LIVE au Hackfest 2026 : PHP, IA et fraudes

Transcription 15052 mots · générée automatiquement

Transcription générée automatiquement : elle peut contenir des erreurs et n'identifie pas les intervenants. Cliquez sur un horodatage pour écouter le passage.

Télécharger la transcription (.vtt)

Épisode 0x303 - Ouverture en direct du Hackfest

Damien : Je suis content. Je viens ici que pour manger. Donc, c'était parfait.

Patrick : On est ici avec Richer. Salut, mon Richer. Salut. Je ne sais pas si vous voyez, mais il y a une chemise. C'est quelque chose. Je ne sais pas si j'ai le son. Je ne suis pas habitué encore à mes affaires. Ah, une photo. Oui,

Patrick : Ils n'applaudissent pas, mais c'est comme tout le temps. C'est un bon crowd. Et M. Steve, qui est écrit. Bonsoir, bonjour. Donc, retour sur l'année, mais retour sur les expériences aussi. Année de AI et de dépression, je crois. années de personnes qui ont perdu leur job. J'ai vu ça cette semaine, 130 000 pertes d'emploi au Québec dans les six derniers mois. Au Canada, mais 49 000 au Québec.

Jacques : Oh, anyway.

Patrick : Oui, c'est ça. Ils sont tous chez Bell. Ah, beaucoup. Désolé.

Jacques revient d'Europe - ceintures, fourchettes en bois et passeports

Patrick : Ça part de même. Fait qu'on va commencer avec des petites histoires. On va prendre ton sujet tout de suite, mon Jacques. Allons-y avec le retour sur l'expérience.

Patrick : Yes! Ça, t'es allé en Europe. Oui. Et en tant que vieux vinaigré, bien, tu analyses les choses.

Jacques : Bien, peut-être l'âge de vinaigre, je ne sais pas quoi, mais j'ai fait des observations, surtout sur le vol de retour. Alors, je faisais KLM, Amsterdam à Montréal. Et vous savez, au début des vols, on a toujours les consignes de sécurité. Et là, ça m'a frappé. Pourquoi qu'en 2026, on a-tu encore du monde si cave que ça qu'il faut encore expliquer comment tâcher une ceinture de sécurité?

Jacques : Oui. Le petit cul sur le bord de l'allée de moi, il avait 4 ans. Il était assis dans son chèvre. En plus, il faut qu'elle explique comment l'enlever. Parce que j'imagine qu'à quelque part, si on n'explique pas ça, quand on atterrit, il y a un gars qui va dire « Je prie, je prie, on ne peut pas qu'on l'ouvre ça.

Jacques : » Ça, c'est la première affaire. Je ne reviens pas qu'il faut encore parler de ça. Après ça, l'autre affaire qui m'a fait rire, c'est quand il explique l'utilisation du masque. S'il y a de la turbulence, s'il y a quelque chose qui se passe, les portes vont ouvrir, les masques vont tomber, il faut tirer dessus, il faut étirer l'élastique et il faut respirer normalement.

Jacques : Je me disais, mon chum, si ça se met à brosser et que les masques tombent, il n'y a pas un chat sur l'avion qui respire normalement. À moins que c'est normal pour toi. L'autre affaire qui m'a fait rire, c'est qu'il arrive au repas et il y a un beau petit cabaret, les de cuivre et tout ça.

Jacques : J'ouvre mon petit paquet d'ustensiles. Forchette en bois. Les couteaux en bois. Vous avez déjà mangé avec ça? C'est le fun, hein? Ça colle chez les lèvres, ça colle chez les dents. Je sais, c'est parce que le plastique, il faut sauver la planète. C'est parce qu'une heure avant de nous donner le repas, ils nous ont donné des bouteilles d'eau en plastique.

Jacques : On est arrivé avec le lunch sur un petit cabaret en plastique. des petits contenants de bouffe, peut-être dans des petits contenants en plastique, avec des solants en plastique. C'est comme au Tim Hortons, ça. Fait que crée-moi patience avec ton assiette fourchette en bois! Non! C'est-tu parce qu'on veut donner l'illusion qu'on fait quelque chose?

Jacques : C'est... Il n'y avait pas de pailleuse. Les Européens, ils servent du vin sur les vols. Ça, c'est le fun. Du vin, des alcools, il suffit de demander. Et c'est pas sûr d'avoir aussi. Ah oui, En tout cas, Air France à l'aller. Allez-moi retour, là. Puis le voyage, lui, c'était-tu le fun?

Jacques : L'aller était un bordel parce qu'encore là, 18 heures avant notre départ le samedi soir, je reçois un courriel de KLM vendredi matin pour dire que le vol est annulé de Montréal à Amsterdam. Oh yeah! On part dans 18 heures. Les appels, toute la patente. On se fait bouquer sur Air France sur Charles de Gaulle puis après ça, Charles de Gaulle, Malaga.

Jacques : C'est correct. Les heures, c'est encore mieux. On partait un peu plus tard et on avait un petit peu plus de bonheur. OK, c'est cool. Sauf qu'on arrive à Charles de Gaulle la première fois. Et on arrive au contrôle de passeport, sécurité et contrôle de passeport. Hey, des centaines de personnes.

Jacques : On avait une heure et demie de connexion. Je regarde ma femme, je dis, on est foutus. Et pendant une heure de temps, rien ne bouge. Rien, là. Il n'y a pas de personne qui passe, tout est arrêté. Là, il y a un méchant backlog. Là, contrôle de passeport. Bref, ça a pris plus de deux heures de sortir de là. On rentre au terminal, on va au comptoir de Air France.

Jacques : Bon, on avait notre vol vers Malaga, mais Des gens en route. Le prochain vol, c'était à 8 heures le soir. Ça fait que 10 heures dans le terminal de Charles de Gaulle. C'est le fun. C'est le bordel. Le retour, ils ont perdu nos bagages. On a couru comme des fous. C'était comme Amazing Race.

Jacques : On courait. Encore là, on avait une heure et demie. Ça a pris 40 minutes de sortie de l'avion à Amsterdam. C'est pas le fun de

Patrick : voler. C'était-tu bloqué à cause du nouveau système de passeport? Damien, tu en parleras. Je l'ai vécu l'année passée en allant en Europe. Je pense que c'était la semaine qu'il venait de l'installer. Il y avait un line-up, je crois, d'un kilomètre. Il disait trois heures et demie d'attente.

Patrick : Mon vol était dans 45, évidemment. Il y avait à peu près une dizaine de boots d'agents de sécurité, border. Il était là, il était physiquement assis et il ne faisait pas aller personne. La machine, leur nouvelle machine, tu l'expliquais. Tu scans ton passeport. Tu scans ton passeport.

Patrick : Mais là, tu viens de dire qu'il faut qu'il soit attaché à la ceinture. Ça fait que scanner un passeport, c'est plus compliqué qu'une ceinture. Ça prenait en moyenne deux, trois minutes au monde à réussir à placer ça. Ils n'ont pas fait de test. C'était ce journée-là, le

Jacques : test. Quand on est revenu, il y a un M. Dan. C'était cool. Le Passport Control, il n'y avait personne. Moi, j'arrive à la petite machine, je mets mon passeport. Ça biberouge. J'attends, je remets le passeport, bip, ça m'ébrouille. Il dit, viens au comptoir, va voir l'agent. J'arrive là, je dis, why doesn't my passport scan?

Jacques : C'est comme s'il ne voulait pas le dire, mais il dit, machine, shit.

Damien : Ce qui est fou, c'est qu'ils le disent, ça ne fonctionne pas, ça tombe en panne, ça sature, des doses par passeport.

Jacques : Pour Réal aussi, c'est comme ça, de toute façon. Bref, l'aller était le bordel, le retour était le bordel, mais le mois entre était correct. Le temps de la boue était correct. Le temps de la boue était correct. Bien, c'était agaçant parce que, écoute, on était là pendant un mois, il n'y a jamais de nuages, il ne pleut jamais, il fait chaud, il faut que tu ailles à la piscine, il faut que tu ailles à la plage, puis là, tu sortes dans les bobettes.

Hackfest Carrière et la table « Open to work »

Patrick : Fatiguant. Pas facile. Caro, parle-nous de ta journée un petit peu, comment ça s'est

Karolynn : passé, acte carrière. Oui, oui, c'est ça. Moi, je suis pas mal plus de bonne humeur. Ça s'est très bien passé. Il y a eu beaucoup de gens. Merci, Pat, de l'ajout que tu as fait cette année de mettre les horaires super clairs sur le site Internet. Je pense que ça a bien fait son effet.

Karolynn : Les salles ont été pleines. Je pense que ce que les gens ont le plus apprécié, c'est le panel de gestionnaires avec Frédéric Bernard et Éric. Hébert, je ne l'ai pas débaptisé. Non, ça, ça a vraiment, les gens, on donnait l'occasion aux gens de poser des questions. Comment ça se passe quand un gestionnaire fait un processus de recrutement? Qu'est-ce qui évalue?

Karolynn : Qu'est-ce qui regarde les coiffeurs, pas faire? C'est très intéressant. Ce genre d'affaires qu'on pourrait même faire dans le podcast, pas là, mais à un autre moment donné.

Patrick : Cette année, dans les derniers jours, il y a un de mes bons amis qui est depuis, il est au Hackfest, je ne sais pas s'il est dans la salle, M. David. Il est au Hackfest depuis la première version, donc 2009. On a fini à 6 heures du matin à boire une dizaine de personnes dans une chambre d'hôtel ultra miteuse. C'était le premier Hackfest.

Patrick : Il y a eu un lay-off. Il a malheureusement été dedans. Et on a un kiosque, je ne sais pas si vous avez vu, qui était vide aujourd'hui dans le hall de sponsor. Ça, c'est une autre histoire que je ne peux pas vraiment répéter ici. Mais... Il me regarde, je vais le voir, puis il dit, « Hey, le dessus de la table, il est en papier. Peux-tu take over ton kiosque?

Patrick : » Fait qu'il a pris un crayon, puis il a marqué « Open to work ». Il s'est assis là toute la journée, puis il a eu plein d'offres. Fait que l'année prochaine, Caro, on va avoir un kiosque officiel pour ceux qui cherchent des jobs. Fait que je pense que c'est bon.

Karolynn : Est-ce que tu me crées le nouvel job pour le Hackfest? qui est venu me voir, ton ami, en passant. Puis là, il m'expliquait son pedigree, puis j'étais, écoute, j'ai zéro peur que tu vas être capable de trouver une job, là. Non, non, vraiment, vraiment, c'était... Ouais, on s'en reparlera de ton affaire de Open to Work, ouais.

Karolynn : Mais c'est quelqu'un qui est venu me chercher dans le Hackfest qui m'a dit, il y a quelqu'un qui est à une table Open to Work, tu devrais aller y parler. Quelqu'un que je connaissais pas, là.

Patrick : Très, cool. Euh...

Steve - PHP, Magento et le « Black October »

Patrick : La table est disponible. Si il y a d'autres personnes qui cherchent une job, allez vous asserrer là. C'est écrit dessus, nécessairement. Salut! La table est dans le hall des sponsors. C'est écrit « Open to work » dessus. C'est bon. Tu peux t'asserrer là et jaser. Yes! Steve, parle-nous un peu de ce qui se passe avec l'actualité de cette année. Qu'est-ce qui s'est passé?

Patrick : Tu ne veux pas faire un joc de moi? Non, pas de toi. Non,

Steve : Ce qui se passe, ce qui s'est passé, ce qui est passé, bien... Comme tout le monde a vécu cette semaine, il y a une petite tempête de PHP qui n'a pas terminé. Il y a une accalmie présentement. Qu'est-ce qui va se passer? C'est ce que j'ai commencé à semer chez certains journalistes. Il y a un temps des fêtes qui approche d'habitude après novembre, n'est-ce pas? Et qu'est-ce que les gens font maintenant pour acheter des cadeaux et acheter n'importe quoi? Ça va en ligne.

Steve : Magento, il y en a-tu qui connaissent ça? C'est quoi ça fait, Magento? C'est une plateforme de paiement en ligne. Magento, il n'est pas parfait non plus. Magento, il est open présentement. Il est open for work aussi, Magento. Donc, PHP qui n'est pas patché nulle part encore convenablement.

Steve : Magento qui ne l'est pas et d'autres plateformes qui ont commencé à émerger. Plus, il y en a-tu qui savent c'est quoi une secret key dans un certificat? Il y en a-tu qui sont capables de certifier qu'il faut une clé qui est grisement difficile à deviner pour que ce soit un certificat sécuritaire?

Steve : Ça, c'est la nouvelle norme. C'est là où je m'en allais. Tu as volé mon punch. Pour économiser de l'espace, tu peux mettre juste un chiffre. Il y en a qui ont figuré ça.

