# articles

feed_id: http://bugbrother.blog.lemonde.fr/?p=5864
title: « Les écoutes made in France », ma 1ère BD
uri: Les-écoutes-made-in-France-ma-1ère-BD
url:
http://bugbrother.blog.lemonde.fr/2013/12/12/les-ecoutes-made-in-france-ma-1ere-bd/#xtor=RSS-32280322

content:
<p><a href="media/f8d2a5f8.pieds-nickels-copie-copie.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/pieds-nickelés-copie-copie.jpg"><img src="media/f2f99718.pieds-nickels-copie-copie-e1386784736974.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/pieds-nickelés-copie-copie-e1386784736974.jpg" alt="pieds nickelés copie copie" width="250" class="alignright size-full wp-image-5895" /></a>La <a href="http://www.larevuedessinee.fr/">Revue Dessinée</a>  (<a href="https://twitter.com/LaRevueDessinee">Twitter</a>, <a href="https://www.facebook.com/larevuedessinee">Facebook</a>) a été créée par une bande de potes, dessinateurs &#038; auteurs de bandes dessinées, qui ont décidé de proposer à des journalistes de faire des reportages &#038; enquêtes en mode BD. Ils m'ont contacté, j'ai adoré l'idée, et leur ai donc proposé de dessiner :</p>
<blockquote><p>« Les aventures des <strong>Pieds Nickelés</strong> chez <strong>Kadhafi</strong> »</p>
</blockquote>
<p>Quelque peu interloqués, je leur ai donc raconté l'histoire d'Amesys, cette PME française qui avait conçu un système de "<em>surveillance massive</em>" de l'Internet à la demande du beau-frère de Kadhafi, condamné (le beauf', pas Kadhafi) à la prison à perpétuité par la justice française pour son implication dans le pire attentat terroriste qu'ait jamais connu la France, et qui a depuis pris le contrôle de BULL. Une histoire incroyable, mais vraie.<br />
<span id="more-5864"></span></p>
<p><a href="media/f3397537.LRD2.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/LRD2.jpg"><img src="media/45b897ee.LRD2-e1386786297424.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/LRD2-e1386786297424.jpg" alt="LRD2" width="250" class="alignright size-full wp-image-5904" /></a>Un peu plus d'un an plus tard, ça donne une enquête de 50 pages, publiée dans le n°2 de la Revue Dessinée (228 pages), en compagnie d'une enquête de <a href="https://twitter.com/servenay">David Servenay</a> sur Jacques Monsieur, le marchand d'armes belge qui a inspiré le scénariste du film <em>Lord of War</em>, de la suite de l'enquête de <a href="https://twitter.com/SylvainLapoix">Sylvain Lapoix</a> sur le lobbying pro-gaz de Schistes, d'un reportage d'Emmanuel Lepage qui a pu rentrer dans la zone d'exclusion de Fukushima, et plein d'autres chroniques dessinées... disponibles en librairie &#038; relais H depuis le 9 décembre (15€, ou 3,59€ sur iPad via l'<a href="https://itunes.apple.com/fr/app/la-revue-dessinee/id701531974?mt=8&#038;ign-mpt=uo%3D4">appstore</a>), sachant que vous pouvez aussi opter pour l'abonnement (60€ -c'est un trimestriel, et un super cadeau de Noël /-) </p>
<p>La <em>Revue Dessinée</em> m'a aussi proposé de venir la dédicacer ce vendredi 13 décembre à 18H, à la <a href="http://www.librairie-de-paris.fr/">Librairie de Paris</a>, 7 place de Clichy dans le 17è, en compagnie de Marion Montaigne (aka <a href="https://www.facebook.com/pages/Professeur-Moustache/222280161129312">Professeur Moustache</a> sur Facebook), de l'excellent <em><a href="http://tumourrasmoinsbete.blogspot.fr/">Tu mourras moins bête</a></em>, mais aussi et surtout de <a href="http://atelierleblog.blogspot.fr/">Nicoby</a>, le dessinateur qui a traduit mon enquête en mode BD, co-auteur, <a href="http://www.bedetheque.com/auteur-11707-BD-Nicoby.html">notamment</a>, de la BD <em><a href="http://www.futuropolis.fr/fiche_titre.php?id_article=790146" title="20 ans ferme">20 ans ferme</a></em>, témoignage poignant sur l'"<em>indignité</em>" du système carcéral, scénarisé par un détenu, ex-braqueur, qui le qualifie de "<em>glauque, terrible, cruel voire hors-la-loi</em>", dans la mesure où il chercherait plus à "<em>briser</em>" les prisonniers qu’à essayer de les "<em>réinsérer</em>", &#038; co-publié par l'association <a href="http://prison.eu.org/" title="Ban Public">Ban Public</a>, "<em>qui a pour but de favoriser la communication sur les problématiques de l’incarcération et de la détention, et d’aider à la réinsertion des personnes détenues</em>".</p>
<p>En guise d'introduction, la <em>Revue Dessinée</em> m'avait demandé de raconter les <a href="http://www.larevuedessinee.fr/Grandes-oreilles-et-bras-casses">origines du projet</a>, et de résumer ces "<em>aventures des Pieds Nickelés chez Kadhafi</em>", auxquelles j'avais déjà consacré des dizaines d'articles <a href="http://bugbrother.blog.lemonde.fr/category/amesys/">sur ce blog</a> et <a href="http://owni.fr/tag/amesys/">chez OWNI</a>, plus un livre numérique, <a href="http://bugbrother.blog.lemonde.fr/2012/03/16/au-pays-de-candy-mon-livre-en-ligne/"><em>Au pays de Candy</em></a>; alors voilà : </p>
<p><a href="media/01134199.JMtasvuca.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/JMtasvuca.jpg"><img src="media/f0de4271.JMtasvuca-300x269.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/JMtasvuca-300x269.jpg" alt="JMtasvuca" width="250" class="alignright size-medium wp-image-5874" /></a>Un jour, quelqu’un m’a dit que, du temps de Nicolas Sarkozy, une entreprise française avait vendu (et installé) un système de surveillance massive de l’Internet à la Libye de Kadhafi. Problème&nbsp;: je n’avais aucun moyen de le recouper.</p>
<p>Le printemps arabe, et les bombardements de l’armée française en Libye, allaient me permettre de le vérifier et de découvrir que ce deal avait été orchestré par le sulfureux intermédiaire Ziad Takieddine, cornaqué par l’homme-lige de Nicolas Sarkozy, Claude Guéant.</p>
