Dans la série "la religion c'est que des problèmes", voici un épisode que je n'avais pas vu venir. Click to Pray, l'application de prière officielle du Pape, a servi gratos les noms, les adresses mail et les dates de naissance de ses 719 517 inscrits à qui voulait bien les demander.

C'est le chercheur BobDaHacker qui a signalé le trou début janvier et si vous savez compter, oui oui, il a bien fallu 6 mois pour que quelqu'un daigne le boucher. Que voulez-vous, les voies du Seigneur sont impénétrables et visiblement sa boîte mail aussi.

L'appli avait été lancée par le pape François en 2019 depuis le balcon de la place Saint-Pierre, tablette brandie devant la foule. Elle appartient au Réseau Mondial de Prière du Pape, une fondation du Vatican, et tourne sur iOS, Android et en version web en 7 langues.

La faille se situait au niveau de l'adresse api.clicktopray.org/user/users/{id} qui renvoyait la fiche complète de n'importe quel compte, prénom, nom, pays, adresse mail, date de naissance et rôle. Aucune authentification demandée, il suffisait de taper l'adresse dans un navigateur.

Source : BobDaHacker

Les identifiants étant séquentiels et le débit n'étant pas limité, une simple boucle sur les 719 517 numéros suffisait à aspirer le fichier entier. Une requête par fidèle, comme pour l' ANTS ^^. Vous le savez maintenant, ça s'appelle un IDOR, pour Insecure Direct Object Reference et c'est quand le serveur vérifie que vous êtes bien connecté, mais jamais que les données réclamées vous appartiennent. Eh bien ici, il ne vérifiait même pas la première moitié.

BobDaHacker explique pourquoi la boulette revient sans arrêt : "la plupart des frameworks gèrent l'authentification pour vous, mais pas l'autorisation. Ils vérifient "est-ce que cette personne est connectée ?", mais pas "est-ce qu'elle a le droit de voir cette ressource précise ?"". Pourtant c'est la base, mais bon, bref...

Ce type de contrôle d'accès défaillant trône en tête de l'OWASP Top 10 depuis 2021, et l'IDOR en est probablement la variante la plus répandue. Pour apprendre à les repérer, je vous avais même montré WebGoat .

Ce qui est marrant, c'est que dans la base, le champ date de naissance s'appelle borned_date, ce qui n'est de l'anglais dans aucune langue. Et le rôle attribué au fidèle lambda, c'est "PRAYER". Votre fonction de péon sur l'application de prière du Pape, c'est donc prière. Ahaha !

Le vrai risque maintenant n'est pas vraiment la fuite en elle-même, mais plutôt ce qu'un escroc va pouvoir faire avec 700 000 adresses de ces gens inscrits pour prier, avec une institution de confiance à usurper. Un mail annonçant que le Saint-Père sollicite votre attention urgente, avec un lien qui imite celui du Saint-Siège, ça fonctionnera très bien je pense...

Dark Reading, qui a confirmé la faille de son côté, a noté que les identifiants les plus bas sont ceux des employés. Les premiers exposés étaient donc ceux qui auraient dû corriger. Mais le bouquet les amis, c'est l'authentification des mails. Ceux de l'appli ratent les contrôles de domaine, SPF, DKIM ou DMARC étant mal réglés, au point que la boîte du chercheur les a marqués comme suspects.

L'application officielle du Vatican envoyant donc déjà des mails qui ressemblent à du hameçonnage, un escroc qui n'aurait pas peur d'aller en enfer, n'a même pas besoin de soigner son imitation.

Arrive la partie qui pique de cette remontée de vuln... Le 3 janvier, BobDaHacker écrit à 9 personnes, l'adresse info générale, 6 membres du staff de clicktopray.org + 2 contacts du Réseau Mondial de Prière.

Puis il attend mais aucune réponse ne vient.

Alors rien ne bouge durant 6 mois. Puis en juillet il passe le dossier à Nate Nelson, de Dark Reading, qui contacte le service de presse. Silence là aussi. Alors l'article sort le 24 juillet, et Ô miracle (ça arrive parfois, oui oui) la faille est bouchée dans la foulée, sans un mot. Le chercheur l'a appris dans les commentaires Reddit qui parlaient de sa découverte.

