Jean-Philippe Décarie-Mathieu
banner
jpdm.bsky.social
Jean-Philippe Décarie-Mathieu
@jpdm.bsky.social
h̴i̶g̴h̵ ̷t̵e̸c̸h̵ ̶l̶o̴w̵ ̸l̶i̶f̷e̷

Analyste en cybersécurité. Mega nerd. Autiste expert en masking.
En huit ans, le gouvernement fédéral n'a toujours pas terminé l'inventaire de ses actifs informationnels, ce qui est la base absolue d'une bonne hygiène numérique. C'est inacceptable.

jpdm.substack.com/p/des-mesure...
Des mesures d'hygiène numérique de base en cyber absentes au gouvernement fédéral
Le rapport de la vérificatrice générale soulève des enjeux qui auraient dû être réglés il y a des années de cela.
jpdm.substack.com
October 23, 2025 at 7:05 PM
Je suis de retour de vacances avec une haine fraiche et renouvelée envers la bulle de l’intelligence artificielle.

"Les LLMs sont des outils de génération de code sur demande, certainement pas, genre, des conjoints idéalisés… ou des thérapeutes. RIP Adam Raine."

👉 jpdm.substack.com/p/en-amour-c...
En amour comme en affaires, l'IA ne livre pas la marchandise
Cette semaine, je me gâte (plus que d'habitude) envers cette industrie délétère qui sabote la nature, des entreprises et même des vies.
jpdm.substack.com
August 28, 2025 at 4:01 PM
Protip: quand tu veux menacer quelqu'un, c'est préférable de ne pas le faire par écrit.

Aussi: allez remplir le sondage au tout début de mon infolettre; j'aimerais savoir quels sujets en lien avec la sécurité de l’information vous aimeriez voir être traités plus en profondeur!
L’espion Michel Juneau-Katsuya dans la mire de l'AMF
L’«ancien» agent du Service canadien de renseignement de sécurité est sous enquête par l’Autorité des marchés financiers pour fraude et intimidation.
jpdm.substack.com
August 13, 2025 at 4:02 PM
Cette semaine, j'ai analysé des rapports et sondages de CrowdStrike, Check Point, Microsoft et l'ACEI pour voir si des tendances lourdes au niveau cyber-attaques - particulièrement en ce qui a trait aux rançongiciels - se dessinent depuis le début de l'année.

👉 jpdm.substack.com/p/mutations-...
Mutations au sein de l’écosystème des groupes de rançongiciel
Les causes? Des outils de détection plus efficaces, des efforts policiers soutenus et un fractionnement dans le milieu des acteurs malicieux.
jpdm.substack.com
August 7, 2025 at 4:05 PM
I'm back~!

[...] le modèle d’affaire de ce milieu repose principalement sur un facsimilé de poupées matriochkas, où les “solutions” B2C en IA encapsulent l’API de OpenAI, dont l’infrastructure dépend presque totalement de Microsoft et de la capacité de NVIDIA de produire des GPUs [...]
L'industrie de l'intelligence artificielle est un château de cartes
Pour l'instant, NVIDIA contrôle la chaîne d'approvisionnement de ce milieu mais un bon coup de vent et c'est fini.
jpdm.substack.com
July 24, 2025 at 6:07 PM
Des entreprises chinoises auraient placées des dispositifs d’écoute et/ou de communication sur des onduleurs qui sont utilisés sur des panneaux solaires, certaines batteries, des chargeurs d’automobile électrique et des chauffe-eaux.
Des mouchards sur des panneaux solaires chinois
Des appareils de communications secrets auraient été découverts sur des dispositifs vendus à l'Ouest.
jpdm.substack.com
June 12, 2025 at 6:45 PM
Ah, ok.
June 1, 2025 at 7:55 PM
Rappel que l'industrie de l'IA est composée à 90% de snake oil salesmen et d'opportunistes sans scrupules. C'est une bulle, au même titre que le dot-com l'était en '99-'00.
Time saved by AI offset by new work created, study suggests
Survey of 2023–2024 data finds that AI created more tasks for 8.4 percent of workers.
arstechnica.com
May 15, 2025 at 12:42 AM
Cryptome, c'était le proto-Wikileaks et je dis ça de manière très positive. John Young était une immense source d'inspiration en matière d'éthique, de droiture morale et de détermination. Ce gars s'est toujours tenu debout. RIP.
I've just been told that John Young of Cryptome.org passed away last week.

#Cryptome was foundational, and a predecessor to organizations like @ddosecrets.com and #Wikileaks.

RIP, John.
April 11, 2025 at 1:33 PM
Trump poursuit son revanchisme en révoquant l'habilitation de sécurité de Chris Krebs, l'ancien directeur de la Cybersecurity & Infrastructure Security Agency, qui avait debunké plein de bullshit éructée par le président lors de son premier mandat:

www.whitehouse.gov/fact-sheets/...
Fact Sheet: President Donald J. Trump Addresses Risks from Chris Krebs and Government Censorship
RESTORING TRUST IN GOVERNMENT: Today, President Donald J. Trump signed a Presidential Memorandum revoking any active security clearance held by Chris
www.whitehouse.gov
April 10, 2025 at 8:38 PM
La Presse a demandé à Olivier Arteau, Mathieu Guénette et moi-même de décrire le portrait actuel de l'industrie de la cybersécurité. En gros, je peux vous dire une chose: c'est mes citations qui ont générées le plus de points d'exclamation.

