Qu'est-ce que la souveraineté digitale et comment la pratiquer
La souveraineté digitale, c'est pas un concept abstrait. C'est décider qui a accès à tes données, où elles vivent, et ce qui se passe si un fournisseur disparaît.
La philosophie
Radars du moment
SIGNAL Google, Microsoft, un clic et ton MFA saute 08 septembre 2026
Le FBI alerte sur le hameçonnage par consentement OAuth. Un seul clic sur un vrai écran Google ou Microsoft, et une application piégée obtient un accès durable à ta boîte mail et à tes fichiers. Ni ton mot de passe ni ton MFA ne la bloquent, parce que tu as ouvert la porte toi-même.
Ce que tu dois surveiller
1. Tout écran de consentement Google ou Microsoft qui surgit après un lien reçu d'un inconnu, lis ce que l'application réclame avant de valider.
2. Les applications tierces déjà connectées à ton compte, purge celles que tu ne reconnais pas dans les réglages de sécurité.
3. Un accès suspect ne se coupe pas en changeant ton mot de passe, il faut révoquer le jeton dans les réglages de sécurité du compte.
ANALYSE Un ordre américain a suffi à faire disparaître autistici.org 01 septembre 2026
Le 26 août, les États-Unis ont désigné le collectif italien Autistici/Inventati « terroriste ». Paiements en dollars coupés (PayPal), et le domaine autistici.org retiré du DNS par son registre fin août. Le levier : le .org dépend d'un registre américain, Public Interest Registry, qui peut être contraint de couper. Le .com, le .net et le .org sont tous dans ce cas.
Ce que ça change pour toi
1. Une extension américaine (.com, .net, .org) est saisissable sans qu'un juge de ton pays intervienne.
2. Un domaine national, .ch, .eu, .fr, échappe à l'injonction directe, mais le domaine n'est qu'un maillon.
3. La souveraineté, c'est la pile complète : registre, registrar, hébergement, encaissement. Rate un étage, la sanction s'y engouffre.
Nouveautés
Comparatif Débuter
Quitter Google Photos pour Proton, Ente ou Immich ?
Quitter Google Photos, deux clouds chiffrés (Proton, Ente) et deux solutions à héberger soi-même (Ente, Immich). On compare avant de choisir.
Informatif
Ton fournisseur de mail a dix jours pour te livrer
Depuis le 18 août 2026, tes données de mail peuvent être livrées en dix jours à une autorité de n'importe quel État membre, sans juge de ton pays.
Comparatif Débuter
Navigateurs dégooglisés, le faux choix qu'on te vend
Brave, Firefox, Safari, Librewolf. La plupart des alternatives à Chrome tournent sur le moteur de Google. Moteurs, failles et IA agentique, l'essentiel.
IA
Voir plus →
Tutoriel Aller plus loin Épisode 1/2
Un agent IA peut ravager ta flotte. Le verrou avec Touch ID
Un agent IA tourne avec tes droits et tes clés SSH. Mets-les dans la Secure Enclave, Touch ID à chaque connexion, et ferme ton port 22 avec Tailscale.
Tutoriel Débuter IA
Mets ton IA locale au travail, sans le cloud
Ton modèle local expose une API compatible OpenAI, chez toi. Branche-la sur tes vraies tâches via Raccourcis ou Python, sans qu'aucun SaaS ne voie tes données.
Tutoriel IA
Les MCP, la porte dérobée de ton IA
Les serveurs MCP donnent à ton IA un accès réel à ton Mac : fichiers, shell. Pratique, mais c'est une porte dérobée. Voilà comment la verrouiller.
Tutoriel IA Épisode 2/2
Installe ton premier modèle d'IA en local sur Mac
Un modèle d'IA capable qui tourne 100 % offline sur ton Mac Apple Silicon, en 20 minutes et sans une ligne de commande. Installation LM Studio, choix du modèle en MLX, premier prompt, et la preuve finale, couper le Wi-Fi.
Tutoriels
Voir plus →
Tutoriel Aller plus loin MS Pro Épisode 2/5
Wazuh, écris la règle qui capte ce que tu cherches vraiment
Écrire une règle Wazuh custom, ce n'est pas tout couvrir. C'est poser une question précise à un log réel, la tester avec wazuh-logtest, puis la déployer.
Tutoriel Aller plus loin MS Pro Épisode 1/5
Ton SIEM souverain, lis-le vraiment puis fais-le passer à l'action
Wazuh est installé et tu ne sais pas quoi en faire. Trois premiers usages dans le bon ordre, sans crouler sous les alertes.
Tutoriel Débuter
Mac et Tailscale, ton réseau privé wireguard en 15 min chrono
Monte un réseau privé chiffré entre tous tes Macs en 15 minutes, sans ouvrir un port ni toucher au routeur. Installation, MagicDNS, accès aux fichiers à distance, accès à tes services sans les exposer, les vraies limites.
Tutoriel Aller plus loin MS Pro Épisode 7/7
Alerting et coût total, le bilan de ton SIEM souverain
Brancher l'alerting Wazuh sans crouler sous le bruit, puis le bilan honnête de ta stack souveraine face à une facture SaaS six à trente fois plus lourde.
Comparatifs
Voir plus →
Comparatif Débuter
kSuite vs Google Workspace, le comparatif honnête
kSuite Infomaniak ou Google Workspace pour ton Mac ? Pricing, chiffrement, juridiction, apps natives Apple. Le comparatif honnête sans tableau marketing.
Comparatif Débuter Sécurité Mac
Little Snitch vs LuLu, quel pare-feu sortant pour ton Mac
Little Snitch payant et closed-source vs LuLu OSS gratuit. Souveraineté maximale d'un côté, granularité maximale de l'autre. Comment choisir sans regretter.
Informatif
Voir plus →
Informatif Aller plus loin
Santa et Little Snitch, deux gardes pour un binaire signé
Une alerte Little Snitch sur ton backup, ce n'est pas forcément une signature manquante. Ce que la signature de code contrôle vraiment, Santa en parallèle.
Informatif
Passwork, app mdp « Made in EU » dehors, certifiée FSB dedans
Un logiciel vendu Made in EU, du code poussé depuis la Russie. Le label n'a aucune valeur juridique. La grille pour vérifier ta chaîne logicielle.
Informatif Sécurité Mac
Ton Mac a été patché par XProtect à ton insu, c'est pour ton bien
Le 11 mai 2026, 170 paquets npm de l'écosystème TanStack sont vérolés en six minutes. Le lendemain, Apple pousse une signature XProtect sur ton Mac sans te le dire. Voici comment vérifier.
Informatif Débuter
Proton Meet : Visio chiffrée E2EE, pour Privacy Max
Proton Meet chiffre tes appels de bout en bout via MLS. Même Proton ne peut pas espionner tes réunions. Ce que ça change vraiment vs Zoom, Teams et Google Meet.
Mack
La Privacy n'est pas un abo à payer aux GAFA.
@macsouverain
@macsouverain.bsky.social