Présents : Didier L., Laurent C., François R., Jean-Jacques B.

Ordre du jour prochaine visio mardi 11 août 2026 à 21h sur NextCloud : https://cloud.foopgp.org/call/yfomgu8q

Note : Si problème, on se retrouve sur notre salon JITSI : https://meet.jit.si/foopgp (pas auto-hébergé, mais fourni (sans contrepartie financière obligatoire) par des professionnels libristes européens, sur des serveurs qui tiennent la charge).

• Points habituels : (revue de presse + déplacements + revue des travaux réalisés, en cours, ou à prévoir pour l’association).
• Chiffres de juillet après clôture campagne cotisations de juillet.
• Point sur la certification des membres par la Toile de Confiance (qui reste à certifier).
• Campagne de financement d’août : https://www.helloasso.com/associations/friends-of-openpgp-foopgp/collectes/fr-2026-08
• Arbitrage des chantiers en parallèle (nous en menons plus que nous pouvez les terminer en delai raisonnable). Passer la liste et revoir peut-être leurs priorités.

Ordres du soir (mardi 4 août)

• Points habituels : (revue de presse + déplacements et actions réalisés, en cours, ou à prévoir).
• (Retour de vacances JJ).
• Point sur la certification des membres par la Toile de Confiance (qui reste à certifier).
• Revue des travaux de la semaine ; note à écrire sur la vérification des signatures d’ISO ; rendez-vous sur Pelleautier les 3, 4 ou 5 septembre.
• Campagne de financement d’août : https://www.helloasso.com/associations/friends-of-openpgp-foopgp/collectes/fr-2026-08

Stingynalty

Pour août : stingynalty = 1.13845955296185079345

Pour septembre : stingynalty = 1.14415185072666004741

Simulateur de cotisation initiale (2 dimensions) → https://foopgp.org/djis-simulator/?lang=fr

Graphique en 3 dimensions → https://www.math3d.org/xzuclzIbuZ

Rappel : si vous avez déjà cotisé, il faut appliquer la formule :

jₙ = log₂( (dₙ+dₜ) + 1 ) / stingynaltyₙ – jₜ

Confer règlement intérieur .

Chiffres de l’association

La clôture comptable de juillet est programmée dans la semaine ; ses chiffres figureront au compte rendu du 11 août. Ci-dessous, ceux du 30 juin, déjà publiés dans le compte rendu du 7 juillet .

Au 30 juin 2026, depuis sa création le 3 avril 2023 :

Seuls les adhérents dont l’identité OpenPGP est certifiée par la Toile de Confiance voient leurs djis effectivement créés et utilisables.

Aux adhérents pas encore certifiés : venez nous rencontrer lors d’un de nos prochains ateliers pour finaliser la certification de votre identité OpenPGP, débloquer la création de vos djis et pouvoir les échanger au sein de l’association.

Revue de presse

François R. :

• Adform, a web advertising firm, have been hacked and have been serving a supply chain attack to steal crypto:

  • https://doublepulsar.com/adform-compromised-to-serve-crypto-stealer-via-supply-chain-attack-2f1ec024f33e
  • https://cyberplace.social/@GossiTheDog/117009205530767591

• Le SIV - Système d’Information des Véhicules - permet aux garagistes d’immatriculer eux-mêmes les véhicules. C’est une passoire sans aucune sécurité. Qui est responsable de ce fiasco ? “Il achète une voiture d’occasion à prix cassé… et découvre qu’elle est immatriculée au nom d’Emmanuel Macron”

  • https://www.ladepeche.fr/2026/07/30/il-achete-une-voiture-doccasion-a-prix-casse-et-decouvre-quelle-est-immatriculee-au-nom-demmanuel-macron-13490269.php
  • https://mastodon.gougere.fr/@PierreCol/117009845051038358

• Des pirates détournent les Wi-Fi d’hôtels pour voler des comptes Microsoft :

  • https://www.clubic.com/actualite-622888-des-pirates-detournent-les-wi-fi-d-hotels-pour-voler-des-comptes-microsoft-365.html
  • https://antipub.org/fin-du-demarchage-telephonique-non-consenti-prevue-le-11-aout-2026/

• Le mail de #Bloctel que j’attendais (depuis2016) \o/ TL;DR À partir du 11 août le démarchage téléphonique et Bloctel c’est fini* : c’est le consentement préalable qui doit être prouvé par l’appelant qui s’applique y aura encore les arnaques mais si tu sais que c’est interdit, tu pourras couper court plus vite.