<p>Mieux&nbsp;: les employés d’Amesys, l’entreprise française chargée de conclure ce marché, n’avaient pas pris la peine de déployer les mesures de sécurité que prennent d’ordinaire les entreprises commerçant avec des dictateurs. Façon <em>Pieds Nickelés</em>, ils ont même été jusqu’à mettre sur le web des preuves de leurs méfaits.</p>
<p>J’ai ainsi trouvé, dans le <a href="http://owni.fr/2011/09/07/le-mode-demploi-du-big-brother-libyen/">mode d’emploi</a> du système espion, la preuve que la Libye, avec l’aide d’Amesys, avait également espionné des gens au Royaume-Uni et aux Etats-Unis... Y figurait en effet une <a href="http://owni.fr/2011/12/01/amesys-bull-eagle-surveillance-dpi-libye-wikileaks-spyfiles-kadhafi/">liste</a> de "<em>cibles</em>" comprenant de nombreux noms de dissidents libyens, vivant en exil aux Etats-Unis ou en Grande-Bretagne (dont le nouvel ambassadeur de la Libye -post-Kadhafi- à Londres), ainsi que les noms d’un avocat britannique, et de fonctionnaires américains...</p>
<p>Quand la <em>Revue Dessinée</em> m’a contacté pour prendre un café, histoire de voir dans quelle mesure cette histoire pourrait être transposée en BD, j’ai d’abord tenté de leur résumer l’affaire et, très vite, ils se sont marrés. &#038; plus je leur racontais comment j’avais découvert les détails de ce "<em>deal</em>", plus ils se marraient.</p>
<p>De fait, on a rarement affaire à un marchand d’armes donnant des noms de codes de... <a href="http://bugbrother.blog.lemonde.fr/2012/03/16/au-pays-de-candy-mon-livre-en-ligne/">bonbons</a> (!) à des contrats censés être "<em>secret défense</em>". </p>
<p>De même, on imagine mal des employés d’un marchand d’armes partager sur Vimeo &#038; Flickr des photos et <a href="http://owni.fr/2012/03/08/amesys-refourgue-son-baton-merdeux/">vidéos</a> qui révèlent qu’ils ont bel et bien commercé avec tel ou tel pays, ou encore <a href="http://owni.fr/2011/12/14/al-jazeera-amesys-espionnage-spyfiles-libye/">partager</a> sur un forum de discussion, ouvert au public, le fait que Kadhafi était bel et bien leur "<em>client</em>", tout en précisant qu’ils se foutent que le "<em>grand public</em>" apprennent qu’ils ont bossé pour un dictateur, vu que leurs clients, ce n’est pas le "<em>grand public</em>"...</p>
<p><a href="media/3aff5164.SkornKadhafi.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/SkornKadhafi.jpg"><img src="media/3aff5164.SkornKadhafi.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/SkornKadhafi.jpg" alt="SkornKadhafi" width="640" height="47" class="aligncenter size-full wp-image-5915" /></a><a href="media/9927088c.SkornKadhafi2.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/SkornKadhafi2.jpg"><img src="media/9927088c.SkornKadhafi2.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/SkornKadhafi2.jpg" alt="SkornKadhafi2" width="640" height="46" class="aligncenter size-full wp-image-5917" /></a><br />
<iframe src="//player.vimeo.com/video/38150987" width="590" height="332" frameborder="0" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe></p>
<p>Nicolas Sarkozy est connu, admiré et respecté en Libye pour avoir contribué à en finir avec Kadhafi. Il mériterait pourtant aussi d’être reconnu comme celui qui avait aussi précédemment permis (du temps où Kadhafi laissait entendre qu’il voulait acheter des Rafale) à mettre les Libyens sous (cyber-)surveillance (française).</p>
<p>D’autant que le "<em>client</em>" d’Amesys, celui qui lui avait réclamé ce "<em>produit</em>" censé -officiellement- "<em>chasser le pédophile, le terroriste, le narcotrafiquant</em>" (voir <strong><a href="http://bugbrother.blog.lemonde.fr/2011/12/07/amesys-accuse-lambassadeur-de-libye-de-pedophilie/" title="Amesys accuse l’ambassadeur de Libye de pédophilie">Amesys accuse l’ambassadeur de Libye de pédophilie</a></strong>), celui qui donnait des ordres aux employés d’Amesys envoyés à Tripoli pour former les espions libyens, était recherché par Interpol, pour "<em>terrorisme (et) crime contre l’humanité</em>". </p>
<p><a href="https://fr.wikipedia.org/wiki/Abdallah_Senoussi">Abdallah Senoussi</a>, le chef des services de renseignement de Kadhafi, avait en effet été condamné à la prison à perpétuité pour son implication dans l’attentat du DC-10 de l’UTA (170 morts, dont 54 Français) par la Justice… française.</p>
<blockquote><h3>Les auteurs</h3>
<p>Un reportage mis en BD par <a href="http://jean-marc.manach.net/">Jean-Marc Manach</a> (<a href="https://twitter.com/manhack">@manhack</a>, sur Twitter), journaliste d’investigation qui avait contribué à révéler les arcanes de ce scandale dans ses <a href="http://owni.fr/tag/amesys/">articles pour OWNI.fr</a>, ainsi que dans "<em><a href="http://librairie.immateriel.fr/fr/ebook/9791090473232/au-pays-de-candy">Au pays de Candy</a></em>", l’ebook qu’il avait consacré à cette affaire, et <a href="http://www.bedetheque.com/auteur-11707-BD-Nicoby.html">Nicoby</a>, dessinateur de nombreuses bandes dessinées, dont <a href="http://www.bdgest.com/chronique-5067-BD-20-ans-ferme.html">20 ans ferme</a>, poignant reportage "<em>embeddé</em>" dans l’administration pénitentiaire qui, rédigé par un détenu, montre l’envers -glauque, terrible, cruel voire "<em>hors-la-loi</em>"- de la prison, qui chercherait plus à "<em>briser</em>" les prisonniers qu’à essayer de les "<em>réinsérer</em>".</p>
</blockquote>
<p><em>Voir aussi :<strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2012/03/16/au-pays-de-candy-mon-livre-en-ligne/">Barbouzeries au Pays de « Candy »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2012/01/17/longuet-sarkozy-et-lalibi-de-la-libye/">Longuet, Sarkozy, et l’alibi de la Libye</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2011/09/02/amesysbull-un-parfum-daffaire-detat/">Amesys/Bull: un parfum d’affaire d’État</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/02/02/le-pdg-de-bull-se-plante-un-couteau-dans-le-dos/">Le PDG de Bull se plante un couteau dans le dos</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/03/12/amesys-les-documents-qui-impliquent-ziad-takieddine-et-philippe-vannier-le-pdg-de-bull/">Amesys: les documents qui impliquent Ziad Takieddine et Philippe Vannier, le PDG de Bull</a></p>
