Travail depuis la Maison : ils ont utilisé un simulateur de souris !

Mes amis, bien le bonsoir. Si vous avez regardé dans les news professionnelles, il y a quelque chose de très intéressant ces jours-ci. La banque américaine Wells Fargo a viré des employés parce qu'ils ont utilisé des bougeurs de souris. Alors les bougeurs de souris ont connu un grand essor durant la période du Covid. l'humanité entière, enfin une partie, ceux qui peuvent, on va pas demander à un peintre ou un charpentier de travailler depuis la maison, mais énormément de gens ont commencé à travailler depuis la maison et justement, ils se sont retrouvés parfois avec des contraintes, des contraintes liées au fait que le travail était rentré dans leur vie privée, le travail est arrivé à la maison. Il n'y avait plus de séparation entre la vie privée et la vie professionnelle. Et à ce moment-là, Il y a des gens qui ont commencé à vendre sur Ebay et ailleurs des bougeurs de souris. Alors ça fait quoi ? C'est un système qui se décline sous deux formes. La première, c'est celle-ci. Celle-ci, je vous la déconseille vivement. Je vous déconseille les deux en réalité, mais je vous raconte. Celle-ci est un bougeur de souris électronique. Il se branche sur le port USB, et à partir de là, ce qu'il fait, c'est qu'il simule des petits mouvements aléatoires de la souris. Voyons en quoi. Si vous êtes, par exemple, sur un chat interne comme Slack ou autre, vous allez apparaître comme vert, parce que c'est Slack, ils ont une petite lumière verte quand la personne est là. Et dès que la personne ne bouge plus, la souris part en jaune, voire même des fois en gris ou autre, Donc, le fait d'avoir la souris qui bouge sans arrêt, on peut rester en vert. D'ailleurs, il y a des gens au passage qui les oublient, qui partent des fois et qui les oublient et tu arrives à deux heures du matin et tu vois que le gars est vert. Il y a des gens, ils sont verts du vendredi jusqu'au lundi matin parce qu'ils ont oublié leur bougeur de souris. Il y a une deuxième forme. La deuxième forme est beaucoup plus dure à détecter, mais il y a moyen de deviner qu'elle est là. Celui-là est détectable. Celui-là, quand on regarde sur eBay, on voit qu'il se vend par milliers et pourtant il est détectable. Pourquoi ? Parce qu'il est connecté sur le port USB. Du moment qu'il est connecté sur le port USB, il interagit avec votre Windows. Du moment qu'il interagit, il va laisser des traces. pourront vous dire ce qu'ils veulent, ce qu'ils vendent, on peut trouver des traces. Moi je suis plutôt Linux que Windows, mais je peux vous dire, si vous allez par exemple, vous rentrez la commande sur Windows Device, devicemgr.msc, sur la barre de recherche, vous rentrez ça, il va vous ouvrir le Device Manager, probablement vous allez avoir la trace de celui-ci. Pourquoi je dis probablement et tout ? Pourquoi je l'ai acheté ? Je n'avais qu'à le brancher sur mon ordinateur pour vous le montrer, pourquoi je n'ai pas fait ça ? Je vous raconte. Celui-là a un double problème. D'abord, ce n'est pas que la question du bouger de souris. C'est quoi le problème avec ? C'est un device USB. Je l'ai reçu dans une enveloppe noire. On ne sait pas qui est le fabricant. Il n'y a rien. Il n'y a pas un mot dessus. On ne sait pas d'où il vient. Il vient probablement de Chine, j'imagine. Il y a quoi dedans ? Dedans, il y a certainement une sorte de puce de stockage de données, dites une petite puce, avec un firmoir, avec un firmoir de type firmoir de souris, avec probablement une logique à l'intérieur, donc c'est un firmoir modifié pour créer ces mouvements aléatoires. Il y a quoi encore dedans ? On n'en sait rien. On n'en sait rien, on peut avoir un virus dedans. On peut avoir un spyware, on peut avoir un système qui va profiter d'une faille de Windows et injecter un logiciel permettant d'avoir une porte dérobée. Qu'est-ce qu'on en sait ? Parce qu'une puce de cette taille-là, moi j'ai vu des clés USB de cette taille, des clés USB vraiment microscopiques, comme ça, qui pouvaient contenir 16 gigas de données. Donc là, vous achetez ça et vous allez le plugger sur l'ordinateur du travail, je peux vous garantir que rien que ce geste-là est virable