Patrick : La question là-dessus, je ne sais pas si quelqu'un connaît la réponse. Comment tu fais pour faire les checksum sur un chiffre seulement? Comment ça marche pour qu'il fonctionne? Le certificat ne

Steve : marche pas. Il est là pareil. 4 égale 4.

Patrick : Oui, oui, ils l'ont gassé, exactement. Oui, ils l'ont gassé, mais pourquoi? Ah, ça fait qu'il est

Steve : passé dans le système web. C'est ça. Là, on a eu bien des manufacturiers cette semaine qui ont envoyé des mises à jour, juste pour enlever ces certificats-là des certificate stores des appareils. Après ça, les PHP continuent d'être tentés d'être patchés. J'ai pogné un fournisseur. Y a-t-il des hébergeurs web ici?

Steve : OK, vous connaissez des hébergeurs web? Appliquez le « due diligence » envers eux autres. Appelez-les. Demandez les sites web que j'ai chez vous ou le site web à quelle version de PHP tu l'entretiens. J'ai pogné un d'un de mes clients. PHP version 5. Version 7, pardon. Depuis novembre 2022, il n'y avait rien fait.

Steve : Depuis quatre ans que le site est exposé. C'est capotant. WordPress a été mis à jour. Pas de problème. C'est la partie visible. La partie « underneath », non, il n'y avait rien.

Steve : Oui, exactement. C'est là que ça, vraiment, ça démontre qu'il y a beaucoup, beaucoup de négligence, d'où le terme « Black October » aujourd'hui, donc « Octobre noir ». Et c'est là que j'ai commencé, comme je vous dis, j'ai semé ça chez les journalistes pour qu'ils puissent anticiper que, mais que ça pète, parce que j'anticipe bien gros que ça va pas mal péter, ils seront pas surpris.

Steve : Parce que là, cette semaine-là, c'était drôle, par exemple... Tout le monde était surpris. « Hey, comment ça que le site web, il est down? » Bien, parce que Carly, il faut bien qu'ils mettent les patchs. À un moment donné, ils ferment, ils mettent les patchs, ils remettent les choses en fonction. Il a fallu qu'ils mettent ça.

Steve : Tu sais, genre, à la même notion comme le site de ceinture, là. Oui, exactement. Bien, j'avais ce sentiment-là. Il fallait que je les explique que c'est normal qu'ils soient off et qu'ils reviennent on. Mais là, quand les gens ont vu SAQ, out, Hydro-Québec, out, c'est vraiment, là, la société est arrêtée.

Steve : Hydro, ce qui était drôle, tout le monde a fait ça dans une heure, une heure et demie. Hydro, ça a été samedi soir qu'il est revenu. Moi, quand je l'ai testé, la majorité était correcte, mais il y en a quelques qui ne marchent pas encore. Bon, bien voilà. Merci de la précision. C'est très intéressant, ça.

Steve : On en est là. On en est là. Est-ce que c'est encore une précision?

Steve : Bon, un bon détail technique. Lâche la nappe à celle-là, c'est bon. Mais tu sais, trop de sécurité, c'est-tu passé de sécurité? C'est intéressant parce que Hydro, ça fait cinq ans, je lui ai dit qu'ils n'utilisent pas les bons chiffrements. Ils utilisent des chiffrements périmés sur le site web actuellement, hydroquebec.com.

Steve : Même si on le rapporte, ils continuent à utiliser du chiffrement non à jour en TLS

Steve : 1.2. Merci. Je n'avais pas pensé à ça.

Midterms américains, 72 heures d'autonomie et le Japon au tapis

Steve : En plus, chez nos voisins du Sud, il se passe quoi lundi? Un petit nerf d'élection mid-term. les anticipations de façon très élevée d'hyper-trucage, de DDoS et de toutes les autres magies noires comme ça devraient se manifester. En parallèle, je ne sais pas si vous avez lu l'actualité aussi, on est rendu à peu près une quinzaine de pays dans le monde, pas le Canada, à recommander à sa population de se préparer pour être prête à survivre pendant 72 à 96 heures d'autonomie en fioul, en eau, en denrées, etc.

Steve : Là, l'hiver approche, il y a du stock pour avoir chaud. Pourquoi est-ce qu'ils demandent ça? Le Canada, évidemment, il n'a rien fait, mais c'est bizarre. De même, le contexte. Ça, c'est juste ne pas être négatif. C'est une dizaine de pays. Ça, je te dis, on est rendu dans la quinzaine de pays.

Steve : Mais il y en a qui ont dit, « Ah, le Canada averti. » Le Canada a fait « fuck off ». J'ai envoyé le vieux document de 20 et 12 du programme « 72 heures, préparez-vous ». J'ai envoyé ça cette semaine. Personne du Canada n'a envoyé rien de la sécurité publique de la province ou de la sécurité publique fédérale.

Steve : On en est là. Et côté IT-wise, le Japon s'est fait sacrer une méchante volée. Ils sont au tapis, ils sont juste au premier round. Ça ne va pas bien au Japon. On pense que le Japon est technologiquement supérieur à nous autres. C'est vrai. Mais la cybersécurité, c'est un gros zéro.

Steve : se font varloper comme jamais une organisation, un pays se fait varloper comme ça. Vous irez lire, l'actualité, elle est là pour le prouver. Et ça, ça a été les premiers constats quand ça a été vu, c'est aux Jeux olympiques qu'ils ont hosté chez eux, qu'ils ont hébergé. Et c'est la communauté internationale qui les ont aidés vraiment parce qu'ils n'étaient vraiment pas à la coche pour être en mesure d'accueillir.

Steve : toutes ces cyberattaques, les tentatives d'intrusion et les DDoS pour nullifier les résultats olympiques. C'est capotant. Fait que, dans mon monde négatif qu'a la Jacques, excusez, je le souligne, parce que c'est vraiment ça, c'est juste... Je suis fatigué. Moi, je suis prêt

Jacques : pour trois jours. Moi, je suis prêt, ça fait longtemps. C'est juste parce que j'habite dans un petit village dans la campagne. Si quelqu'un est ternu trop fort dans le village, on manque d'électricité pour deux, trois jours.

Steve : Ça, je le précise demain dans mon talk à midi et demi. On va parler de résilience demain. Ça, Jacques, ne vole pas mon punch.

Damien - les CVE et les exploits à la vitesse de l'IA

Steve : Over and

Jacques : out. T'as pas mal vinaigré ton affaire,

Steve : là. C'est ton odeur de sac de chips qui

Jacques : m'arrive aux narines, excuse-moi. Non, mais on a-tu eu l'impression, Damien, on a-tu eu l'impression dans les deux dernières semaines... l'Internet, toutes nos patentes sont en train de s'effondrer. J'avoue que

Damien : j'en vois depuis des décennies ce genre de problème, mais pas à cette vitesse et pas à cette utilisation. Je n'ai jamais vu autant de CVE être au même moment avec des exploits qui sortent. Là, on voit pour PHP, tout le monde s'est inquiété 4-5 jours plus tard en disant on commence à avoir les premiers exploits.

Damien : Non, on a d'abord vu les attaques. Il y a quelqu'un qui a sorti l'information un peu trop rapidement et là, ils se sont tous énervés parce que ça se vendait derrière en 0D. Les failles en elles-mêmes, les exploits en eux-mêmes se vendaient déjà. On les retrouvait dans certains dark web.

Damien : Maintenant, on ne les retrouve pas. Partout est gratuit. On n'a jamais vu autant d'attaques. Et l'IA facilite l'outil en lui-même. La précipitation, dès que j'ai l'exploit, on le met. Cet après-midi, j'ai fait une conf où je parlais des gamins, des enfants, des 11-15 ans qui, aujourd'hui, vous sortent des exploits juste en prenant Claude, en prenant ChatGPT. Et ça fait tomber des gouvernements.

Damien : C'est complètement fou. Ça fait tomber des ministères. Alors, quand on commence...

Damien : Chez vous, que ce soit comme chez nous. Alors qu'heureusement, on a des gens et des professionnels qui essayent d'alerter. Mais moi, je me rends compte surtout d'un truc, c'est que plus personne n'écoute. On les a tellement noyés d'informations en leur disant « Attention, c'est dangereux !

Damien : » C'est dangereux. Nous, on le voit en France avec les fuites de données. Aujourd'hui, vous posez une question à une personne. Est-ce que vous avez peur des fuites de données? Ah oui, j'ai peur, mais de toute façon, les pirates, ils ont tout volé. Les gens se sont passés. Voilà, tant pis.

Damien : La fin du monde arrive. Walking Dead arrive. Je pense que les gens sont

Jacques : résignés à ce point-ci qu'on sait que nos données sont sur le Dark Web. Qu'il y en ait un plus, un backup imprévu. Est-ce que...

Objets connectés - télés, frigos et un ado de 15 ans avec Claude

Jacques : Qu'est-ce que ça va donner de

Patrick : s'inquiéter ? Le problème, c'est qu'on parle juste de confidentialité. La personne comprend qu'il y a d'autres impacts que les données qui ne servent pas à

Damien : grand-chose. Surtout que là, j'ai vu, il y avait une super démonstration, je ne sais plus qui, pardon, mais ils montraient le hardware et ils montraient aussi les objets connectés. On va chez des personnes, pardon, mais j'ai la chance de pouvoir croiser des personnes âgées dont la maison commence à être véritablement connectée.

Damien : Ils ne savent même pas utiliser la télécommande de la télé. Mais par contre, ils sont connectés avec les caméras, avec le chauffage, avec le... C'est complètement fou.

Patrick : Là, on a vu le hack, parce que merci à Claude, il a reversé les télés Samsung et autres. Ils ne vont pas juste vous écouter, ils enregistrent les caméras, ils analysent ce qu'il y a sur le réseau pour analyser le reste. Regardez en France. C'est un beau bordel.

Damien : En France, on a découvert qu'on pouvait déconnecter des frigos. Ça a été une panique de fou furieux. Tout le monde a découvert que quoi? Des frigos? What the fuck? Mais oui, Juste à cause de quoi? Un, pas patché. Et deux, des machines qui ont 10 ans. Faut pas vous étonner.

Patrick : Ça, c'est de la lâcheté. Connecter le frigo sur Internet. Incompétence. Ben oui aussi. C'est les deux. Non, mais je veux dire, ils ont voulu gérer à distance de manière facile sans checker la sécurité. Compétent et lâche, non? Les bases de l'armée

Steve : américaine sont desservies par un genre de commissaire qui appelle ça, donc un réseau d'épicerie. Il y a 15 bases américaines que ça les est arrivées trois semaines avant l'Europe. Et dans l'enquête, il est arrivé il y a deux mois, ils ont dit, on prend ça en délibéré, on ne sait pas à qui c'est arrivé de dehors. Mais ils n'ont pas voulu avouer, pareil, qu'ils ont eu un hack dans leur système. Et c'était une compagnie américaine qui a eu le hack qui était, à ce moment-là, qui a été révélé à la compagnie en février 2021 et 2026.

Steve : C'est-à-dire, ils ont émis la patch. Les auteurs, ils ont fait la présentation au DEFCON de leur recherche. C'est à partir de ce moment-là qu'il a commencé à virer à l'envers sur les frigidaires des bases américaines. Là, il arrive avec le rapport hier. « Ah, mais là, je pense qu'on sait les Iraniens.

Steve : » « OK, d'accord. Mais qui d'autre? » Moi, j'ai toujours dit dans les entrevues, soit c'est oui, les Iraniens, ça se peut, comme en Europe. « Bon, mais qui a un biais contre l'Europe? » Les Iraniens. Les Russes, probablement, oui, aussi contre les Américains. Mais aussi, ça pourrait très bien être quelqu'un qui a passé une commande à un IA.

Steve : Et Clio a parti et a dit « Oui, on sait où on a retrouvé des frigidaire,

Damien : on les nullifie. » Hier, il y a un enfant, pour moi c'est un enfant, ça pourrait être votre petit frère ou votre fils, 15 ans, le gamin a été arrêté, il a attaqué le ministère des Finances, 15 ans. Il a juste utilisé Claude, je l'ai montré tout à l'heure dans ma conférence, il a pris Claude, il a tapé ses promptes et puis il va de la galère.

Patrick : C'est ça dans les années 90, on en parlait aujourd'hui, on s'est rencontrés là. On ne s'est pas rencontrés dans les années 90, je suis

Damien : beaucoup plus jeune.

Patrick : Dans les années 90, tout était facile. C'était pas automatisé, mais c'était ultra simple. Il n'y avait pas de sécurité, mais il n'y avait pas de police non plus. Il n'y avait pas de détection, il n'y avait pas grand-chose. En plus de police dans ce temps-là qu'aujourd'hui? Il y était deux versus quatre personnes qui acquiescent, ça, tu veux dire?