<p></strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=5465
title: « Une journée dans la peau d’Edward Snowden »
uri: Une-journée-dans-la-peau-d-Edward-Snowden
url:
http://bugbrother.blog.lemonde.fr/2013/12/16/une-journee-dans-la-peau-dedward-snowden/#xtor=RSS-32280322

content:
<p><a href="http://boutique.ed-diamond.com/misc-hors-series/500-mischs8.html"><img src="media/f5bfc1fd.mischs8couv-200x260.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/mischs8couv-200x260.jpg" alt="mischs8couv-200x260" width="200" height="260" class="alignright size-full wp-image-5946" /></a>Vous savez comment font Edward Snowden, le "<em>lanceur d'alertes</em>" de la NSA, et Glenn Greenwald, le journaliste à qui il a confié des dizaines de milliers de documents classifiés, pour protéger, non seulement leur "<em>vie privée</em>", mais aussi tout (ou partie) de leurs (télé)communications, surfs sur le web, échanges Internet, alors qu'ils sont devenus les ennemis n°1 de la NSA ?  </p>
<p>Sachant que l'objectif de la NSA ne serait rien moins que de pouvoir espionner la totalité des télécommunications de tout le monde et dans le monde entier -cf <strong><em><a href="http://bugbrother.blog.lemonde.fr/2013/06/30/pourquoi-la-nsa-espionne-aussi-votre-papa-oupas/" title="Pourquoi la NSA espionne aussi votre papa (#oupas)">Pourquoi la NSA espionne aussi votre papa (#oupas)</a></em></strong>-, on imagine que l'exercice doit être un tantinet compliqué. </p>
<p>Et quid des vrais "<em>cybercriminels</em>" qui doivent, eux, se protéger de tous ceux qui, travaillant pour des antivirus, entreprises de sécurité informatique, services de (cyber)police ou de renseignement, cherchent à les identifier, &#038; surveiller ?<br />
<span id="more-5465"></span></p>
<p><a href="https://twitter.com/fredraynal">@FredRaynal</a>, co-rédacteur en chef de <a href="http://www.unixgarden.com/index.php/category/misc">MISC</a> (aka <a href="https://twitter.com/MISCRedac" title="@MISCRedac">@MISCRedac</a>), la revue (papier) française de référence en matière de sécurité informatique, m'avait proposé d'écrire le texte d'intro de son hors série intitulé "<em><a href="http://boutique.ed-diamond.com/misc-hors-series/500-mischs8.html" title="Apprenez à protéger votre vie privée.">Apprenez à protéger votre vie privée</a></em>".</p>
<p>Les révélations de Snowden &#038; Greenwald vont bien au-delà de ce que l'on pouvait imaginer, et je ne saurais donc que vous conseiller d'acheter (9€) ce hors série de MISC, ne serait-ce que pour les articles de Thomas Chopitea (<a href="https://twitter.com/tomchop_" title="@tomchop_">@tomchop_</a>, sur Twitter) qui, entre autres choses, explique donc notamment ce que pourrait être "<em>Une journée dans la peau d'Edward Snowden</em>", ainsi que de l'article de Guillaume Arcas (aka <a href="https://twitter.com/y0m" title="@y0m">@y0m</a> sur Twitter) &#038; Sébastien Larinier (<a href="https://twitter.com/Sebdraven" title="@Sebdraven">@Sebdraven</a>) sur les façons &#038; moyens qu'ont les "<em>pirates informatiques</em>" (malveillants, escrocs voire criminels) de protéger leur "<em>vie privée</em>", et donc leur identité.</p>
<p>Leurs explications ne visent pas à permettre à un pirate amateur de devenir un hacker de choc, et montrent par ailleurs à quel point un niveau élevé de sécurité informatique repose, non seulement sur une hygiène et un cloisonnement très stricts, mais donc aussi et surtout sur des processus, modes de vie, réflexes, et non sur l'utilisation de tels ou tels logiciels, illustrant bien le célèbre adage de Bruce Schneier pour qui :</p>
<blockquote><p>« La sécurité est un processus, pas un produit. »</p>
</blockquote>
<p>En guise d'amuse-bouche, voici donc le "<em>témoignage</em>" qui sert d'introduction à ce très bon hors série, que je ne saurais trop que vous inciter à acquérir (voire à offrir /-)</p>
<h3>« Vous êtes en état d'interception »</h3>
<p>En 1968, Andy Warhol avait prédit que "<em>dans le futur, chacun aura droit à 15 minutes de célébrité mondiale</em>". L'explosion des technologies et systèmes de télécommunication -et donc de leurs corollaires, visant à surveiller et espionner les premières- fait qu'aujourd'hui, nous somme tous "<em>en état d'interception : toutes vos télécommunications pourront être retenues contre vous</em>." Dès lors, le problème, aujourd'hui, serait plutôt de savoir en quelle mesure il sera encore possible, à l'avenir, d'avoir son "<em><a href="http://bugbrother.blog.lemonde.fr/2012/11/02/tout-le-monde-a-droit-a-son-14h-danonymat/">quart d'heure d'anonymat</a></em>", comme j'ai déjà moult fois eu l'occasion de l'écrire (voir aussi mon <strong><a href="http://bugbrother.blog.lemonde.fr/comment-proteger-ses-sources/">mode d'emploi pour protéger ses sources</a></strong>, sa version courte <a href="https://www.wefightcensorship.org/fr/article/quart-dheure-danonymat-en-lignehtml.html">sur le site de RSF</a>, ou encore l'excellente <a href="http://guybirenbaum.com/20131216/anonymous/">défense et illustration politique</a> qu'en donne Guy Birenbaum).</p>
<p>Cette question, je me la pose depuis la fin des années 90. J'ai en effet eu la chance de découvrir Internet juste avant que le journaliste écossais Duncan Campbell ne révèle l'existence du programme anglo-saxon <a href="https://fr.wikipedia.org/wiki/Echelon">Echelon</a> de surveillance des télécommunications. </p>
