Elections et ingérence (Sénat)
À quelques mois des prochaines échéances électorales, le Sénat s’est penché sur les ingérences numériques qui menacent la sincérité du vote. Réunies en salle Médicis, les commissions des lois et…
Archives — 2025
Vision d’ensemble : OAuth → OAuth 2.0 → OIDC
Remettons tout cela en musique et replaçons les choses de façon compréhensible. 🗝️ OIDC repose sur OAuth 2.0 comme une extension normalisée, en y ajoutant une couche d’identité. ⚙️ Les…
OIDC
OIDC en bref (page générée par ChatGPT) 🔐 OpenID Connect (OIDC) est un protocole d’authentification construit sur OAuth 2.0. OAuth2 → autorise une appli à accéder à des ressources pour…
Fact-checking
Où vérifier les informations qui circulent à droite et à gauche ? La tâche est si complexe que même des journalistes s'y perdent et se font avoir. Voici, à titre…
La réponse est 27 (c’est pas 42 ?)
Demander un nombre au hasard à un LLM/GPT fournit des réponses surprenantes et... prévisibles ! Essai sur 10 d'entre eux : la réponse à la grande question sur la vie,…
Active Directory et GPO
Dans un environnement Windows, les GPO sont incontournables. GPO signifie Group Policy Object, soit en français objet de stratégie de groupe. C’est un composant central d’Active Directory dans les environnements…
Dérogation ou acceptation du risque ?
Dans le cadre des normes ISO 27001 et ISO 27005, les notions de dérogation et acceptation du risque sont liées mais distinctes. Il est bon de se rappeler des bases…