All Things Digital: marketing, China, football, health, etc... | fan #RCLens | vanneur #LOSC | 🇫🇷🇺🇸🇬🇧🇨🇳| et aussi #MBADMB too!

Paris & Shanghai
Joined March 2009
Xavier Brochart retweeted
1/11 10 things you missed in China AI this week. A thread
2
28
2
167
31,855
Xavier Brochart retweeted
Saw the head of McKinsey China post this on LinkedIn today, quoting a former Google executive. I think it depends on the sector, but in most areas of tech, it feels like it's less than 10% “Westerners have about 10 percent of the knowledge of China that Chinese people have about the West.”
53
63
17
793
106,455
Xavier Brochart retweeted
If you are in Europe right now, work in anything Cyber Security related, now is the time to wake up. It will get a lot worse before it gets better. Jason has the credentials to back this claim up. Ask everyone in your company with voting power to take note It’s code red.
as bad as things have gotten in the past 4 days, they are going to get a lot worse before they get better. security leaders, never let a crisis go to waste: please go to your boards and ask for help right now. not for ai, for the basics. (we need to hold on for ~18 months.)
12
13
2
141
24,328
J’adore les rencontres en plein ciel 😍✈️ Coucou Singapore Airlines ! #HO1658 #SQ327
2
164
Il y a 24 ans, je commençais mes études en Chine, et pour éviter les raviolis aux épinards de la cantine au petit-dej, j’avais trouvé du lait au chocolat de la marque Juneyao (均瑶牛奶). J’étais content, un bol était offert avec la bouteille de temps en temps. 24 ans après, je m’assois dans un avion de la même marque en anglais (en chinois, c’est devenu 吉祥). Et les chinois blaguent en l’appelant souvent la compagnie aérienne de lait 奶航 😂 Mais oui, la même société est passé du lait aux transports en faisant 1001 choses entre-temps (ils produisent aussi des voitures 😅). Et en cherchant sur Wikipedia, on ne trouve rien sur le JuneYao Group qui est pourtant énorme. On va remédier à cela juneyao.com/en/
2
7
290
Bel engin pour ce trajet en bus entre Athènes et Shanghai ☺️🙏
1
93
C’est ton premier jour chez @revolut Vincent @vinceflibustier ? Plus sérieusement @revolutsupport, votre service revient quand ? 2-3 minutes de panne, ok. Mais 1 heure ??? 🤔
We are currently experiencing a service disruption affecting multiple services. We can confirm that all our customers’ money and data are safe. We’ve been working to fix the issue since it was identified this morning and apologise to anyone affected and for any inconvenience caused.
2
391
Xavier Brochart retweeted
Absolute cinema.
Si vous avez loupé le but DU SIÈCLE DE K.MBAPPÉ hier soir. La qualité technique, de rapidité d'exécution, de prise de décision en un temps record dans un petit espace. POUAHH LÉGENDAIRE. xitter.cf/alaskafreezys/status/2…
1
28
1
628
14,861
Xavier Brochart retweeted
🔥 Les Lensois quand ils vont au Stade de l'Aube, ils prennent un virage COMPLET. C'est INCROYABLE. LE VIRAGE LENSOIS À TROYES. #ESTACRCL #Ligue1
4
61
2
735
21,356
Me retrouver à faire mon @powlisher par accident 😂 Merci @AirFranceFR, @Starlink et à mes 2 voisins qui ont loupé leur vol, pour me permettre de Clauder dans les meilleures conditions pendant 3h ☺️🙏
115
Xavier Brochart retweeted
L'histoire cyber totalement WTF du jour... 🍿😬 Le Danemark, champion de l'État numérique, vient de se faire siphonner les données de presque toute sa population... avec le mot de passe "123456". Là encore, accrochez-vous, vous allez halluciner 👇🏾 Les faits 👉🏾 Un pirate a eu accès au CPR -le registre central des personnes, l'équivalent danois de notre état civil- et a récupéré les données liées à environ 8,8M de numéros d'identification. Noms, adresses, numéros personnels de personnes vivantes, parties à l'étranger et décédées. Le hacker n'a pas piraté l'État dannois, mais il est passé par Pays ApS -une petite boîte informatique d'Odense qui avait un accès légal au registre pour vérifier les fichiers clients de ses propres clients-... Cette entreprise n'a que 2 salariés, selon le registre des entreprises danois. Là où ça devient totalement WTF 👉🏾 Selon le journal Politiken, au moins 3 comptes de cette entreprise utilisaient le mot de passe "123456", dont celui de l'administrateur ! OverJPP 🙄 Le pirate dit être entré avec le mot de passe fuité d'un ancien employé. Il a gardé l'accès 21 jours et 