<p>Au moment même où je découvrais qu'Internet allait probablement -tout comme l'imprimerie l'avait déjà fait- changer le cours des choses et la face du monde, je découvrais également que -et contrairement à ce qui se passe avec les livres de papier- ce qu'on lit, partage, fait et écrit sur Internet est surveillé, voire espionné. Ce cauchemar, proprement orwellien, est devenu réalité.</p>
<p>L'imprimerie de Gutenberg n'aurait probablement pas contribué au Siècle des Lumières -et donc à l'apparition de démocraties- si les livres, leurs auteurs, imprimeurs, éditeurs et distributeurs, avaient été en mesure de surveiller leurs lecteurs. </p>
<p>A contrario, les ordinateurs gardent la trace de ce qu'on y fait, la majeure partie des sites web surveille ce qu'on y lit (et comment, et pendant combien de temps, et sur quels liens vous cliquez, etc.), "<em>loggue</em>" et modère vos commentaires... les fournisseurs d'accès à Internet (FAI) étant par ailleurs légalement obligés de conserver nos "<em>données de connexion</em>" à disposition des autorités. </p>
<h3>Coincé entre le FBI et des "éco-terroristes"</h3>
<p>Or, les journalistes, tout comme les médecins, avocats, prêtres, juges, détectives privés ou banquiers, fonctionnaires, militaires &#038; policiers, sont tenus au "<em>secret professionnel</em>", impératif catégorique dont la violation peut briser la vie de ceux à qui ils ont affaire et, accessoirement, leurs propres carrières.</p>
<p>Journaliste, j'ai donc cherché à apprendre à protéger mes sources. Et le seul site qui, à la fin des années 90, expliquait aux béotiens (non informaticiens) comme moi comment sécuriser ses communications sur l'Internet, <a href="http://web.archive.org/web/20001203071100/http://security.tao.ca/">security.tao.ca</a>, avait été créé par des anarchistes canadiens, sur la base de modes d'emploi écrits par des hackers non identifiés, et par des "<em>éco-terroristes</em>" américains (pour reprendre la terminologie du FBI).</p>
<p>Ce manuel, <a href="http://www.bugbrother.com/security.tao.ca/">je l'ai traduit en français</a>, histoire de me faire la main, et d'aider les autres internautes qui, comme moi, voulaient apprendre à sécuriser leurs communications et accès Internet. </p>
<p>Quelques mois plus tard, l'unité du FBI en charge du "<em>terrorisme domestique</em>" <a href="http://archives.openflows.org/hacktivism/hacktivism00470.html">pointait du doigt</a> security.tao.ca dans <a href="http://web.archive.org/web/20000815070933/http://www.nipc.gov/warnings/assessments/2000/assess00-051.htm">une de ses alertes</a>, au motif qu'il pouvait aider des "<em>hacktivistes</em>" à échapper à la surveillance du FBI, et que son principal objectif était d'apprendre à "<em>se protéger dans un monde sous constante surveillance</em>" (sic).</p>
<p>Je voulais apprendre à "<em>protéger mes sources</em>", et je me retrouvais dans la focale du FBI... L'ambiance était donnée.</p>
<h3>États schizophrènes</h3>
<p>A l'époque, <a href="http://web.archive.org/web/20000302153529/http://www.cnil.fr/traces/index.htm">en l'an 2000</a>, la CNIL expliquait "<em>comment vous êtes pisté sur Internet</em>"... mais pas comment s'en protéger. Il existait pourtant déjà des dizaines de moyens, méthodes, trucs et astuces, logiciels et modus operandi, pour ne pas laisser de traces, les effacer, ou communiquer de façon sécurisée. La CNIL, elle, se contentait d'expliquer aux gens comment ils étaient pistés. Sans leur expliquer comment se protéger.</p>
<p>Il a fallu attendre 2008 pour que le gouvernement français se décide enfin à lancer un portail intitulé <a href="http://www.securite-informatique.gouv.fr/">securite-informatique.gouv.fr</a>, émanation de l'Agence nationale de la sécurité des systèmes d’information (<a href="http://www.ssi.gouv.fr/">ANSSI</a>), le bras armé -en terme de "<em>cyberdéfense</em>"- de la France, censée aider les Français à sécuriser leurs données &#038; télécommunications... mais dont le logiciel <a href="http://web.archive.org/web/20081118111459/http://www.securite-informatique.gouv.fr/gp_article220.html">ANSMO</a> d’éducation et de recommandations en la matière, censé nous aider à "<em>apprécier le niveau de sécurité d’un micro-ordinateur</em>", n'a toujours pas, 5 ans après, été rendu public.</p>
<p>En 2009, je déplorais cette <a href="http://bugbrother.blog.lemonde.fr/2009/05/04/internet-quand-letat-ne-nous-protege-pas/">schizophrénie des autorités françaises</a>, promptes à dénoncer &#038; déplorer l'espionnage des télécommunications dont les citoyens, administrations et entreprises françaises feraient l'objet, mais dont les seuls conseils "<em>grands publics</em>", en matière de sécurité informatique, visaient les... <a href="http://www.internetsanscrainte.fr/le-coin-des-juniors/dessin-anime-du-mois">enfants de 7 à 12 ans</a>.</p>
<p>Et il a fallu attendre 2010 pour que les autorités françaises publient enfin <a href="http://bugbrother.blog.lemonde.fr/comment-proteger-ses-sources/">deux guides pratiques</a> expliquant comment protéger son son téléphone mobile, son assistant personnel ou son ordinateur portable. Et encore : ces conseils ne visaient pas le "<em>grand public</em>", mais uniquement les professionnels susceptibles de faire l'objet, notamment en se rendant à l'étranger, de tentative d'espionnage industriel. </p>
<h3>Snowden, et après ?</h3>
<p>Gag (ou lapsus révélateur) : alors que les révélations d'Edward Snowden défraient la chronique depuis juin 2013, et démontrent l'ampleur, sinon la démesure, de l'espionnage des télécommunications made in NSA, securite-informatique.gouv.fr n'a pas été mis à jour depuis... juin 2012. </p>
<p>La rubrique <a href="http://www.cnil.fr/vos-droits/vos-traces/">Vos traces sur internet</a> du site de la CNIL, se borne encore à expliquer que les internautes laissent des traces... mais sans jamais expliquer comment les effacer, et encore moins comment communiquer de façon sécurisée.</p>
