Incorporer la protection de la vie privée dans les systèmes d’information, une alternative à la régulation par la loi ou par le marché | Travaux publics\nSi le PDG de Sun considère pourtant, comme l’ont fait traditionnellement les fournisseurs informatiques, que la protection de la vie privée n’est pas de leur ressort, cette garantie doit alors être assurée par les utilisateurs de leurs technologies, et non par ces technologies elles-mêmes. Mais cette vision traditionnelle est-elle vraiment pertinente ? N’est-il pas possible de prendre Scott McNeally au mot et d’incorporer les fonctionnalités de protection des données aux systèmes d’information, aux outils informatiques eux-mêmes ? C’est la question à laquelle nous nous intéressons dans cet article.\nEn premier lieu, nous définirons les objectifs d’une protection pragmatique des données personnelles dans le contexte d’un outil informatique qui est devenu universel, en ménageant une voie médiane entre les adeptes d’une transparence totale et même totalitaire et ceux d’une opacité complète, totalement paralysante. Nous nous pencherons ensuite sur les moyens juridiques (droit applicable, cadre régulateur), sociaux (normes d’usage, stratégies de protection) et techniques qui permettent de mettre en œuvre cette protection. Nous étudierons, de manière plus approfondie, les moyens techniques de protéger ces données au sein même des systèmes d’information, que ce soit en jouant sur l’architecture de ces systèmes ou – piste à notre sens plus fructueuse, quoique moins explorée – en modifiant les composants utilisés au sein de ces systèmes. Nous conclurons à la faisabilité d’une telle protection au niveau des composants logiciels des systèmes d’information.\n1. Concilier protection de la vie privée et ubiquité de l’informatique\nLe débat sur la protection des données personnelles dans la société de l’information se développe sur la base de deux demandes apparemment contradictoires des utilisateurs des outils informatiques et, notamment, des services en ligne : d’une part, l’exigence d’une simplicité des opérations en ligne et, d’autre part, la recherche de l’anonymat de la navigation et de la confidentialité des transactions.\nLa complexité actuelle des démarches en ligne est souvent citée comme l’une des raisons du faible développement du commerce et de l’administration électroniques. Parmi les simplifications souhaitées par les marchands en ligne, mais également par certains utilisateurs, figure en bonne place la généralisation de dispositifs évitant au client de ressaisir pour chaque marchand, voire pour chaque transaction, ses données personnelles ; autre demande souvent citée, un dispositif de tri personnalisé permettant à un utilisateur de ne recevoir ou consulter prioritairement que les informations qui le concernent. Ce type d’améliorations rapprocherait l’ergonomie de la transaction en ligne de celle en « face-à-face »\nDans le domaine administratif, de même, les téléservices publics restent d’utilisation complexe alors que les hommes politiques (suivant en cela ceux de l’ensemble des acteurs économiques) vont répétant qu’il est possible, grâce à l’informatique, de simplifier et de personnaliser les rapports entre l’usager et l’administration. Celle-ci pourrait en effet, en s’appuyant sur la connaissance qu’elle aurait de son interlocuteur, ne présenter ou n’expédier que l’information qui est directement utile à l’usager, compte tenu de son âge, de sa situation familiale, etc. Bien mieux, l’Etat pourrait proposer régulièrement un bilan des droits de chaque citoyen, lui indiquant notamment les aides et prestations auxquels il a droit et qu’il n’utilise pas. Cet « audit social » personnalisé permettrait aux plus démunis qui bien souvent ignorent leurs droits d’en bénéficier. L’informatique administrative, serait ainsi un instrument de justice sociale ; plus largement, elle permettrait de mieux adapter la société aux demandes de chacun de ses membres.\nPour mettre en place ces services personnalisés et cet Etat-providence renouvelé, les organisations prestataires de services (privées ou publiques) doivent réunir de nombreuses informations sur les individus et les rapprocher les unes avec les autres. Pour le consommateur ou l’usager, l’entreprise prestataire ou l’administration deviendrait alors une boîte noire, avec les avantages et les inconvénients que cela comporte. Certes, les rapports seraient très largement simplifiés. Mais, en retour, il ne serait guère possible au client ou au citoyen de percevoir, au-delà des opérations qui le concernent, le plan d’ensemble qui a conduit à lui réserver ces traitements ni les prestations qui sont proposées à d’autres.\nLa généralisation de ce type de relations ne reviendrait-elle pas à construire une société dont les individus seraient totalement transparents pour les organisations – et au premier chef pour l’Etat – et où les activités des uns et des autres seraient, d’une certaine façon, réalisées sous le regard de la collectivité ? Cette société ne serait-elle pas une société panoptique, ou un Etat policier ? Comme le disait le juge américain William Douglas, « the right to be let alone is indeed the beginning of freedom ». Le droit au secret dans sa vie privée, comme le droit à l’oubli sont en effet des conditions indispensables à toute société démocratique. L’utilisation de l’informatique pour simplifier et individualiser les services marchands ou administratifs ne peut donc être réalisée qu’en protégeant la privacy.\nLa deuxième demande qui apparaît en matière de commerce et d’administration électronique est bien différente : celle d’un anonymat généralisé et d’une confidentialité totale. Cette exigence est d’ailleurs bien plus présente « en ligne » qu’elle ne l’est dans les autres modes d’interaction commerciale ou administrative : la même personne peut être paranoïaque sur internet et laisser partout traîner sa carte bleue dans le « monde physique ». Cette demande s’exprime le plus souvent sous la forme d’une défiance profonde à l’égard du traitement réservé par les entreprises et, plus encore, par les administrations aux données qui leur sont fournies par les usagers.\nPoussé à son extrême, ce souci de furtivité généralisé conduirait à un modèle de société opposé au « panoptique » précédent, et qui est notamment celui qu’appellent de leur vœux – et s’efforcent de vivre – les « crypto-anarchistes » : l’individu ne dévoilerait jamais son identité, il serait l’unique détenteur de ses données personnelles. Lors de chaque interaction sociale (avec d’autres individus, des entreprises ou l’administration), il ne fournirait que les données absolument nécessaires à la transaction, les autres données restant secrètes. Par exemple, pour recevoir une prestation sociale, l’administré n’aurait besoin de fournir ni son adresse, ni le montant de ses impôts ; il suffirait qu’il précise son nom, voire un identifiant ad hoc, ainsi qu’éventuellement le nombre de ses enfants et l’information de ce que ses impôts sont inférieurs à un plafond. De la même manière, pour commander en ligne un logiciel, il suffirait que l’usager télécharge le fichier correspondant et qu’il utilise un système de paiement anonyme, comme celui qu’avait en son temps imaginé Digicash. Dans ses relations interpersonnelles, l’individu utiliserait systématiquement des pseudonymes et ne dévoilerait qu’au cas par cas les éléments de son identité qui lui paraissent nécessaires pour progresser dans l’interaction.\nLe seul problème de ce modèle de l’opacité et de la furtivité est que l’application généralisée de ces principe rendrait impossible toute vie sociale. Dans un tel monde, où l’anonymat est la règle, toute relation sociale doit en effet être constamment re-négociée, les relations de confiance ne sont plus possibles. Certes, l’Etat ou les entreprises ne peuvent plus surveiller les citoyens et il devient impossible de constituer des bases de données sur les individus réels mais, paradoxalement, ce monde ressemble aux sociétés totalitaires, car la défiance y est permanente. On est dans un monde déstructuré, anomique où il devient très difficile d’établir des rapports de confiance, de construire un lien social, où même les routines de coopération ordinaire sont impossibles.\nAinsi, en matière de gestion des données personnelles, le modèle de la transparence, comme celui de l’opacité, malgré leurs aspects séduisants, sont aussi inacceptables l’un que l’autre. La question de la privacy ne peut être résolue de façon aussi radicale. Pour pouvoir offrir des services en ligne de qualité, il faut pouvoir réunir de l’information sur les individus, mais dans de nombreux cas, ces données n’ont pas besoin d’être nominatives ; quand il est nécessaire qu’elles le soient, leur collecte doit être acceptée par l’usager. A l’inverse, de nombreuses activités en ligne peuvent être anonymes, comme c’est d’ailleurs également le cas dans le monde réel. De nombreuses informations peuvent m’être données sans que j’ai à décliner mon identité ; je dois pouvoir payer de façon anonyme (comme avec la monnaie sonnante et trébuchante).\nS’ils doivent de plus en plus être le support de nos activités économiques et sociales, les systèmes et réseaux d’information doivent donc fonctionner sur le mode de l’anonymat par défaut, à chaque fois qu’il n’est pas indispensable d’afficher son identité. C’est d’ailleurs le mode de fonctionnement usuel du web. De même, la possibilité de crypter ses messages doit être proposée à tous ceux qui le veulent, et ne pas nécessiter de compétence technique particulière. L’anonymat n’est-il pas, au demeurant, une des conditions d’exercice de la citoyenneté à travers le vote et certaines modalités de l’engagement politique ?\nIl s’agit donc de construire un modèle de la privacy qui permette à la fois une certaine opacité dans les relations sociales et autorise une plus grande efficacité et une certaine individualisation des relations commerciales et administratives. Pour ce faire, nous allons en premier lieu explorer les divers moyens qui peuvent être mobilisés au service de la protection des données personnelles au sein des systèmes d’information.\n2. Droit, autorégulation et code : des modes de régulation complémentaires et interdépendants\nOn distingue habituellement une approche européenne fondée sur des législations protectrices et des autorités de contrôle et l’approche américaine, fondée sur l’autorégulation et sur le marché. En fait, l’histoire de la protection de vie privée face à l’information est celle d’une confrontation et d’une hybridation entre plusieurs modes : régulation par le droit (modèle politique), autorégulation par les acteurs et plus largement par le marché, régulation par la technique.\n2.1. La régulation par le droit de la protection de la vie privée\nLe besoin de protéger la vie privée par la loi s’est imposé très tôt. Les Etats-Unis ont réglementé les écoutes téléphoniques des 1968 (Federal Wiretap Act), puis les systèmes d’information des administrations, en 1974 (Privacy Act). Chaque nouvelle technologie de communication donne lieu a une réglementation ad hoc : de la télévision par câble (1984) au courrier électronique (1998), en passant par les autocommutateurs (Telephone Consumer Protection Act).