17 heures, et a lancé environ 14M de recherches automatisées entre le 10 et le 20 septembre... Il affirme même que son programme pour récupérer les données a été écrit par une IA et qu'il n'a pas de compétences techniques particulières... Le pirate assure ne vouloir ni vendre ni publier les données. Et le meilleur 👉🏾 personne ne l'a détecté... Le piratage a été découvert le 2 octobre, parce qu'un fonctionnaire a trouvé la facture anormalement élevée. Chaque recherche dans le registre est payante. Pas de SOC, la cyber qui a donné l'alerte, mais la compta... La ministre du numérique parle d'un incident "profondément grave". Depuis, les Danois sont inquiets et régissent. Le nombre de citoyens ayant activé une alerte contre la fraude au crédit est passé d'environ 250 000 à près de 970 000 en une semaine. La CPR a envoyé un rappel des règles de sécurité à 1039 entreprises qui ont accès au registre : banques, opérateurs télécom, cabinets d'avocats, syndicats, assureurs... Il était temps ! Unz dinguerie quand même que d'avoir mille et une portes d'entrée sur l'identité de tout un pays ! *Pour aller plus loin, beaucoup d'États africains sont en train de numériser leur état civil et de confier des accès à des prestataires privés. Le Danemark vient de montrer que la sécurité d'un registre national réside dans celle du plus petit sous-traitant qui y a accès... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯
57
934
57
2,580
101,329
On était pas censé avoir vu nos politiques comme @T_Cazenave voter une loi contre le démarchage ? Parce que la, ça devient infernal…
Démarchage téléphonique: "La proposition de loi vise à lutter contre toutes les fraudes", explique Thomas Cazenave, député Ensemble à l'origine du texte
1
4
145
Aucune femme ne peut procurer autant de plaisir à un homme.
83
1,635
64
19,627
971,229
Xavier Brochart retweeted
[Le but du jour] Marc-Vivien Foé vs PSG, Division 1, 15 mars 1998 (Canal+) Le mariage de la technique et de la puissance ! L'un des buts légendaires de la saison du titre ! 🇨🇲🦁 #RCLens
[Le but du jour] Stéphane Ziani vs PSG, Division 1, 15 mars 1998 (Canal+) Oui, c'est bien un corner direct ! 😁 #RCLens
5
13
97
10,078
Xavier Brochart retweeted
Une par jour où je pleure de rire 😂😂😂
7
1
133
10,993
J’ai connu pire endroit pour ma pause café… ☺️🙏
3
5
268
Xavier Brochart retweeted
I spent 48 hours in SF hanging out with billionaires, data labs and AI founders and execs running $1B to $100B companies. My observations: 1. Sooo MANY stories of data brokers making like $2M a WEEK selling company data to labs. I can't tell if it's the beginning or a bubble, and I kept wondering which niches are left. Digging into it actively. 2. At dinner, someone asked the table, "If a new model drops next month, does your company get better or worse?" HALF the table went quiet! I think that's the best question to ask about any AI startup right now. 3. The bar people talk about now is hitting $1B in revenue in 12 months (I guess that's the new unicorn?). What I didn't hear much about is retention. AI revenue can come in fast and leave fast, and I think we're going to see a lot of stories of AI companies with huge revenue and terrible retention. 4. It's pretty clear we're living through the reinvention of the computer. The model is the CPU, the harness is the operating system, and skills and plugins are the apps. Thinking about it that way makes it easier to see where the whitespace is. 5. We're maybe 12 months from an agent that can watch you work for a week and then do your job without any instructions. The screen recording plus agent memory plus local model combination makes this possible right now. 6. Agent harnesses feel like the new GPT wrappers, in a good way, especially vertical ones. The best teams I talked to treat the model as swappable. One founder walked me through routing different models to different jobs: one for taste and visuals, a cheaper one for the everyday stuff, another for text. They use prompts they can move across models over fine-tuning, and A/B test the output on what users actually do with it: do they edit it, export it, share it? A vertical harness is basically four things: the connectors for that industry's data, evals written by people who know the work, rules for what the agent can and can't touch, and a clean screen for a human to