Mais je vous garde le meilleur pour la fin, attendez... Ce que vous ne savez pas c'est que le Vatican s'est doté de son propre règlement de protection des données personnelles en avril 2024. Ça s'appelle le décret n° DCLVII et il réclame des "mesures de sécurité appropriées" et désigne nommément ceux qui doivent les appliquer. Ce décret a bien été promulgué, puis visiblement rangé dans un tiroir.

Ah et visiblement, l'URL qui leake continue toujours de répondre sans authentification mais ne renvoie plus que l'identifiant, le prénom et le nom. L'adresse mail a disparu, comme la date de naissance et le pays. Donc c'est un genre de demi-correctif puisque les noms restent énumérables un par un sans le moindre compte. Le chercheur juge ça acceptable sur une plateforme où l'on prie "ensemble". Moué, pourquoi pas.

Voilà, donc si vous avez un compte là-bas, partez du principe que votre adresse mail a circulé et que vous risquez d'avoir des appels du Pape, voire de Dieu lui-même qui vous demandera sûrement un virement en urgence. Je vais prier pour vous afin que ça n'arrive pas, mais sachez que ce scénario de la lose, je vous en parlais déjà à propos de la divulgation coordonnée de vulnérabilités , et il ne change jamais. Le chercheur alerte, l'éditeur ignore, et c'est la presse qui finit par débloquer....

Et BobDaHacker, lui, attend toujours son merci. Snif...

Source

La première encyclique du Pape Léon XIV, Magnifica Humanitas, provoque un séisme doctrinal mondial. Ses répliques secouent la Californie jusqu’à Pékin. Loin d’une homélie bienveillante sur le progrès, le souverain pontife livre un manifeste technopolitique rigoureux. Ce texte attaque de front les bases éthiques de l’intelligence artificielle.

De San Francisco à Seattle, les états-majors de la Tech dissèquent ce document de 45 000 mots. Ce remous sans précédent survient à un moment charnière pour les réseaux de neurones. En saisir l’impact exige d’analyser trois piliers : ses fondements théologiques, ses implications géopolitiques et la stratégie de communication inédite du Saint-Siège.

Robert Francis Prevost : le profil inédit d’un Pape mathématicien

Pour la première fois, la Silicon Valley fait face à un interlocuteur qui parle son langage. Le Pape américain Léon XIV, né Robert Francis Prevost, possède un diplôme universitaire en mathématiques. Cette formation scientifique modifie radicalement la posture du Vatican. Elle apporte une rigueur analytique nouvelle et indispensable aux textes pontificaux.

Là où ses prédécesseurs restaient pastoraux, Léon XIV entre directement dans le code. Sa critique du « paradigme technocratique » est celle d’un scientifique, non d’un technophobe. Il refuse de réduire la condition humaine à des calculs d’optimisation ou à des probabilités statistiques. Grâce à sa maîtrise des matrices et des poids synaptiques, il démontre qu’un algorithme n’est jamais neutre et qu’il reflète toujours les biais de ses concepteurs.

Cette crédibilité mathématique donne un poids inédit à sa parole. Les dirigeants de Google ou d’OpenAI ne peuvent plus ignorer les arguments du Vatican. Grâce à ce texte, le Saint-Siège passe du statut de spectateur inquiet à celui d’arbitre technique. L’encyclique ne rejette pas la science informatique, mais elle dénonce son instrumentalisation idéologique par une poignée de monopoles économiques.

Le « Syndrome de Babel » et le grand refus du transhumanisme

Le cœur philosophique de Magnifica Humanitas cible directement le transhumanisme. Pour Léon XIV, la quête de l’immortalité numérique et le transfert de conscience posent une menace systémique. Il qualifie cette volonté d’effacer nos limites biologiques de réédition moderne du mythe de la Tour de Babel. La finitude humaine n’est pas un défaut de conception. C’est une grâce.