Patrick : En ration? Dans la rue, oui, mais pas de la police. Non, on parle. De quoi tu parles? Donc, aujourd'hui, c'est la même chose, mais en accéléré. Je veux dire, dans les années 90, c'était des kids de 10 et 20 ans qui faisaient des attaques très simples sur Internet, sur les réseaux, sur les BBS, téléphone, évidemment. Aujourd'hui, ils pèsent sur tout l'autre, puis c'est fini, là.

Steve : Oui, c'était plus drôle, les insolences d'un téléphone dans le temps, là.

Patrick : C'était le fun.

Steve : Oui, il y avait des artistes qui se mettaient, tu sais, comme Texte le corps. Le corps. Mais voilà, tu sais, c'est un classique, ça, là. C'est un vrai, là, tu sais.

Jacques : Il est mort

Steve : physiquement, mais l'IA peut le faire revivre.

Patrick : J'ai un son pour

Damien : ça aussi, je pense. Il faut lui retirer son jouet. Il est insupportable. J'imagine bien la maison. C'est beau, les couleurs. Je me suis excusé au début.

CTF d'ingénierie sociale - Damien contre Air Canada

Jacques : Je ne sais plus

Damien : ce qu'on parlait. On parlait, on a l'impression d'être revenu dans les années 90. Moi, tiens, on parle des années 90, au CTF de social engineering, j'ai eu Air Canada, j'ai l'impression d'être revenu dans les années 20. C'est tout. Personne ne travaillait aujourd'hui. Ne me demandez pas pourquoi. On a appelé 80 téléphones, il n'y en a pas un qui a décroché. Années 90. As-tu essayé d'avoir du

Karolynn : service avec Air Canada? Non, mais ça ne marche pas. Je suis

Damien : français, moi, je ne travaille pas. Non,

Karolynn : Tu vas avoir du service avec Air Canada le jeudi qui tombe d'un mois impair quand la lune est rétrograde de son cycle. Là, tu vas peut-être avoir quelqu'un. Attends, mais

Damien : Patrick, il ne sait déjà pas quand va être le prochain Hackfest l'année prochaine. Tu ne crois pas qu'on va s'adapter avec Air Canada? Non, mais ça a été l'enfer. Franchement, je n'ai jamais vu une galère pareille. Au point que j'ai appelé des personnes âgées. J'étais plus efficace avec eux.

Damien : C'est terrible. Air Canada, tu ne peux pas rejoindre ton téléphone. Oublie ça, c'est

Jacques : fini.

Damien : Moi, j'ai tout fait. J'ai fait la crèche, j'ai fait les entreprises, j'ai fait les maisons de retraite, j'ai fait les boutiques. Même Sean qui nous organise le CTF, il dit, mais tu fais quoi? Moi, je cherche. Il n'y a personne qui bosse, donc j'attaque les autres. Changer

Karolynn : des billets avec Air France en 4 mois, ça m'a pris 20 minutes au téléphone. Faire le même exercice avec Air Canada, ça m'a pris 6

Damien : heures. C'est pas mal. C'est pour ça que je viens qu'une fois par an. Je ne suis pas fou.

Patrick : Mais ton rapport, il est bon, par exemple, right? Je suis très content. Autant que quand j'ai gagné en 2024... Tu peux l'expliquer, c'est

Damien : quoi? Le social engineering, le CTF, c'est que d'abord, Sean nous dit, trois jours avant... Il y a cinq entreprises, sauf que moi, je suis joueur. Je dis, je ne veux pas donner d'entreprise. Vous me la donnez au hasard. Je n'aurais jamais dû faire. Ce chat m'a envoyé Air Canada. Donc déjà, j'ai regardé ça. C'est une compagnie aérienne.

Damien : Elle a été piratée il y a un mois. Donc normalement, ils ont mis le level sécuritaire et informatif mis en place. 67 flags, j'en ai trouvé 65. Dans les 65, c'est VPN, c'est documents, comment bien fabriquer un mot de passe en interne, c'est le courrier qui est donné aux nouveaux employés en leur donnant tout ce qu'il ne faut pas dire. Oui, mais c'est sur Internet, donc on n'a pas besoin de le dire, il suffit de le lire. Donc 65 sur 67, j'étais très content.

Damien : Que de la source ouverte. Moi, je me suis interdit à utiliser les données de The Gentleman. C'est pour ça que ce matin, si vous êtes venus me voir, j'avais le t-shirt de The Gentleman, groupe de pirates informatiques qui ont tapé Air Canada le mois dernier. Quand chaîne m'a envoyé Air Canada, d'abord, j'ai eu mes yeux qui ont brillé en disant, je ne vais pas me fatiguer.

Damien : Je vais regarder ce qu'a volé The Gentleman. Je n'ai pas voulu. Je vais quand même aller regarder. Je ne suis pas fou. Mais je n'avais pas besoin des pirates pour retrouver pas mal de données. Et après, on doit téléphoner. Dans les téléphones, je suis tombé sur deux annuaires internes.

Damien : Ne me demandez pas ce qu'ils se promenaient sur Google. Très certainement, un employé qui, un jour, a mis ça dans un coin. Et après, des vidéos, beaucoup de vidéos. Moi, je décortique les vidéos. Et ce qui est complètement fou avec l'IA, il y a une vidéo d'une fête de fin d'année à Noël où les enfants viennent faire la fête.

Damien : Je trouve ça génialissime. Avec ChatGPT, j'ai pris toutes les vidéos qui ont été faites de fêtes d'Air Canada plus la présentation des nouveaux avions. J'ai demandé à ChatGPT, tu m'enlèves tous les avions et tous les humains. Il m'a reproduit intégralement l'intérieur du hangar avec les caméras de vidéosurveillance et le hangar vide.

Damien : En social engineering, c'est génialissime parce qu'après, j'ai plus qu'à appeler. Les techniciens ont l'impression que j'étais effectivement quelqu'un qui était déjà venu travailler chez eux. Tous ces éléments-là. Pareil, les cartes de sécurité. Alors, comme j'ai pris Air Canada en plus et j'ai demandé si je pouvais continuer le social engineering, j'ai continué dans l'avion.

Damien : Du coup, j'ai pu récupérer le petit autocollant qui se met derrière l'hologramme holographique, parce qu'ils ont une carte, et derrière, ils ont un carton rouge avec un hologramme. C'est pareil, on a pu le récupérer. C'est assez impressionnant parce que, par contre, les personnes âgées, les retraités, ont quasiment une opération cybersécurité quasiment tous les mois.

Damien : C'était plutôt intéressant. Ils ne retiennent rien, par contre. Vous les appelez, ils sont prêts à en refaire une. Mais ça, c'est pour tout le monde. Je pense que ça ne changera jamais, mais le pire des backups en informatique, c'est notre cerveau, ça, c'est sûr. Super !

Richer - l'adrénaline des patchs et les équipes pas prêtes

Patrick : Richer, c'est ton tour. C'est

Richer : mon tour, oui.

Patrick : Quoi donc? C'est ça. Vas-y, mon Richer, on t'écoute. Je t'avais dit que j'allais te mettre sur le spot.

Damien : Il a une superbe chemise. Oui, voilà.

Patrick : Non, non, mais pour vrai, Richer, 2026 jusqu'à aujourd'hui, qu'est-ce qui t'a marqué le plus? Qu'est-ce qui est le plus cyber ou tech?

Richer : Ah, bien, écoute, dans le fond, comme c'est avec les derniers problèmes qu'on avait eus, la vitesse, comme on parlait tantôt avec le PHP, et tout ça avec le Node 2 Shell. Ça a été assez rapide. Ça faisait un bout de temps qu'il n'y avait pas eu un engouement, mais j'ai comme un stress, un gros stress par rapport aux problèmes.

Richer : Ça faisait un petit bout de temps que je n'avais pas eu besoin de... patcher des systèmes. Je faisais comme Jacques dit. Et donc, avec ça, c'était spécial, mais en même temps, c'était comme le fun. C'est bizarre à dire, c'était le fun, parce que c'est comme, ah, ça change du quotidien, au lieu d'avoir configuré des e-mails, des affaires de même.

Richer : Ça fait moins plate. Mais en même temps, c'était comme choquant de voir que quel stress pour rien qu'on avait besoin de gérer ça, quand en réalité, c'est des choses, des fois, qu'on ne peut pas nécessairement, oui, OK, patch qu'on va mettre, tout ça, c'est correct. Mais il y a des choses qu'on ne peut pas prévoir vraiment.

Richer : On ne peut pas prévoir qu'on aurait besoin de faire autant de ménage autour. Bien même, des fois, tu te rends compte à quel point, des fois, ton inventaire n'est pas si bon que ça. Ça, à ce moment-là, c'est un autre problème. Ça soulève des problèmes que je trouvais intéressants dans ce sens-là.

Richer : J'ai essayé de voir le « silver lining », de voir le beau côté des choses pour être capable de trouver quelque chose d'intéressant à tout ça. Puis, il y avait aussi le fait que je n'étais pas tout seul à avoir à régler le problème, donc c'était le fun. J'étais capable de dormir. Donc, ça, ce n'était pas pire.

Richer : Mais autrement, tu vois ça, tu te rends compte, OK, bon, il n'y a pas tant de gros problèmes qui arrivent tout le temps, tout le temps. Tu sais, ce serait faux de dire comme quoi qu'on a tout le temps, Mais en même temps, ça fait en sorte que la plupart des gens qui t'entourent souvent ne sont pas formés, ne sont pas prêts à pouvoir gérer ce genre d'incident-là. Ils n'ont pas nécessairement la formation, les connaissances de pouvoir être capable de gérer ça, de comprendre qu'est-ce que c'est, de comprendre l'impact de...

Richer : Tu grouilles, tu niaises pas avec ça. Ça, à ce moment-là, c'est difficile de pouvoir gérer ça parce qu'en même temps, tu veux leur apprendre, tu veux leur montrer, tu veux pouvoir être un mentor pour leur expliquer comment faire. Mais en même temps, c'est comme... comprendre plus vite que ça. Je n'ai pas le temps de t'apprendre ça trop longtemps.

Richer : C'est pour ça que c'est un petit peu mitigé. Je trouve ça intéressant. Je trouve ça, comme je disais, le fun, un peu, peut-être pas de façon pas malicieuse, mais à quelque part, c'est comme... un faux bonheur du problème des autres, comme si on finit par rire de ça. Mais non, je trouve ça intéressant que, bon, ça donne un petit peu d'adrénaline, mais autrement, on n'est pas vraiment prêt quand quelque chose arrive.

Richer : C'est plate à dire, mais autant qu'on travaille là-dedans, on peut être pris les culottes en terre, puis c'est plate à dire. Ça ne veut pas dire qu'il arrive des gros problèmes, mais au cas où, après ça, tu te mets à regarder, tu regardes le système, OK, ça, ce système-là n'était pas patché, à ce temps-là, il faut le patcher, mais est-ce qu'il est déjà compromis?

Richer : Est-ce que c'est un système que je peux juste me permettre de laisser aller? Est-ce que je peux juste un scan dessus? Est-ce que je le détruis et j'en remonte un nouveau? Donc, tu sais, c'est... Des fois, tu ne peux pas. Des fois, tu ne peux pas. Ça serait le fun de pouvoir tout le temps faire ça, mais on n'a pas tous des problèmes, on n'a pas tous des systèmes éphémères, ce qui fait qu'on n'est pas capable de pouvoir juste dire, bon, on scrappe tout et on recommence. Ce n'est pas tout le temps possible de faire ça.

Processus, humains et le red team caché dans le placard

Patrick : Je vais revenir sur un des points que je

Richer : t'ai dit. Non, non, c'est pas

Patrick : grave. Je vais te reposer. Non, mais hier, Steve, tu étais là, à Polar. Le talk de Jeff et Jeff Mann, il était à matin au keynote, mais hier, il a donné un talk aussi à Polar. Puis un des points intéressants, c'est que justement, tu parlais qu'on n'est pas prêts, que personne n'est prêt.

Patrick : Ce qui est intéressant de son discours, c'est que ce n'est pas la technologie qui va nous aider, c'est la technologie le problème. Dans nos entreprises, le problème, c'est que les processus, c'est l'humain. Il avait fait un beau petit dessin, trois pattes, technologie, humain, processus.

Patrick : Lui, il dit que le processus, c'est le plus important. Ça peut être l'humain aussi, mais l'humain sans processus, ça ne marche pas non plus.

Patrick : 29 % des compagnies au Québec, c'est des PME. Ils ont-tu des processus, des bons humains, toutes les connaissances?