en général, rien que ce geste, sans même que le fait que ce soit un bougeur de souris ou autre. Rien que ce geste-là est extrêmement dangereux et je vous invite à mes amis, mais je ne vais pas aller sur mon ordinateur de travail qui est important pour moi, il permet de faire des montages vidéo, il me permet de travailler, d'écrire des livres et tout ça et aller mettre cette chose dedans et prendre un risque énorme. Mais si un jour je trouve un ordinateur pas dommage auquel je vais réinstaller Windows ou autre, je testerai. Il y a un deuxième format C'est un format qui ne se connecte pas à l'ordinateur. Ce format-là, ça ressemble à une sorte de petite boîte avec une sorte de disque qui tourne au hasard, à gauche, à droite. En fait, même pas au hasard, il est très prévisible. Et en fait, les gens posent la souris dessus et il fait bouger. Il crée un mouvement sous la souris et donc il crée un mouvement sur l'écran. Celui-là, il a moins l'avantage qu'il n'est pas connecté à l'ordinateur. Il se connecte sur n'importe quel chargeur USB ou batterie USB ou autre et il travaille comme ça. On ne peut pas le détecter dans le sens propre du terme. Ça signifie qu'on ne peut pas prouver de manière absolue qu'il est là, vu que de toute manière, il n'est pas connecté à l'ordinateur. On ne peut pas faire ça. Par contre, on peut en deviner l'existence. Je vous donne un exemple sur la Wells Fargo. Je n'étais pas là, mais je peux vous dire ce qu'ils ont dû faire. Ils ont dû constater que la performance de certains employés avait baissé. Ils ont dû constater des choses suspectes, dans le sens, par exemple, le gars, il est en vert sur le chat depuis depuis huit heures. Mais quand tu lui écris, il te répond jamais. Tu vois, ils ont dû constater que, par exemple, ils répondent pas à leurs messages, tout ça. ils ont commencé probablement à enquêter sur eux. C'est comme ça que ça marche en général. Quelqu'un, il décompte trop, et là il y a une enquête. Ça remonte chez les ressources humaines en premier, pas chez les IT. Ça remonte à la DRH. Après la DRH, ils font quoi ? Ils vont appeler les responsables IT. Ceux qui vous fournissent les ordinateurs, ceux qui les gèrent. Et ceux-là, vous savez, ils ont accès à votre ordinateur. D'ailleurs, en général, si vous faites device mgr.mse, généralement, vous n'êtes pas administrateur sur votre système et ça ne va pas s'ouvrir, très probablement. Donc, chez eux, ça s'ouvre. Chez eux, ils peuvent. Ils peuvent, à distance, downloader les logs de Windows. Ils peuvent faire plein de choses. Comment on détecte quand quelqu'un utilise ça ? Je vous dis tout de suite. Si vous êtes en train d'utiliser votre Windows, vous êtes en train de travailler, qu'est-ce que vous allez faire ? Mettons, sur 4 heures, il va se passer quoi ? Pendant 4 heures, vous allez certainement envoyer des e-mails, vous allez ouvrir des tables sur votre navigateur, vous allez sur des sites, vous allez ouvrir un PDF, fermer un PDF, ouvrir un Word, fermer un Word, sauvegarder un fichier, ouvrir un Excel, ouvrir un PowerPoint. On se comprend. Vous allez faire des activités comme celle-ci sur votre ordinateur. Il faut savoir une chose. le fichier, le Windows, il a des logs, il a des logs système, il a des logs sécurité, il a des logs applicatifs, ce sont en fait des journaux qui enregistrent, peu importe que ce soit l'ordinateur d'une compagnie ou votre ordinateur privé, même l'ordinateur privé que vous achetez demain à la Fnac ou Amazon ou autre, il a ça, vous pouvez même y accéder, et en fait ce qu'il va faire le Windows, c'est qu'il enregistre toute l'activité, voyez-vous, donc Qu'est-ce qu'on va constater quand quelqu'un utilise un bougeur de souris ? On va constater ceci. On a sur le log, bam, ouverture de session, par exemple, 8h15 du matin. Session ouverte. OK. Après, on va regarder les logs. On voit que la session se maintient. On voit que, par exemple, jusqu'à midi, la session est toujours là. Alors que normalement, Windows, il est configuré, surtout chez les entreprises. Il y a des politiques de sorte qu'au bout d'un quart d'heure, dix minutes sans activité, il va se déconnecter. Donc, qu'est-ce qu'on va constater ? On va constater