L’encyclique s’oppose ainsi fermement à l’idéal de l’humain « augmenté ». La maladie, la souffrance et la mort ne sont pas des erreurs informatiques à corriger. Elles forment le ciment même de l’empathie, de l’art et de l’amour. Vouloir les éliminer par le silicium créerait inévitablement des castes d’exclus. Le texte anticipe un monde cynique. La rentabilité algorithmique y définirait la valeur de la vie et marginaliserait les plus vulnérables.

Cette critique prolonge les alertes lancées par le Pape François dans son encyclique Laudato si’ contre la dérive technocratique. Léon XIV l’étend désormais aux puces cérébrales et aux neurotechnologies. Au paragraphe 142, il rappelle de manière percutante que « l’intelligence sans incarnation n’est qu’un miroir sans tain ». Pour le Vatican, l’esprit humain ne se réduit pas à un traitement de données. Il reste indissociable de la chair et des émotions.

Le démantèlement de la « guerre juste » face aux armes autonomes

Magnifica Humanitas dépasse la théologie pour imposer des exigences géopolitiques. Son chapitre sur la défense nationale marque une rupture historique pour le Saint-Siège. Le texte déclare caduque la doctrine classique de la « guerre juste ». Pensé par Saint Augustin et Saint Thomas d’Aquin, ce cadre moral séculaire s’effondre aujourd’hui face aux armes létales autonomes.

L’argument technique du Pape est implacable. Un algorithme n’a pas de conscience morale et ne ressent aucune compassion. Une machine ne sait pas évaluer une reddition sur un champ de bataille. Elle ne peut donc pas assumer la responsabilité de donner la mort. Pour le Vatican, déléguer ce choix à du code est un crime contre la dignité humaine.

Cette posture prolonge la diplomatie concrète du Vatican à l’ONU contre les robots tueurs. En juin 2024, le Pape François avait déjà dénoncé l’autonomie des armes au sommet du G7. Léon XIV transforme ces alertes en une règle doctrinale stricte. L’Église appelle à un traité international pour interdire l’IA militaire et réclame des sanctions contre les entreprises de la Tech qui collaborent avec la défense.

La vérité factuelle érigée en bien commun mondial

L’autre grand front ouvert par Magnifica Humanitas concerne la crise de l’information. La prolifération des deepfakes engendre une confusion de masse. Face à cette dérive, l’encyclique introduit un concept fort : l’accès à des faits vérifiés est un « bien commun de l’humanité ». La vérité n’est ni une marchandise, ni une simple opinion. Elle est le socle indispensable de la confiance publique.

Le souverain pontife cible directement les géants de la Tech. Le texte accuse les modèles de langage de diluer la vérité en générant des écrits plausibles mais faux. Ce bruit de fond permanent égare le citoyen. Le Vatican condamne aussi l’économie de l’attention. En poussant les contenus clivants pour maximiser l’engagement, les algorithmes détruisent le tissu social des nations.

Pour contrer ces dérives, Léon XIV exige une régulation stricte. Les concepteurs d’IA doivent être responsables des productions de leurs machines. L’encyclique réclame un étiquetage obligatoire pour tout contenu artificiel. Cette fermeté prolonge les messages réels du Pape François pour la Journée mondiale des communications sociales. L’Église défend la communication comme une relation humaine authentique et refuse sa réduction à une manipulation statistique.

La crise du sens au travail : l’autre combat de l’encyclique

Léon XIV consacre un chapitre entier aux bouleversements de l’emploi. Il prolonge ainsi la réflexion historique de Léon XIII dans Rerum Novarum. Le Pape refuse de voir le travail comme un simple coût de production à optimiser. Pour le Vatican, l’effort humain possède une valeur intrinsèque. Il permet à l’individu de s’accomplir et de structurer son identité sociale.

L’automatisation massive des métiers intellectuels et créatifs pose une nouvelle menace d’aliénation. L’encyclique dénonce la déqualification des professionnels par les systèmes génératifs. Elle qualifie la promesse de « libération » de mensonge économique. Je rejoins d’ailleurs cette analyse. Priver l’humain de son utilité sociale provoque une crise existentielle globale.