review. The model is maybe 20% of it. 7. There's a lot of reverse engineering going on/cloning going on more than I've ever seen. People are decompiling software and rebuilding it with agents, and someone showed a suite of like 10 apps that are worth $5B+ each all that he cloned open source. Me and everyone are still thinking through what it means when software gets this easy to copy. 8. My guess is the value moves to data. If the software can be rebuilt quickly, what's worth paying for in a legacy SaaS company is the years of customer data and workflows inside it. Some SaaS companies are secretly data companies. Gets me thinking about how do you truly value data for this saas companies? Like if we were buying these dying saas companies at 2x ARR before (as example), maybe there is a better metric. Idk, just thinking out loud here. 9. It feels like a good chunk of legacy software won't make it to the agentic era, especially anything built around people clicking through a lot of screens. 10. Every company I talked to wants to pipe its internal data into one place and expose it to agents through MCP. Then they look at the data and realize it's a mess: five versions of the same customer, old Slack channels, PDFs nobody can search. Cleaning that up feels like a big consulting opportunity! 11. A lot of founders are building the basic building blocks for agents: APIs, data layers and tools. Some of the companies I saw barely have a UI because the main user is an agent. I really believe the startups that build primitives to this agentic era will do extremely well. Building blocks is the best way to think about it. 12. Labs can get plenty of training data, but it's harder to get real examples of agents failing inside companies. Whoever has those logs has something valuable. 13. Someone running a big consumer company told me the next fight is over memory. The model that remembers the most about you wins, and the smartest model matters less than people think. 14. Physical AI came up a lot. Astra I think was the first model that got people into AI can actually do CAD, and I think a lot of people are thinking what does vibe manufacturing really look like. The line I keep thinking about came from a robotics founder: the hardest problems in AI are deployment problems now, not research problems. Their robots work on their own, call a human when they get stuck, and every one of those calls becomes training data. 15. Cybersecurity companies are having a moment and are actually cool companies to build now, especially the ones that clean up after a breach. Every agent with access to your systems is a new door into your company, and a lot of those doors were left open. 16. Some startups are worth more dead than alive now. A shutdown company with 5 years of Slack, email and code can get paid for licensing all of it. I wouldn't be surprised if founders start factoring that into when they shut down. 17. People are starting to talk about monetizing the agent web. It feels really early, but when the most popular user of the internet is an agent, what startups should you be building? 18. I think agent insurance is coming. Once an agent makes an expensive mistake, insurers will want audits before they cover anyone. 19. Several people said the hire they want most is someone with taste who can write evals. The models are getting good at generating ideas, so the hard part is judging which ones are good. 20. New trend I observed: startup raises VC, uses venture dollars to become a creator, startup fails, founder falls back on being a full-time creator and incubates other products bootstrapped. 21. Getting SIGNIFICANT distribution is HARD right now. Founders are sponsoring buses, buying billboards like crazy and throwing parties with famous DJs to get noticed. Kinda feels dotcom era in that sense. Attention is what's scarce! The growth guy going viral sharing his UGC strategy from Wispr Flow is a good example. It's the sauce everyone wants, and I truly believe there are probably only 50 people on the planet who know how to scale these types of businesses efficiently in this era. Always good to get that dose of SF. I felt sooo lucky to have such an incredible trip during such an incredible time in building businesses. Surreal in so many ways. Happy to be home and locked in. Until next time!