  • https://mastodon.social/@LoboTom/117010537468152356

• The U.S. Justice Department is prosecuting an American for allegedly providing U.S. border authorities with a passcode that wiped the contents of his phone, according to an indictment and media reports. duress password grapheneos

  • https://techcrunch.com/2026/07/24/us-accuses-american-of-allegedly-wiping-his-phone-using-a-duress-password-during-border-search/
  • https://c.im/@cdarwin/116979367933923786

• Everyone who posts anonymously should be aware of this. Activists and whistleblowers especially. In short: your posting history can probably be matched to your real identity. The longer you’ve been posting, the more easily it can be matched. This has always been possible - it’s likely that well-funded TLA’s have been doing this for years - but now thanks to LLMs, it’s easy and cheap. https://arxiv.org/pdf/2602.16800 https://ioc.exchange/@tellyworth/117006499268171990

• What do you mean openjdk forbids ai code openjdk.org/legal/ai fucking twist of the century https://not-brain.d.on-t.work/notes/aparmsocvf8wbdj6 I just learned that Oracle, which is shoveling unbelievable amounts of cash into getting everybody to use LLMs, also has a policy forbidding contributors to OpenJDK from using LLMs to generate code, citing code quality, security, and legal concerns: https://openjdk.org/legal/ai https://infosec.exchange/@ubernostrum/117005003995185703

• #AI Systems Out-Persuade Expert Humans, Including Professional Canvassers And World Championship Debaters:

  • https://www.techdirt.com/2026/07/27/ai-systems-out-persuade-expert-humans-including-professional-canvassers-and-world-championship-debaters/
  • https://mastodon.social/@glynmoody/117009177177560419

• «En Corée du Sud, la bulle de l’IA semble éclater — du moins partiellement — l’indice boursier composite coréen (Kopsi) ayant chuté de plus de 40 % par rapport à ses sommets de juin»

  • https://futurism.com/future-society/south-korea-stock-panic-kopsi-kosdaq-circuit-breaker
  • https://mastodon.social/@Le_M_Poireau/117007432149999520

Laurent C. :

• Ça faisait longtemps : Intermarché a été piraté : https://www.lesnumeriques.com/societe-numerique/intermarche-pirate-287-605-clients-du-drive-exposes-et-le-bilan-pourrait-encore-s-alourdir-n260045.html

• Mais parfois on arrive à mettre la main sur les coupables : https://www.clubic.com/actualite-619705-cyberattaques-contre-des-hopitaux-5-jeunes-francais-de-16-a-22-ans-interpeles-apres-des-fuites-de-donnees.html

• Même la Sécurité Intérieure des les Etats-Unis y a eu droit : https://www.clubic.com/actualite-619855-une-fois-de-plus-le-departement-de-la-securite-interieure-des-etats-unis-s-est-fait-pirater.html

• Le revers de la médaille des IA s’amplifie : https://www.lesnumeriques.com/intelligence-artificielle/des-bouquins-introuvables-detruits-a-jamais-apres-avoir-alimente-une-ia-plus-personne-ne-peut-les-lire-n260031.html

• Tout comme James Cameron l’avait prédit : https://www.jeuxvideo.com/news/2096001/je-vous-ai-prevenus-en-1984-et-personne-ne-m-a-ecoute-james-cameron-avait-vu-juste-l-ia-d-aujourd-hui-ressemble-de-plus-en-plus-a-terminator.htm

• Tout en essayant de mettre des gardes-fou : https://www.lesnumeriques.com/intelligence-artificielle/genere-par-ia-ce-label-est-desormais-obligatoire-en-europe-voici-ce-que-ca-change-pour-vous-n260046.html