que le Windows, ça fait bien 4 heures que la session est toujours valide, mais en même temps, il n'y a aucune activité. Il n'y a aucune activité DNS, il n'y a aucun site qui a été ouvert, il n'y a pas d'email qui a été envoyé, il n'y a aucune activité sur le log applicatif, il n'y a aucune application qui a enregistré que c'est ouvert, qui a fermé, rien du tout. Donc, on réalise que cet ordinateur n'est pas utilisé. Il n'est pas utilisé cet ordinateur, il n'y a pas d'humain devant. Pourtant, la session est toujours là. Vous voyez ? Pensez qu'aujourd'hui, en plus, avec l'arrivée d'outils utilisant l'intelligence artificielle dans les compagnies, il est tout à fait possible de faire ça de manière massive. Ça signifie quoi ? Ça signifie de manière massive, parce que les compagnies, elles ont des millions, enfin des millions, on se comprend, des milliers d'ordinateurs générant des millions de lignes de logs ou d'activités, jusqu'à maintenant, il était très difficile d'aller l'analyser en détail. Mais demain, ça peut devenir une possibilité. ils peuvent faire avaler toute cette activité à une intelligence artificielle qui va dire ah celui-là, celui-là, celui-là c'est bizarre, celui-là il n'est jamais là tel jour, celui-là il se log le matin puis il semble qu'il disparaît puis qu'il revienne pas avant 15h etc. Donc les algorithmes de type intelligence artificielle peuvent justement faire une analyse très poussée des logs et commencer à trouver des correspondances. Bien sûr, on peut le faire sans l'IA, c'est clair. Mais sauf qu'avec l'IA, c'est beaucoup plus rapide, beaucoup plus puissant. Parce que sans l'IA, il faut créer soi-même ses algorithmes et tout ça, on peut. C'est pas qu'on ne peut pas, mais c'est juste plus compliqué. Donc, maintenant, pour vous dire une chose, ces histoires de machins, de compagnies comme la Wells Fargo, qui jugent la performance de leurs employés à la présence, au clic de souris finalement. Ça nous dit quoi ? Ça nous rappelle ce management que j'appelle le management néo-victorien. Ça signifie, la majorité des managers aujourd'hui, mes amis, je vous le dis sans hésiter, la majorité des managers aujourd'hui sont descendants des superviseurs d'usines de l'époque victorienne. Ils ont le chrono, ils ont la feuille, ils sont rentrés à quelle heure, sorti à quelle heure, il est descendu à la mine à 7h30, il est remonté de la mine à 16h45, il compte la production, combien de chariots de charbon il a envoyé, est-ce que le chariot était bien rempli, c'est ça finalement. Il tenait un registre pour que le patron ou le comptable puisse payer les gens. C'est tout. Et le management moderne, après de bonnes influences de l'époque 39-45, on en parlera à l'occasion, est arrivé aujourd'hui. Ce management là, avec son système de présentiel, le guide only, il est en train de mesurer quoi ? Il est en train de mesurer des derrière sur des sièges. Il n'est pas en train de mesurer de la production. Il n'est pas en train de mesurer de la productivité. Il est en train de mesurer la présence de derrière sur des sièges. Donc, on peut avoir quelqu'un qui finalement ne produit rien du tout qui est sur son écran on a même des gens mes amis on a même des gens qui ont la prod et ça personne n'y pense hein il y a des gens qui ont une productivité négative. Oui, négative. Celui-là, il n'y a personne qui en parle. On parle de ceux qui produisent beaucoup, ok ? On parle de ceux qui produisent rien du tout, le gars qui te plug un truc comme ça, qui part en vacances. Et puis, celui qui ne plug pas ça, celui qui est vraiment là, celui qui est vraiment connecté, mais qui a une valeur négative au sein de l'entreprise, qui en parle celui-là ? Celui-là, c'est celui qui bloque, celui qui dit non, celui qui dit, ah, t'as vu, il y a un détail là. Et puis, il va te faire collapser tout à n'importe quel moment parce qu'il fait une sorte de zèle malsain dans le but juste de bloquer le fonctionnement de l'entreprise. Il y en a partout dans les entreprises aujourd'hui, d'autant plus qu'on a une bureaucratie qui va en croissant. Donc, le règne de ce genre de personnes a beaucoup de beaux jours devant lui. Maintenant, Qu'est-ce que je peux vous