936
1,984
581
21,220
2,517,521
J’adore ce pays, et j’adore ce sport 😂 Et leur mélange est parfois détonnant 😅
???? Deux ballons qui franchissent la ligne de but en même temps dans le championnat chinois ! Il fallait que vous voyiez ça !
1
138
Xavier Brochart retweeted
🚨🔴🇫🇷 Cyberattaque supermarchés en France - Révélations terrain... (infos exclusives d'un responsable cyber de la grande distribution française) >C'est quoi Danfoss ? Un géant danois du froid commercial. Ses superviseurs pilotent les frigos, congélateurs et chambres froides de milliers de magasins. >Ce qui s'est passé ? Dans la nuit du 11 au 12 octobre, des attaquants ont pris le contrôle de systèmes de régulation Danfoss. Ils ont forcé un dégivrage en continu, avec des consignes poussées jusqu'à 50°C. À l'heure de ce post, on parle d'environ 500 supermarchés -Intermarché, U, Market, Monoprix, Leclerc, ...- impactés : dont 300 magasins Intermarché/Netto, 100 magasins de la Coopérative U, ... 2 magasins alsaciens cumuleraient 270 000€ de pertes. >Ce que me dit un responsable cyber d'une grande enseigne, qui gère la crise en ce moment : 👉🏾 La faille concernerait trois types d'équipements et serait connue depuis juillet, et les clients n'auraient pas été prévenus... 👉🏾 Ils sont en mode hyper réaction et devant le fait accompli 👉🏾 Un seul des trois type de frigos aurait aujourd'hui un patch, à appliquer manuellement par les frigoristes, magasin par magasin... 👉🏾 Ces frigos connectés ne sont pas sur le réseau de l'enseigne. Et c'est là où ça se complique ! 👉🏾 Ils passent par une carte 3G installée par le frigoriste, hors du regard de la DSI, « pour ne pas bloquer le business »... Résultat : les équipements ont été coupés partout et les magasins sont repassés en mode manuel. 👉🏾 Le fonctionnement devrait revenir dans la journée, mais le patch prendra beaucoup plus longtemps. Les pertes financières vont être énormes ! >Mon analyse. Les versions visées seraient antérieures à la version 4. Or Danfoss avait corrigé dès la version R4.2 une faille de contournement d'authentification liée à des mots de passe générés à partir de la date et de l'heure... Si ça se confirme, on ne parle pas d'une 0-day mais d'une dette de mise à jour. En août, Shodan recensait encore +3700 interfaces Danfoss joignables depuis Internet... Pour l'instant, seule la France semble touchée. Ce n'est absolument pas anodin ! Cela peut venir de l'ampleur du parc Danfoss en France, d'un prestataire ou d'un canal d'accès commun, ou d'un ciblage délibéré. Rien n'est établi, mais la question doit être posée. Pour finir ce responsable me confiait que d'autres structures pourraient être bien plus touchées d'autant plus que leur activité principale est autour exclusivement du surgelé... On vit une situation ubuesque et elle est critique ! *Ce midi, j'étais dans le JT de TF1 pour expliquer le dessous d'une telle cyberattaque et les motivations du groupe étatique ou de hackers derrière le ciblage en masse de la France !
