{"partition": "head_middle", "source_domain": "www.nextinpact.com", "digest": "sha1:VFFM7MHTIJFROR2BAJAA2SNF4DR3WWMF", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00049.parquet"}
Se connecter / Créer un compte
Culture Num
SQWeb
Articly
Panne GLI
Linux PS3
IOS 10 chiffrement
The DAO
Royaume-Uni : Apple, Facebook, Google, Microsoft et Twitter veulent protéger le chiffrement
Mêmes joueurs, jouent encore
Crédits : Nomadsoul1/iStock
Securité
Apple, Facebook, Google, Microsoft et Twitter s’unissent aujourd’hui pour protester contre un projet de loi anglais, l’Investigatory Powers Bill, qui donnerait de très larges pouvoirs au renseignement et aux forces de l’ordre. Les quatre entreprises réclament notamment que le chiffrement soit protégé par un cadre juridique.L’Investigatory Powers Bill est un projet de loi sur lequel travaille actuellement le Royaume-Uni. Créant la polémique outre-Manche depuis sa présentation en novembre, il confierait au monde du renseignement et plus globalement aux forces de l’ordre de nouvelles capacités dépassant de très loin les outils et le cadre juridique disponibles jusqu’à lors. Sont ainsi prévus des mécanismes automatisés de récupération de données dans les smartphones, des recherches effectuées sur le web, de l’historique complet et ainsi de suite.
Une évolution que l’on retrouve dans de nombreux autres projets de loi, y compris en France. Les attentats de 2015 ont largement renforcé la volonté des gouvernements de mettre en place un nouvel arsenal anti-terroriste. Même aux États-Unis, alors que l’opinion avait été sensibilisée à certaines problématiques pendant plus de deux ans de révélations d’Edward Snowden, on assiste à un revirement important qui appelle, notamment, à se débarrasser du chiffrement.
Une infrastructure juridique commune
Or, c’est justement de chiffrement dont il est encore une fois question cette fois. Facebook, Google, Microsoft et Twitter ont donc fait parvenir au gouvernement britannique un courrier dérivant leurs craintes et proposant des solutions. Les quatre mousquetaires rappellent ainsi plusieurs points :
Une infrastructure juridique commune et claire permettrait de protéger la population autant que sa vie privée
Membres de la coalition RGS (Reform Government Surveillance), ils estiment que la meilleure manière de promouvoir la sécurité est de s’assurer que la surveillance est « ciblée, légale, proportionnée, nécessaire, délimitée juridiquement et transparente »
Certaines lois peuvent diminuer la confiance des utilisateurs dans les produits qu’ils utilisent
Cette confiance est « essentielle » aux entreprises pour « continuer à innover »
On retrouve donc la fameuse crise de confiance apparue seulement quelques mois après les toutes premières révélations d’Edward Snowden. Elle avait éclaté avec les informations liées à la participation des entreprises du cloud à la chasse aux données de la NSA. Depuis, elles ont multiplié les annonces, publié des rapports de transparence, pris la parole publiquement pour dénoncer certaines lois et renforcé – nous y voilà – au chiffrement.
Le chiffrement doit être protégé par la loi
Car ce qu’elles demandent en priorité au gouvernement britannique, c’est bel et bien d’inscrire en dur dans la loi une protection du chiffrement des données. Elles craignent qu’un refus entrainent des complications conséquentes, non seulement d’un point de vue juridique, mais surtout sur le plan de la sécurité. Car mettre au ban le chiffrement reviendrait à ouvrir les communications à n’importe qui. On retombe ainsi sur deux problématiques qui reviennent sans cesse sur le devant de la scène depuis des mois : où placer le curseur entre sécurité et respect de la vie privée, et lutter contre l’envie des gouvernements de faire installer des portes dérobées dont les conséquences sont prédites comme particulièrement néfastes.