GROS FLEX, JE SAIS.

www.lapresse.ca/affaires/tec...
Sécurité en ligne | Boom de métiers en cybersécurité
Le domaine de la cybersécurité est en explosion : il offre de nombreux débouchés qui, plus que jamais, sont diversifiés. Au-delà des postes d’informaticiens, de développeurs, d’analystes de données, l...
www.lapresse.ca
April 5, 2025 at 7:22 PM
Il y a deux mois jour pour jour, j'étais l'invité de Thomas Levac et de Stéphanie Vandelac au podcast Couple Ouvert pour parler de DOGE, des statistiques de PornHub et pour lire un récit de date malaisant.

L'épisode est maintenant disponible sur YouTube dans son intégralité. Enjoy!
Couple Ouvert - Jean-Philippe Décarie-Mathieu (spécialiste en risques technologiques)
YouTube video by Thomas Levac
youtube.com
April 5, 2025 at 12:02 AM
Un immense manque de jugement ou une pauvreté d'alternatives à Starlink? Chose certaine, dans le contexte géopolitique actuel, ça paraît très mal.
Quebec awards new contract to install Elon Musk’s Starlink despite tariff conflict
The Quebec government says there’s no satisfying alternative at this point to Elon Musk’s satellite service for courthouses in remote regions.
www.montrealgazette.com
April 2, 2025 at 4:56 PM
J'ai finalement mes propres schizos. Je peux prendre ma retraite.

vm.tiktok.com/ZMBarQtfR/
March 31, 2025 at 1:49 PM
"En outre, c’est d’autant plus aberrant que les responsables de ces fails sont les mêmes qui rêvaient de voir Hillary Clinton se faire destituer pour avoir opéré un serveur de messagerie privé à l’extérieur des protocoles standards de sécurité des hautes instances, en 2016."
Trump et l’insécurité de l’information : the gift that keeps on giving 👊🇺🇸🔥
Le cafouillage récent sur Signal ajoute un nouveau chapitre à la saga d’échecs opérationnels cyber du président américain et de son entourage.
jpdm.substack.com
March 25, 2025 at 11:54 PM
Hoarding but make it cool. ✊

"He told me candidly that the goal of all this was to make digital media a “utility” like gas or electricity—a faucet that dispenses the world’s art as “content,” with tech companies in complete control of what goes in the tank and what comes out of it."
The Digital Packrat Manifesto
DRM and big tech's war on ownership has led me to make my own media libraries, and you should too.
www.404media.co
March 13, 2025 at 2:54 PM
C'est aussi une guerre d'attrition:

"The reality is that if Canada is really impoverished, people may start to think about it. That's always the possibility — that not all Canadians are going to be willing to endure economic deprivation. And so some may start to think about it as time goes along."
ANALYSIS | The U.S. has covertly destabilized nations. With Canada, it's being done in public | CBC News
Former senior Canadian intelligence officials say Canada needs to be on the lookout for campaigns aimed at destabilizing the country amid U.S. President Donald Trump's escalating 51st state threats. T...
www.cbc.ca
March 12, 2025 at 6:55 PM
En lien avec la cyberattaque envers X hier, je dirai ceci: l’attribution, en cybersécurité, c’est un processus qui est assez long et complexe, certainement plus que juste dire “j’Ai Vu DeS iPs uKrAiNiEnNe” sur Fox News deux heures après les faits.
March 12, 2025 at 6:32 PM
March 6, 2025 at 6:45 PM
La firme d'investissement BlackRock vient d'acheter deux ports au Panama.

Wake and and smell the roses.
US firm agrees to buy Panama Canal ports at center of Trump fury | CNN Business
American asset management giant BlackRock has agreed to buy two ports at either end of the Panama Canal from a Hong Kong-based firm whose ownership had angered President Donald Trump.
www.cnn.com
March 4, 2025 at 8:01 PM
Mon entrevue d'hier. C'est rare que je fais ça mais permettez-moi de m'auto-citer parce que je l'aime, celle-la:

"Faut vraiment s'enlever les lunettes roses, la. Les États-Unis ne sont plus un allié; c'est un acteur hostile aligné avec le Kremlin. Le Canada est à la croisée des chemin [...]"
La fin des cyberopérations de Washington contre la Russie : Mathieu Massé
Ça nous regarde | Rattrapage du 3 mars 2025 : Tarifs douaniers de 25 %, et vies bouleversées par la COVID-19
ici.radio-canada.ca
March 4, 2025 at 7:24 PM
Les USA sont fucked.

"A document produced by the Naval Criminal Investigative Service said the intelligence community assessed with “high confidence” that foreign adversaries were trying to recruit federal employees and “capitalize” on the Trump administration’s plans for mass layoffs."
US intel shows Russia and China are attempting to recruit disgruntled federal employees, sources say | CNN Politics
Foreign adversaries including Russia and China have recently directed their intelligence services to ramp up recruiting of US federal employees working in national security, targeting those who have b...
www.cnn.com
February 28, 2025 at 9:02 PM
Cette image donne des vibes de Brazzers.
February 26, 2025 at 6:51 PM
Quoi? Une autre occasion de chier sur le techno-fasciste Elon Musk? DON'T MIND IF I DO.

Extrait, enregistré le 4 février dernier (ca feel comme six ans de ca, déjà). L'épisode complet est sur le Patreon de Couple Ouvert. Enjoy!
Couple Ouvert Clip - Elon Musk et DOGE (avec Jean-Philippe Décarie-Mathieu)
YouTube video by Thomas Levac
youtu.be
February 26, 2025 at 1:00 AM