• Et des outils pour les détecter : https://www.lesnumeriques.com/intelligence-artificielle/un-professeur-utilise-une-astuce-pour-savoir-si-ses-eleves-trichent-avec-l-ia-32-sur-35-tombent-dans-le-piege-n259824.html

• Même Marc Zuckerberg s’en est rendu compte : https://www.clubic.com/actualite-619867-mark-zuckerberg-admet-que-les-agents-ia-de-meta-progressent-moins-vite-que-prevu.html

• GitHub a aussi été piégé : https://www.clubic.com/actualite-618892-github-piege-des-agents-de-code-ia-executent-un-malware-via-un-depot-apparemment-propre.html

• Heureusement l’utilisation de Linux progresse : qui passe au-dessus de 10 % d’utilisation (en Amérique du Nord): https://www.lesnumeriques.com/ordinateur-de-bureau/le-rejet-de-windows-11-pousse-linux-au-dessus-des-10-d-adoption-pour-la-premiere-fois-de-son-histoire-n259986.html

• Logiciel Libres et collectivités : https://www.zdnet.fr/blogs/l-esprit-libre/logiciels-libres-et-collectivites-au-congres-de-ladullact-499191.htm

• LineageOS s’installe sur un simple navigation : https://www.clubic.com/actualite-620434-lineageos-summertime.html

• Pendant que Microsoft se permet de piquer encore plus d’argent à ses utilisateurs :

• https://www.clubic.com/actualite-618745-microsoft-sous-enquete-en-italie-pour-avoir-augmente-le-prix-de-microsoft-365-sans-prevenir-ses-abonnes.html

• https://www.zdnet.fr/actualites/microsoft-copilot-cowork-lia-agentique-sonne-la-fin-de-labonnement-saas-classique-497306.htm

Jean-Jacques B. :

• Pour Mike McQuaid, l’Open Source doit rester fun… sinon il mourra. Le “project leader” du projet Homebrew défend une idée simple : la ressource la plus rare de l’Open Source n’est pas l’argent, mais la motivation des mainteneurs : https://mikemcquaid.com/open-source-must-be-fun-or-it-will-die/

Au cœur de la réunion

• Didier a phagocyté l’essentiel de la réunion pour nous parler du projet qu’il a généré avec l’IA d’Anthropic (quel modèle précis ?) en nous donnant le lien vers son projet seulement à la toute fin : https://github.com/Espoyr/espoyr-noeud

• Du coup nous n’avons pas pu respecter l’ordre du jour :

  • Commentaires sur la revue de presse
  • Revue des travaux de la semaine effectuée par l’association et pour ses adhérents.
  • Point sur la certification des membres par les Toiles de Confiance
  • Point sur les futurs déplacements,rencontres. Le projet d’atelier auprès de l’ALDIL (Lyon) est repoussé sine die.
  • Campagnes de financement : https://www.helloasso.com/associations/friends-of-openpgp-foopgp/collectes/fr-2026-08

Production de la semaine (28 juillet – 3 août)

• Créer son identifiant devient simple, et sur téléphone aussi — les pages qui génèrent l’identifiant d’entité (EID) que les toiles de confiance OpenPGP certifient, ont été refondues. Il y en a désormais trois : une page d’accueil qui explique le choix, puis une page par variante — u4 pour une personne dotée d’un état civil, u5 pour toute autre entité (association, entreprise, logiciel, processus). La page u5 est entièrement nouvelle : elle ne demande qu’un lieu et un instant, avec une carte cliquable et un bouton pour utiliser sa position actuelle.

  L’ensemble dans neuf langues, y compris pour la liste des 245 pays et les noms de mois (ces libellés venant du navigateur lui-même). La saisie a été revue pour le téléphone, et des bulles d’aide ont été ajoutées partout, utiles à la souris comme aux personnes mal-voyantes.

  Point important : ces pages calculent tout dans votre navigateur. Aucune de vos données ne part sur un serveur — elles fonctionnent donc même hors ligne.