Richer : Les compagnies ne sont pas prêtes parce qu'elles n'ont jamais vécu des gros problèmes où elles ne s'en rendent pas compte quand elles en ont. C'est le gros joke là-dedans. Parce qu'en quelque part, on ne peut pas... C'est le même principe que de faire une pratique pour... On fait des pratiques d'incendie, tu fais sortir le monde...

Richer : Bon, bien, c'est là. Il faut qu'on se rende compte. C'est notre point de rassemblement qu'on a. Il faut qu'on se rende là. Il faut qu'on fasse telle chose. Il faut qu'on aille ça en ordre. Il faut qu'on puisse... On ne commence pas à essayer de chercher des petites choses qu'on veut ramasser. On ne ramasse pas nos dossiers.

Richer : Ce n'est pas le temps. On s'en va au point de rassemblement. C'est le nom que tu dis, ça, dans l'avion, Jacques? Ne ramassez pas vos sacs. Un point de rassemblement pour l'avion, ce n'est pas

Patrick : pire. Watch out,

Steve : Good job, Steve. Mais, dans notre monde de sécurité d'information, verrouillez vos cabinets quand vous sortez. Verrouillez vos PC avant de sortir. Parce que ça peut être une fausse alarme et la personne qui désire accéder à votre information se cache dans le placard. Une fois l'évacuation accomplie, sort du placard.

Patrick : Non, mais c'est niaiseux comme exemple, puis vous riez, mais quand on fait des red team physiques, la première approche qu'on fait après avoir rentré dans le building, c'est de se cacher dans un placard. Mais on va se cacher aux toilettes ou à café ou dans une salle où il n'y a personne jusqu'à minuit. Parce

Richer : que tu ne rentres pas dans le placard?

Patrick : Oh, merci, merci. Non, mais regarde, moi aussi.

Patrick : C'était ça. C'était juste ça. Non, non, mais la première chose, il y avait un temps, je pense que c'est l'année passée, dans le village de Social Engineering, qui expliquait comment faire du physique. Son première étape, c'est d'aller s'asseoir sur la toilette et de vérifier son plan pendant une demi-heure.

Patrick : Les attaquants font ça pour vrai. C'est vraiment intéressant. Ben oui, allons-y.

Karolynn - le marché de l'emploi en 2026

Patrick : Caro, de ton bord, 2026, ça va-tu bien le marché ou c'est le bordel?

Karolynn : Le marché, somme tout, va bien jusqu'à maintenant. Là, je ne sais pas. Moi, je suis probablement beaucoup trop optimiste. Dans la vie, je vois des licornes partout. Les gens me disent « L'économie va crasher. » Je suis comme « Non, je n'ai jamais autant travaillé de ma vie. L'économie va bien.

Karolynn : » Par mes voyelles, il faut que ça continue de bien aller. Le marché est plus dynamique. Par contre, il y a des domaines dans lesquels c'est plus complexe en ce moment. Par exemple, les consultants. Je me souviens qu'en 2021-2022, un architecte de sécurité, je le plaçais chez des clients à genre 160 $ de l'heure.

Karolynn : On a de la misère en ce moment à trouver du 125-130. Les taux ont vraiment baissé. Ça, c'est super normal parce que c'est littéralement la loi du capitalisme. C'est l'offre et la demande. Si actuellement, il y a 100 000 consultantes disponibles, mais qu'il y a juste 40 000 contrats disponibles, les compagnies vont aller chercher les taux les plus compétitifs. Versus post-pandémie, il n'y avait pas beaucoup de consultantes disponibles, mais énormément de jobs.

Karolynn : Donc là, il y avait de la surenchère, les taux étaient plus compétitifs. Ça, de ce côté-là, le marché, c'est… Stabilisé à la baisse. Après, pour ce qui est du recrutement permanent, la fonction publique a recommencé à faire des appels d'offres, a recommencé à donner de la job. Ça, c'est positif aussi. Vous ne vous en souvenez peut-être pas, mais il y a eu un gel d'embauche de genre 18 mois où partout, pour avoir des...

Karolynn : Surtout à Québec, le gouvernement est un gros donneur d'ouvrages. Quand ils décident de mettre un gel d'embauche, ça a des répercussions partout. Le phénomène des unicorns qui étaient... Non, Seb, pas ces unicorns-là. D'autres types de unicorns.

Karolynn : les gros lay-offs qu'il y a eu de Silicon Valley quand toutes les startups qui étaient surévaluées ont fini par péter leur bulle, ça, ça a créé aussi beaucoup, beaucoup de chômage puis de recherche d'emploi, puis ça, ça s'est stabilisé. Cette vague-là, elle a fini. Fait que le marché, en ce moment...

Karolynn : pas bien. C'est encore extrêmement difficile pour tous les nouveaux gradués, les juniors. Là, je commence à entendre des choses très, très tristes. Ça me dit que... Il y a des gens qui m'ont dit que dans les cégeps, actuellement, il y a 30 % de gens inscrits en moins dans les programmes de sécurité ou de TI. Ça, je trouve ça alarmant, par exemple.

Patrick : Juste début 2000,

Karolynn : ça a diminué de 10 % à peu près. Je parle à des gens et ils me disent « Tous les postes de junior dans Pologne vont être remplacés par l'IA. » Bien beau, tu fais ça, mais tu vas les trouver comment tes seniors de demain? Aujourd'hui, en 2026, tu n'engages pas. En 2036, il est où ton senior?

Patrick : À la retraite. En burn-out aussi, oui.

Karolynn : Non, il est rendu, il élève une ferme. Je la vois souvent, cette mime-là, passer le « goose farm » à quelque part. C'est ça.

Patrick : Mais en début 2010, dans ces coins-là, c'était la même chose. Les compagnies de consultation et autres ne voulaient pas engager des juniors. « Ça coûte cher à former, blablabla, on va faire quoi dans 5-10 ans? » Là, ils refont la même routine, mais c'est pire. Ce n'est pas juste pire parce qu'il n'y aura pas de personnes, c'est que tu as aussi les jeunes qui apprennent avec les aïs, donc ils n'apprennent pas.

Patrick : Le knowledge, c'est l'AI qui va l'avoir. S'il n'est pas capable d'apprendre seul, parce qu'on s'entend qu'il apprend avec la donnée existante, s'il n'y a rien de nouveau, ça ne

Steve : marche pas. Quand tu en penses aussi des gestionnaires, ceux qui font la supervision, c'est les jeunes-là. S'ils sont jeunes, il y a des moins jeunes aussi qui se greffent à tout ça. Là, tes gestionnaires, eux autres, ils apprennent toutes sortes de techniques de gestion avec IA.

Steve : C'est magique. Ah, wow!

Karolynn : C'est justement un des métiers dans lesquels l'intelligence artificielle en ce moment, parce que je l'ai entendu souvent, les recruteurs, vous allez être remplacés par l'intelligence artificielle. Est-ce que vous avez déjà passé une entrevue avec un recruteur en intelligence artificielle? Non, hein?

Karolynn : Vous ne l'avez pas fait, hein? C'est ça. Ce qui arrive, c'est que c'est extrêmement pénible. Puis, regardez, il y a un gars qui s'appelle, là, j'oublie son nom, Graham, quelque chose. C'est, je pense que c'est le… Alexander Graham Bell? Non, Graham Zipp. Je pense que son nom est bien populaire sur YouTube.

Karolynn : Moi, je ne suis pas TikTok, mais il est sur YouTube. Sa vie, c'est de s'amuser à troller des IA en recrutement. Par exemple, je pense que je vole un spoil de mon talk de demain, mais bon, ceux qui seront au talk, vous le verrez. À un moment donné, il s'assoit, il parle avec l'IA, puis l'IA, il dit, OK, mais parlez-moi d'une de vos expériences de job dans laquelle vous avez appris à gérer la pression. Et là, le gars, il commence à raconter son histoire.

Karolynn : Puis de fil en aiguille, s'il t'a vu Jurassic Park dans ta vie, tu comprends qu'il est legit en train d'expliquer ce qui se passe dans le premier Jurassic Park. Puis là, tu as l'intelligence artificielle qui est là. Oui, c'est très intéressant. Vous avez pu démontrer votre... va te débrouillardise, puis tu es comme, « Ouais, là, ça a commencé à vraiment mal aller quand il y a eu une tempête, puis là, les enclos à dinosaures se sont vus. » L'IA est comme, « Ah oui!

Karolynn : » La partie interpersonnelle, gestion de relations interpersonnelles, on n'est quand même pas encore là. Pour ce qui est du savoir technique, absolument, c'était peurant. Après, pour ce qui est de la relation humaine, je ne dis pas qu'un jour, on ne sera pas là, mais pour l'instant, on n'est pas là encore.

Karolynn : Ça, ça me rassure.

L'IA à l'école et l'esprit critique

Damien : Moi, je vais prendre un petit pour les plus jeunes. C'est la première fois cette année, j'ai la chance de pouvoir faire des interventions dans des écoles où les enfants entre 11 et 15 ans. C'est la première fois que j'avais des enseignants qui me disaient que la nouvelle génération était perdue.

Damien : que des enseignants me disent que les élèves sont perdus parce qu'ils n'utilisent que l'intelligence artificielle. Je fais des interventions dans les écoles et je vais à la cantine. Ça se voit. Mais avec les enfants, j'en ai un, il m'a sorti un devoir d'histoire dans lequel il fusionnait Louis XIV, le roi soleil en France, et les dinosaures.

Damien : Tout ça parce qu'il n'utilisait que l'IA. J'ai eu trois enseignants, ils m'ont dit, cette génération-là, elle est perdue à cause de l'IA.

Jacques : Ça fait peur. Il faudrait que les étudiants en France retournent à l'école.

Damien : Je ne dirais rien, mais quand on voit certains discuter sur les réseaux sociaux, ils devraient effectivement retourner à l'école, vu comment ils

Jacques : écrivent. Non, c'est des cocktails de monotone dans les commerces, ça n'aide pas l'éducation, ben, ben. Ouais,

Karolynn : Bon, là, moi, j'ai l'impression de revivre mon printemps érable quand j'étais étudiante en sciences politiques de l'UQAM pendant la grève étudiante, où on me disait de retourner à l'école.

Jacques : Oui, mais il voulait que tu retournes à l'UQAM. Oui, je

Karolynn : vais retourner à l'UQAM aussi. Mais pas pour la maîtrise. Oups. Bref, pour revenir à ton histoire de marché de l'emploi, il y a, peu importe, oui, ça va drastiquement changer le marché de l'emploi, c'est évident, dans tous les domaines. Là où je le vois, il y a un mot pour ça, et là, je l'oublie.

Karolynn : Quand ta compétence, elle ne peut pas être accomplie par une intelligence artificielle, c'est là qu'elle est à plus de valeur sur le marché du travail. Mais, comme je le dis, ceux que leur job en ce moment, c'est d'analyser des logs pour trouver des faux positifs, ça, c'est une job qui va disparaître.

Karolynn : tu te lèves le matin en disant « Je veux faire ça de ma vie », je t'annonce que tu vas avoir une réorientation de carrière à faire. Mais il existe d'autres jobs en sécurité ou en technologie. La pertinence de ce que tu fais avec ton cerveau est encore là. Steve,

Damien : il fait

Richer : « Ouais ». À la base, on a besoin de cultiver la pensée critique. On a besoin de ça. Et en commençant avec ça, déjà là, parce que tu peux te servir de l'IA. tu peux être capable de juste tout faire plein de choses sans avoir besoin de vraiment réfléchir. Mais autrement, si tu te mets à participer avec, et pas nécessairement juste prendre pour du cash pour les réponses, et en même temps être capable de pouvoir prendre les...

Richer : s'assurer de pouvoir se challenger soi-même avec les commentaires de l'IA. Moi, c'est ça que j'avais fait. J'en avais monté un qui était un professeur qui va pouvoir me donner des trucs. Il disait, OK, bon, bien, j'aimerais ça travailler sur tel ou tel projet. J'aimerais, je connais tel ou tel sujet qui m'intéresse.

Richer : Puis après ça, à chaque fois, il vient tout le temps me challenger pour dire, OK, bye. que tu comprends vraiment comment ça fonctionne, ça. Des fois, c'en est frustrant parce qu'elle vient pour me chercher des idées, revenir en arrière, faire comme, OK, c'est pour ça. Je dis, c'est juste pour s'en débarrasser.

Richer : C'est ça, la réponse. Oui, mais pourquoi? Là, c'est comme, ah non, tu ne veux pas me poser la question, arrête. Ils ne font plus ça à l'école. Je sais. Moi, je le fais. Je ne sais pas, je me torture, mais en tout cas. Ça, c'est autre chose. Mais c'est... à quel point il y avait juste le principe de pouvoir travailler.

