La Grande-Bretagne vote une loi de surveillance draconienne

Le parlement britannique vient d’adopter l’Investigatory Powers Act, qui renforce et légalise les pratiques des services de renseignement et de la police. Un texte décrié par ses détracteurs qui le présentent comme « la loi de surveillance la plus extrême adoptée par une démocratie ».

bigben

Source : La Grande-Bretagne vote une loi de surveillance draconienne

La CNIL enquête sur l’application de l’équipe Sarkozy qui cible les potentiels sympathisants

La CNIL a lancé une enquête concernant Knockin, une application mobile, déjà évoquée dans ces colonnes il y a quelques semaines, qui permet aux militants sarkozystes de géolocaliser les potentiels sympathisants de l’ex-Président, facilitant ainsi les opérations de porte-à-porte. Un tel outil est-il conforme à la législation relative aux données personnelles ? Certaines des recommandations formulées par la CNIL, dans sa récente analyse des conditions d’utilisation des données issues des réseaux sociaux dans le cadre d’une communication politique, semblent suggérer le contraire.

knockin

Source : Le ciblage politique des militants de Sarkozy va-t-il trop loin ?

Liberté sur Internet en France : une trajectoire inquiétante

Depuis deux années, la note attribuée à la France par l’ONG Freedom House, dans son rapport annuel sur l’état des libertés sur Internet dans le monde, connaît une légère dégradation. Si la situation n’est pas catastrophique, la mise en place et le maintien de l’état d’urgence, l’adoption de textes comme la loi Renseignement, et les réformes pénales récemment mises en œuvre ont contribué à cette érosion.

liberte_internet

Source : La liberté sur Internet en France a encore reculé en 2016

Fichier Titres électroniques sécurisés : une polémique pas près de s’éteindre

Du rétropédalage de Bernard Cazeneuve sur la question du consentement au recueil des empreintes digitales au débat sans vote (et sans convaincre) à l’Assemblée nationale, en passant par la révélation de l’implication dans le projet de la sulfureuse société Amesys, le plus grand flou plane encore sur le futur fichier TES.

cazeneuve

Source : Fichier TES : Malgré l’apparente concorde, les couacs persistent

Fichier Titres électroniques sécurisés : premières concessions du gouvernement

La Secrétaire d’Etat chargée du Numérique et de l’Innovation, Axelle Lemaire, initialement très critique au sujet du fichier TES, a quelque peu assoupli sa position en tenant une conférence de presse commune avec le Ministre de l’Intérieur, Bernard Cazeneuve.

Confrontés à une levée de boucliers de la société civile, les deux ministres veulent désormais aller vers « un compromis résultant d’une décision collective, sans couac », autour de trois propositions :

  • la possibilité pour les individus de refuser le relevé de leurs empreintes digitales dans le cadre de la collecte de leurs données d’identité,
  • la mise en œuvre d’un audit de l’architecture du TES par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et par la direction interministérielle du numérique et du système d’information et de communication de l’État (DINSIC),
  • la promesse de prendre en compte les recommandations du Conseil national du numérique, qui a lancé une consultation publique sur ce sujet.

Mais si les inquiétudes demeurent, notamment quant aux finalités possibles du TES, le Ministre de l’Intérieur a bien précisé qu’il n’était pas question pour le gouvernement de reculer sur ce décret.

cazeneuve_lemaire

Source : Fichier TES : l’Anssi et la Dinsic jouent les arbitres dans le conflit Cazeneuve – Lemaire

Le fichier Titres Électroniques Sécurisés bientôt attaqué en justice ?

Alors que le Ministre de l’Intérieur, Bernard Cazeneuve, a (enfin) proposé aux présidents de l’Assemblée nationale et du Sénat la mise en œuvre d’un débat concernant ce fichier controversé, le collectif des Exégètes Amateurs (qui rassemble La Quadrature du Net, la fédération des fournisseurs d’accès à Internet associatifs et le French Data Network) a annoncé son intention d’attaquer devant le Conseil d’État le décret ayant donné naissance au TES.

biometrie

Source : Le décret du fichier biométrique TES attaqué en justice

Titres électroniques sécurisés : au tour du CNNum et… d’Axelle Lemaire

Après les vives réserves notamment émises par la CNIL au sujet du TES, le Conseil national du numérique a demandé la suspension de la mise en place de ce fichier unique rassemblant les données personnelles et biométriques des Français, projet qu’il juge « propice aux détournements massifs ».