<p>Duncan Campbell à la fin des années 1990, Edward Snowden depuis l'été dernier, ont pourtant démontré que la National Security Agency (NSA) américaine cherche à espionner l'intégralité des télécommunications, et notamment celles qui transitent par les câbles sous-marins, tout en obligeant Google, Facebook, Microsoft &#038; Cie à leur permettre d'accéder aux télécommunications &#038; données personnelles de dizaines de milliers de leurs utilisateurs, ou encore en piratant les systèmes de communication sécurisée du ministère français des affaires étrangères, ou encore l'ordinateur de la présidente du Brésil, entre autres. </p>
<p>Au-delà de la NSA (et de ses équivalents chinois, russes, britanniques, etc.), on sait aussi que de nombreuses entreprises commercialisent des logiciels &#038; systèmes espion, pratiquent l'espionnage industriel, et que de nombreux employeurs et particuliers espionnent leurs employés, collègues, conjoints, enfants (ou parents).</p>
<p>Le fait que ni l'ANSSI ni la CNIL ne proposent à ceux qui pourraient éventuellement être surveillés voire espionnés d'apprendre à sécuriser leurs communications est incompréhensible. Sauf à imaginer que nos autorités ne veulent surtout pas que nous apprenions à garantir le secret de la correspondance, la confidentialité de nos données, la sécurité de nos télécommunications, et donc notre droit à la vie privée.</p>
<p>En tout état de cause, plus de 10 ans après avoir commencé à m'intéresser à ces questions, <a href="http://bugbrother.blog.lemonde.fr/comment-proteger-ses-sources/">j'en suis arrivé à la conclusion</a> que s'il est impossible à un non-professionnel de sécuriser son ordinateur de façon à empêcher un professionnel motivé d'y pénétrer, il est par contre tout à fait possible de créer des fenêtres de confidentialité, de disparaître le temps d'une connexion, d'apprendre à communiquer de façon furtive, discrète et sécurisée, à échanger des fichiers sans se faire repérer et donc d'avoir "<em><a href="http://www.internetactu.net/2010/03/09/dans-le-futur-chacun-aura-droit-a-son-quart-dheure-danonymat/">droit à son quart d'heure d’anonymat</a></em>".</p>
<p><em>Voir aussi :<strong><br />
<a href="http://bugbrother.blog.lemonde.fr/comment-proteger-ses-sources/">Comment protéger ses sources ?</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/12/les-ecoutes-made-in-france-ma-1ere-bd/">« Les écoutes made in France », ma 1ère BD</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/09/11/comment-securiser-son-telephone-mouchard-portable/">Comment sécuriser son <s>téléphone</s> mouchard portable?</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/06/30/pourquoi-la-nsa-espionne-aussi-votre-papa-oupas/">Pourquoi la NSA espionne aussi votre papa (#oupas)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/10/tout-ce-que-vous-avez-toujours-voulu-savoir-sur-la-lpm-et-que-vous-avez-ete-nombreux-a-me-demander/">Tout ce que vous avez toujours voulu savoir sur la #LPM et que vous avez été nombreux à me demander</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=5967
uri: Offre-spéciale-Noël-une-Kalachnikov-sur-Facebookplus-une-nuit-dans
title:
Offre spéciale Noël: une Kalachnikov sur Facebookplus une nuit dans un abri enterré (+1 couteau offert)

url:
http://bugbrother.blog.lemonde.fr/2013/12/23/offre-speciale-noel-une-kalachnikov-sur-facebookplus-une-nuit-dans-un-abri-enterre-1-couteau-offert/#xtor=RSS-32280322

content:
<p>La publicité ciblée, et géolocalisée, réserve parfois quelques surprises. C'est ce qui est arrivé à <a href="https://plus.google.com/u/0/+C%C3%A9dricMotte/about">Cédric Motte</a> (<a href="https://twitter.com/chouing">@chouing</a> sur Twitter) qui, habitant du côté de Marseille, fut quelque peu surpris de voir que Facebook lui <a href="https://plus.google.com/u/0/+C%C3%A9dricMotte/posts/15oz9RhUj4E?cfem=1">proposait</a>, en prévision de Noël, d'acheter un... "<em>Pack AK47</em>" :</p>
<blockquote><p>« Etant probablement localisé avec mon IP du coté de Marseille, voici une belle pub en rapport avec l'actualité locale. »</p>
</blockquote>
<p><a href="https://www.facebook.com/permalink.php?story_fbid=576780575703438&#038;id=197801540268012"><img src="media/3f4ffa07.PackAK47Aset.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/PackAK47Aset.png" alt="PackAK47Aset" width="506" height="199" class="aligncenter size-full wp-image-5968" /></a><br />
<span id="more-5967"></span><br />
Et pour être tout à fait explicite, le vendeur, <em>Aset Protection</em>, <a href="https://www.facebook.com/permalink.php?story_fbid=576780575703438&#038;id=197801540268012">publie sur sa page photo</a> un tract détaillant le contenu de cette offre comprenant notamment une Kalachnikov polonaise, 2 chargeurs 30 coups, entre autres accessoires, disponibles pour la modique somme de 1366€ (mais jusqu'au 31.12.13 seulement) : </p>
<p><a href="https://www.facebook.com/photo.php?fbid=576673495714146&#038;set=a.305313599516805.66423.197801540268012&#038;type=1"><img src="media/075f1d1b.AK47.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/AK47.png" alt="AK47" width="411" height="500" class="aligncenter size-full wp-image-5969" /></a></p>
<p>Un astérisque, en tout petit, précise cela dit que ce type de vente est "<em>soumis à autorisation préfectorale selon les dispositions légales</em>". En <a href="https://aset-laboutique.fr/shop/article_167/PACK-AK47---OFFRE-DE-NOEL.html">cliquant sur le lien</a>, on arrive sur le site web du vendeur, qui précise que "<em>l'autorisation administrative établie par la Prefecture de votre lieu de résidence est obligatoire</em>".</p>