Richer : Il y avait mon plus jeune qui a fini son cours en électromécanique. Avant son cours d'électromécanique, son char avait lâché. Là, il y avait les breaks, ça ne marchait plus. Là, il fait comme « Ah là, c'est la fin du monde, c'est la fin du monde. » Je lui dis « Regarde, on va trouver c'est quoi le problème.

Richer : On va trouver combien ça coûte. On va regarder pour les pièces et on va trouver quelqu'un pour le faire. » « Ah, c'est trop cher. » Finalement, ça coûtait 45 $. Quelqu'un qu'on est capable de pouvoir nous donner un coup de main pour le faire, ça n'a pas coûté grand-chose. Pas grand-chose. Après, quand il a fini son cours, Là, il fallait qu'il fasse du débogage de panneaux, de comprendre des systèmes.

Richer : Il a passé beaucoup, il a passé trois ans à faire ça. Il a passé beaucoup de temps à pouvoir tout faire ça, pour être capable de comprendre comment des systèmes fonctionnaient, les déboguer, travailler en entreprise, tout ça. Là, à cette heure, il avait un problème sur son autre auto.

Richer : Là, l'auto partait pas bien, fait que là, il regarde, OK, bon, bien... qui ne va pas bien. C'est peut-être à cause de ça. Il a commencé à faire du débogage. Parce qu'il a commencé à avoir l'esprit pour ça. Puis, j'étais content. C'est le fun, ça. Il a fini par comprendre. Mais autrement, sans avoir eu de prendre le temps, même dans son cours. Ils n'ont pas nécessairement appris l'esprit critique dans son cours.

Richer : Mais il faut quand même que tu... que tu te débrouilles pour essayer de comprendre quelque chose, pour savoir comment ça marche. Au final, il a, par la bande, appris l'esprit critique parce qu'il a pris le temps de faire... Il a fait un cours au niveau professionnel. Ça, c'est le fun. On voit que ce n'est pas tout perdu.

Richer : C'est une personne, il faut que la personne veuille. Elle veuille

Damien : et que sa famille suive. Il a eu de la chance d'avoir un père qui était aussi là pour l'amener. Oui, oui, c'est

Richer : grâce à son père, effectivement.

Richer : Tout ça pour dire que c'est le fun. En tant que père, j'étais vraiment fier de voir qu'il avait évolué dans ce sens-là. C'était pas juste comme « Ah, c'est trop compliqué. » C'est vraiment comme d'essayer de comprendre qu'il a réglé le problème. Il a réussi à le régler, le problème.

Richer : Ça, c'est le fun. Aujourd'hui,

Damien : il a volé 6 milliards à Binance.

Jacques - les PME et le remboursement des fraudes

Patrick : Bon, qu'est-ce qui s'est passé d'autre, Jacques, en 2026? T'es très PME. La même

Jacques : poutine. Les PME se préoccupent de la même poutine. Les PME se préoccupent pas de la cybersécurité. Faut qu'ils saignent. Ça

Karolynn : vaut

Jacques : bien. Moi, je

Karolynn : pensais que je cochais une case de diversité. Je suis pas une femme au final. Je suis juste là parce que je

Jacques : suis de bonne humeur. Non, mais d'un côté, c'est désolant de constater ça. D'un autre côté, la sécurité d'emploi. N'importe qui qui est en super sécurité, arrêtez de vous inquiéter pour vos jobs. On en masse. Il y a le côté consommateur aussi. Deux semaines, deux semaines et demie à peu près, il y a un rapport qui est sorti qui disait que deux tiers des Canadiens voudraient que les banques les remboursent en cas de fraude. Ça, c'est une idée en France et en Europe.

Jacques : Maintenant, les banques doivent rembourser en cas de fraude. OK, mais... Donc là, c'est ça, j'ai été interpellé sur QUB radio. Et dans certains cas, OK, dans certains cas, c'est la faute de la banque ou ils ont une lacune. Mais il y a tellement de cas où les gens sont jusqu'à... Là, on parlait de ça, puis je parlais de responsabilité, de se responsabiliser.

Jacques : Là, ça a été long. Oh, c'est... Puis là, ils m'ont gardé en ligne, il y a quasiment 20 minutes, c'était Rémi Villemeuve et Marois Risky, puis ils me posaient des questions. Là, je disais, écoute, ça fait je ne sais pas combien de temps qu'on le répète, Patrick, Steve, Éric Parent, on répète toute la même affaire, ça fait des années.

Jacques : Arrêtez de croire que vous recevez des appels ou des affaires dans la main, les banques, ils ne vous appellent pas pour ça. Puis là, je commence, je suis en ligne, c'est à la télévision aussi, donc là, je voyais, tu sais, il y a des gens qui tweetent durant l'émission. Puis là, il y en a un qui tweet, « Je me suis fait voler de 25 000 $ et je ne suis pas niaiseux, je ne suis pas débile.

Jacques : » Vraiment, je suis à vinaigrie. Je suis tanné de parler de ça, puis là, c'était comme, je suis vraiment arrêté. Pour pas dire, à ma tête, je me dis « Jacques, c'est pas ça, » Mais je voulais vraiment dire, les gens sont criss-manquables. Puis là, lui, il tweet ça. « Je me suis fait voler 25 000, puis je suis pas débile. » OK. Fait que là, ils l'ont appelé, ou il a appelé, je sais pas quoi.

Jacques : « Comptez-nous votre soir, là. » Puis là, il commence à me parler de sa mère qui a décédé, puis il est en ligne. Puis là, il commence... Il était live? Il était live, là. Avec toi? Non, bien, moi, je l'écoutais. OK, Mais il appelait le studio, tu sais, puis... Il commence son histoire en disant, « J'ai reçu un appel de Desjardins.

Jacques : » Tout de suite, les yeux me roulent dans la tête. « Strike one. » Ils m'ont gardé en ligne pendant une heure et demie. « Strike two. » Je fais 20 disponibles, 25 000, mais je ne suis pas débil. J'ai des nouvelles pour toi, mon chum. Quand c'est des niaiseries de mangue, je reviens tout le temps à celle de...

Jacques : Je reviens tout le temps à l'exemple classique, on en parle minimalement une fois par année, la banque qui appelle, sécurité RBC ou peu importe, et qui dit « Madame Boulet, c'est parce qu'on a détecté de la faute sur votre carte de débit, on va l'annuler, on va envoyer quelqu'un chez vous à chercher, mettez votre carte dans un enveloppe avec le numéro de NIP dessus et donnez ça au gars qui se présente à la porte. » Je n'arrête pas de faire ça.

Jacques : C'est comme, bien voyons donc. Le même Marois m'interpelle, il dit, oui, mais monsieur, tu sais, on s'attaque aux aînés, les gens de 80. Moi, ma réponse à ça, c'est, ça fait 41 ans qu'on a des cartes de débit au Canada. On peut-tu s'entendre? Ton père qui a 80, il avait 39 ans quand il a eu sa première carte de débit.

Jacques : Ça fait 41 ans que les banques nous disent de ne pas partager le NIP. S'il n'a pas encore compris, je ne sais pas quoi faire pour l'aider.

Karolynn : C'est comme pour les ceintures dans les avions. C'est comme les ceintures

Jacques : dans les avions. Francis aurait parlé du taux d'illettrisme au Québec. Oui, le 52 % d'illettrisme fonctionnel au Québec. Mais c'est ça. À quelque part, je ne sais plus quoi dire. Aidez-moi. Qu'est-ce que je leur réponds quand les médias m'appellent? Je ne sais plus quoi dire. Il n'y a rien à dire.

Fraudes téléphoniques, arnaques amoureuses et 2FA en France

Jacques : Mauvais numéro. Vous avez appelé sécurité RBC, c'est ce que vous

Damien : voulez. Je mettrais un tout petit peu d'eau quand même pour certains, même si se faire piéger, c'est toujours très étonnant de voir les gens se faire piéger par un coup de téléphone. Sauf que maintenant, on a vraiment des escrocs qui jouent aussi sur la fatigue. On parlait ce matin d'un cas où cette infirmière, il l'avait repérée, il savait qu'elle travaillait la nuit, il savait qu'elle finissait à 6h du matin.

Damien : Ils l'ont appelée à 6h05. Donc, on a beau être lettré, on a beau être entraîné, on a beau écouter le podcast... Les escrocs. Oui, mais pas les banques. Aussitôt que ça puisse paraître, il y a de plus en plus de banques où les employés sont en télétravail. Alors, 6h du matin, ça fait tôt, mais il y a certaines banques en France où ils finissent à 22h.

Damien : Mais ils t'appellent pas les banques. Parce qu'en fait, il faut savoir que les banques aussi ont des services. Pour avoir travaillé sur le sujet, il y a des banques qui ont des services marketing ou avec justement leurs algorithmes. Ils savent qu'on va appeler Patrick parce que Patrick, il a un peu de soie placée et qu'on sait qu'à 21 heures, on pourra le joindre.

Damien : ils en profitent. Et là, cette dame, elle s'est fait avoir, elle sort de l'hôpital, elle a fini sa nuit de garde, il est 6h du matin, il l'appelle pour lui dire écoutez, on vous appelle là maintenant, ce qu'on est en train de voir, un virement frauduleux de plusieurs milliers d'euros.

Damien : Elle était fatiguée, elle était en panique, et les gens en face, il suffit qu'ils soient dans le bon phrasé, dans le calme, avec en plus des données personnelles, et

Patrick : là, c'est fini. Mais c'est correct de se faire prendre une fois, tout le monde peut se faire prendre. Mais dans les nouvelles qu'on voit... Ça fait deux ans, j'ai dépensé 250 000. Comme, ben là, Jacques a raison, je

Karolynn : pense. Par les fraudes de Bitcoin, les gens qui disent investir dans une crypto. Il n'y avait pas un gars, à quelque part au lac Saint-Jean, qui pensait qu'il était en couple avec Lynda Lemay ou quelque chose comme

Jacques : ça. France

Karolynn : d'amour. Lara Fabian. Il y a eu Lara Fabian, Céline Dion. En France,

Damien : on a eu aussi une dame qui a cru qu'elle était tombée, enfin que Brad Pitt était tombée amoureuse d'elle.

Karolynn : Quand tu regardes le gars du lac Saint-Jean qui pense qu'il est en couple avec la Rafa, je me dis « Oh merde, mais il y a des gens qui ont vraiment beaucoup confiance en eux. » Parce qu'à quel moment tu t'es dit que cette fille-là était dans ta ligue? Ou alors ils sont

Damien : seuls. Aujourd'hui, j'ai des pirates qui se sont professionnalisés dans les gens seuls. Ils sont pristes, ils sont malheureux. Et donc du coup, ce sont, pardon, mais ce sont de parfaites âmes. Oui,

Patrick : mais j'ai quelqu'un dans ma famille, il doit être dans 70 ans à peu près. parle à Shania Twain tout le temps, Il est vraiment chanceux. Il ne fait pas juste... Je ne sais pas si vous avez vu. Ce n'est pas ça. C'est parce qu'il parle à Shania Twain sur Facebook. Mais six différents à ta compte, c'est six fraudeurs différents.

Patrick : Bon, il a expliqué, puis il a dit, « Oui, je le sais, mais elle est bien gentille. » Fait que je continue d'y parler pareil. Il ne faut pas oublier

Damien : aussi que les escrocs utilisent des techniques de secte. des techniques de secte, où nuit et jour, ils vous matraquent de messages. C'est des bandes organisées. Eux, ils s'en moquent de faire les trois fois huit. Ils appellent, ils écrivent, mais c'est du non-stop. Et du coup, comme une secte, ils vous enferment dans un esprit et un état d'esprit mental. Moi, pour avoir rencontré une petite dame de 82 ans, elle était tombée vraiment amoureuse d'un hidalgo colombien.

Damien : Les enfants lui ont fait la démonstration. Le lendemain, elle lui a envoyé un cash de 5 000 dollars. la tristesse, le solo. Après, les enfants, ils viennent vous voir en disant « Ah oui, mais vous avez vu ce qu'elle fait, ma mère ? » Oui, tu t'en occuperais peut-être un petit peu plus de ta mère, il n'y aurait

Jacques : pas ce problème. Il y a deux semaines, à peu près. Je vous ai laissé un message sur Signal, parce que j'écoutais le téléjournal à 18h. Puis là, c'était jeudi, donc le jeudi, sur la table, c'est J.E. Donc là, ils font un petit aperçu de l'émission de J.E. Puis là, ils allaient parler des fraudes, des choses de la même.

Jacques : Là, ils avaient montré une couple de segments. J'ai laissé un message, un signal. Les gars, j'ai dit, Patrick, je m'excuse. Je pense qu'il va falloir que tu trouves quelqu'un d'autre pour me remplacer à la conférence. Je ne suis pas certain que je vais être au Hackfest. Sur J.E. ce soir, ils vont parler des fraudes, des fraudes amoureuses d'enfants.