Le texte est ainsi particulièrement clair : « Les entreprises estiment que le chiffrement est un outil fondamental de sécurité, aussi important pour l’économie numérique que crucial pour la sécurité des internautes dans le monde. Nous rejetons toute proposition qui requerrait des sociétés qu’elles affaiblissent délibérément la sécurité de leurs produits par des portes dérobées, un déchiffrement forcé ou d’autres moyens. […] nous suggérons que la proposition de loi indique expressément que rien ne puisse suggérer l’obligation pour une entreprise d’amoindrir ou détruire ses mesures de sécurité ». Notez que le texte ne fait pas mention d'Apple, la société de Cupertino ayant fait une déclaration séparée. Cependant, la teneur en est pratiquement la même, le discours de la firme sur ces thèmes étant particulièrement clairs depuis deux ans.
Idéalement, on imagine que les cinq entreprises aimeraient qu'un texte de loi aussi clair que celui en élaboration aux Pays-Bas soit mis en place. Le ministère néerlandais de la Justice et de la Sécurité a en effet publié le 4 janvier qui défend notamment le chiffrement des données, indiquant même qu'il est « important pour l’exercice de la liberté d’expression ».
La peur du sac de nœuds juridique inextricable
L’autre grande peur de la coalition RGS, c’est le cauchemar juridique international. Le projet de loi IPB prévoit en effet que les mandats de recherche pourront être délivrés pour des données stockées à l’étranger. Le cas rappelle immédiatement le combat de Microsoft contre un mandat lui enjoignant de fournir des données stockées sur un serveur en Irlande. Les entreprises craignent que ces demandes entrent en conflit avec les lois locales pour les pays concernés, « laissant les sociétés privées décider quelles lois violer ». D’où l’insistance sur une infrastructure juridique commune et internationale.
Quid de la France ?
En France, on retiendra que sur le terrain préventif, celui du renseignement, la loi sur la surveillance des communications électroniques internationales va bien au-delà de ces préoccupations. Elle a revu à la hausse le spectre des possibilités ouvertes aux agents des services. Ceux-là peuvent en effet installer des « boites noires » sur les infrastructures des télécommunications, afin de traiter de manière individualisée les données entrantes ou sortantes via un traitement automatisé. La loi sur le renseignement, mise en œuvre depuis le 1er octobre 2015, recèle une autre petite pépite: elle exclut l’application du droit pénal informatique pour les mesures mises en œuvre par les agents « pour assurer hors du territoire national la protection des intérêts fondamentaux de la Nation ». En clair, ceux-là peuvent pirater n’importe quelle infrastructure lointaine, dans la joie et l’allégresse, sans risquer d’être poursuivi au pénal.
Publiée le 08/01/2016 à 16:15
Vincent Hermann
Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d'exploitation. Ne se déplace jamais sans son épée.
Soutenez nos journalistes
Le travail et l'indépendance de la rédaction dépendent avant tout du soutien de nos lecteurs.
Les bons plans du moment
Plus de bons plans
Un écran IPS ASUS VP239H de 23 pouces (1080p) à 139,90 €
Ampli home cinema 5.1 Pioneer VSX-330-K (5x 105 watts) : 179,46 €
#Soldes Portable Lenovo Yoga 500 de 15,6" (1080p, Core i5) : 539,10 €
Une souris pour joueur Roccat Kone XTD Max Customization : 54,90 €
#Soldes Une souris sans fil Razer Orochi 2015 à 49 €
#Soldes Waterblock EK Nickel pour GeForce GTX 980 : 76,64 €
#Soldes Imprimante HP OfficeJet Pro 6230 (NFC) : 49,99 euros
#Soldes 8 Go de DDR4 A-DATA XPG Z1 à 2 133 MHz : 29,90 €
#Soldes Un ampli 7.2 Onkyo TXNR545 : 335 euros
#Soldes Ryse : Son Of Rome sur Xbox One pour 18 euros
#Soldes Bracelet connecté SmartBand SWR10 de Sony : 34,52 €
#Soldes Thermostat connecté Qivivo pour 49,95 €
Chargement des commentaires...
Détendez-vous avec LIDD.fr
Voici le plus gros pistolet Nerf du monde
La rénovation du Vélodrome résumée en 4 minutes
Ce robot est plus fort que vous à Piano Tiles
Dans ton flux : La Marseillaise guérit-elle la constipation ?