<p><a href="https://www.facebook.com/permalink.php?story_fbid=576780575703438&#038;id=197801540268012">Sur Facebook</a>, le vendeur explique que "<em>cette autorisation est délivrée sous les conditions suivantes (pour la législation française, harmonisée depuis peu avec la législation européenne)</em> : </p>
<blockquote><p>« Etre titulaire d'une licence de tir (Fédération française de tir) / Avoir au sein de son club de tir effectué les tirs contrôlés (et reportés sur le carnet de tir réglementaire de la dite fédération) / Avoir obtenu l'accord favorable : du président de votre club de tir, de la fédération / A la dépose de votre dossier (formulaire CERFA) de demande la Préfecture diligente une enquête de moralité et s'assure que vous ne soyez pas repertorié au fichier des interdits d'acquisition et de détention d'arme. »</p>
</blockquote>
<p>Le vendeur explique aussi qu'il faut compter "<em>entre 12 et 16 mois</em>" après une inscription dans un club de tir avant d'être autorisé à acheter des armes de catégorie B (type Kalach'), qu'on n'a pas le droit d'en acquérir plus de 12, que les autorisations délivrées sont valables 5 ans ("<em>puis doivent être renouvelées</em>"), et qu'il est interdit de détenir plus de 1000 munitions.</p>
<p>Interrogé sur la pertinence de faire la promotion d'une telle arme sur les réseaux sociaux, <em>Aset Protection</em> se retranche derrière la loi : </p>
<blockquote><p>« Le Code du commerce et de la consommation ne prévoit aucun amendement quand à la promotion de notre activité ou des articles spécifiques à celle ci. Il ne s'agit ni de tabac ni d'alcool. Il n'y donc pas de restriction, ci ce n'est celle de l'autorisation d'acquisition. »</p>
</blockquote>
<p>Le vendeur d'armes a depuis fait la promo d'un fusil à répétition (avec "<em><a href="https://www.facebook.com/photo.php?fbid=583120205069475&#038;set=a.305313599516805.66423.197801540268012&#038;type=1&#038;permPage=1">Cynthia, 29 ans</a>, (qui) cherche cowboy bien équipé</em>"), et offre 15% de réduction jusqu'au 10 janvier prochain (avec une <a href="https://www.facebook.com/photo.php?fbid=600287806686048&#038;set=pb.197801540268012.-2207520000.1387810041.&#038;type=3&#038;theater">donzelle de Noël</a>), sans que l'on comprenne bien le lien entre ces jeunes filles partiellement dénudées, et les armes qu'il vend : </p>
<p><a href="media/2334c2aa.1312AsetCowboy.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1312AsetCowboy.png"><img src="media/fc62cea4.1312AsetCowboy-300x270.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1312AsetCowboy-300x270.png" alt="1312AsetCowboy" width="260" style="float:left;" /></a><a href="media/72a631a6.1312AsetNoel15.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1312AsetNoel15.png"><img src="media/86d08f92.1312AsetNoel15-300x278.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1312AsetNoel15-300x278.png" alt="1312AsetNoel15" width="260" style="float:left;" /></a></p>
<div style="clear:both;"></div>
<p>En commentaire, et pour répondre aux internautes offusqués, un défenseur du port d'armes en profite pour partager une <a href="https://maps.google.com/maps/ms?hl=fr&#038;ie=UTF8&#038;msa=0&#038;msid=100802282963969222203.0004560e651c4df3ee2ce&#038;ll=43.882057%2C6.624756&#038;spn=2.838701%2C4.833984">carte, "<em>non exhaustive</em>", des stands de tir en France</a> :</p>
<p><iframe width="590" height="480" frameborder="0" scrolling="no" marginheight="0" marginwidth="0" src="https://maps.google.com/maps/ms?hl=fr&amp;ie=UTF8&amp;msa=0&amp;msid=216279081042295135240.0004560e651c4df3ee2ce&amp;ll=46.448238,2.44949&amp;spn=9.030737,12.682707&amp;t=m&amp;output=embed"></iframe></p>
<h3>"Il ne vous faudra pas hésiter à le neutraliser définitivement"</h3>
<p>Sur son site web, <em>Aset protection</em> propose aussi des <a href="media/0695b639.Brochure_Emergency_Food_FR.pdf" data-original-source="http://www.aset-laboutique.fr/online/templatemedia/all_lang/resources/Brochure_Emergency_Food_FR.pdf">rations de survie</a> permettant de tenir 30 jours, 3 mois voire un an, ainsi que des <a href="media/774a92dc.LESACD27EVACUATIOND27URGENCE-MODULEFAMILLE150613V1.pdf" data-original-source="https://aset-laboutique.fr/online/templatemedia/all_lang/resources/LE+SAC+D$27EVACUATION+D$27URGENCE+-+MODULE+FAMILLE+150613+V1.pdf">sacs d'évacuation d'urgence</a> permettant de "<em>répondre aux besoins fondamentaux les 72h00 premières heures</em>" en cas d'inondation, tsunami ou tremblement de terre comprenant, notamment, une arme non létale afin de pouvoir "<em>disperser un groupe d'hostiles</em>", le vendeur précisant cela dit qu'il ne faudrait pas non plus hésiter à tuer les importuns en tant que de besoin :</p>
<blockquote><p>« Si vous estimez, après l’avoir contenu, qu’un individu hostile continu à présenter un risque trop important, il ne vous faudra pas hésiter à le neutraliser définitivement. »</p>
</blockquote>
<p><em>Aset Protection</em>, qui se <a href="http://www.aset-protection.fr/la-philosophie/">présente</a> comme "<em>spécialiste en solution de sécurité pour environnement extrême</em>", et fait souvent référence au survivalisme, propose aussi un module de formation, "<em>destiné  à un public de dirigeants ou profils à haute valeur ajouté</em>". </p>
<p><a href="media/e5799961.1312Asetconfidentiel.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1312Asetconfidentiel.png"><img src="media/e5799961.1312Asetconfidentiel.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1312Asetconfidentiel.png" alt="1312Asetconfidentiel" width="100%" class="aligncenter size-full wp-image-5993" /></a></p>