Jacques : Je pense que je vais faire un AVC. Je ne sais pas dans quel état je vais me retrouver. Effectivement, c'était niaiseux. L'année dernière, l'été de 2025, la meilleure histoire que j'avais entendue, et j'en avais parlé dans les médias, une fraude, c'était sécurité RBC ce soir-là. Les gens recevaient un appel de sécurité RBC.

Jacques : « Bonjour M. Bancal, on a détecté de la fraude sur votre compte de banque. » Alors là, pour empêcher plus de fraude, il faudrait que… Et là, il demandait aux gens de transférer 10 000 $ de leur marge de crédit vers le compte. « Hé, je m'excuse, mais dans quel univers va-t-on demander de faire une niaiserie de mine?

Jacques : » Il y a 200 personnes à travers le Canada qui l'ont fait. Je crois que c'est sûr qu'une fois que le 10 000 est rendu dans le compte, il disparaît. Il y a une femme au Québec... C'est clever comme trick. Il y a une femme au Québec, elle l'a faite cinq fois. Allume, ma grande! Quand j'entends des affaires dans la main, pourquoi est-ce que les banques rembourseraient?

Jacques : Je suis d'accord, d'autant

Damien : plus que les banques aujourd'hui, elles surcommuniquent avec la double authentification, la 2FA, les messages, les pop-ups. Oui, mais c'est toujours le même principe. C'est qu'en face, ils vont attaquer. Ce n'est pas le terme « esprit faible ». se revendent après, entre eux. C'est de l'émotion

Patrick : aussi. C'est de l'émotion, clairement. Les banques en France, ils ont-tu deux facteurs d'authentification pour vrai? Oui. Toutes? Toutes. Obligatoires? Tu te logues dessus et tu ne l'as pas configuré, tu es obligé de le faire. Ça n'existe pas ici.

Karolynn : Il va falloir que les gens se développent des réflexes. Est-ce que quand tu es assis dans un train, si quelqu'un te dit « Hey, prête-moi ton sac à main, je veux voir si tu as des mouchoirs dedans », vas-tu donner ton sac à main à quelqu'un pour voir s'il y a des mouchoirs dedans?

Jacques : Bien sûr.

Karolynn : Tu ne le feras pas. Il faut que les gens commencent à développer ces réflexes-là avec l'argent numérique. Ne donne pas accès à quelque chose. Est-ce que dans la vraie vie, tu donnerais accès à ton portefeuille à un inconnu? Non. Même chose avec tes cartes.

Jacques : C'est ça qui me fait rire. Souvent, quand ils décrivent, comme le gars qui sont 25 000, pas débile, ils décrivaient la patente. Puis là, il y en avait d'autres dans l'émission de J.E. Il m'a demandé de confirmer que c'était moi avec mon adresse et mon numéro de téléphone. C'est quoi le problème avec ça?

Jacques : Il y a deux choses. Un, il va fuir de partout sur Internet. Deux, les gens sont honnêtes. La nature de la plupart du monde, c'est d'être honnête. Quand ils disent... C'est quoi votre adresse, monsieur? Est-ce qu'on peut juste confirmer? 1, 2, 3, rue principale, OK. Tu donnes ton adresse.

Jacques : Le gars, il dit, c'est beau. Votre numéro de téléphone, tu peux donner n'importe quoi. Il va dire, c'est beau. Je ne sais pas, lui, vous êtes en aide, vous répondez. En fait, notre réaction devrait être, bien, tu devrais l'avoir, mon adresse. Qu'est-ce que tu as, toi?

Damien : Moi, je pense que les gens, déjà, ils devraient apprendre une phrase, c'est que je ne suis pas habilité à vous répondre. On devrait leur apprendre à dire cette phrase au téléphone dès qu'il commence à y avoir une question bizarre. Je ne suis pas habilité à vous répondre. Je suis votre banque. Je m'en fous, on se verra.

Damien : Mais les gens, effectivement, un, ils sont honnêtes, et deux, on leur met la pression. Si tu

Jacques : n'agis pas tout de suite, on va tout te voler. Moi, les journalistes, c'est rendu au point, ma réponse est simple. Quand les journalistes, quand on parle de fraude comme ça, les banques appellent et tout ça, ils me disent, qu'est-ce qu'on peut faire pour se protéger? Et là, je dis, la soupe.

Jacques : Ils disent quoi? Ben oui. Quand quelqu'un appelle, quand ta banque appelle, puis commence à te compter des niaiser, tu dis, écoute, je suis en train de faire le souper, la soupe, ça bouille partout, ça déverse, ça verse partout, je te rappelle, OK? On raccroche. C'est inventé de quelque chose. T'as même

Karolynn : pas besoin de rien dire, tu fais juste raccrocher, point barre, c'est juste, fuck you! C'est

Jacques : moi le vinaigré ici, on oublie ça?

Intermission - rhum, Le Petit Pirate et la French communion

Patrick : Jean n'aime pas le rhum, mais j'ai trouvé pourquoi. J'adore le rhum. Non, mais tu n'aimes pas celui-là. Oui,

Jacques : il est bon. Il est aux ananas. En fait, ton responsable de salle m'en a servi une petite chose ce matin. Avec Steve, d'ailleurs. C'est pas méchant. C'est pas

Damien : méchant. J'ai quelqu'un qui faisait une conférence avant moi. Il a pris trois shots. Il est ressorti de la conférence. Il marchait comme ça. Il était en zigzag. Il marchait en

Jacques : crabe. L'année dernière, c'était le choc-choc. Quand le podcast a fini, je me suis levé.

Damien : Vous savez, la seule personne qui m'a fait boire de l'alcool, et si je ne bois pas d'alcool, c'est lui là-bas. Il y a 13 ans, ma première conférence. Avec son petit sourire, il arrive avec un verre. Moi, je dis que c'est de la flotte. J'ai la bouche qui brûle encore.

Patrick : Oui, c'est la première fois qu'on ne l'a pas. Pourquoi? Parce qu'on voulait leur sponsorship. Là, on prend des photos, on va leur envoyer et on espère qu'ils nous payent l'année prochaine. Ça s'appelle Le Petit Pirate, c'est cool aussi. Oui, je sais, on les paye en double. La bière est gratis. Non, elle n'est pas gratis.

Patrick : Est-ce qu'il y en a qui en veulent?

Karolynn : Cette partie du podcast est commanditée par Le Petit Pirate.

Damien : Faire cette pub en France, tu fermes le podcast et tout. C'est fini. Nous, on a une loi qui s'appelle la loi Yvan. Plus de podcast, il n'y a plus rien.

Patrick : Damien, ça fait 13 ans que tu as le droit d'apprendre du rhum encore. Ma mère ne veut pas. Ma femme et ma maman ne veulent pas.

Damien : Ah ouais, mais ma petite femme, elle n'est jamais bien loin. Comme je dis tout le temps, j'ai plus peur de ma femme que des pirates, donc t'imagines. Oh, ce petit blanc dans un podcast, moi je déteste. C'est mon métier. Dès que j'entends un blanc à la radio, je suis malade. Je saigne du nez.

Damien : J'ai jamais vu autant de mains se lever d'un coup. Ouais, c'est du propre.

Patrick : Oh, il manque de verre, on va trouver des verres. Oui,

Jacques : c'est ça. C'est ça que j'allais dire, c'est la communion. La French communion. La prêtresse.

Damien : Prêtresse, un petit shot de rame. C'est la première fois où je vais voir un podcast où le public est plus bourré que les podcasteurs.

Patrick : C'est un genou à terre,

La salle : hein?

Patrick : J'en ai deux, j'en ai deux. C'est un genou à terre. Un genou à terre. Oh, shit. On va faire la deuxième pause là-dedans. Elle est pleine, celle-là. C'était quoi, ça? Elle a pris la vide.

Damien : J'adore la bouteille.

Patrick : La bouteille, elle est chouette. Intermission alcoolique.

Damien : Ça t'apprendra à poser la question à qui on veut.

Damien : On est d'accord que certaines sont carrément venues avec leurs gourdes. C'est ça. Moi, tiens, j'ai en profité. Nous, en Europe et en France, on a eu un vrai problème avec les mineurs, avec les jeunes, les moins de 18 ans, les 15, 14, 13 ans. On n'a jamais eu autant de fuites de données orchestrées par des enfants.

Damien : Et les autorités n'ont jamais autant arrêté de jeunes adultes ou de très très jeunes. C'est assez fou. Au moins, ils apprennent de quoi à l'école ? Pas sûr. Malheureusement, je ne suis pas sûr. Si jamais vous en voulez encore, vous pouvez revenir. Tu m'étonnes que tes mains doivent bien sortir.

Damien : Le rhum, ça doit être bien.

Patrick : Cheers !

Damien : Il faut savoir qu'à Lille, dans le nord de la France, c'est la première année où il y a eu un petit Hackfest autour de la bière. Conférence, une bière. Conférence, une bière. Et je dis, quand vous venez au Hackfest ici, c'est 6 grammes Patrick, 8 grammes Steve, whisky, rhum. Alors, on l'embête parce qu'il vient de se rendre compte qu'il a perdu l'intégralité de ses bitcoins.

Patrick : Ton compte Binance. J'ai été vraiment chanceux. J'ai miné des bitcoins en 2010. Je trouvais que c'était con, donc j'ai arrêté. Surtout, il a perdu le passe-phrase. Ils sont sur une clé encryptée que je n'ai pas le password.

Damien : Ramenez notre bouteille. On va le faire parler. Ramenez notre bouteille. On va le trouver, le mot de passe. Ramenez une bouteille.

Questions de la salle - pourquoi « miner » un bitcoin ?

Damien : Oui, c'est ça. Je vais vous montrer comment on fait parler quelqu'un avec une fourchette. Ramenez une fourchette.

Patrick : Il n'y en a pas beaucoup. J'ai vraiment arrêté.

Damien : 10 bitcoins. Ramenez deux fourchettes. Deux fourchettes.

Patrick : J'ai vu. Est-ce que vous avez des questions, messieurs, mesdames, dans la foule? Yes, go for it. Oui, oui, il n'y a pas trop de post-quantum. Tu as le droit d'avoir ma clé.

Patrick : Oui, oui, go. Ben oui, vas-y. Venez, venez, il y a un micro. S'il vous plaît, on n'entend pas assez.

Damien : Venez,

Damien : En France, on appelle ça de la galanterie.

Patrick : Non, ça je dis, il faut

Damien : qu'elle

Patrick : vienne ici. Venez, venez.

Damien : Et maintenant, on l'applaudit tous.

Damien : Et Patrick, je veux la tradition. Première phrase, un verre complet, cul sec. Et après, il repart comme ça. Vous

La salle : avez parlé de Bitcoin. Pourquoi on dit miner? Pourquoi miner un Bitcoin? Je ne comprends

Patrick : pas. C'est vrai que ça n'a

La salle : pas vraiment rapport, pour vrai.

Patrick : De la bière, t'as dit?

Damien : On est d'accord que c'est pas du tout la réponse qu'elle attendait. On est d'accord.

La salle : C'est ça, la réponse. C'est ma copine. À la maison, j'ai de la bière dans la cave. C'est du minage. C'est le fait que ça fabrique. Quand j'ai des amis qui viennent, je leur dis, va miner de la bière dans la cave. Au bitcoin, c'est une autre affaire.

Patrick : Non, officiellement, c'est juste une référence à l'art qu'il allait miner. À l'effort. C'est l'effort, parce que c'est juste du calcul mathématique. Il n'y a pas de mining.

Damien : Vu ses yeux, reprenez un verre. Pas

La salle : plus de réponses. Oui, c'est ça. C'est que, dans le fond, l'effort, c'est de payer ton bille électrique dans l'espérance d'avoir la dette de quelqu'un.

Damien : C'est comme de la pluie. C'est du vide. Bon, on va commencer. Vous vous souvenez, il y a trois milliards d'années, il y a deux poussières qui se sont rencontrées. À ce moment-là, on va prendre tout depuis le début.

Patrick : Officiellement, c'est des fonctions mathématiques que tu essaies de trouver la réponse.

Damien : On est d'accord qu'elle repart totalement déprimée en se disant « j'ai toujours pas ma réponse ». Vous

Karolynn : l'avez tellement pas aidée, là, c'est épouvantable.

Damien : Oui. En tout cas, merci d'avoir apporté un peu d'intelligence. Ça fait plaisir.

La salle : On relève le niveau de discussion ici, s'il

Damien : vous plaît. Du coup,

Jacques : personne ne va aussi poser de questions. Il n'y a plus personne qui va me poser de questions en présent. Ils ne veulent plus parler.