\nL’Europe a opté, de manière plus tranchée, pour une protection de la vie privée par la loi : d’abord, au niveau des états, puis, au niveau communautaire avec l’adoption de deux directives : la directive sur la protection des données personnelles (1995), complétée par une autre, en 1997, centrée sur les télécommunications. Si l’approche américaine se veut « ad hoc », l’approche européenne se veut plus globale. Plus politique aussi : elle élève la protection de la vie privée au rang d’un droit de l’homme : un droit à « l’autodétermination en matière d’information », un droit d’ordre public qui doit être garanti par l’Etat, et qui se décline en principes : principes de finalité, de pertinence et de proportionnalité des données, limitation de la durée de conservation des informations (droit à l’oubli), obligation de ne communiquer les données qu’aux destinataires et tiers autorisés à en connaître, obligation de sécurité, respect des droits des personnes (principe de loyauté et de transparence, c’est-à-dire droit à l’information, droit d’accès, de rectification, droit d’opposition…\nLa différence majeure, dans les faits, réside peut être dans l’institution d’autorités de contrôle indépendantes qui veillent au respect de ce cadre protecteur. Mais l’approche européenne rencontre un double déficit d’effectivité. Les autorités de contrôle ont de plus en plus de mal à exercer leur mission. Avec la banalisation de la microinformatique, les fichiers et les traitements prolifèrent, échappant, pour l’essentiel, aux procédures de déclaration. Nul n’est en mesure, en France comme dans les autres pays-membres, d’estimer précisément le nombre des traitements automatisés d’informations nominatives, alors que l’objet de la loi est précisément de les réglementer. « La CNIL en a enregistré 500 000 environ. Encore ce chiffre doit-il être minoré d’environ 20 %, pour tenir compte des traitements qui ont disparu sans que leur suppression ait été déclarée. De toute façon, le nombre actuel de traitements en fonctionnement est sans commune mesure avec celui des traitements déclarés ou autorisés. Trois millions d’entreprises sont dotées d’un ou plusieurs traitements, parfois des centaines…[..] Au total et même en tenant compte des traitements dispensés de déclaration, on peut avancer sans grand risque d’exagération que quelques millions de traitements ont échappé »  au contrôle de la CNIL. La directive européenne apporte une réponse partielle à ce « déficit » en déplaçant le curseur des fonctions de contrôle a priori (déclaration et autorisation) vers le contrôle a posteriori … Même en renforçant les pouvoirs d’investigation et de sanction des autorités de contrôle, même en augmentant leurs moyens humains, on pressent que le modèle européen fondé sur une autorité de contrôle atteint ses limites face à l’explosion des fichiers et des traitements, à la flexibilité des outils informatiques, à la vitesse de leur évolution, à la complexité des architectures mises en place.\nQuant aux droits reconnus : droits d’information, d’accès, d’opposition et de rectification, ils restent « assez formels, celui-ci (l’usager) n’ayant qu’une faible connaissance des fichiers détenant des données sur lui. Le contrôle des traitements est devenu surtout l’affaire de la CNIL ».\nL’autorégulation repose, au contraire, sur la libre confrontation et l’ajustement mutuel des comportements des acteurs. Calquée sur le fonctionnement du marché, l’autorégulation suppose que le marché finira par sanctionner les entreprises qui font un usage abusif des informations qu’elles collectent. « La loi n’intervient que sur une base très ciblée pour résoudre des problèmes spécifiques là où le marché a échoué. »\nMais les mécanismes d’ajustement et de négociation ne jouent que très imparfaitement, dans un contexte de forte asymétrie : les gens ne savent pas à quel degré ils sont fichés, ni quel usage est fait réellement des données qui les concernent, ni à qui elles ont été communiquées… Cette asymétrie apparaît fort bien dans les propositions de la Direct Marketing Association américaine. Celle-ci propose que les entreprises puissent utiliser beaucoup plus largement les données personnelles qu’elles ont collectées, sauf si les usagers déclarent expressément qu’ils le refusent. Ce régime dit « opt-out » s’oppose au « opt-in », principe qui jusque là constituait la règle et prévoyait que les données ne peuvent être utilisées pour une autre finalité que celle pour laquelle elles ont été originellement recueillies qu’avec l’accord explicite de la personne concernée.\nDe plus, les acteurs économiques qui s’imposent des règles de retenue en matière de collectes et de traitements se trouvent pénalisés par rapport à ceux qui ne s’en imposent aucune : l’autorégulation suppose l’émergence de normes collectives, qui prennent la forme de chartes de déontologie et de codes de conduite. Encore faut-il que toutes les entreprises adhèrent à ces normes et les respectent, ce qui est loin d’être le cas.\nAux stratégies de collecte de données personnelles par les organisations répondent des stratégies de « furtivité » des personnes : communiquer le moins de données possible ou des données erronées… Les utilisateurs tendent aussi à se doter d’outils techniques qui permettent aux personnes de préserver leur anonymat ou d’exercer un contrôle sur la nature des données qu’ils communiquent. On qualifie ces outils de « Privacy Enhancing Technologies ». Ainsi, bien souvent, l’usager qui n’est pas protégé par la loi doit assumer lui-même sa protection. C’est donc un modèle qui est beaucoup plus favorable aux entreprises qu’aux personnes privées.\nEn tout état de cause, l’autorégulation ne vaut que pour le seul secteur commercial. Face à l’administration, en situation de monopole, le public ne peut faire jouer la concurrence. Si la loi définit les obligations informationnelles des citoyens (les données qu’ils sont tenus de communiquer), il lui revient aussi de définir les obligations informationnelles des administrations.\n2.3 La patrimonialisation des données personnelles, une solution en débat\nAlors que la loi ne protège que formellement le citoyen et que l’autorégulation est en fait favorable aux entreprises, il convient de trouver une solution qui donne plus de pouvoir à l’individu. Plusieurs auteurs défendent aujourd’hui l’idée qu’il faut donner aux individus, un droit de propriété sur leurs données personnelles. Dans un tel système, les personnes sont en en situation de « négocier » les données avec les organisations qui souhaitent les acquérir, ce qui suppose des dispositifs techniques. Des mécanismes de marché peuvent ainsi se mettre en place. Les opérateurs ( qui acquièrent aujourd’hui ces données gratuitement) devront arbitrer, acheter les données ou se débrouiller autrement.\nPaul Sholtz a construit sur ce principe, une théorie économique de la privacy fondée largement sur le concept des coûts de transaction forgé par Coase et Williamson. « Les avancées technologiques, explique-t-il, ont considérablement réduit les coûts de collecte et de traitement des données personnelles par les entreprises. Cette modification de l’environnement a donné naissance à un marché inefficace du fait de l’asymétrie de l’information entre les acteurs Reconnaître aux consommateurs un droit de propriété sur leurs données personnelles apparaît comme le moyen de rétablir l’efficacité du marché et d’accélérer l’adoption du commerce électronique ». \nCette vision du rééquilibrage du marché bénéficie du soutien de certains défenseurs de la vie privée, désireux de s’opposer aux formes les plus intrusives du marketing en ligne. « Leur objectif n’est pas d´œuvrer pour l´enrichissement du consommateur. Ils font plutôt le pari que les redevances versées aux particuliers pour leurs informations contribueront à renchérir substantiellement le coût de production des campagnes de marketing direct. Pour des raisons de rentabilité, les milieux économiques finiront alors par préférer d’autres modes de communication, plus respectueux de la vie privée. La marchandisation des données personnelles est souhaitée par des organisations de défense de la vie privée pour les même raisons que le personnel politique écologiste défend une fiscalité élevée sur le prix des carburants. L’élévation du prix permet de dissuader le marché d’effectuer des choix économiques jugés néfastes pour la société ».\nDe son côté, le juriste américain Lawrence Lessig souscrit assez largement à cette approche. Schématiquement, il considère que la seule façon de défendre la privacy est d’instaurer un régime de propriété des individus sur leurs données personnelles, ce qui revient, en définitive, à laisser le marché réguler la privacy, à rebours de ses préconisations pour les autres dimensions de la vie « en ligne » – notamment en matière de propriété intellectuelle. Cette contradiction de la pensée de Lessig a été notamment notée par Marc Rotenberg.\nPour rétablir l’équilibre en faveur de l’individu, la protection de ses données personnelles doit être systématique et adaptée à la nouvelle donne technique et économique, qui voit la multiplication des interactions virtuelles entre chaque individu et un nombre croissant d’acteurs. Lessig estime donc qu’il faut imaginer un nouveau cadre juridique basé sur la propriété privée des données personnelles. Une telle solution donne à chaque individu le contrôle sur les informations qui le concernent, en donnant un cadre juridique clair et connu aux transferts de données personnelles. Certains individus, pour faciliter leurs transactions commerciales ou administratives n’accordent que peu d’intérêt à la protection de leur privacy, ils céderont gracieusement leurs données personnelles, d’autres, au contraire, refuseront de les vendre. Finalement le marché constituerait la meilleure solution pour défendre la privacy.\nCette proposition paraît séduisante dans un premier temps, puisqu’un tel choix éviterait que s’applique le principe général qui veut que l’information appartienne à celui qui en effectue la collecte ou en assure la formulation. Mais en fait, cette formulation n’est pas plus réalisée par l’individu que par l’entreprise ou l’administration gestionnaire de la base de données. Comme le note Pierre Catala, elle « dépend de la loi (dévolution du nom, détermination de l’état civil, du domicile…) ou bien elle s’attache de plein droit aux actes du sujet (acquisitions immobilières, état des comptes bancaires…) ». Il convient plutôt de considérer les données personnelles comme un attribut de la personnalité, « bien que la personne concernée ne soit pas « auteur » de l’information, au sens de la mise en forme, elle est le titulaire légitime de ses éléments ». Cette perspective de juristes français rejoint celle d’auteurs américains qui estiment que de même qu’un individu ne peut pas vendre son vote ou des parties de son corps, il ne peut pas vendre sa privacy. Les droits fondamentaux de l’individu ne peuvent pas faire l’objet de transactions.\nSi donc la position de Lessig ne fait pas l’unanimité, elle revient à abandonner au marché la protection de la privacy, ce qui peut étonner de la part d’un juriste qui a souvent plaidé pour une intervention de l’Etat dans la régulation d’Internet. Selon Rotenberg, cela tient au fait que Lessig oublie toute une tradition, aussi bien américaine qu’européenne de défense de la privacy. Il est particulièrement intéressant d’examiner le cas du téléphone. Lors du lancement du service d’affichage du numéro appelant, les autorités de régulation ont généralement exigé que les opérateurs téléphoniques donnent la possibilité aux usagers de désactiver cette fonctionnalité appel par appel ou globalement. Pour ce faire, ces derniers ont du modifier leurs logiciels. On est bien dans un cas où la loi a fixé des orientations qui se sont imposées au code. Dans le domaine des données, il existe également un nombre de textes importants que cela soit le Privacy Act (1974) aux Etats-unis, la loi Informatique et libertés (1978) en France, la directive européenne sur les données (1995). Ces textes qui sont souvent assez généraux, définissent de grands principes juridiques. Leur élaboration a souvent été associée à un débat public. Ils constituent donc une référence dans les représentations que le citoyen peut avoir de la privacy. Néanmoins, ces principes juridiques restent au total peu appliqués au niveau opérationnel. Il y a, comme nous l’avons indiqué plus haut, une distance considérable entre la loi et la réalité de l’usage des données informatiques personnelles.\n2.4 La protection par la technique\nQu’il s’agisse d’alléger le fardeau du contrôle exercé par les autorités de contrôle ou de créer les conditions pour que les citoyens puissent exercer eux-mêmes, en ligne, les droits que la loi leur reconnaît, on pressent qu’il faut se tourner vers des solutions techniques.\nL’idée a surgi, très tôt, que la technologie pouvait constituer un rempart face aux risques que l’informatique fait peser sur la vie privée. Cette perspective est longtemps restée théorique. C’est avec l’essor d’Internet que cette perspective d’une protection de la vie privée par la technique a commencé à connaître ses premières réalisations, à travers la banalisation des outils de cryptographie, le développement de services d’anonymisation ou le projet P3P.\nSans doute convient-il de distinguer parmi les technologies protectrices de la vie privée, des technologies « externes », périphériques aux systèmes d’information eux-mêmes, indépendantes de ceux ci, dont l’emploi dépend directement de l’utilisateur (cryptographie) ou qui sont mises en œuvre par des prestataires spécialisés (comme les services d’anonymisation), et celles qui sont « intégrées », incorporées, internalisées dans les systèmes d’information.