<p>Dans un <a href="http://aset-laboutique.fr/online/templatemedia/all_lang/resources/MODULE+FORMATION+GENERALE+TTA+V1.pptx">document</a> estampillé "<em>confidentiel</em>", mais qu'il propose en libre téléchargement sur son site, <em>Aset Protection</em> explique que son programme "<em>Sentinelle</em>" se donne comme objectif "<em>d’apporter un savoir faire pratique quand aux aspects de la défense et de la gestion tactique d’une situation de conflit ouvert, plus particulièrement en zone urbaine</em>" : </p>
<blockquote><p>« L’ambition affichée est donc d’apporter, d’une part, un ensemble d’outils analytiques sous un éclairage approfondi, et, d’autre part, une formation à différentes projections opérationnelles dans le cadre d’un conflit civil ou d’une période insurrectionnelle. »</p>
</blockquote>
<p>Animé, entre autres, par <a href="http://fr.metapedia.org/wiki/Michel_Drac">Michel Drac</a> (proches de milieux identitaires et survivalistes) et <a href="https://fr.wikipedia.org/wiki/Pierre_Hillard">Pierre Hillard</a> (un docteur en science politique proche de Robert Ménard et lui aussi régulièrement cité dans <em>Egalité et Réconciliation</em>), le stage propose une initiation au camouflage, et à l'arme de poing, une "<em>approche empirique et stratégique du combat en zone urbaine et des interactions avec la population civile</em>", de s'initier au "<em>déplacement au pas cadencé</em>", de passer <a href="media/809210e2.edeFormationG24C324A9n24C324A9ralTTAPHASE02V1_AsetProtection.pdf" data-original-source="https://aset-laboutique.fr/online/templatemedia/all_lang/resources/Module+de+Formation+G%24C3%24A9n%24C3%24A9ral+TTA+PHASE+02+V1_Aset+Protection.pdf">une nuit dans un abri enterré</a> (avec "<em>capture et gestion en position de prisonnier</em>"), ou encore une formation à l'exfiltration ("<em>1 treillis &#038; 1 couteau offerts à chaque participant</em>") :</p>
<p><a href="https://www.facebook.com/photo.php?fbid=549523128429183&#038;set=pb.197801540268012.-2207520000.1387810041.&#038;type=3&#038;src=https%3A%2F%2Fscontent-a-ams.xx.fbcdn.net%2Fhphotos-ash3%2F1175507_549523128429183_330004929_n.jpg&#038;size=600%2C567"><img src="media/4689f860.1312Aset-Exfiltration.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1312Aset-Exfiltration.jpg" alt="1312Aset Exfiltration" width="600" height="567" class="aligncenter size-full wp-image-5987" /></a></p>
<p>Le prochain séminaire se déroulera du 23 au 26 janvier prochain. Son intitulé : "<em>Mission Résistance</em>", avec une "<em>étude de cas : la guerre civile yougoslave 1990-1995</em>", et une initiation à la "<em>progression tactique et logistique au combat...</em>" : </p>
<p><a href="https://www.facebook.com/photo.php?fbid=572855322762630&amp;set=pb.197801540268012.-2207520000.1387812704.&amp;type=3&amp;theater"><img src="media/24ad32d9.1312AsetResistance.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1312AsetResistance.jpg" alt="1312AsetResistance" width="100%" class="aligncenter size-full wp-image-5988" /></a></p>
<p>Le programme ne précise pas si on pourra aussi y tester des Kalachnikov, ou pas.</p>
<p><em>MaJ, quelques minutes après la publication de ce billet, l'info est tombée : <a href="http://www.lemonde.fr/societe/article/2013/12/23/mikhail-kalachnikov-est-mort_1810374_3224.html" title="Mikhaïl Kalachnikov est mort">Mikhaïl Kalachnikov est mort</a>.</p>
<p>Voir aussi : <strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/12/les-ecoutes-made-in-france-ma-1ere-bd/">« Les écoutes made in France », ma 1ère BD</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2009/09/29/made-in-china-non-made-in-prison/">Made in China ? Non : made in prison</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2012/12/17/calais-un-etat-policier-en-situation-de-guerre/">Calais : un « État policier en situation de guerre »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/01/21/a-quoi-servent-les-agents-antiemeutes-toxiques-francais-au-bahrein/">A quoi servent les « agents antiémeutes toxiques » français au Bahreïn ?</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/11/les-portiques-ecotaxe-un-systeme-orwellien-qui-photographie-tout-le-monde-mais-ne-sert-a-rien/">Les portiques écotaxe, un « système orwellien »<br />
(qui photographie tout le monde, mais ne sert à rien)</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6079
title: Snowden et la nouvelle « chasse aux sorcières »
uri: Snowden-et-la-nouvelle-chasse-aux-sorcières
url:
http://bugbrother.blog.lemonde.fr/2014/01/15/snowden-et-la-nouvelle-chasse-aux-sorcieres/#xtor=RSS-32280322

content:
<p><a href="http://www.regards.fr/web/La-nouvelle-chasse-aux-sorcieres,7382"><img src="media/eee17ee5.regards_29.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/01/regards_29.jpg" alt="regards_29" width="175" class="alignright size-full wp-image-6080" /></a>Pour son n° d'hiver, le trimestriel papier <a href="http://www.regards.fr/qui-sommes-nous/histoire-d-un-titre,4671"><em>Regards</em></a> m'a proposé de revenir, en mode "<em>grand reportage</em>", sur les révélations d'Edward Snowden. Plutôt que de revenir sur la (longue) liste des révélations qu'il a pu faire, j'ai voulu mettre l'accent sur le contexte dans lequel elles interviennent, à savoir « <a href="http://www.regards.fr/web/La-nouvelle-chasse-aux-sorcieres,7382"><strong>La nouvelle "chasse aux sorcières"</strong></a> » lancée aux USA à l'encontre des "<em>lanceurs d'alerte</em>", et qui explique aussi cette surveillance généralisée «&nbsp;<em>made in NSA</em> », paranoïa institutionnalisée par l'administration Obama. </p>
<p>Faute de place, j'avais du couper une partie de l'introduction de mon article, portant notamment sur la paranoïa visant les homosexuels, et profite de sa mise en ligne, sur le site de <em>Regards</em>, pour la republier in extenso.<br />
<span id="more-6079"></span></p>
<h3>Le "<em>péril rouge</em>" (et la "<em>peur violette</em>")</h3>