Patrick : Oui. Venez. Oui, il faut entendre dans le micro. On

Damien : applaudit.

Patrick : Aldouin Stakers aussi.

L'IA, une bulle ?

La salle : On a beaucoup parlé d'AI à Hackfest, mais pensez-vous que c'est une bulle où on est pogné avec ça, Vitam Eternam?

Patrick : Une bulle technique ou une bulle... Technologique, un peu comme la bulle de l'Eternam au début de l'année. Pour l'IA? Oui, pour l'IA.

Damien : J'ai juste un exemple, je ne citerai pas l'entreprise. J'ai quelqu'un, je connais très bien, qui est dans le monde de la cyber, qui travaille pour une très grosse entreprise. Déjà, son entreprise ne lui paye plus le fait d'aller sur des Hackfest ou autre. Il paye de sa poche. Mais surtout, il m'a expliqué que son entreprise avait pris un crédit sur un siècle pour être à la pointe de l'IA avec des machines qui doivent être renouvelées tous les trois ans.

Damien : On n'est pas dans la merde avec ça.

Patrick : Non, puis le trend AI, c'est qu'il change tellement vite. Ça fait que la réponse qu'on dit aujourd'hui, dans deux mois, n'a pas vraiment un rapport. Le deux ans, on riait de l'AI parce que c'était vraiment ridicule, ça ne faisait rien. Aujourd'hui, tu peux faire une entreprise au complet avec un vrai logiciel.

Patrick : Le problème, bien, pas le problème. L'avantage d'aujourd'hui, c'est que c'est un augmentateur, si tu connais ça. Si tu ne connais pas ça, il répond à ta question pour te faire plaisir. Fait que t'es tout fier de dire, ben oui, j'ai développé une application, je vais me partir une startup, puis tu vas faire faillite.

Patrick : Mais l'enjeu est aussi ce qu'on parlait, c'est les jeunes qui apprennent avec ça, pensent qu'ils comprennent tout, parce que la réponse va dans une direction, même si la direction va dans un précipité. Ça, c'est aujourd'hui. Mais dans six mois, deux ans, tout peut changer. Mais ça reste que l'AI, c'est un modèle de langage qui analyse les données que tu lui donnes. Il n'invente rien. Il n'y a zéro intelligence dans l'intelligence artificielle. Plus ou moins, Pat.

Karolynn : Ramenons ça à l'exemple des avions de Jacques. C'est du contact, pas d'intelligence. À un moment donné, quelqu'un dans un avion a décidé que ça prenait une petite formation pour comment attacher ta ceinture. Là, on est au balbutiement de l'intelligence artificielle. Il n'y a pas encore de vrai cadre instructif.

Karolynn : Il y a des coachs LinkedIn, AI qui font ça depuis 15 ans, qui vont vous vendre des plans super malades. Mais dans les faits, il n'y a pas un vrai cadre en ce moment qui t'explique comment utiliser l'intelligence artificielle. Quand ça va venir, ça va être quand même un peu moins le Far

Patrick : West. Il est là, le problème, parce que même Anthropic, ChatGPT, etc., ils ne vous disent pas comment faire un vrai bon prompt. Ce n'est pas leur intérêt. Non, non, je le sais, parce que tu burn des tokens, tu fais payer, etc. Mais un vrai prompt, quand tu analyses en arrière, tu lis la documentation qui est un peu cachée, ils te disent la structure qu'il doit avoir.

Patrick : Un vrai prompt en bas de 2-3 pages pour une simple question, ce n'est pas un bon prompt. J'ai une question. Un prompt,

Damien : qu'est-ce que c'est? Alors... C'est vrai que ce n'est pas simple, parce que je taquine à propos de la question, mais ça évolue tellement vite. Moi, je suis impressionné, c'est par les professeurs d'IA. Les gens qui donnent des cours sur l'IA, ce qu'ils ont appris le lundi, vendredi, tu peux tout refaire.

Jacques : C'est tout. Allez-y. Plus ou moins, Anthropic a beaucoup de blogs. Oui, mais je veux dire,

Patrick : quand tu utilises l'application et que tu cliques dans le chat, ça ne te dit pas A, B, C, D, affaire. Non,

Jacques : Encore là, il y a de l'apprentissage. C'est ça. C'est comme n'importe quoi. C'est un outil que, si tu veux bien t'en servir, tu dois apprendre à bien l'utiliser. Honnêtement, sur YouTube, il y a un million de vidéos, plein de bonnes idées. Mais

Patrick : ça marche sans checker. C'est ça le problème. Parce qu'il va te donner une réponse qui fait du sens, même si elle n'est pas bonne. Pourquoi tu irais apprendre? Parce que tu penses que ça marche. Ça devient une chambre d'écho, de réponse pour toi. Ça, il faut analyser, pas analyser, mais regarder les nouvelles de ceux qui utilisent ça pour leur psychologue.

Damien : Les gens, déjà, ils n'analysaient pas avant les vidéos, ils ne vont pas le faire maintenant.

Patrick : Non, c'est ça. Vous avez tous fait la réaction, il faisait ça pour un psychologue, mais pour M. et Mme Tout-le-Monde qui n'a aucune idée en TI, il répond à quelque chose qui fait du sens. mais la chose qui fait du sens va l'apporter peut-être à des choses pas très bonnes dans sa vie. On a eu un

Steve : exemple cette semaine dans Stat, alors que le doc a consulté son IA, il a appliqué un traitement. la personne est morte. Et dans la vraie vie, ça se documente de plus en plus. Il y a des professionnels, soit de la santé ou d'autres domaines, qui prennent, on l'a entendu avec les juges, il y a des juges qui se sont fait pogner, qui ont fait la décision écrite par un IA pour rendre à ce moment-là une décision et une sanction envers quelqu'un.

Steve : Oui, c'est présent dans notre société. À la question posée, est-ce qu'on se débarrasse ou on va le voir disparaître? La réponse est non.

Drones, Chine et souveraineté numérique

Steve : Dans mon domaine, sur le champ de bataille, le meilleur laboratoire qui existe actuellement, c'est en Ukraine. Et on voit les drones à l'action, un drone de 500 piastres détruire un char de 27 millions, l'équation est simple à faire. C'est ça la guerre de demain. Alors la guerre de demain va prendre une quantité phénoménale. Le Canada vient de s'orienter dernièrement Ils vont se spécialiser à l'utilisation de drones, l'intelligence artificielle en arrière-plan pour supporter un déploiement de drones.

Steve : Et là, on envoie des drones faire de la reconnaissance, d'autres qui vont être en préposition pour après ça frapper quand c'est l'heure, selon des conditions. Oui, c'est la programmation. Je suis d'accord avec toi, Pat. Il y a une analyse de toutes ces variables-là en parallèle qui va faire en sorte que ça va être un outil, selon le point de vue, fantastique.

Steve : Voilà, je le dis d'un point de vue de conflit. Mais après ça, quand on le prend, si on veut, pour la prédiction météo, je vois très bien que ça va nous aider à faire une meilleure prédiction météo. Après ça, si on l'amène dans d'autres secteurs, oui, ça peut peut-être faire du bien. Mais basé sur quoi, par quel algorithme, etc.

Steve : On voit plein de dérives présentement. Il y a des algorithmes, oui, il y en a qui disent que c'est polarisé. Soit les algorithmes chinois gratuits ou les algorithmes payants américains. Donc, on s'aligne sur quoi? Et c'est là que le débat commence parce qu'après ça, à qui on peut faire confiance? Puis c'est ça qui est en arrière de ces algorithmes-là.

Patrick : Qu'est-ce qu'on peut... Mais il y a là le concept de la souveraineté numérique. La Chine l'a compris. Je sais que c'est le mauvais terme. Tu l'aimes, ce mot-là. La Chine, là, la souveraineté numérique, ils ont décidé de compétitionner les US et le Canada. Oui, ils ont tout volé, Christy.

Patrick : Ils sont rendus autonomes, c'est sûr. Ils take over. Ils ont des choses

Damien : meilleures.

Patrick : C'est meilleur, c'est moins cher, c'est open source. Tout le monde l'utilise. Eux l'utilisent pour leurs affaires, évidemment, avec des données différentes pour eux. mais ils dominent le reste. Vous avez vu la nouvelle? Ils ont investi un milliard, quelque chose dans Cohere à Toronto. C'est une bonne idée?

Patrick : On est pas dans Brookfield, c'est une bonne idée, certain. Même oublier que c'est de la corruption, on sait comment ça marche. Mais est-ce que c'est une bonne idée de dire qu'on va investir dans une seule compagnie avec un milliard de l'argent du gouvernement pour faire de la souveraineté? L'argent du gouvernement?

Patrick : Excuse, notre argent. Merci. Parce qu'une start-up, quand vous partez une start-up, mettons pas au Québec, parce qu'ici, ça ne marche pas, mais aux U.S., non, non, il faut avoir de l'argent ici de se boire. Exact, vraiment. Une vie ici au Québec, avoir un million, bonne chance. Taxicode, oui, ça, c'est la manière de faire des taxicodes.

Patrick : Oui, c'est comme ça que tu fais une start-up au Québec. 16 millions, 26 millions. Il y a un 6 dedans. Oui, mais c'est l'échelle, ce n'est pas le vrai échelle.

Karolynn : C'est correct. On l'a mis là-dessus. Elle est entre 10 et 20 millions. Elle est là. Je vais la

Patrick : remettre à l'écran. Oui, il y a un écran. C'est ta face à toi depuis tantôt. C'est juste notre logo. Le problème, c'est d'investir autant pour faire la souveraineté numérique dans une seule entreprise. Ce n'est pas vraiment une bonne idée. C'est mieux de dire qu'on va faire un concept d'investissement ici et autre pour dire que je vais mettre 25 millions, 20, 10, peu importe, dans 200 entreprises. Là, tu vas créer de la valeur.

Patrick : On le sait comment ça marche au Canada. Cet milliard-là, tu penses qu'il va aller où? Dans deux ou trois chalets? Dans deux ou trois comptes de banque de certains...

Damien : Ça fait des bouchées, les économies, deux ou trois milliards.

Damien : Donc, ils sont en train de discuter sur le téléphone. Les Chinois sont en train de voter une loi qui va permettre de scinder leur IA avec ce qu'elles nous vendent. C'est des malins aussi. Après avoir placé leur voiture partout, qu'ils filment, qu'ils écoutent et qu'ils récupèrent.

Patrick : Il y a une image que tu ne vois pas à l'écran, Steve, sans ton consentement. Pour ceux qui ne l'avaient pas vue, c'est notre charte qu'on a inventée il y a deux ans. À peu près. On était au Go Secure à Montréal. On délirait, là, c'est ça. C'était le moment de s'appliquer. La charte. La charte.

Patrick : Fait que, bien, si je t'allie, un café, ça vaut deux piastres. Une bière, à peu près cinq piastres. Aujourd'hui, ça doit être rendu 25, surtout au centre de congrès. Une carte cadeau, Saint-Hubert, 250. Ça, on sait de quoi qu'on parle. Desjardins. Un Vaxicode, c'est à peu près 10, je pense que c'est 15, mais peu importe. Le panier bleu a coûté à peu près 25 millions.

Patrick : Je l'ai reproduit, pour ceux qui ne s'en souviennent pas, le panier brun, qui existe encore en ligne, by the way. Je n'ai pas patché mon système, non, non. C'est un vrai panier brun. Pour l'achat, on l'avait l'année passée, le T-shirt panier brun, mais pas cette année. Il ne faut pas exagérer. Quoi?

Patrick : Ah, oui, Sur le panier brun, oui. Bruno, on renomme notre shop en ligne. Merci. Satellite 1 milliard et Phoenix 5 milliards. Quand on parle de quelque chose, il ne faut pas dire le prix, il faut dire cette charte-là. Merci. Satellite 1 milliard. Excuse, excuse. Oui, mais là, ça, ça fait deux ans.

Patrick : On pourrait l'updater avec Sifa

Jacques : aussi. L'idée, c'était quand tu dis, comme l'exemple, Carney vient d'investir 1,6 milliard, bien là, on dirait qu'il a investi 1,6, ça clique. C'est ça. Crédit,

Patrick : ça clique.

Karolynn : Le commentaire de Pat tantôt, c'est quand tu es un start-up, c'est difficile de lever un dixième de VaxiCode en financement.

Jacques : Saint-Hubert.

Démarrer une startup au Québec

Jacques : Il y a un entrepreneur, j'ai aimé son tweet, un entrepreneur de Montréal, un jeune, qui avait fait de l'argent, il était allé travailler dans le oil and gas en Alberta, il était jeune, puis après ça, il est revenu ici, puis là, il a commencé une startup en tech. C'est ça qui est sorti public cette semaine?