\nA ce jour, ne sont véritablement déployées ou utilisées que les technologies externes : elles sont mises en œuvre directement par l’utilisateur (cryptographie) ou par des prestataires spécialisés (comme les services d’anonymisation).\nPanorama des outils technologiques externes de protection de la privacy\n– Progiciels de chiffrement des méls et des documents joints ;\n– Stéganographie : technique qui consiste à dissimuler un message à l’intérieur d’un autre fichier ;\n– Génération de méls temporaires. Le texte des courriers n’est plus lisible passé un certain laps de temps ;\n– Génération de méls non rediffusables. Le destinataire du message ne peut pas le faire suivre à d’autres destinataires.\n– Services d’anonymisation de la navigation. Pour visiter les sites web sans laisser de traces susceptibles de faciliter l’identification du visiteur;\n– Remailer (re-achemineur), service qui permet d’envoyer des messages sans que le destinataire puisse identifier l’émetteur ;\n– Services d’anonymisation des interventions sur les forums de discussion;\n– Les gestionnaires d’identité virtuelle. Approche qui consiste à créer des personnalités virtuelles qui ne peuvent être rattachées à l’identité réelle de l’auteur. Ces personnes virtuelles peuvent alors consommer et communiquer sous un pseudonyme ;\n– Cryptage des conversations en messagerie instantanée (chat) ;\n– Firewall (logiciel pare-feu) personnel pour micro-ordinateur pour identifier la présence de cookies ou des spywares, voire pour en interdire l’accès;\n– Progiciels de suppression des « traces»« présentes sur l’ordinateur, par exemple les cookies ou le cache ;\n– Progiciel de cryptage d’informations figurant sur le PC, par exemple les « favoris»» ;\n– Externalisation des données personnelles sur un disque dur distant ;\n– Progiciels anti-spam, pour filtrer les courriers électroniques non sollicités.\nLe standard P3P, promu par le W3C, permet aux internautes de reconnaître automatiquement en se connectant à un site la politique de protection des données du site. D’une protection « individuelle » ou « marchande» (confiée à des prestataires), on passe, avec le P3P, à une forme de protection collective.\nL’idée selon laquelle les principes de protection de la vie privée doivent être incorporés dans les systèmes techniques, dans le « code», pour reprendre l’expression de Lawrence Lessig, suscite un intérêt croissant. Pour les juristes américains qui théorisent cette approche d’une inscription du droit dans la technologie (le « code » rendant exécutoire la loi), il revient au débat public, et en dernière instance, à l’autorité politique, de fixer des règles ou des objectifs : il appartient ensuite aux ingénieurs et aux entreprises de traduire ces règles et ces objectifs dans le fonctionnement des réseaux et des systèmes d’information.\nCe débat autour des thèses de Lessig et de Reidenberg n’a évidemment pas la même résonance en Europe et aux Etats-unis.\nAux Etats-Unis, en l’absence d’un cadre juridique protecteur en matière de vie privée, c’est l’autorégulation qui prévaut. On attend, à première vue, de la technique qu’elle rende effectives (et dignes de confiance) les chartes et les codes de déontologie. La problématique américaine est en fait un peu plus complexe, car le modèle de l’autorégulation est encadré par deux autres :\n· Une régulation « individuelle » : puisque la loi ne dit pas grand chose, il revient aux personnes d’assurer elles-mêmes leur protection, contre les collectes sauvages de données et la surveillance électronique, en utilisant des outils techniques : les « privacy enhancing technologies ».\n· Une régulation « servicielle » : le fait marquant, c’est l’émergence d’une nouvelle génération d’intermédiaires qui assurent des services de gestion des identités électroniques : assurant l’interface entre l’individu et les opérateurs (banques, commerce électronique), ils se posent en « tiers de confiance » et proposent à leurs clients une gestion personnalisée de leurs données personnelles : parmi les données personnelles que vous nous avez confiées, lesquelles souhaitez vous communiquer, à qui, a quelle condition ?\nSi on s’interroge, en Europe, sur la contribution de la technique à la privacy, c’est dans une tout autre perspective. L’objectif est de rendre effectif le contrôle exercé par les autorités de contrôle, de permettre aux citoyens d’exercer en ligne leurs droits.\n3. Faisabilité de la protection des données personnelles au niveau du code\nLe livre de Lawrence Lessig, Code and other Laws of cyberspace, a constitué une date importante dans la réflexion sur la régulation d’Internet. Le juriste américain a en effet montré que l’architecture des réseaux de communication informatique encadrait beaucoup plus profondément leur usage que ne pouvait le faire la loi. Si donc le code informatique est un élément de régulation plus puissant que le code juridique, il est essentiel que le citoyen participe à la définition des principes que le code va incorporer.\nEst-il bien possible de protéger les données personnelles au niveau du « code », pour parler comme Lawrence Lessig ? Si le concept de « code » semble suffisamment précis pour l’entreprise de Lessig, qui dresse un panorama large et rapide de très nombreux domaines d’usage des technologies de l’information, il ne saurait cependant nous satisfaire, car il est trop large et protéiforme pour nous.\nEn effet, si l’on suit les conclusions de Lessig sur la réalité de la prééminence du « nouveau » code (informatique) sur « l’ancien » (juridique), reste à savoir comment, concrètement, il serait possible de protéger au niveau du « code » et non des règles juridiques les grands équilibres, et notamment la protection des données personnelles. Nous sommes ici amenés à quitter Lessig, qui s’arrête à l’affirmation de la nécessité d’imaginer des solutions au niveau du « code », pour examiner la faisabilité de telles solutions.\n3.1. Code = Architecture + Composants\nAu sein d’un système d’information, protéger les données personnelles revient à mettre en place des interfaces et des procédures qui interdisent d’accéder aux données personnelles contenues dans le système à tous ceux qui n’ont pas à les connaître. La protection de ces données (ou, au contraire, le manque de cette protection) est gérée par le « code », que l’on peut définir comme l’ensemble des dispositifs techniques (informatiques) utilisés dans le système.\nCependant, il convient de distinguer deux sous-ensembles au sein du code. Il s’agit d’une part de l’architecture du système et d’autre part des composants.\nPar architecture, on entend les règles de fonctionnement spécifiques à un système d’information : organisation générale, règles d’accès, requêtes effectuées sur les données, structures des tables de données, paramétrage, maintenance, etc. Par composants, on entend les briques logicielles ou matérielles qui sous-tendent le système d’information : matériel, système d’exploitation, serveurs web, logiciels d’identification, bases de données utilisées, protocoles mis en œuvre, pare-feu, etc.\nOn peut se figurer que les données personnelles sont au cœur du système d’information, ce dernier se plaçant entre elles et les utilisateurs, les protégeant et les mettant en relation contrôlée avec l’extérieur. La métaphore qui vient à l’esprit est celle d’un oignon et de ses pelures successives. Au cœur de l’oignon, les données sont d’autant mieux protégées qu’il y a des pelures nombreuses (i.e. que l’architecture soit bien conçue) et que chaque pelure est résistante (i.e. que les composants soient bien conçus).\nAlors que l’architecture est naturellement spécifique au système d’information considéré, les composants sont (au moins en théorie) interchangeables et (de plus en plus souvent) développés de manière générique pour un usage large, pour des raisons de coût de développement et de maintenance. De ce fait, alors que l’architecture est définie par le possesseur du système d’information, les composants sont le plus souvent achetés à l’extérieur. En termes juridiques, les composants sont gérés par le biais d’un contrat d’utilisation passé entre le créateur de l’objet informatique et l’entité qui utilise le composant dans son architecture (la licence).\nCe mode de fonctionnement découle des méthodes de développement informatique et de mise en place des systèmes d’information : il n’est pas fait pour assurer la protection des données personnelles. En particulier, les fonctionnalités intégrées par les composants ne sont pas strictement celles nécessaires au fonctionnement du système, mais bien plus larges. Ainsi, un serveur web avancé permet certes de publier des pages de textes au format HTML, mais également de gérer des scripts ou de manipuler des cookies, par exemple. C’est l’étendue des fonctionnalités des composants qui est souvent utilisée par les virus pour contaminer un système en utilisant une fonctionnalité non-utilisée, mais présente, pour s’infiltrer, par exemple. Au sein des systèmes d’information actuels, les composants sont donc extrêmement puissants et, non bridés, permettraient toute sorte de manipulations sur les données personnelles.\nSur la base de la distinction que nous avons établie, la régulation des données personnelles au niveau du « code » peut donc se faire soit en régulant l’architecture, soit en régulant les composants. Ce sont ces les deux branches de cette alternative que nous allons analyser à présent.\n3.2. Réguler l’architecture ?\nNotre modèle traditionnel de protection des données personnelles est d’imposer des règles au niveau juridique. Cependant, très occasionnellement et dans les cas les plus complexes, la CNIL a déjà imposé des règles au niveau de l’architecture. Par exemple, en interdisant aux administrations fiscales d’utiliser le NIR (le numéro de sécurité sociale), la CNIL a obligé ces dernières à créer un nouvel identifiant, et à en faire le pivot de leur système d’information vis-à-vis des particuliers.\nLa régulation par l’architecture serait-elle donc suffisante ? Elle pose cependant des problèmes difficiles, au fur et à mesure que les composants sont de plus en plus puissants : elle revient en effet à munir les acteurs d’armes très puissantes, tout en leur interdisant de les utiliser à plein, ce qui nécessite une vigilance de tous les instants. Ce qui était possible dans un contexte où les organisations utilisant des systèmes d’information étaient rares et de grande taille est beaucoup plus difficile au fur et à mesure que les systèmes d’information se répandent partout.\nLes possesseurs de systèmes connaissent de plus en plus mal les solutions complexes qu’ils utilisent. Beaucoup se mettent en faute sans l’avoir particulièrement prémédité, simplement par méconnaissance des règles ou par trop grande facilité d’utilisation de composants puissants. On pourrait multiplier les exemples de ce type de dérives, comme celui de ce jeune policier australien qui a effectué quelques 6 900 recherches dans des bases de données policières sur ses flirts potentiels, principalement par ennui.\nDe surcroît, dans un contexte technique, économique et politique mouvant, les engagements pris sur l’architecture peuvent ne pas être durables. L’arrivée des moteurs de recherche plein texte, par exemple, rend possibles des recherches massives au sein des documents d’un serveur de fichiers, les rendant à peu près transparents pour la recherche d’informations personnelles – ce qui était totalement impossible auparavant\nLa protection des données par la régulation de l’architecture s’avère donc mieux adaptée à l’informatique d’hier, centralisée et coûteuse, qu’à celle d’aujourd’hui, banalisée et standardisée. Pour autant, il ne semble pas que la CNIL se soit déjà préoccupée des composants utilisés au sein d’une architecture, estimant qu’ils ne pourraient l’être que d’une manière bridée par l’architecture autorisée. Récemment, cependant, d’autres régulateurs ont commencé à analyser certains composants au regard de la protection des données personnelles. Ainsi, la commission européenne a entamé en mai 2002 une procédure d’examen des mesures de protection des données personnelles de Microsoft Passport, qui est un composant générique d’authentification.