dire ? La Wells Fargo est une entreprise, est une banque qui est très défavorablement connue. Ça veut dire que l'arbre ne tend pas très loin du fruit, enfin le contraire, le fruit ne tend pas très loin de l'arbre. Si vous regardez ses employés, ses employés travaillent pour une boîte qui en 2016-2017 a été condamnée pour avoir créé, je crois, près de 4 millions de faux comptes clients. C'est des gens qui allaient vers les clients sans leur dire sans rien du tout et créer des cartes de crédit sur leur compte. Toi juste tu as un compte, tu ne sais même pas qu'on a créé une carte de crédit attendant et ta banque l'a fait pour atteindre des objectifs financiers. Ils ont dû virer 5000 personnes. Et ils ont dû virer même le PDG, parce que ce genre de choses, vous imaginez bien, ça vient d'en haut. Ce n'est pas ces 5000 personnes, les pauvres, qu'on a virées, qui ont décidé eux-mêmes. Ça vient de très haut. Ça vient du bureau du PDG. Il a été sanctionné pour cela, il a été viré. C'est très, très rare. Généralement, les PDG, dans le monde moderne, dans l'entreprise moderne, c'est des sortes de divinités, c'est des sortes de vaches sacrées. Ils peuvent envoyer l'entreprise contre le mur et franchement, ils seront toujours sur les applaudissements. Ils partiraient avec leur parachute doré. Donc, je te disais, C'est une entreprise qui crée des faux comptes pour ses clients, des fausses cartes de crédit pour ses clients. C'est une entreprise qui a été condamnée parce qu'elle a saisi des biens de militaires qui étaient déployés, des militaires américains qui étaient déployés. Ils ont saisi leurs biens alors qu'il y a des lois qui les protègent quand ils sont en déploiement. Mais ils ont caché le fait qu'ils étaient en déploiement pour pouvoir aller leur saisir leurs biens. Et quand ils reviennent de mission, Des mois, des semaines plus tard, ils trouvent qu'ils sont à la rue. Et beaucoup de gens, beaucoup de militaires, qu'on appelle des vétérans aux Etats-Unis, sont revenus et se sont retrouvés dormir par terre. Donc, c'est juste pour vous donner le genre d'entreprise que c'est. C'est une entreprise extrêmement toxique dans ses pratiques. Et on voit qu'il y a cette signature. Voilà mes amis, donc ce que je voulais vous dire, c'est que si vous en êtes à utiliser ce genre d'objet, d'accord, donc juste arrêtez de le faire parce que on va de plus en plus vers des moments où ça sera très détectable et quittez ces entreprises qui vous jugent non pas sur le travail, sur la qualité du travail, sur la qualité de ce que vous faites, mais qui vous jugent sur le temps de présence et qui vous jugent au clic. Ces entreprises, vous n'allez pas travailler avec elles. Donc voilà mes amis, avant de finir la vidéo, j'aimerais vous parler de Mon livre Toxic. Vous pouvez l'avoir sur Amazon. Vous pouvez aussi l'avoir sur TV Liberté. Je ne sais plus s'ils l'ont ou pas. En tout cas, vous pouvez l'avoir sur Amazon en papier ou en Kindle. Je vous invite à télécharger aussi un kit du candidat qui a été préparé par une entreprise avec laquelle je suis en train de faire un partenariat. Il ne s'agit pas d'entreprise qui sponsorise la vidéo, des choses comme ça, c'est pas ça. C'est vraiment une boîte que j'aime beaucoup, j'ai parlé au fondateur. Ils proposent des accompagnements pour les chercheurs d'emploi. Alors en France en particulier, ces accompagnements sont pris en charge par France Travail et ils ont un kit que vous pouvez télécharger gratuitement, que vous soyez en France ou ailleurs d'ailleurs. C'est un kit du candidat avec des vidéos, avec des conseils et tout ça sur le CV, sur les démarches pour trouver du travail ou revenir au travail ou autre. J'ai trouvé ça très intéressant. Je vous donne le lien dans le descriptif de la vidéo. Téléchargez ce kit-là et vous pouvez me dire ce que vous en pensez. Je vous en parlerai plus en profondeur au fur et à mesure que j'approfondirai ma relation et mon travail avec cette entreprise. Merci mes amis d'avoir écouté cette vidéo jusqu'ici. Et n'hésitez pas si vous avez des questions sur ces machins, sur ces vibreurs de souris ou objets similaires, n'hésitez pas à m'en parler dans les commentaires. A très bientôt.