Jacques : Cette semaine, sur X, moi je l'ai vu sur X, puis il expliquait pourquoi ça ne marche pas ici au Québec. Il parlait de toute la paperasse qu'il faut remplir pour avoir une… Je sais, je l'ai vécu, j'en ai parlé au podcast, juste quand j'ai enregistré ma dernière compagnie, quand j'ai incorporé ma dernière compagnie, juste pour avoir un numéro d'enregistrement du Québec.

Jacques : J'en ai parlé dans le podcast. Vous irez voir ça, c'est l'enfer. Et là, il parle de tout ça, puis une des choses qu'il disait, c'est qu'il va voir des investisseurs, puis il demande un million d'investissement. Pourquoi un million? Il explique toutes ses patentes, tout son plan, il avait tout préparé, mais il dit…

Jacques : Mettons que tu as juste 750 000. Qu'est-ce que tu fais? On s'ajuste, il y a des choses qu'on va couper. Les investisseurs disent, c'est pour ça que tu devrais donner un range. Ils tournent, ils font toute sa paperasse. Les investisseurs disent, tu veux combien? 750 à 1 million. Qu'est-ce que tu veux?

Jacques : Tu n'es même pas capable d'arriver avec un chiffre fixe.

Jacques : Il voulait s'arracher la tête. C'est ça. Il comptait toutes ses frustrations. Ça n'a

Patrick : aucun bon sens. Le côté gouvernemental, pour ceux qui n'ont pas d'entreprise, payer un salaire, ce n'est pas le

Jacques : salaire. 20-25 % de bénéfices. Oui, tu

Patrick : as un 8 % qui va au truc CNSST, ces gars-gosses-là. Les charges sociales.

Karolynn : Tu as 13 % de charges de salaire, tout l'air QAP, les REER, ces choses-là. Tu payes de l'impôt sur le salaire, mais le salaire de ton employé est une déduction d'entreprise. Tu viens de déclencher genre qu'en

Steve : négativisme. Hein?

Karolynn : Tu

Steve : viens de déclencher genre qu'en négativisme.

Karolynn : Mais non, je suis pas... Mais il n'y a pas rien que ça. Le

Jacques : moindre manque... Ça coûte cher. Je sais plus quand c'est rendu combien d'employés, mais là, t'as l'OQLF qui s'en mène. Fait que là, il faut que tu ailles dans ton certificat de QLF. Après ça, dans mon autre compagnie, j'ai eu ça à un moment donné. Quand tu es rendu un certain chiffre d'affaires ou un certain nombre d'employés, là, il faut que tu remplisses des rapports d'équité dans la paye.

Jacques : C'est quoi cette affaire-là? Il faut que tu démontres que tu payes les femmes autant que les hommes. On était en TI, c'était rien que des gars, j'avais une femme dans mon équipe, c'était mon adjointe administrative, elle ne faisait pas le même job pendant tout. Il a fallu que je paie un consultant 1200 $ pour me remplir de la paperasse parce que je ne comprenais rien de leur affaire.

Jacques : C'est des affaires de mangue, c'est rendu chiant d'avoir une compagnie au Québec.

Patrick : C'est ultra, c'est chiant, ça coûte cher, mais c'est compliqué. Au US, dans plusieurs régions, les New York, Détroit, San Francisco, évidemment, tu as toutes les VCs. Tu présentes un PowerPoint, tu as 10 pages, tu as un meeting d'une heure, tu sors avec 20 millions. Ici, c'est à peu près…

Patrick : On parle de ça parce qu'on a le village des startups qu'on a commencé en 2023, et c'est ça la raison. Les promouvoir pour que ça marche plus facile, pas que ça va aider rien que le gouvernement, mais au moins, ils vont pouvoir avoir des ventes, etc. Mais le problème, c'est… Mais le problème, c'est que générer, réussir à obtenir un ou deux millions en financement ou subvention avec le gouvernement, on a parlé pas mal de start-up, il y en a qui ont passé jusqu'à trois ans.

Patrick : J'ai réellement eu l'expérience, très proche dans des amis proches, un PowerPoint, 20 millions US, pas la même game, tu ne peux pas réussir, tu ne peux pas compétitionner. D'un, tu ne peux pas faire de l'innovation, puis à Québec, tu as les anges, etc. J'ai essayé, je développe un petit logiciel.

Patrick : J'ai appelé la personne que je connais qui est là. Elle m'a dit, non, tu ne fais pas de l'innovation, tu fais quelque chose qui existe déjà, mais de manière différente un peu, ou mettons, tu l'améliores, peu importe. Elle m'a dit, ça, ça ne marche pas. on va pouvoir t'aider et te financer si tu as des revenus, que tu prouves que tout va bien, que tu as beaucoup, beaucoup de clients.

Patrick : Pourquoi j'aurais besoin de

Jacques : toi? À ce moment-là, je n'ai plus besoin de toi.

Patrick : Dans le poste de ton gars, c'est ça qu'il dit, la BDC, etc., il voulait me donner l'argent quand j'allais être mature pour ne plus en avoir besoin.

Jacques : C'est ce qu'il a expliqué aussi, c'est qu'il y a... Il n'y a pas d'investisseurs qui veulent prendre aucun risque. Leur risque, c'est ça. Venture capital, c'est ça. C'est de prendre du risque.

Patrick : Jane est advisor pour une compagnie, deux gars qui sortent de Uber aux US. Deux engineers, pas sécurité. Ils ne connaissent rien en sécurité. Ils décident de développer un logiciel de sécurité. Ça fait un an. Ça fait quatre fois qu'ils changent son logiciel. Bien, regarde, ils ont réussi à avoir 5 millions barrés.

Patrick : Les gars n'ont aucune idée de ce qu'ils font. C'est n'importe quoi. Il n'y a pas personne que je connais qui a regardé le logiciel et qui est comme « Hey, c'est une bonne idée ». C'est des experts dans le domaine. Personne ne trouve que c'est une bonne idée. Ils ont eu 5 millions.

Patrick : Ça ne leur a même pas pris un an. Il y en a ici, tu n'as même pas un million. La CICODE, c'est 10 millions. Comment? La CICODE, c'est 10 millions. Oui, c'est ça. Mais c'est ça, je te dis, la manière ici, c'est ça. Il faut que tu ailles à un bon contact. Les amis.

Patrick : On est rendu à 9 heures du soir. C'est le spectacle qui commence en bas. Il y en a qui veulent aller voir un show. C'est un live coding music show. Il va programmer on stage la musique.

Scavenger hunt et derniers mots

Patrick : Pour le scavenger, oui, oui. Il y en a qui ont fait le scavenger, la chasse au trésor ici aujourd'hui. Bon, mais là, vous allez tous vous excuser.

Patrick : Oui, il y a un black coin qui fait sa vie pour le challenge. Trois personnes qui ont réussi ou qui ont... OK, trois équipes d'inscrits.

Karolynn : Si vous voulez le faire, moi, j'ai une étampe de sponsor. There

Patrick : you go. Il y a combien de flags, hein? Hein? Non, non, c'est correct, mais il y a combien de flags, Matt?

Damien : Est-ce que le logo sur le site Web, il compte? Vous savez quand il faut cliquer cinq fois dessus? J'ai rien dit.

Richer : Tu cliques cette fois et tu te dis que tu es un développeur

Jacques : après, comme

Patrick : ce qu'André dit. Combien? 616, on est à 5. Ça va bien tout le monde? Attends un peu. Ouais, 616 points.

Patrick : Nice, nice. Oui, je sais. Fait qu'allez encourager le Scavenger Hunt demain ou ce soir. Il y a une partie au spectacle. Est-ce qu'il y a des dernières questions ou des derniers mots, messieurs?

Jacques : Madame? Le dernier mot va

Patrick : à Richer. Le dernier mot va toujours à Richer, puis je peux le faire jouer par moi-même. Non, non, c'est pas

Jacques : vrai. Non, le live!

Richer : Je n'avais pas d'autres derniers mots à dire. Je suis bien content de pouvoir être ici à soir. Merci

Patrick : d'avoir mis ta chemise.

Richer : Parce que j'essaie de m'habiller pour une personne que je veux devenir. J'essaie de faire un effort. Sur ces mots, on va pouvoir terminer avec « over and out ».

La salle : Allô?

La salle : Allô? Ah oui, pour le scavenger, il y a peut-être des points pour le spectacle. Il y a peut-être des points à aller chercher au Family Feud. Il y a peut-être des points au karaoké après. Ça, je ne dis rien. Il y a peut-être des points demain matin aussi. Merci tout le monde. Bonne soirée.

LIVE au Hackfest 2026 : PHP, IA et fraudes

Regarder l'épisode

Écouter l'épisode

Synopsis

Crew

Sources

Liens et ressources

Shamelessplug

Crédits

Épisode 0x303 - Ouverture en direct du Hackfest

Jacques revient d'Europe - ceintures, fourchettes en bois et passeports

Hackfest Carrière et la table « Open to work »

Steve - PHP, Magento et le « Black October »

Midterms américains, 72 heures d'autonomie et le Japon au tapis

Damien - les CVE et les exploits à la vitesse de l'IA

Objets connectés - télés, frigos et un ado de 15 ans avec Claude

CTF d'ingénierie sociale - Damien contre Air Canada

Richer - l'adrénaline des patchs et les équipes pas prêtes

Processus, humains et le red team caché dans le placard

Karolynn - le marché de l'emploi en 2026

L'IA à l'école et l'esprit critique

Jacques - les PME et le remboursement des fraudes

Fraudes téléphoniques, arnaques amoureuses et 2FA en France

Intermission - rhum, Le Petit Pirate et la French communion

Questions de la salle - pourquoi « miner » un bitcoin ?

L'IA, une bulle ?

Drones, Chine et souveraineté numérique

Démarrer une startup au Québec

Scavenger hunt et derniers mots

LIVE au Hackfest 2026 : PHP, IA et fraudes

Regarder l'épisode

Écouter l'épisode

Synopsis

Crew

Sources

Liens et ressources

Shamelessplug

Crédits

00:17 Épisode 0x303 - Ouverture en direct du Hackfest

01:24 Jacques revient d'Europe - ceintures, fourchettes en bois et passeports

07:14 Hackfest Carrière et la table « Open to work »

09:36 Steve - PHP, Magento et le « Black October »

14:26 Midterms américains, 72 heures d'autonomie et le Japon au tapis

16:38 Damien - les CVE et les exploits à la vitesse de l'IA

18:41 Objets connectés - télés, frigos et un ado de 15 ans avec Claude

23:00 CTF d'ingénierie sociale - Damien contre Air Canada

27:06 Richer - l'adrénaline des patchs et les équipes pas prêtes

31:01 Processus, humains et le red team caché dans le placard

33:57 Karolynn - le marché de l'emploi en 2026

39:13 L'IA à l'école et l'esprit critique

45:10 Jacques - les PME et le remboursement des fraudes

49:30 Fraudes téléphoniques, arnaques amoureuses et 2FA en France

57:39 Intermission - rhum, Le Petit Pirate et la French communion

1:03:32 Questions de la salle - pourquoi « miner » un bitcoin ?

1:07:02 L'IA, une bulle ?

1:11:38 Drones, Chine et souveraineté numérique

1:17:34 Démarrer une startup au Québec

1:23:21 Scavenger hunt et derniers mots

📚 Épisodes connexes

Episode 0x084 (Spécial) - Épisode croisé avec NoLimitSecu

Épisode 0x282 - Patch Tuesday ou Patch Everyday!

Épisode 0x269 - La menace spatiale!

Episode 0x098 (Spécial) - Spécial poutine Montreal-style

Épisode 0x303 - Ouverture en direct du Hackfest

Jacques revient d'Europe - ceintures, fourchettes en bois et passeports

Hackfest Carrière et la table « Open to work »

Steve - PHP, Magento et le « Black October »

Midterms américains, 72 heures d'autonomie et le Japon au tapis

Damien - les CVE et les exploits à la vitesse de l'IA

Objets connectés - télés, frigos et un ado de 15 ans avec Claude

CTF d'ingénierie sociale - Damien contre Air Canada

Richer - l'adrénaline des patchs et les équipes pas prêtes

Processus, humains et le red team caché dans le placard

Karolynn - le marché de l'emploi en 2026

L'IA à l'école et l'esprit critique

Jacques - les PME et le remboursement des fraudes

Fraudes téléphoniques, arnaques amoureuses et 2FA en France

Intermission - rhum, Le Petit Pirate et la French communion

Questions de la salle - pourquoi « miner » un bitcoin ?

L'IA, une bulle ?

Drones, Chine et souveraineté numérique

Démarrer une startup au Québec

Scavenger hunt et derniers mots