\nL’Etat s’est plus souvent intéressé aux composants pour son usage propre. Ainsi, aux Etats-Unis, alors que la constitution garantit (4e amendement) « the right to the people to be secure in their persons, houses, papers and effects, against unreasonable searches and seizures », les responsables de l’exécutif ont souvent essayé d’imposer des standards techniques qui permettraient techniquement à la police de lire des messages privés auxquelles elle n’a pas légalement accès. Ce fut le cas, dans les années 1990 du projet « Clipper chip » de l’administration Clinton qui donnait à la police la possibilité d’accéder par une « back door » aux communications cryptées, c’est également le cas de l’USA Patriot Act que l’administration Bush a fait voter peu après le 11 septembre.\nReste à examiner la manière dont la protection des données personnelles pourrait concrètement s’effectuer au niveau des composants.\n3.3. Protéger les données personnelles au niveau des composants\nLes composants sont des outils fermés (ou, du moins, qui ne sont pas faits pour être ouverts en utilisation normale) remplissant une fonction précise au sein d’un système d’information. Ils ont avec l’utilisateur, avec les données au sein du système et avec les autres composants des relations organisées par des protocoles de communication. On peut donc les représenter, s’ils contrôlent l’accès à des données, comme un coffre renfermant un trésor. De la même manière que l’on peut placer un cadenas sur un coffre, ouvrable seulement avec la bonne clef, il semble donc possible d’implanter, au sein même du composant, des règles protégeant les données personnelles. Encore faut-il savoir contre quels risques il s’agit de les protéger.\nLessig distingue deux types de risques liés aux données personnelles : le monitoring des comportements de navigation et d’interaction avec les systèmes d’information, qui permet l’accumulation progressive de données personnelles sur les individus, et la fouille des données personnelles conservées par une organisation. De ces deux risques découlent deux problèmes dans leur protection par des méthodes traditionnelles.\nEn premier lieu, même si les règles juridiques prévoient la possibilité pour chacun d’interdire que sa navigation soit observée (monitoring), l’incohérence potentielle des choix de protection faits par un individu le conduit à se surprotéger vis-à-vis de certains acteurs tout en laissant des failles vis-à-vis d’autres, par négligence ou par lassitude. Ce problème est très général et repose sur une classe banale de composants : le module d’identification du site web sur lequel il navigue.En second lieu, il est impossible pour un individu de contrôler la diffusion entre tiers des données qui le concernent sans recourir à un dispositif technique, ce qui le rend particulièrement vulnérable à la fouille de données progressivement rassemblées sur lui à mesure de ses contacts avec une organisation conservant ces données, par exemple. La diffusion de données au sein d’une organisation repose, le plus souvent, sur des dispositifs simples et peu structurés, assimilables à l’échange de courriers électroniques entre différents personnels de l’organisation. C’est pourquoi, à nouveau, une classe banale de composant se trouve au cœur de la diffusion de ces données personnelles : le lecteur de courrier électronique utilisé par l’organisation.\nA travers ces deux exemples, on voit apparaître des pistes pour protéger les données personnelles au niveau des composants, quelle que soit l’organisation qui les utilise ensuite. Dans le premier cas, il s’agirait d’une base de donnée (associée à un serveur web) qui autorise systématiquement l’internaute à interroger la structure des tables et le type des données personnelles qu’il stocke ; dans le second, d’un client de courrier électronique qui vérifie qu’il a l’autorisation de l’ensemble de la chaîne des émetteurs d’ouvrir un courrier électronique avant de procéder à cette ouverture.\nLa suite de cette section est consacrée à esquisser des solutions techniques à ces deux problèmes, afin de montrer qu’il est bien possible de protéger les données personnelles au niveau des composants. Cette démonstration faite, restera à savoir comment pousser les créateurs de composants à intégrer ce type de protection au sein de leurs programmes.\n3.4. Exemple 1 : Se protéger contre le monitoring\n3.4.1. De P3P à un outil logiciel de lutte contre l’incohérence des choix de protection\nRares sont les entreprises qui, aujourd’hui, ne collectent pas des données personnelles sur leurs clients. Des actes aussi banals que s’inscrire à une liste de diffusion d’information, acheter un produit en ligne ou utiliser les services d’un hébergeur gratuit se traduisent à peu près systématiquement par l’abandon au prestataire de telle ou telle information sur soi. Les données qui sont demandées peuvent être différentes d’un site à l’autre, les garanties offertes hétérogènes – notamment en ce qui concerne la cession des données récoltées à des tiers.\nLe plus souvent, tous les éléments permettant d’évaluer le risque en matière de protection des données personnelles sont disponibles sur le site. Cependant, la banalité des questions posées et la faible valeur ajoutée de l’acte que l’on souhaite accomplir, et pour lequel il faut donner ces informations, rendent insupportables un examen approfondi de ces garanties.\nDe surcroît, il est à peu près impossible, à moins de s’astreindre à une autodiscipline sévère, de savoir à chaque instant quelles sont les données qui me concernent et qui figurent chez telle ou telle entité, que je les lui aie moi-même apportées ou qu’elle les ait acquises auprès d’un tiers. Le nombre des entreprises et des administrations qui possèdent des données sur moi se compte en centaines ; la fréquence de leurs interactions avec moi est le plus souvent de l’ordre du mois ou de l’année.\nLe profil de protection des données personnelles auquel on aboutit est donc extrêmement complexe, puisqu’il s’est constitué progressivement, au gré de décisions locales et peu articulées ; le risque n’est pas mince qu’il soit également en partie oublié. Rien ne vient donc garantir que ce profil de protection est cohérent, c’est-à-dire que la même donnée personnelle est protégée de la même manière vis-à-vis de deux acteurs équivalents. Ainsi, au gré de ma navigation, j’ai pu indiquer ma date d’anniversaire à un fleuriste en ligne, tout en la refusant à un autre ; j’ai pu m’inscrire sous mon vrai nom à un service de courrier électronique gratuit, et choisir un pseudonyme pour un autre…\nOn peut faire un parallèle avec la protection d’un réseau informatique par contrôle d’accès ou par pare-feu : si les règles s’accumulent et sont de plus en plus fines, détaillées, personnalisées, complexes, spécifiques, la sécurité finit par s’en ressentir car il est rapidement impossible de reproduire en temps réels, au sein de l’ensemble des règles, tous les mouvements (de fonctions et de personnel) au sein de l’entité réelle. L’incohérence détruit la sécurité, tout en donnant le sentiment de la sécurité.\nRapidement, je n’ai plus aucune garantie sur la réalité de la protection que je me suis efforcé de maintenir, ce qui a deux conséquences. D’une part, les « fuites » dans cette protection attaquent effectivement ma vie privée ; d’autre part, réalisant cet état de fait, je suis conduit à réduire au maximum, de manière excessive ou même paranoïaque, mes échanges de données avec les acteurs de l’internet.\nC’est typiquement ce qui se passe quand je refuse de donner en ligne mon numéro de carte bleue : je le donne, dans des conditions infiniment moins fiables, plusieurs fois par jour à divers commerçants, mais l’absence de moyen simple et informatique de rapprocher les achats effectués sur Internet de mon relevé de compte bancaire (tel que me le présente ma banque) m’inquiète. Non qu’un tel rapprochement soit impossible : il suffirait que ma banque me prévienne à chaque achat (et mon une fois par mois) par courrier électronique (et non par lettre) pour que je puisse facilement contrôler l’exactitude de l’achat.\nCe problème n’a pas échappé aux instances qui s’efforcent de faire progresser l’internet. Le World Wide Web Consortium (W3C) a entrepris de développer, depuis plusieurs années, un protocole standardisé destiné à faciliter la gestion des données personnelles : la Platform for Privacy Preferences (P3P).\nL’objectif de P3P est de donner à chaque individu les moyens de contrôler, en amont de toute interaction, ce qu’il est disposé à dévoiler ou non. En offrant un langage unifié de description des règles de diffusion des données personnelles, P3P doit permettre à chacun d’améliorer la compréhension – et de ce fait le contrôle – qu’il exerce sur la diffusion de ses données personnelles. Dans le cadre de l’administration électronique, il faut souligner que, si P3P vise à donner à chaque individu la maîtrise de ses choix en matière de données personnelles, elle n’en est pas moins compatible avec l’obligation de dévoiler certaines données aux administrations.\nLes premiers produits utilisant P3P sont aujourd’hui disponibles, et les dernières versions des principaux navigateurs (Microsoft Internet Explorer 6, Mozilla 1, etc.) offrent un support de P3P – c’est-à-dire qu’ils sont capables de reconnaître des informations au format P3P et d’effectuer des actions en fonction du profil souhaité par l’individu.\nOn aurait cependant tort de ne voir dans P3P qu’un outil au service des individus dans la défense de leurs données personnelles. P3P substitue à la solution binaire habituelle – ou vous vous dévoilez totalement ou vous n’avez pas accès au service de l’acteur qui vous demande ces données – un panel d’actions en partie automatisées, sur la foi de la politique P3P de chaque site ; il permet également de pré-remplir automatiquement les formulaires de demandes de données personnelles, par exemple – il ne reste plus qu’à cliquer.\nP3P à lui tout seul ne suffira donc pas à améliorer la protection des données personnelles, même s’il est une pièce intéressante. Il est en réalité possible, et même probable, que la diffusion de P3P aura non seulement pour conséquence de rendre plus cohérente la gestion par chaque individu de ses données personnelles, mais aussi d’abaisser le niveau moyen de cette protection. Car de fait si l’internaute a le choix, dans la majorité des cas il retiendra le niveau de privacy choisi par l’entreprise et seule une minorité experte d’utilisateurs sensibles aura la capacité de changer les règles. Marc Rotenberg qui fait une telle critique de P3P en conclut que « the code is flawed. It fails to provide protection comparable to that which is provided in law. It shifts privacy burdens in a manner disadvantageous for citizens. It is potentially misleading to users and it could provide a way for institutions to get out from under their obligations to comply with legal code. »\nIl est cependant possible de construire, sur la base de P3P, des outils logiciels qui amélioreraient cette fois-ci directement la protection des données personnelles en offrant à chacun un « tableau de bord » des fichiers dans lesquels il figure et à quel titre. Si la création d’un tel tableau de bord est difficile à imaginer d’emblée pour le secteur privé, la sphère publique pourrait tout à fait le mettre en place dans un premier temps pour son seul compte.\n3.4.2. De quoi s’agirait-il ?\nL’impossibilité de connaître, à un moment donné, l’ensemble des fichiers nominatifs dans lesquels on figure et le type de données recueilli par chacun (et moins encore les données elles-mêmes, même si ces dernières sont soumises à la loi qui impose l’information et la vérification) est au cœur du renoncement des individus à une gestion active et cohérente de leurs profils de données. La CNIL est pourtant censée conserver un « fichier des fichiers », qui doit regrouper l’ensemble des informations sur les fichiers nominatifs créés. La CNIL a d’ailleurs mis en place une téléprocédure de déclaration de ces fichiers. En revanche, ce « fichier des fichiers » n’est pas accessible en ligne. Sa mise à disposition du public sur Internet serait pourtant un premier pas vers la définition d’un label de qualité et de confiance envers les entités qui recueillent des données sur les citoyens.\nOutre les informations de base sur chaque fichier, la version en ligne du « fichier des fichiers » pourrait pointer, pour chaque fichier, vers la politique de protection des données (au sens P3P du terme) qui le décrit sur le site de l’organisation qui le maîtrise. Des outils permettant, de manière anonyme, de rechercher les fichiers dans lesquels on a une chance de figurer, pourraient également être fournis aux internautes.