Canon à patates et slow-motion
Point culture sur la torture à travers les âges
Les films sont fragiles
Comment vendre une maison à 18 millions de dollars ?
Cookies et vie privée
Les règles de la communauté
Charte publicité raisonnable
Diffuser notre contenu
LIDD.fr
Prix du Net
Tous les forfaits
Les offres internet
Application iOS
Abonnement Pro
© 2000 - 2016 INpact Mediagroup - SARL de presse. N° de CPPAP 0316 W 92244. Marque déposée. Tous droits réservés. Design par Btoweb.fr.
Afficher / masquer les actualités
Fonctionnalité liée au compte utilisateur
Pour personnaliser l'affichage du flux continu, vous devez être connecté.
Afficher / masquer les tests & analyses
Afficher / masquer les bons plans
Afficher / masquer mes flux RSS personnels
Fonctionnalité « Soutien »
Pour afficher vos flux RSS dans le flux continu, vous devez disposer d’un abonnement « Soutien », à partir de 1 € par mois.
585ème édition des LIDD : Liens Idiots Du Dimanche
Le récap' des bons plans du moment, édition spéciale soldes d'été
Mozilla veut changer d'identité en impliquant la communauté
QNAP tire dans tous les sens : NAS Thunderbolt 2, parés pour l'IoT et... la réalité virtuelle
Valable jusqu'au 02/07/2016
Android TV : les contenus de Netflix disponibles dans la « recherche universelle »
3DMark : Futuremark introduit un Stress Test et évoque Time Spy, son test DirectX 12
L’Observatoire des libertés et du numérique juge la loi Lemaire « profondément décevante »
#Replay : les secrets des mayas, de la Terre et du Net
#Soldes The Witcher 3 sur PC : 18,90 € via le code DEBOUT
La protection des données personnelles, entre Brexit et Privacy Shield
GLI : « Nous n'avons perdu aucune donnée, mais la baie est en panne »
Electronic Arts détaille son plan pour s'attaquer à l'e-sport
En commission, le Sénat restreint le périmètre du futur registre de lobbyistes
#Soldes Un casque AKG Q701 pour 119 euros
Apple : l'écran Thunderbolt va disparaître sans grandes pompes
Vivendi détient plus de 95 % de Gameloft et veut l'absorber d'ici 3 mois
SanDisk iXpand Memory Case : une coque pour iPhone 6(s) avec stockage et batterie
CHATONS : Framasoft veut promouvoir les hébergeurs « responsables »
#Soldes Ampli home cinema 5.1 Pioneer VSX-430-K : 237,49 € via code DEBOUT
Vodkaster abandonne son service de DVD, licencie, mais veut rebondir
En France, la crainte de la surveillance mais l'adhésion aux dispositifs de contrôle
Firebase Authentication veut simplifier l'authentification chez les développeurs
Des sénateurs veulent que les internautes aient davantage de données sur la présence d’amiante
#Soldes NAS Synology DS215+ avec 2 baies : 251,65 € via code DEBOUT
Dropbox pour iOS : scanner et création intégrée de documents Office
Une version éducative de Civilization pour 2017
BitTorrent : Bundle devient Now, avec des applications Android, iOS et Apple TV
[MàJ] Panne chez GLI : les éditeurs en pleine reconstruction de leurs données d'abonnement
#Soldes Asus Vivo PC UN42 (Celeron, SSD de 128 Go) à 197,99 €
Windows 10 : la build 14371 corrige de nombreux bugs et simplifie l'activation
Hadopi sévit même à La Réunion
L'abandon de Linux sur PlayStation 3 coûtera cher à Sony
Loi Numérique : les acteurs du secteur craignent un stockage obligatoire des données en Europe
#Soldes Une souris Corsair Vengeance M95 pour 49 €
NAS Synology : mise à jour de sécurité Update 1 pour le DSM 6.0.1
Loi Travail : en entreprise, le droit à la déconnexion se fera sans « référents numérique »
Slack introduit les boutons interactifs pour les bots
Redevance copie privée : la logique du bundle étendue aux box et smartphones
#Soldes Call Of Duty : Black Ops III sur PC à 12 euros