Au-delà de ses inquiétudes sur le fond, le CNNum dénonce également « l’absence de toute concertation préalable à la publication de ce décret ». L’organisme rejoint ainsi les critiques émises par… la Secrétaire d’Etat au Numérique Axelle Lemaire, qui déplore n’avoir été informée de cette initiative que « le jour de la signature » du décret.

passeport

Sources :
Méga-fichier d’identité : le conseil national du numérique demande sa suspension
Axelle Lemaire dénonce la mainmise de l’administration dans la mise en place du mégafichier TES

C’est maintenant officiel : l’adresse IP est une donnée personnelle

Se rangeant à la position soutenue par la CNIL depuis presque 10 ans, le droit français vient enfin, par l’intermédiaire d’un arrêt de la Cour de Cassation, de reconnaître à l’adresse IP le statut de donnée à caractère personnel. De sorte que sa collecte et sa conservation sont donc désormais soumises, sans contestation possible, à une déclaration auprès de la CNIL.

tribunal

Source : L’adresse IP est une donnée personnelle, encadrée par la CNIL

Quand un assureur tente de profiler ses clients sur Facebook pour adapter le prix de leur assurance auto…

Dis-moi comment tu écris… et je saurai comment tu conduis (!), pour mieux adapter le prix de ton assurance.

Partant du principe que la façon dont on écrit sur Facebook reflète notre personnalité et, consécutivement, notre manière de conduire, l’assureur britannique Admiral Group a voulu proposer un système de bonus aux jeunes conducteurs qui le laisseraient analyser leurs profils sur le réseau social. Facebook s’est opposé à la mise en place d’un tel dispositif.

admiral

Source : Une assurance auto voulait analyser le profil Facebook de ses assurés contre des bonus

La création d’un fichier rassemblant 60 millions de Français suscite de vives inquiétudes

Un décret paru au Journal Officiel durant le week-end de la Toussaint a officialisé la « création d’un traitement de données à caractère personnel commun aux passeports et aux cartes nationales d’identité ». En clair, les données personnelles et biométriques de tous les détenteurs d’une carte d’identité ou d’un passeport seront désormais compilées dans un fichier unique, baptisé « Titres électroniques sécurisés » (TES), qui remplacera à terme le précédent TES, dédié aux seuls passeports et le Fichier national de gestion, consacré aux cartes d’identité.

Plusieurs voix, dont celle de la CNIL, se sont d’ores et déjà fait entendre pour critiquer la création-surprise du TES, que les ministres de l’Intérieur et de la Justice s’attachent désormais à défendre.

biometrie

Sources :
Le fichage biométrique des Français en 7 questions
La création d’un fichier rassemblant 60 millions de Français suscite de vives inquiétudes
Fichier des Français : les oublis et les erreurs de Cazeneuve et Urvoas
Méga-fichier d’identité : pourquoi le gouvernement s’est tiré une balle dans le pied

Le Privacy Shield attaqué devant la justice européenne

Très contesté avant même son adoption par la Commission européenne en juillet dernier, le Privacy Shield, nouvel accord encadrant le transfert de données de l’UE vers les Etats-Unis, est désormais attaqué officiellement. Un recours devant la justice européenne a en effet été déposé par une association irlandaise de défense de la vie privée pour obtenir l’annulation de ce texte. A suivre…

privacy_shield

Source : Le Privacy Shield attaqué devant la justice européenne

Google repousse le curseur de la privacy pour des publicités encore plus ciblées

Ou comment la firme de Mountain View s’autorise désormais à rapprocher les informations personnelles identifiables que les internautes lui livrent lorsqu’ils utilisent ses services (Gmail, YouTube, etc.) avec leurs habitudes de navigation pistées à travers DoubleClick, sa régie publicitaire, à des fins d’optimisation des performances de cette dernière.

google_privacy

Source : Publicité : Google s’autorise à identifier les internautes qu’il piste en ligne

Quand la Chine envisage d’utiliser le Big Data pour noter les citoyens… et sanctionner les « déviants »

Le gouvernement chinois aurait prévu de mettre en place en 2020 un « Système de crédit social », qui utiliserait le Big Data pour attribuer une note globale de citoyenneté à chaque individu. Et gare à ceux considérés comme de « mauvais » citoyens : ils seront sanctionnés !

chine_bigdata

Source : Chine : le Big Data pour noter les citoyens… et sanctionner les déviants

Surveillance hertzienne : le Conseil constitutionnel censure la loi renseignement

La disposition contestée permettait notamment de s’affranchir du code de procédure pénale.

Source : Surveillance hertzienne : le Conseil constitutionnel censure la loi renseignement – Le Monde

Une loi que nous avons vivement contestée lorsqu’elle était en débat : vous pouvez retrouver :

  • sur notre web TV : les interventions de Jean-Marie Delarue, à l’époque Président de la Commission Nationale de Contrôle des Interceptions de Sécurité, et de Bernard Benhamou, Enseignant sur la gouvernance de l’Internet à l’université Panthéon – Sorbonne, Secrétaire général de l’Institut de la Souveraineté Numérique
  • la synthèse de nos analyses dans notre ouvrage « Enjeux de la numérisation de nos vies«