\nAu-delà, il serait également envisageable de tester à partir du profil P3P de l’internaute, pour chaque fichier répertorié, s’il figure ou non dans le fichier et, éventuellement, quelles sont les données qui figurent sur lui dans le fichier. Une simple confrontation avec le profil P3P de l’individu qui consulte le fichier permettrait alors de mesurer l’adéquation entre les données effectivement recueillies et ce qu’aurait donné l’application de son profil. Cela nécessite évidemment que le fichier de données personnelles soit accessible de manière sécurisée à partir d’Internet, sur le site de l’organisation, ce qui est de plus en plus souvent le cas, dans le cadre du droit d’information et de rectification.\nLes pièces logicielles permettant cette fonctionnalité sont essentiellement les outils P3P adéquats, qui existent à ce jour. Cependant, la politique P3P reste aujourd’hui un document déclaratif, qui n’est pas généré automatiquement par la base de données conservant les données personnelles du site. C’est là où la protection au niveau des composants pourrait prendre le relais de la protection au niveau de l’architecture. Il s’agirait de rendre la génération de la politique P3P automatique. Pour cela, il suffirait que la base de données du site considéré autorise les interrogations (dans la syntaxe P3P) de son moteur sur les données qui figurent dans la base (sans accéder pour autant à la donnée elle-même). Il est tout à fait possible de faire en sorte qu’un logiciel de base de données adapté au web propose, en standard, une telle requête sur l’ensemble de ses tables.\nCe serait alors le fonctionnement de la base de données lui-même, sans intermédiaire humain, qui garantirait l’accès de chacun à l’information concernant les données personnelles gérées dans la base. Il serait ainsi possible de créer un système complet donnant à chaque individu les moyens de contrôler et de rendre cohérente sa politique de protection de ses données personnelles.\n3.5. Exemple 2 : se protéger contre la fouille – Un logiciel pour contrôler la diffusion des données entre tiers\nTournons-nous à présent vers l’autre problème que nous avons souligné : la « transitivité » des échanges sur Internet, qui fait que, une fois que l’on a confié des données personnelles à un premier interlocuteur, on n’a plus de garanties techniques sur ce que cet interlocuteur fait de ces données – et notamment, sur la rediffusion qu’il en fait.\nPour contrôler la diffusion des données entre entités tierces, il s’agit de faire en sorte de maintenir un lien entre la personne concernée et les données qui la décrivent, alors même que la donnée a quitté cette personne. Comme le dit Lawrence Lessig, « any search must be disclosed – individuals must be given notice that their space has been searched. »\nOn peut imaginer des solutions architecturales ou logicielles. Au niveau de l’architecture, il s’agit de substituer à la libre circulation des données l’obligation de « repasser par la case départ », ou plutôt par l’ordinateur de l’individu concerné par les données en questions. Cette architecture « en étoile » semble cependant nier la circulation sans point central qui est le moteur de l’internet. C’est pourquoi une solution au niveau des composants peut être mieux adaptée.\nOn peut ici s’inspirer de solutions qui existent déjà dans le domaine du courrier électronique. Les outils de cryptographie asymétrique appliquée au courrier électronique, fondés sur la RFC2440 de l’IETF, permettent ainsi de rendre un courrier électronique lisible exclusivement par la personne à laquelle on l’adresse, en le cryptant avec sa clef publique. On peut aller plus loin, grâce à des outils comme Mailx3 (ex-Quantamail) ou lettrerecommandee.fr, par exemple, qui permettent de rendre illisible un courrier électronique après qu’il a été lu (une fois) par son récepteur, par exemple. Il ne s’agit plus ici de repasser par l’ordinateur de l’individu ayant envoyé le courrier, mais d’utiliser l’infrastructure technique d’un intermédiaire, qui offre des garanties de disponibilité et de sécurité. Les annonces faites par Martin Vial, Président du groupe La Poste, à Hourtin en août 2002 sur la disponibilité progressive d’un service de lettre recommandée entièrement virtualisé vont dans le même sens.\nEn quittant le domaine du courrier électronique, on peut imaginer des mécanismes analogues au sein d’une base de données. Il s’agirait, pour aller vite, de conserver la donnée sous forme cryptée et de faire en sorte que l’usage de la clef de décryptage ne puisse se faire sans que la personne concernée par les données ne soit prévenue (et éventuellement que l’on ait vérifié son consentement). On pourrait ainsi imaginer un moteur de base de données conservant les données sous une forme entièrement cryptée (c’est le cas par exemple pour le code secret au sein d’une carte de crédit) et devant, pour décoder le résultat de chaque requête, s’adresser à un serveur de clefs extérieur (éventuellement contrôlé par une autre entité) alertant selon des règles spécifiques la personne concernée par ces données de la requête et recueillant éventuellement son consentement (ou celui d’un automate P3P qu’elle contrôle) avant de délivrer la clef. Ces échanges seraient évidemment également cryptés en flux (SSL).\nA nouveau, on constate qu’il est possible de mettre en place les logiciels nécessaires pour garantir au niveau des composants la protection des données personnelles. Dans les deux cas que nous avons rapidement analysés, cette protection repose sur une modification des outils utilisés au cœur des systèmes d’information, notamment le fonctionnement des moteurs de base de données, pour leur adjoindre des limitations intrinsèques interdisant leur utilisation à l’encontre de la protection des données personnelles. L’annonce faite par Microsoft en juillet 2002 du projet Palladium, qui associe le leader du logiciel et les deux principaux fabricants de processeurs pour PC, Intel et AMD, va encore plus loin dans cette même direction, même si elle reste à ce stade relativement floue. Selon John Manferdelli, General Manager de la Microsoft « Palladium » Business Unit, « Palladium will allow users to determine the personal information they reveal online because it allows the user to operate in different « realms » within their PC. Like a set of vaults, realms provide users the assurance that they can securely keep private and public information separate. Each realm will have its own distinct identifiers, policies, and categories of data. This will allow users to provide the credentials necessary to make online transactions while preventing identity theft and unauthorized access to personal data — such as credit-card numbers — from the user’s PC or other device. (…) Palladium is a new hardware and software architecture. This architecture will include a new security computing chip and design changes to a computer’s central processing unit (CPU), chipsets, and peripheral devices, such as keyboards and printers. It also will enable applications and components of these applications to run in a protected memory space that is highly resistant to tampering and interference ». Il s’agirait donc ici d’assurer la sécurité et la protection des données par un ensemble de fonctionnalités au niveau matériel (microprocesseur spécifique) et du système d’exploitation.\n3.6. Conséquences sur les logiciels utilisés\nMettre en place de manière crédible ces limitations n’est pas sans conséquences sur les logiciels utilisés, d’une part, et sur les régulations sociales à mettre en place.\nEn effet, pour que la protection effectivement obtenue au niveau des programmes soit à la hauteur des engagements, il est impératif que les utilisateurs aient toute certitude sur le bon fonctionnement des programmes utilisés (notamment qu’il ne s’agisse pas de versions détournées). Le fait que ces programmes soient réalisés à l’extérieur de l’entité contrôlant les données est une première garantie, qui peut être renforcée si le programme est open source, permettant une vérification de son bon fonctionnement, et si l’exécutable est signé et peut faire l’objet d’un contrôle d’intégrité sur le serveur opérationnel de l’entité. L’ouverture des logiciels est également une garantie face aux projets des services de police de lire la correspondance privée ( cf. le débat sur la « clipper chip » évoqué plus haut).\nUn niveau supérieur de garantie impliquerait que les outils permettant la mise à disposition contrôlée des données d’un individu soient directement sous son contrôle. Il s’agirait de faire en sorte que les données personnelles ne soient plus conservées par les interlocuteurs d’un individu, et donc dupliquées ad infinitum, mais que celui-ci puisse attribuer des droits (le plus souvent révocables) à accéder de manière ponctuelle à des données personnelles stockées sur son ordinateur ou celui d’un intermédiaire, sans autorisation de les stocker. Cette idée rejoint la proposition de « coffre-fort électronique » défendue en son temps par l’ancien ministre français chargé de la réforme de l’Etat, Michel Sapin.\nSous ces réserves techniques, il apparaît donc possible d’utiliser le code informatique pour faire appliquer les principes juridiques de protection de la vie privée. On retrouverait ainsi, l’intuition qui est à la base du livre de Lessig. Mais plutôt que « code is law », il semblerait que le code informatique soit homologue au règlement. Ce ne serait donc pas le travail du législateur qui serait remplacé par celui de l’informaticien, mais celui de l’administration : la mise en place des orientations décidées par le législateur passerait plus aujourd’hui et demain par la création de systèmes d’information, plus que par la création de procédures administratives (circulaires, arrêtés, etc.). La situation actuelle, qui superpose la « couche juridique » à la « couche technique », n’est pas satisfaisante puisqu’elle implique la désynchronisation fréquente entre les deux « couches » : les difficultés récurrentes dès qu’il s’agit de modifier, en France, la législation fiscale semblent témoigner de la prédominance déjà acquise par le nouveau code sur l’ancien.\nUn transfert complet de l’activité réglementaire vers le « code » supposerait néanmoins résolus trois types de problèmes sociaux ou sociétaux.\nTout d’abord, il appartiendrait à l’Etat ou à l’autorité indépendante de vérifier que les logiciels ont bien incorporé les principes du droit. Ceci nécessite, non seulement que l’Etat possède ou puisse disposer de ce type de compétences, mais également que les producteurs de logiciels en fournissent le code source. L’utilisation de logiciels libres, dont le code est librement accessible par tous, contourne en partie cette difficulté.\nEn deuxième lieu, cette incorporation du règlement dans le logiciel risque d’accentuer la coupure entre les experts informaticiens qui auront la compétence technique pour comprendre les règles de privacy et les autres citoyens. Un effort important d’explicitation du mode opératoire de ces logiciels sera donc essentiel.\nPlus fondamentalement, il s’agirait d’une modification essentielle des rapports entre la loi et le citoyen, puisque ces logiciels seraient à la fois une sorte de texte réglementaire sous forme informatique et un instrument de mise en application de la loi. Le citoyen n’aurait plus à appliquer la loi, mais le logiciel le ferait à sa place. Cette automatisation de l’application de la loi ne risque-t-elle pas de retirer au citoyen son libre-arbitre ? Il faudrait à tout le moins la compléter par la mise à disposition de documents et d’outils pédagogiques suffisants.\nMalgré ces difficultés, l’incorporation des règles de la protection des données personnelles au sein des « composants » logiciels permettrait de mieux prendre en compte la demande des utilisateurs des systèmes d’information de mieux garantir le respect de la vie privée. Elle est appelée à se développer, au moins en complément à la protection « juridique », dans les années à venir.\n4. Conclusion : un parallèle inattendu avec la propriété intellectuelle\nIl n’en reste pas moins que la complexité technique des outils à mettre en œuvre reste considérable. Un parallèle inattendu apparaît alors avec la protection de la propriété intellectuelle.