, 08 Oct 2018 00:00:00 -0500

Vous en avez peut-être entendu parler récemment, Chrome a effectué un changement dans la gestion des logins qui faut beaucoup de bruit. Voici un petit résumé du problème.

Chrome et ses deux authentifications

Depuis quelques années, Chrome embarque une fonctionnalité permettant de logger votre session Google dans Chrome, ce qui permet de synchroniser vos sessions Chrome (extensions, marque-pages, mots de passe etc.) entre plusieurs ordinateurs ou smartphones. Bien sur, cela donne également nettement plus d’informations personnelles à Google.

Blog en Français

Sun, 07 Oct 2018 00:00:00 -0500

Bonjour à tous,

Après mon récent retour en France, j’ai décidé de passer ce blog en multilingue Anglais et Français, ce qui a également donné lieu a un petit redesign du blog (basé sur le thème Hugo sustain). L’objectif est de parler un peu plus des aspects politiques des technologies mais également de fournir des ressources sur la sécurité et la vie privée accessibles en Français.

N’hésitez pas à me contacter à tek[AT]randhome.io (si possible chiffré avec cette clé pgp), ou à me contacter sur Twitter.

Ressources

Thu, 05 May 2016 01:07:16 +0200

Cette page réunit des ressources sur la sécurité numérique.

Dessin de Matt Dixon

Guides sur la Sécurité Numérique

Les principaux guides en sécurité numérique sont :

Surveillance Self-Defense par l’EFF est le guide de référence, il est disponible en français (ainsi que 10 autres langues) et bien maintenu
Le Security Planner par Consumer Reports est une plateforme pour avoir facilement des recommandations pour sa sécurité numérique (malheureusement uniquement en anglais)
Security In a Box est également une très bonne ressource sur ce sujet, mais n’est plus maintenu et les articles sont souvent obsolètes (en français)
En Français, le Guide d’autodéfense numérique est un manuel en profondeur des questions de sécurité informatique (cela peut être dense et peu adapté si vous cherchez une solution rapide)

Sur le phishing et les attaques ciblées

Si vous voulez mieux comprendre ce qu’est le phishing est les attaques par malware ciblées :

A propos

Fri, 29 Apr 2016 14:51:26 +0200

Je suis Etienne “tek” Maynier, un militant, analyste et chercheur en sécurité.

Dessin par _lila*

Je travaille actuellement comme Technologiste dans l’équipe de sécurité informatique d’Human Rights Watch afin de protéger l’organisation d’attaques numériques.

Dans le passé, j’ai cofondé et été membre actif de l’association Echap, une association qui soutien les foyers de femmes victimes de violences sur la surveillance numérique, de 2020 à 2025. J’ai été un Mozilla Open Web Fellow entre 2016 et 2017, “research fellow” au Citizen Lab de juin 2017 à avril 2021, et j’ai travaillé au sein d’Amnesty International de 2019 à 2023.

Comment me contacter ?

Fri, 29 Apr 2016 14:51:26 +0200

Vous pouvez me contacter de manière sécurisée:

Dessin de Matt Dixon

Par email : vous pouvez me contacter à etienne AROBASE maynier POINT eu, si possible en utilisant cette clé PGP (Empreinte 6861 626E B4A8 74F5 D794 ED0C 5FC6 A564 4D8A E276) ou protonmail.
Sur Wire: @tekk
Sur Signal/WhatsApp: le plus simple c’est de m’envoyer un email ou un DM sur Mastodon (@tek@todon.eu), et de demander mon numéro de téléphone avec une explication rapide de la raison

Si vous souhaitez me contacter sans besoin de sécurité, mes emails et DM Mastodon sont ouverts.

Projets

Fri, 29 Apr 2016 14:51:26 +0200

Voici une liste de projets personnels sur lesquels j’ai travaillé :

Dessin par Matt Dixon

Outils

Je suis un des développeurs et mainteneur du MVT Toolkit qui permet de faire des analyses forensic de smartphones.
Je maintiens avec l’aide de la communauté une base de données de transparence de Télégram (voir le code ici)
Harpoon est un outil écrit en python en ligne de commande pour requêter facilement des plateformes d’OSINT ou de Threat Intelligence (plus d’informations dans cet article en anglais)
Des indicateurs de détection de stalkerwares
Des outils en ligne de commande pour analyser des fichiers PE ou des APK

Guides

J’ai écrit deux chapitres du guide de GIJN pour enquêter sur les menaces numériques, un sur le panorama de la surveillance numérique et un sur les investigations sur des infrastructures numériques (en anglais)
J’ai participé à l’écriture de guides de sécurité numérique pour des associations aidant des femmes victimes de violences avec l’association Echap

Recherche

Je maintiens une bibliographie en ligne sur l’utilisation de la technologie dans les violences domestiques, sur une page appelée IPVTechBib (en anglais)