92
672
54
1,886
154,311
Xavier Brochart retweeted
C'est quand même dommage de collecter autant de datas sur ses utilisateurs pour ses propres métriques ou pour les revendre, et de ne pas réussir à s'en sortir... Prenons l’exemple du @leparisien. Un simple audit des communications réseau déclenchées par la consultation d’un seul article gratuit, dans un navigateur Chrome en navigation privée, sans compte connecté, sans cookies préexistants et sans cliquer sur la moindre publicité. Deux observations : avant tout choix de consentement, puis après acceptation des cookies, rechargement de la page et quelques défilements. Voici ce qui se passe réellement derrière votre écran. 1. Avant même d'accepter les cookies En 35 secondes : 41 requêtes HTTP(S), 13 hôtes contactés et déjà 9 cookies présents. Des informations sont notamment transmises à : → Piano Analytics : l'URL complète de l'article consulté, son titre, sa rubrique, ses mots-clés, un identifiant de visiteur, un identifiant de page vue, les dimensions de l'écran, l'architecture du processeur et les versions précises de macOS et Chromium. → Majelan / Voxa : l'adresse de l'article, un identifiant d'appareil (deviceId), un identifiant de session (sessionId) et un événement signalant l'affichage du lecteur audio. Et cela sans même avoir lancé la lecture audio. 2. Après avoir cliqué sur « Tout accepter » Bon, évidemment c'est un festival. Lors de la seconde observation, qui dure 45 secondes et comprend un rechargement et quatre défilements : → 650 requêtes HTTP(S). → 116 hôtes distincts. → 106 cookies présents, répartis sur 45 domaines. → 294 fournisseurs déclarés activés par le gestionnaire de consentement, sur 296 partenaires annoncés. Mais regardons ce qui circule. 3. Meta, Google et les autres : votre visite sur l'article devient un événement publicitaire Le pixel Meta/Facebook reçoit notamment un événement PageView, l'URL complète de l'article, un identifiant de navigateur (_fbp), un horodatage et des informations sur votre écran. Certains événements comportent également l'identifiant de l'article, son titre, sa catégorie et des champs concernant le statut d'abonnement. Pas besoin d'être connecté à Facebook pour que ces informations soient envoyées à Meta. Google / DoubleClick reçoit de son côté des informations sur la page consultée, des identifiants publicitaires, des paramètres de consentement et des données relatives à l'appareil. 4. Le plus intéressant : les plateformes synchronisent leurs identifiants C'est là que l'écosystème publicitaire prend toute sa dimension. Chaque intermédiaire peut attribuer un identifiant à votre navigateur : → Google / DoubleClick : IDE → Meta : _fbp → Xandr : uuid2 → Criteo : uid, cto_bundle → Outbrain : obuid → ID5 : id5 L'audit révèle de nombreuses opérations de cookie syncing entre les plateformes. Le principe ? Permettre à deux intermédiaires de faire correspondre leurs identifiants pour reconnaître un même navigateur. Des séquences de synchronisation ont notamment été observées entre Google, Mediarithmics, Xandr et ID5. Pas besoin de connaître votre nom pour pouvoir corréler vos activités de navigation. Ces échanges démontrent l'existence de mécanismes de rapprochement d'identifiants, sans toutefois prouver que chaque acteur a constitué un profil complet du visiteur. 5. Et ils ne mesurent pas seulement les pages ouvertes D'autres outils interviennent : → Permutive : informations contextuelles et segmentation d'audience. → Marfeel : temps actif, engagement, progression dans la page, fréquence des visites et performances. → Teads : caractéristiques d'affichage, orientation, qualité de connexion et complexité du document HTML. → Integral Ad Science : visibilité des publicités, position à l'écran et durée d'exposition. → Outbrain : recommandations sponsorisées, mesure de visibilité, événements publicitaires et synchronisation d'identifiants. Tout cela pour la consultation d'un seul article. 6. Est-ce illégal ? Pas nécessairement. Le constat est surtout celui-ci : derrière une simple page d'information se trouve une infrastructure de collecte, de mesure et d'échanges publicitaires d'une ampleur largement invisible pour le lecteur. Pendant que les éditeurs de presse s'inquiètent de la baisse de leur audience, ils continuent à multiplier les intermédiaires chargés de mesurer, segmenter et monétiser celle qui leur reste. Et encore, cette observation ne concerne qu'une seule page, pendant quelques dizaines de secondes...
Le bain de sang du trafic des sites d'information : les sites d’info perdent 23% de visites, les applis résistent, selon l’ACPM fr.themedialeader.com/ai-ove…
18
214
7
588
38,110