\nL’objectif des propriétaires de contenus dans la diffusion numérique des œuvres soumises à leur propriété intellectuelle sont des contenus parfaitement volatils (au sens des gaz ou de la mémoire informatique, qui s’efface dès que l’on coupe le circuit) circulant dans des tuyaux parfaitement étanches. Au paradis des défenseurs de la propriété intellectuelle, une œuvre ne doit pouvoir, après achat de ce droit, être vue, lue, écoutée ou utilisée qu’une fois, puis se détruire immédiatement après (volatilité) ; elle ne doit pouvoir être transférée à personne et ne pas pouvoir être interceptée pendant son transport (étanchéité). C’est tout l’enjeu des outils de protection technique de la propriété intellectuelle, dont le format d’encodage des DVD ou les formats musicaux incluant des watermarks (LiquidAudio, par exemple) sont les tentatives les plus récentes.\nUn parallèle inattendu se dessine avec la protection des données personnelles, qui nécessiterait des données parfaitement volatiles circulant dans des tuyaux parfaitement étanches. Au paradis des défenseurs de la vie privée, une donnée ne doit pouvoir être vue, lue, écoutée ou utilisée qu’une fois et se détruire immédiatement (volatilité) après ; elle ne doit pouvoir être transférée à personne et ne pas pouvoir être interceptée pendant son transport (étanchéité).\nBien entendu, les considérations menant à ces positions sont totalement différentes dans le cas de la propriété intellectuelle et dans celle des données personnelles. On n’a donc pas à accepter la protection technique de la propriété intellectuelle pour souhaiter la protection technique des données personnelles. De même, cette proximité technique n’entraîne en aucun cas de proximité juridique. Aller chercher des solutions techniques dans le domaine de la propriété intellectuelle ne veut pas dire pour autant que l’on propose de concéder aux individus un droit de propriété sur leurs données personnelles. Mais il y a là matière à optimisme : les technologies émergentes pour la protection de la propriété intellectuelle pourront être réutilisées directement dans la protection des données personnelles.\nGodefroy Beauvallet, ENST Paris, Patrice Flichy, Université de Paris Marne la Vallée, et Maurice Ronai, EHESS\nParu dans la revue Terminal,n°88, avril 2003\n « Sun on Privacy: ‘Get Over It’ », Polly Sprenger, Wired News, 26 janvier 1999.\n Cette idée fait partie des questions soumises au débat public dans le livre blanc Administration électronique et protection des données personnelles coordonné par Pierre Truche, Jean-Paul Faugère et Patrice Flichy, avec Maurice Ronai comme rapporteur (Documentation Française, 2002). Nous proposons de développer plus en détail ici cette idée.\n Dernier en date, Jean-Paul Delevoye, ministre de la fonction publique, de la réforme de l’Etat et de l’aménagement du territoire, déclarait le 30 août 2002 à l’université d’été de la communication d’Hourtin : « Je suis personnellement convaincu de l’apport des nouvelles technologies qui vont considérablement modifier notre environnement quotidien, et contribuer à améliorer de manière significative les relations entre les citoyens et l’Etat ».\n Cette idée a notamment été développé par Jacques Attali « Devoir d’Etat », L’Express, 22 novembre 2001 (http://www.lexpress.fr/Express/Info/France/Dossier/attali/dossier.asp?ida=296548).\n Cité par Andrew Shapiro « Privacy for Sale : Pedling data on the Internet » The Nation, 23 juin 1997\n voir Steven Levy Crypto : how the code rebels beat the government, saving privacy in the digital age, New York, Viking, 2001.\n Guy Braibant, Données personnelles et société de l’information, Rapport au Premier Ministre, Paris, Documentation française, 1998.\n Herbert Maisl, « De l’administration cloisonnée à l’administration en réseau : fin de la vie privée et/ou satisfaction de l’usager ? », Colloque L’administration électronique au service des citoyens, Paris, 21-22 janvier 2002.\n Joël Reidenberg « Protection de la vie privée et l’interdépendance du droit, de la technologie et de l’autorégulation », 23ème conférence internationale des commissaires à la protection des données personnelles, Paris, 24-25 septembre 2001.\n Paul Sholtz « Transaction costs and the Social Costs of Online Pricacy », First Monday, vol.6, n°5, mai 2001.\n Arnaud Belleil, La marchandisation des donnees personnelles\n Marc Rotenberg, « Fair information practices and the architecture of privacy (What Larry doesn’t get) », Stanford Law Review, 2001. Ce débat est également présenté dans le livre La géopolitique d’Internet, Solveig Godeluck, Paris, La Découverte, 2002, pp. 137-143.\n Pierre Catala, « Ebauche d’une théorie juridique de l’information » in Le droit à l’épreuve du numérique, Paris, PUF, 1998.\n J. M. Brugière, La diffusion de l’information publique : le service public face au marché de l’information, thèse de doctorat, université de Montpellier I, juin 1998.\n Margaret-Jane Radin, Reinterpreting Property, Chicago University Press, 1996 et Andrew Shapiro op. cit.\n Sur ces débats et notamment la controverse entre Lessig et David Post, voir P. Flichy L’imaginaire d’Internet, Paris, la Découverte, pp. 201-205.\n ePrivacy, Arnaud Belleil, Dunod, Paris, 2001.\n World Wide Web Consortium, le principal organisme de standardisation de l’Internet\n Code and Other Laws of Cyberspace, Lawrence Lessig, Basic Books, New York, 1999.\n Constable admits using police database for personal reasons, Australian Brodcasting Corporation, 2 mars 2000 (http://www.abc.net.au/am/s105272.htm).\n M. Rotenberg op. cit.\n Le Groupe La Poste lance la lettre recommandée électronique, communiqué de presse du 29 août 2002 (http://www.laposte.fr/decouvre/presse/communique.php?id=462).\n Michel Sapin, Discours à l’université d’été de la communication d’Hourtin, 21 août 2001, (http://www.vie-publique.fr).\nUne réflexion au sujet de « Incorporer la protection de la vie privée dans les systèmes d’information, une alternative à la régulation par la loi ou par le marché »\nPing : Dans la division internationale du travail, la France ne peut pas se spécialiser dans les « technologies de souveraineté | Travaux publics


La Française des jeux prévisibles ? - Libération\nLa Française des jeux prévisibles ?\nPar Amaria TLEMSANI — 30 mars 2006 à 20:45\nUn joueur dénonce l'absence de hasard total dans les jeux à gratter. Et porte plainte.\nUn joueur va déposer plainte, demain, au tribunal de Nanterre (Hauts-de-Seine), pour escroquerie contre la Française des jeux. Il invite les 29 millions de joueurs à se constituer partie civile. Il leur suffira d'envoyer une simple lettre au juge d'instruction. Robert Riblet, 60 ans, affirme avoir découvert une faille dans le système des jeux de grattage Vegas, Banco, Black Jack, etc. Pour lui, le hasard tant vanté par la Française des jeux (FDJ) n'est pas systématique mais seulement «prépondérant». Ce qui changerait tout. Robert Riblet est de ceux qui ont toujours joué, pas seulement pour l'argent mais pour l'amour du jeu. Ancien entrepreneur dans l'Aisne, amateur de tiercé depuis plus de trente ans, gratteur historique des petites cartes de la FDJ, il a décidé de prendre deux années sabbatiques pour enquêter. «Au départ, ça m'amusait de jouer, j'espérais gagner le gros lot. Pourquoi pas moi ?» D'ailleurs des gros lots, il en a gagné quelques-uns, essentiellement au tiercé : «La chance m'a souri quelques fois. J'ai gagné 1,2 million de francs en 1998, puis 260 000 francs en 2001.»\nUne surprenante pratique d'habitués.\nPour les Vegas et autre Banco, il découvre en 2001 une surprenante pratique d'habitués. Des joueurs avertis n'achètent jamais leurs tickets au hasard. Ceux-ci ont observé que ceux vendus au détail sont en fait issus de «bandes», c'est-à-dire de lots empaquetés d'une valeur de 150 euros. Soit, pour Vegas par exemple, 50 tickets. Ces joueurs, affirme Robert Riblet, ont deux tactiques. Soit ils s'assurent, avant d'acheter leurs propres tickets, qu'un gros gain n'est pas sorti sur la bande en cours. Soit ils achètent la bande entière. «A compter du jour où je me suis aperçu de ce stratagème, je suis devenu suspicieux, continue le joueur. Je me suis donc mis moi aussi à acheter des bandes entières.» Sa grande enquête va durer quatre ans. Il mobilise son réseau d'amis des bars-tabacs, fait le tour de France des détaillants, amasse les témoignages dans sa petite mallette de commercial, dresse des tableaux statistiques. Et pour finir, arrive à une théorie générale. Sur 400 bandes achetées 150 euros chacune (un échantillon suffisamment représentatif selon lui, ce que la FDJ s'empresse de contester), le rapport est toujours le même : un tiers de tickets gagnants, mais des petites sommes inférieures ou égales à 10 euros, «juste de quoi donner envie de rejouer», accuse Riblet. Concernant les gains supérieurs à 20 euros, on en retrouve dans deux bandes sur trois, mais jamais plus d'un par bande. «La probabilité de chance d'avoir un deuxième gros lot sur un échantillon de 50 tickets se situe entre 0 et 3 %, si un lot exceptionnel, c'est-à-dire de 20 euros et plus, est déjà sorti. Après, il ne reste que des bricoles. Le hasard n'existe vraiment que si vous avez acheté une bande neuve.»\nCe rapport «gagnant» semble connu de certains détaillants de la FDJ. La chaîne M6 avait même réussi à recueillir, en caméra cachée pour l'émission Capital, le témoignage de quelques-uns. «J'y vois clair, ça fait quinze ans que je fais ce métier, témoignait une buraliste. On le dit aux habitués, mais aux autres clients, on ne le dit pas, sinon ils ne joueraient plus.» Ces témoignages compromettants ont été censurés par M6 (Libération du 13 février). Tant pis, le joueur-détective a trouvé d'autres témoins, comme M. Langlet, ancien propriétaire de bar : «Je n'ai jamais constaté en douze ans d'exploitation un deuxième lot gagnant dans une même bande lorsque celle-ci était entamée et grattée en totalité dans mon établissement.»\nDans sa plainte pour escroquerie, le joueur affirme donc que la répartition des gains n'est pas purement aléatoire. Dans sa charte éthique, la FDJ parle pourtant «d'impression aléatoire des lots sur les tickets pilotée informatiquement» ou encore, dans son journal des règlements de jeux, d'«attribution des lots aux tickets gagnants (...) effectuée d'une manière aléatoire». Or, un décret du 29 avril 2002 relatif à l'organisation des jeux de loterie, bien caché dans le maquis des textes du Journal officiel, modère la part du hasard : dans son article 4, il apparaît que «l'intervention du hasard peut être totale ou prépondérante». Nuance non négligeable, puisque le hasard n'est plus, depuis le 29 avril 2002, la règle absolue : il peut n'être que prépondérant, c'est-à-dire, au sens du petit Robert, «avoir plus de poids». Pour Riblet, la preuve est faite : la Française a mis en place du «hasard programmé» et se garde d'en avertir le grand public.\nUn préjudice estimé à 2 millions d'euros.\nL'Observatoire des jeux, association présidée par Jean-Pierre Martignoni-Hutin, sociologue, dénonce aussi la manoeuvre, et rejoint Riblet dans son combat : «Organiser le hasard dans la distribution des gains présents dans les jeux de grattage engendre la violation par la FDJ, pour des raisons de stratégie marketing, de l'espérance ludique des joueurs basée sur l'aléatoire.» Robert Riblet a d'abord choisi d'assigner au civil la FDJ en indemnisation de son préjudice, et pas des moindres: Il demande 2 millions d'euros, justifiant cette somme par le montant maximum des gains pour chaque jeu multiplié par les 17 jeux existants. La menace ne semble pas faire vaciller l'édifice de la Française des jeux : interrogée par Libération, elle dément tout hasard programmé, juge que «l'expérience de Riblet n'est pas probante», se vante d'être «une entreprise entièrement transparente», mais refuse de communiquer sur une affaire judiciaire en cours. Pourtant, fin février, à l'audience civile au palais de justice de Nanterre, elle avait dépêché pas moins de quatre avocats et menacé de poursuivre Riblet pour diffamation.\nLoin d'être inquiet, et convaincu d'être dans le vrai, Riblet s'apprête à déposer sa plainte demain. Il a choisi le médiatique avocat Gilbert Collard, pensant donner plus de poids à sa requête : «J'espère la mise en examen de la FDJ et de son président. Si en plus, chacun des 29 millions de joueurs se constitue partie civile et demande 100 euros symboliques de dommages et intérêts, ça fera une petite somme !» Il va créer un collectif de joueurs désabusés et met déjà à leur disposition une adresse courriel (1) : «Ce que je veux c'est seulement que la FDJ change son système !»