  • https://foopgp.org/eid/?lang=fr
  • https://foopgp.org/eid/u4/?lang=fr
  • https://foopgp.org/eid/u5/?lang=fr

• Les accents sont enfin acceptés — la page refusait les noms accentués (« CLÉREL », « Müller », « Peña »). Elle applique maintenant la règle de translittération de notre spécification, et montre la ligne reconstituée en invitant à la relire : cette règle diffère volontairement de celle des passeports, qui propose parfois trois translittérations pour un même caractère.

• Nos outils de gestion des identités ont reçu une correction importante : les uids OpenPGP de forme “EMAIL: …” introduits récemment perturbaient plusieurs logiciels de courrier. Cette forme a été abandonnée et l’ancienne, universellement comprise, rétablie.

• Le site web https://foopgp.org/ a migré sur notre serveur configuré en Djibian (en utilisant simplement le paquet, encore un peu incomplet, http://djibian.foopgp.org/debs/foopgp-hugowebsite_1.0_all.deb ) — Note: Tous les services de notre serveur en Debian 12 sont progressivement migrés vers notre serveur en Djibian 13. Le serveur en Debian 12 devant lui aussi migrer vers Djibian 13, voir Djibian 14 (qui devrait sortir l’an prochain).

• Mise à jour de notre serveur NextCloud (autohébergé chez Mr Zwikel, merci à lui ☺).

TODO — Tâches à faire

Liste non-exhaustive des tâches à réaliser ou chantiers en cours :

• Comptabilité € (dépôt git non-public) — automatiser la chaîne HelloAsso : se rapprocher du temps réel plutôt que d’une reprise mensuelle, et remercier automatiquement. L’essentiel est déjà écrit et testé depuis juin ; ce qui manque est une mise en service.

• Comptabilité Ɉ — Finaliser les innovations et concepts sous-jacents ¹², comme celui d’arbres universels d’entités (spécifications et code ). Et démarrer le frontend (dépot et paquet à créer).

• Serveur de certificats (onak-foopgp → https://keys.foopgp.org/ ) — durcissement et redondance.

• Adresses de courriel — publier les clés de *@foopgp.org par le mécanisme standard de découverte (WKD).

• Outils d’identité (backend bash-libs ) — une série de correctifs attend une relecture avant d’être versée dans la branche principale.

• Aplication graphique (https://codeberg.org/djibian/onboarding ) — Reprendre les améliorations UX apportées sur https://foopgp.org/eid/ et intégrer les nouvelles fonctionnalités du backend (bash-libs .

• Application mobile — le portage Android de l’assistant graphique est à l’arrêt depuis juin ; la brique cryptographique retenue est identifiée, des décisions d’architecture restent à prendre.

• Djibian (la plupart de nos dépots git ) — Maintenance continue : prise en compte des retours utilisateur, préselection de logiciels pertinents, pré-configuration des logiciels que nous mettons en avant (eg: xfce, evolution, thunderbird, …), etc.

Agenda

• 20 — 22 août à Grenoble : JDE26
• 3, 4 ou 5 septembre : rendez-vous sur Pelleautier (date à confirmer par Aveline et Katia)
• L’April invite à participer à la « Fête des Possibles » 2026 pour toucher de nouveaux publics.
  • Une nouvelle édition de la Fête des Possibles, initiée et coordonnée par le Collectif pour une Transition Citoyenne, aura lieu du 11 septembre au 11 octobre 2026. Des centaines d’événements seront organisés partout en France et en Belgique pour valoriser les actions concrètes en faveur d’un avenir plus durable et solidaire.
  • https://linuxfr.org/news/l-april-invite-a-participer-a-la-fete-des-possibles-2026-pour-toucher-de-nouveaux-publics
  • https://framapiaf.org/@marnic/116986780887404776
• 24 — 27 septembre à Bourges : Émancip’Actions
• 14 & 15 novembre 2026 : Capitole du Libre à Toulouse
• 9 et 10 décembre 2026 : OSXP Paris — Porte de Versailles
• … agenda du libre