Face à ce défi, Léon XIV fixe une règle éthique stricte. Intégrer une IA ne doit pas dépendre du seul calcul de rentabilité. Les dirigeants doivent évaluer l’impact de l’outil sur leur communauté humaine. Le texte réclame un statut juridique protecteur et propose de taxer les agents d’IA autonomes. Ces revenus financeront la reconversion des salariés. Par ce volet fiscal, le Vatican refuse de laisser la Silicon Valley dicter seule les règles de l’avenir.

L’impact écologique caché de l’infrastructure algorithmique

L’encyclique dévoile une réalité matérielle souvent occultée. L’intelligence artificielle n’a rien de virtuel. Elle repose sur une infrastructure lourde et polluante. Les centres de données engloutissent de vastes volumes d’électricité et d’eau douce pour refroidir leurs serveurs. Léon XIV critique sévèrement cette face cachée. La course à la puissance de calcul ne peut plus se faire au détriment de la planète.

Ce volet inscrit Magnifica Humanitas dans les engagements écologiques du Saint-Siège. Le texte brise le mirage d’un « nuage » propre et immatériel. Derrière l’instantanéité des algorithmes se cache une crise énergétique majeure. Le Pape qualifie ce gaspillage de ressources pour des tâches futiles d’outrage à la Création. Crise climatique et dérive technologique partagent la même racine technocratique.

Le Vatican exige donc une transparence totale de l’industrie. Les géants de la Tech doivent publier le coût environnemental réel de chaque grand modèle. L’encyclique prône une éco-conception logicielle obligatoire. La sobriété doit devenir un critère d’optimisation mathématique absolu. Le Saint-Siège refuse qu’une IA omnisciente assèche les ressources des populations les plus fragiles.

Le bras de fer législatif entre Rome, les États et les multinationales

Magnifica Humanitas ouvre un bras de fer juridique indirect. Sans armée ni puissance économique, le Vatican mise sur son influence morale. Celle-ci pèse déjà sur les législateurs en Europe et en Amérique latine. À l’ONU, le Saint-Siège pousse pour créer une agence internationale de contrôle. Ce projet politique s’inspire directement du modèle de l’AIEA pour le nucléaire.

Devant cette offensive, la Silicon Valley se divise. Les laboratoires axés sur la sécurité, comme Anthropic, préfèrent le dialogue. Les géants cotés en bourse intensifient leur lobbying à Washington. Ils agitent le spectre de la concurrence chinoise. Selon eux, trop de règles éthiques offriraient le leadership à Pékin. L’encyclique rejette ce calcul. La dignité humaine dépasse les rivalités de blocs.

Au-delà des lois, ce texte impose un choix de civilisation. Les lignes de front sont désormais tracées pour l’ensemble des acteurs de la tech. L’avenir dira si la technologie restera un pur outil d’optimisation financière. Pour le Vatican, elle doit impérativement redevenir un instrument au service de notre commune humanité.

L’axe Rome-Silicon Valley : les coulisses de l’alliance avec Anthropic

L’image restera historique. Lors de la présentation de Magnifica Humanitas, le Pape a invité à la tribune Chris Olah, le cofondateur d’Anthropic. Ce geste symbolique montre que le texte est né d’un dialogue direct avec le secteur. Léon XIV choisit le réalisme en s’affichant avec ce pionnier de « l’IA constitutionnelle ». Il soutient les ingénieurs qui sécurisent les modèles de l’intérieur au lieu de condamner la tech de l’extérieur.

Cette alliance incarne l’« algoréthique ». Le Vatican a lancé ce concept en 2020 avec l’Appel de Rome. Cet accord liait déjà le Saint-Siège à Microsoft et IBM. Léon XIV lui donne une impulsion nouvelle. Il prouve qu’une partie de la Silicon Valley cherche désormais une boussole morale. Ces acteurs sont lassés de la course effrénée au profit.

L’encyclique propose d’ailleurs une méthode très concrète aux développeurs. Elle suggère d’inscrire des limites éthiques directement dans les fonctions de perte (loss functions) des algorithmes. Pour le Vatican, l’éthique n’est pas un simple contrôle après coup. Elle doit guider l’optimisation mathématique dès la conception.

Cet article Magnifica Humanitas du Pape Léon XIV : l’encyclique qui fait trembler la Silicon Valley a été publié sur LEBIGDATA.FR.