ᐉ Appareil Windows 10 Et Killer Wireless 1535a/c/n/ac Ne Fonctionnent Pas ≫ Network And Internet | UDIL\nAppareil Windows 10 et Killer Wireless 1535a/c/n/ac ne fonctionnent pas\nIn Network and internet, Windows, Windows 10\nJ’ai la même question avec la plupart. Le périphérique d’affichage géré par l’appareil ne fonctionne pas après la réinstallation complète de Win10 après un accident de conduite catastrophique.\nJ’ai essayé de trouver le pilote sur le site Web de Killer. Je n’ai vu aucune option pour le télécharger et l’enregistrer afin que je puisse l’installer sur mon ordinateur portable à problème. Il veut être installé, ce que je ne peux pas faire car j’utilise un autre ordinateur portable simplement en le téléchargeant. Je dois enregistrer sur un lecteur flash.\nC’est idiot. Y a-t-il une solution à cela ??? Je ne veux pas avoir à appeler le support Dell et à payer pour cela, mais une solution simple.\nRéponse le 29 mai 2020\nSalut Bill. Je suis Greg, un spécialiste de l’installation, qui a fait don de 10 ans à Windows MVP et Volunteer Moderator, là pour vous aider.\nSi vous avez Dell, le pilote doit d’abord provenir de Dell en utilisant le numéro de service sur un autocollant pour obtenir des pilotes pour votre version : http://www.dell.com/support/home/us/en/19/Produ ….\nSi cela ne suffit pas, essayez le pilote de périphérique Killer ici :\nJe vais vous donner tout ce qui fonctionne pour configurer le Wifi afin qu’au moins quelque chose fonctionne. Même si vous avez déjà essayé un diplôme, essayez de le vérifier à nouveau dans l’ordre. Si vous avez besoin d’aide, je serai là pour vous aider :\nMettez à jour les pilotes de votre carte réseau à partir de la page Web Téléchargements d’assistance du fabricant du PC en utilisant le numéro de modèle complet, le numéro de série HP ou l’étiquette de service Dell sur l’autocollant. Comparez les derniers pilotes disponibles au téléchargement avec ceux actuellement installés dans le Gestionnaire de périphériques accessible en cliquant avec le bouton droit sur le menu Démarrer. Assurez-vous que vous disposez du dernier micrologiciel BIOS ou UEFI, du chipset, de l’affichage (vidéo), du son, de l’USB3, du Bluetooth, du réseau et de tous les autres pilotes, ou téléchargez et installez le dernier maintenant.\nSi vous disposez du dernier pilote réseau, essayez également sur son onglet Pilote pour Revenir en arrière ou Désinstaller, puis redémarrez l’ordinateur pour réinstaller le pilote. Essayez également tous les anciens pilotes de la liste Mettre à jour les pilotes> Parcourir> Laissez-moi choisir le travail à l’envers.\nAccédez à Gestionnaire de périphériques> Adaptateurs réseau, sélectionnez Adaptateur Wifi, puis onglet Gestion de l’alimentation, décochez la case “Autoriser l’ordinateur à éteindre l’appareil pour économiser de l’énergie”. Ensuite, dans l’onglet Avancé, désactivez toutes les options d’économie d’énergie.\nSi cela est dû aux mises à jour Windows, vous pouvez vérifier qui a installé dans Paramètres> Mise à jour et sécurité> Mise à jour Windows sous Mises à jour installées, puis les désinstaller à partir du lien et masquer avec l’outil Masquer les mises à jour expliqué ici :\nVous pouvez également utiliser la restauration du système pour savoir avant le début du problème, puis rechercher les mises à jour avec l’outil Masquer les mises à jour et les masquer.\nSi cela est dû à une mise à jour de version, vous pouvez la restaurer dans Paramètres> Mise à jour et sécurité> Récupération, puis la masquer jusqu’à ce qu’elle arrive à maturité à l’aide de l’outil Masquer les mises à jour.\nLe Wifi ne se connectera plus après la version 1903 :\nhttps: //www.techrepublic.com/article/wi-fi-and -….\nActivez IPv6 dans les paramètres de la carte réseau :\nhttps: //www.tenforums.com/tutorials/90033-enabl …\nCliquez avec le bouton droit sur l’icône de réseau dans la barre d’état système en bas à droite de la tâche de dépannage.\nEssayez toutes ces étapes :\nRésoudre les problèmes de connexion réseau dans Windows – Aide de Windows\nEssayez d’éteindre un modem, un routeur et un PC, puis redémarrez dans cet ordre avec 1 minute d’intervalle. Vous devrez peut-être réinitialiser ou même optimiser votre routeur en suivant ces étapes :\nhttps : //www.lifewire.com/resetting-a-home-netwo …\nhttps: //www.pcmag.com/article/258865/how-to-set …\nLe manuel de votre routeur est toujours disponible sur le site Web du fabricant pour obtenir votre modèle exact.\nAlternativement, vous pouvez remplacer l’adaptateur sans fil par un adaptateur nano USB bon marché comme celui-ci :\nSi rien d’autre ne fonctionne, effectuez une installation de réparation en installant l’outil de création de support, ouvrez l’outil et sélectionnez Mettre à niveau maintenant. Cela réinstalle Windows et conserve les fichiers, les programmes et la plupart des paramètres en place, et constitue également la méthode la plus stable pour passer à la dernière version. http://Windows.microsoft.com/en-us/Windows-10/m …\nJ’espère que ça aide. N’hésitez pas à me renvoyer vos questions et à me tenir au courant. Si vous attendez pour choisir si j’ai résolu votre problème, je continuerai à travailler avec vous jusqu’à ce qu’il soit résolu.\nRéponse le 30 mai 2020\nJe suis très heureux de l’entendre, Bill. S’il vous plaît laissez-moi savoir s’il y a autre chose.\nqu’est-ce que sqmapi.dll\nLe système est revenu d’un état de faible puissance


Les frais de plainte de 200 $ du Mount Isa Council ont été supprimés, mais les accusateurs anonymes seront ignorés\nLes résidents de Mount Isa ne seront pas inculpés pour avoir déposé des plaintes liées à la corruption et à la fraude contre les conseillers à la suite d’une réunion du gouvernement local la semaine dernière.\nLe maire de Mount Isa faisait partie de ceux qui ont voté contre la motion, qui a été rejetée\nLes gens ne peuvent plus se plaindre de manière anonyme, ce qui, selon un conseiller municipal, est un pas en avant\nLa mairesse Danielle Slade a déclaré que l’idée “ne lui convenait pas” pour plusieurs raisons\nPlus tôt cette année, le conseil municipal de Mount Isa, dans le nord-ouest du Queensland, a proposé l’introduction de frais pour réduire le nombre de plaintes non fondées déposées contre les conseillers.\nEnviron 200 000 $ ont été dépensés par le conseil cette année pour enquêter sur les fausses plaintes.\nL’idée était que si la plainte était maintenue, les 200 $ seraient remboursés.\nMais un vote lors de la conférence annuelle de la Local Government Association of Queensland (LGAQ) la semaine dernière a vu la motion rejetée.\nIl a plutôt été décidé que les plaignants devaient s’identifier et que les accusations anonymes seraient ignorées.\n« Quelques personnes craignaient que [a fee] donnerait l’impression que nous n’étions pas ouverts et transparents, ou que seuls les riches pouvaient se plaindre », a déclaré Peta MacRae, conseillère municipale de Mount Isa.\nElle a dit qu’il y avait eu de la confusion parmi les résidents au sujet de la mise en œuvre de l’idée.\n“Je pense que la communauté a mal compris”, a déclaré Mme McRae.\n“Je pense qu’ils pensaient que cela avait à voir avec les plaintes de la communauté au sujet des services municipaux, mais il s’agissait de plaintes qui sont soumises à l’évaluateur indépendant au sujet des conseillers.”\nPeta MacRae dit que les fausses plaintes contre les conseillers ont eu un impact émotionnel et financier. (Fourni: Conseil municipal de Mount Isa)\nUn problème “insidieux”\nSelon Mme MacRae, le coût de l’enquête sur les fausses plaintes n’est rien comparé au fardeau mental que cela représente pour les dirigeants des gouvernements locaux.\n“Les gens s’arment politiquement [complaints] … c’est une forme d’intimidation vraiment insidieuse et flagrante qui est vécue par les conseillers à travers le Queensland », a-t-elle déclaré.\n« C’est un gros problème dans tout l’État. »\nElle a déclaré que le système étouffait également la communication entre les conseillers et les résidents.\n“Les conseillers estiment qu’ils ne peuvent pas parler ouvertement, librement et franchement à la communauté de peur qu’une plainte soit déposée”, a-t-elle déclaré, ajoutant que l’identification des plaignants légitimerait le processus.\n“Si vous avez une plainte sérieuse, vous devriez y mettre votre nom.”\nLa mairesse du conseil municipal de Mount Isa, Danielle Slade, a voté contre les frais de 200 $. (ABC du nord-ouest du Queensland : Kelly Butterworth)\nLa mairesse du conseil municipal de Mount Isa, Danielle Slade, était parmi celles qui s’opposaient à l’idée d’une redevance de 200 $.\n“Je détesterais voir quelqu’un ayant des difficultés financières ne pas porter plainte”, a-t-elle déclaré.\n“Je pense toujours que nous disons essentiellement que nous voulons rendre un peu plus difficile le dépôt d’une plainte contre nous-mêmes, ce qui ne me convient pas.”\nMme MacRae s’est dite satisfaite des résultats de la réunion du LGAQ.\n“Ce qui est génial, c’est que nous commençons tous à avoir cette conversation maintenant”, a-t-elle déclaré.\n“Notre intention était que l’ensemble du rôle de l’évaluateur indépendant soit examiné et le premier ministre a annoncé que cela se produisait.”\nPREV Ubisoft lance les NFT dans le point d’arrêt Ghost Recon de Tom Clancy\nNEXT Pourquoi l’artiste a autorisé Crumbleys à rester dans son entrepôt de Détroit\nPluie probable tôt mercredi – News 19 WLTX\nThéières parlantes – les antiquités qui ont inspiré les films Disney – Divertissement\nÉtude : OMICRON « 40 fois » moins efficace pour le vaccin


Tom à la ferme en nomination à la Mostra de Venise - Actualités - Cinoche.com\njeudi 25 juillet 2013 à 09h13\nTom à la ferme, le plus récent film du réalisateur québécois Xavier Dolan, vient d'être sélectionné en compétition officielle à la Mostra de Venise, La 70e édition de ce prestigieux festival de films se déroulera du 28 août au 7 septembre. Aucune oeuvre québécoise n'avait été choisie en compétition officielle depuis À corps perdu de Léa Pool en 1988.\nTom à la ferme est l'adaptation cinématographique de la pièce de théâtre de Michel-Marc Bouchard. Ce dernier a d'ailleurs écrit les textes du film. Le long métrage racontera l'histoire d'un jeune publicitaire qui voyage jusqu'en campagne pour se rendre aux funérailles de son petit ami récemment décédé. Il constate alors que la famille du défunt n'est pas au courant de l'orientation sexuelle de ce dernier.\nSelon le site officiel du distributeur, « Tom à la ferme traite du gouffre grandissant séparant ville et province, et de la nature respective des hommes qui y vivent. Syndrome de Stockholm, deuil et violences confidentielles imprègnent ce court récit d'imposture et de mensonges. »\nXavier Dolan fait également partie de la distribution, qui compte aussi sur Pierre-Yves Cardinal, Lise Roy et Evelyne Brochu. La sortie du long métrage est prévue pour l'automne 2013 au Québec.


Plein feux sur Silva Jean Francisco, le caricaturiste Haïtien - Mag Haiti\nParler de caricature en Haïti, c’est l’affaire de Francisco. Silva Jean Francisco est un artiste haïtien pluridisciplinaire, tout ce qui est art est Francisco. Il ne vit que pour ça.\nEn sillonnant les rues de la capitale Haïtienne, partout sur des murs, ses œuvres sont exposées et reflètent la splendeur de la beauté et la créativité de l’homme. Il met ses empreintes à chaque coin de rues. Ce natif haïtien porte l’art dans l’âme, le sang et dans le corps. Ses doigts magiques en témoignent!\nNé un 3 décembre à Port-au-Prince, Silva Jean Francisco est un amoureux de la vie et un passionné de l’art. Il a commencé sa formation artistique à Foula école d’art traditionnelle où il à étudié la musique en maniant un instrument sensationnel qu’est la percussion. Et oui, Francisco est percussionniste !\nAttiré par les beaux art, il a intégré le Centre d’art en 2008, là où il a assisté des artistes comme Jean Ménard Dorenancourt, Franck Louissaint, Dieudonné Cédor pour ne citer que ceux là. Trois ans plus tard, cet artiste passionné se rend à l’école nationale des arts (ENARTS). L’endroit où il prenait le plaisir de caresser son doux rêve en attisant son talent dans le domaine de l’art plastique. Plus tard, il crée “KloratBiz’Art” un collectif d’artistes.\nToujours à la recherche de perfection, Francisco a suivi bon nombres de formations en arts visuels et autres afin de se parfaire. En 2013, il a reçu une formation en art numérique à GrafiCity, puis en Avril 2014 et Mai 2015, il a suivi un stage stage de formation et d’échanges entre l’école nationale supérieure des arts visuels ( ENSAV) la cambrée de Bruxelles, l’école supérieure des arts de l’image, le septante cinq ( ESA) le 75 de Bruxelles et l’école nationale des arts ( ENARTS).\nEntre l’art et Francisco il y a toujours eu une complicité : “Je me suis toujours attiré par l’art avant même de connaître le mot art.\nJe ne crois pas que quelque chose m’a poussé vers l’art mais plus tôt qu’on s’est attiré l’un vers l’autre.\nIl y a de La passion et aussi l’engagement.” a t il lancé.\nIl continue pour dire que “l’Art est d’abord technique, du spirituel dans l’art et dans la peinture en particulier. L’évasion plastiques”\nUn produit de l’esprit et dans l’esprit, c’est aussi pour moi la meilleure façon de me recréer et de prouver mon existence.\n“L’art était toujours mon métier, ou je crée à partir de différent médium des arts visuels peinture, illustration, bande dessinée, caricature, graffiti, graphisme, etc…”\nPour le fondateur de KloratBiz’Art l’art est une passion, un moyen de communication, de médiation et un outil de création et de revendications. D’ailleurs il ne vit que de ça\nSilva Jean François se sent toujours fier de faire flotter le bicolore haïtien que ce soit par son talent de dessinateur, d’illustrateur, de graphiste et de caricaturiste comme il l’a fait à l’ambassade des États-Unis en Haïti en 2014 et à la CARIFIESTA en 2015.\nAntiché d’amour, il ne veut plus se séparer de ce métier qui lui met la joie au cœur.\nNombre de vues: 1,870\nSécurité: Le représentant de l’OEA rencontre le haut commandement de la Police\nSécurité: Le représentant de l'OEA rencontre le haut commandement de la Police\nHey Buddy!, I found this information for you: "Plein feux sur Silva Jean Francisco, le caricaturiste Haïtien". Here is the website link: https://maghaiti.net/plein-feux-sur-silva-jean-francisco-le-caricaturiste-haitien/. Thank you.


Education - Science logiciels- 48\nRéponse JVW de moi, c'est maintenant une solution de recherche Internet et l'optimisation des moteurs logiciels Rechercher / application de bureau qui fonctionne sur la technologie humaine plutôt que de groupe de serveurs, moteurs de recherche et les.\nIl s'agit d'un programme d'algèbre booléenne interactif extrêmement facile à utiliser.\nOdomètre Keeper est un programme conçu principalement pour les conducteurs de véhicules commerciaux / professionnels qui ont besoin de garder une trace d'une lecture d'odomètre des véhicules lors du franchissement des frontières d'état, ou lorsqu'ils.\nPolarView est un. Efficace, simple à utiliser Viewer Marine carte de navigation, il offre une expérience utilisateur cohérente avec l'interface native de regarder et se sentir Quelques faits saillants de fonction PolarView fixés sont les suivants:\nRigResident est un petit programme qui vous permet de configurer et de lire les données (fréquence, mode, etc) de émetteur-récepteur connecté.\nUne calculatrice pour les étudiants en économie. Il vous permettra de générer le tableau complet des coûts à court Run et graphiques pour des variables telles que TFC, TVC, TC, AFC, AVC, AC, MC sur la base de votre entrée de TFC et TVC. Nouveau dans\nUn programme pour envoyer et recevoir des commandes de test à un équipement externe via l'interface PC série. Comptez le nombre de tests s'est déroulée avec succès et enregistrez vos résultats d'analyse.\nCe logiciel vous permettra de créer un livret d'information vitale simplement - entrer des informations importantes dans une base de données en utilisant les catégories suivantes: - Dates de ex.\nCe morceau de logiciel a été codé avec Delphi 4.0 Avec l'éditeur, vous pouvez entrer des données pour un objet 3D:Il suffit de définir certains points (Px) en entrant des coordonnées (x, y, z) pour chaque point. Puis décrire les 2 points que vous\nAcadémie Software est un logiciel utile qui peut vous aider à enregistrer des informations sur les élèves.\nCe programme offre un laboratoire comme une expérience à l'utilisateur. La pipette standard et bécher sont représentés. Comme l'échantillon s'écoule dans le récipient, l'indicateur dans le bécher change de couleur au point de neutralisation. Normlity\nExpérience avec un ballon d'hélium, un ballon à air chaud, ou une sphère rigide remplie avec différents gaz. Découvrez ce qui rend certains flotteur ballons et d'autres coulent.\nBeware of Molecules 3.1.3\nJamais demandé ce que un atome de métal préféré de votre pèse? Voici votre chance. Méfiez-vous des molécules 3 est une calculatrice simple mais avancée Poids Moléculaire, qui peut être utilisé par le reste d'entre nous.\nBible d'amis offre un moyen d'étudier le haut-King James Version de la Bible en mettant l'accent sur deux fonctions puissantes - une navigation facile et l'utilisation des signets avec commentaires.\nSi vous avez un jeu de pignons (par exemple, changer de vitesse à partir d'un tour), vous pouvez les utiliser pour établir un rapport pour une autre application.\nLe logiciel Handy Safe pour Windows Mobile Pocket PC est un assistant idéal pour des données sécurisées et pratiques de gestion.\nHanghe est un navigateur supportant Marine BSB / KAP graphique, GPS, affichage de la carte multiple, suivi du navire. Il est développé en Java 1.6.\nSystème de reconnaissance de l'iris est le système biométrique de pointe qui identifie automatiquement la fonction d'iris unique de toute personne à l'acquisition d'image en utilisant les algorithmes de la Daugman.\nComplètement programme gratuit conçu pour les personnes handicapées qui ont des difficultés avec la souris.


Mon entreprise Chambre des Métiers\tPublié le 19.05.2021\nLe 18 mai 2021 s’est tenu sous forme de webinaire le dernier événement de la série d’ateliers « Foncez vers le numérique ! », cette fois dédié au sujet de la facture électronique. Les sujets traités étaient notamment les avantages que la facture électronique apporte, les spécificités techniques, les obligations légales ainsi que les points d’attention opérationnels.\nAu cours de ce webinaire, Jean Racine de Labgroup a partagé son expertise sur le sujet des factures électroniques.\nEn premier lieu, il a mis le sujet en contexte en parlant de l’évolution des technologies qui facilitent l’utilisation de la facture électronique, ainsi que des changements légaux en cours ou prévus, autant sur le plan national qu’européen. Notamment, les marchés publics luxembourgeois se préparent à utiliser la facture électronique, qui sera obligatoire au Luxembourg dans le futur pour tout prestataire souhaitant répondre à un appel d’offre du secteur public.\nMonsieur Racine a ensuite pris le temps d’expliquer les caractéristiques d’une facture électronique. Selon sa définition, une facture électronique, « C'est une facture envoyée et reçue par voie électronique et utilisée pour automatiser le processus de facturation ». Un document au format PDF qui ne permet pas l’automatisation du traitement et n’est pas sécurisé n’est pas considéré comme une facture électronique.\nEnsuite Monsieur Racine a énuméré certains avantages de la facture électronique, tels que :\nL’amélioration de satisfaction des clients qui ne souhaitent plus recevoir de facture papier.\nL’automatisation de vos processus de comptabilité pour gagner du temps.\nUne meilleure traçabilité et un suivi plus rigoureux.\nLa réduction des coûts postaux qu’engendrent l’envoi des factures en papier.\nL’accessibilité à vos factures à tout moment, depuis n’importe où.\nLa réduction de l’empreinte carbone grâce à l’utilisation de papier réduite.\nAfin de concrétiser les avantages du gain de temps et de la réduction des coûts, Monsieur Racine a livré quelques chiffres issus de plusieurs études de marché internationales. En moyenne, les coûts de traitement d’une facture en papier sont de l’ordre de 8€ à 9€ pour les fournisseurs et même 14€ à 15€ pour les clients. Le passage à la facture électronique réduit ces coûts d’environ 60%.\nPour terminer, Monsieur Racine s’est penché sur les processus à adapter pour mettre en place la facture électronique et comment s’y prendre.\nSi le sujet vous intéresse, mais que vous avez raté la séance, retrouvez l’enregistrement complet du webinaire ci-dessous:\nPlus d'informations sur nos prochains ateliers.


Ménopause, on fait le point! | Nutrition Quebec, une source fiable d'informations et de conseils en nutrition!\nÉtape essentielle et incontournable, la ménopause touchera un jour ou l’autre toutes les femmes. Bien que tout à fait naturelle, cette transition hormonale ne se fait pas sans occasionner quelques petits bouleversements. Petits trucs pour être préparées à ces changements…\nMénopause! Oh non mon poids…\nJe l’appellerai « Jocelyne » pour les besoins de la mise en situation. Jocelyne à 49 ans, et depuis quelque temps elle a commencé à ressentir les premiers signes de ce que l’on nomme communément la pré-ménopause. Bouffées de chaleur, humeur parfois irritable, Jocelyne a également pris quelques centimètres au niveau abdominal… Très embêtée, Jocelyne ne comprend pas. Elle m’assure et me répète qu’elle n’a fait aucun changement dans ses habitudes. Voici donc ce que je répondrai à Jocelyne.\n5 trucs d’une nutritionniste pour contrôler son poids!\n1) Consommer des protéines à chaque repas. Je ne le répéterai jamais assez souvent, mais c’est grâce aux protéines que notre sentiment de satiété va être prolongé. Je recommande donc vivement d’inclure une source de protéines à chaque repas, ainsi qu’à la collation de la soirée lorsque l’on en éprouve le besoin. Source de protéines, de calcium et de vitamine D, n’hésitez surtout pas à consommer des produits laitiers. En effet, il a été observé qu’un apport adéquat, en produits laitiers, aiderait également à la bonne gestion du poids.\n2) Les oméga 3, pourquoi pas! Bénéfiques pour la santé cardiovasculaire, ils peuvent également contribuer à améliorer l’humeur. Il faut cependant consommer l’équivalent d’un supplément d’oméga 3 de 1g d’EPA par jour, en plus de 2 repas de poissons gras par semaine. Vous pouvez aussi intégrer à votre quotidien la graine de lin ou de chia (1c. à soupe) ainsi que le soja (30g de soja rôti ou 300 ml de boisson de soya). Saviez-vous que la consommation de soja aiderait à contrôler les bouffées de chaleur?\n3) Favoriser, chaque jour, la consommation de légumes et de fruits. Riches en fibres, en vitamines et minéraux, les végétaux aident à la bonne gestion du poids en favorisant la satiété. Il est recommandé pour les femmes de consommer au moins l’équivalent de 6 portions de fruits et légumes par jour. En plus d’être bénéfique pour la gestion du poids, la consommation de végétaux permet d’avoir un bon transit digestif en plus d’aider au maintien d’une bonne tension artérielle.\n4) Manger toujours selon votre appétit. Le besoin énergétique de base étant quelque peu diminué avec l’arrivée de la ménopause (environ 200 Kcal par jour), le concept de manger selon ses signaux de faim et de satiété prend toute son importance. Ainsi, je vous recommande de revoir la grosseur de vos portions, de manger lentement et surtout de cesser de manger lorsque vous n’avez plus faim!\n5) Bougez tous les jours. Les bénéfices de l’exercice physique, lors de la ménopause, sont nombreux. Favorisant une bonne santé cardiovasculaire, la pratique d’activité physique participe au maintien de la masse musculaire, à la préservation de la densité osseuse, tout en contribuant à la saine gestion du poids. Essayer d’inclure à votre quotidien au moins 30 minutes d’activité par jour.\nLa période entourant la ménopause est généralement ponctuée de plusieurs changements, ce qui requière une certaine adaptation. Profitez de l’occasion pour réévaluer vos habitudes et faites les ajustements nécessaires afin de maximiser votre santé! Une évaluation nutritionnelle et un plan alimentaire adapté à vos besoins pourraient vous aider dans votre démarche. N’hésitez pas à me contacter!\n← Cette semaine, Nutrition-Québec répond à toutes vos questions!\nLes salades un choix santé… oui ou non? →