<p>La NSA avait initialement été créée, en plein guerre froide, pour espionner les télécommunications du bloc communiste. Une fois le mur de Berlin tombé, la NSA a décidé d'espionner... le monde entier. Ironie de l'histoire, Edward Snowden, le lanceur d'alerte à l'origine des révélations sur l'ampleur des écoutes de la NSA, a trouvé refuge à Moscou, et Laura Poitras, la journaliste a qui il a confié des milliers de documents classifiés, vit en exil à Berlin, tout comme Jacob Appelbaum, un hacker proche de WikiLeaks, lui aussi harcelé par les autorités américaines. Le nombre de lanceurs d'alerte poursuivis, voire condamnés, est tel que l'on pourrait parler d'une nouvelle "chasse aux sorcières" semblable à celle que connue les Etats-Unis lorsqu'il fut pris, dans les années 50, de paranoïa anti-communiste. </p>
<p>Le 9 février 1950, le sénateur républicain Joseph McCarthy brandit une bout de papier en expliquant qu'il contenait une liste de 205 noms de personnes membres du parti communiste travaillant pour le département d'Etat américain. McCarthy évoqua par la suite une liste de 57 communistes, puis de 81 noms... sans jamais  apporter de preuves véritables que le PC avait infiltré le département d'Etat. Mais sa "liste" connut un large écho médiatique, et la "chasse aux sorcières" lancée dans la foulée conduisit plusieurs centaines de personnes en prison, et brisa la carrière de milliers d'autres. Soupçonnés de sympathies communistes, plus de 10 000 fonctionnaires furent renvoyés ou durent démissionner, et plus de 300 cinéastes, scénaristes, acteurs, musiciens, mais également des journalistes, scientifiques, universitaires, chercheurs, furent ainsi "black listés", et empêchés d'exercer leur métier. Cette paranoïa institutionnalisée entraîna également de très nombreux citoyens "progressistes" à s'auto-censurer, de peur d'être eux aussi victimes de cette chasse aux sorcières. </p>
<p>Le Maccarthysme fit d'autres victimes, moins connues : le sénateur conservateur traquait en effet également les homosexuels, et réussit de la sorte à museler plusieurs de ses opposants, en menaçant de les dénoncer publiquement. McCarthy n'était pas le seul à "traquer" les homosexuels : en cette même année 1950, le département d'Etat américain révéla ainsi qu'il avait "accepté" la démission de 91 de ses employés, homosexuels. Au "péril rouge" s'ajoutait cette "peur violette" ("lavender scare", en VO), terme utilisé dans la communauté homosexuelle pour décrire la peur d'être identifié comme tel, et donc de devoir démissionner, d'être renvoyé, considéré comme un malade mental ou un pestiféré, et de voir sa carrière (et/ou sa vie) brisée.</p>
<p>En ce début des années 50, outre-atlantique, les Britanniques découvraient quant à eux que des agents doubles, recrutés à la fin des années 30 par le KGB, avaient réussi à infiltrer l'appareil diplomatique et même les services de renseignement britanniques. Or, quatre des "Cinq de Cambridge", du nom donné à ces espions, étaient homosexuels. Kim Philby, le plus célèbre d'entre eux, avait réussi à intégrer le Secret Intelligence Service (MI6) britannique, où il avait créé la "section anti-soviétique" pour éviter d'être démasqué. A ce titre, il était en effet chargé de traquer les agents doubles... </p>
<p>Les services de renseignement américains savaient que un ou plusieurs agents doubles espionnaient la Grande-Bretagne pour le compte du KGB. Ils avaient intercepté de très nombreux câbles diplomatiques soviétiques chiffrés entre 1942 et 1945, et tentaient depuis lors de les déchiffrer, avec l'aide du Signals Intelligence Service (l'ancêtre de la NSA) et de "casseurs de code" britanniques -très réputés en la matière. En 1951, Philby, qui était tenu informé de l'avancée de cette opération de déchiffrement des communications (nom de code Venona) apprit que deux des "Cinq de Cambridge" venaient d'être identifiés, ce qui lui permit de les avertir, et même d'organiser leur défection pour Moscou. Et la paranoïa rouge-violette franchit l'Atlantique : quatre des "Cinq de Cambridge", du nom donné à ces espions communistes, étaient aussi homosexuels... </p>
<p>Alan Turing, lui, travaillait pour l'ancêtre du GCHQ, l'agence en charge de l'interception et du décryptage des communications britannique. Chercheur en mathématiques, "petit génie" de ce qui allait devenir l'informatique, il conçu une "bombe électromagnétique", ancêtre des premiers ordinateurs, pour casser les codes secrets utilisés par les nazis. Alan Turing n'était pas communiste, mais il était homosexuel, ce qui était illégal en Grande-Bretagne. En 1952, la Justice lui donne le choix : aller en prison, ou opter pour une castration chimique. Pendant un an, les oestrogènes le rendirent impuissant, et lui firent pousser des seins. En 1954, il avait pu arrêter le traitement, et semblait s'en sortir bien. Mais le 8 juin, on le retrouvait mort, à 42 ans. Fasciné par Blanche neige et les 7 nains, il aurait décidé de sombrer dans un sommeil éternel en croquant une pomme empoisonnée. </p>
<p>60 ans plus tard, le rideau de fer est tombé avec le mur de Berlin, le "péril rouge" n'existe plus, la "peur violette" non plus, mais la coopération entre les "grandes oreilles" américaines et britanniques, formalisée dans un traité secret signé en 1946, n'a jamais été aussi florissante.</p>
<p>Lire la suite sur <em>Regards</em> : « <a href="http://www.regards.fr/web/La-nouvelle-chasse-aux-sorcieres,7382"><strong>La nouvelle "chasse aux sorcières"</strong></a> » </p>
<p>Pour en savoir plus sur le programme "<em>Insider Threat</em>" de chasse aux sorcières <a href="http://www.whitehouse.gov/the-press-office/2012/11/21/presidential-memorandum-national-insider-threat-policy-and-minimum-stand">lancé</a> en <a href="http://www.whitehouse.gov/the-press-office/2011/10/07/executive-order-structural-reforms-improve-security-classified-networks-">2011</a>-<a href="http://www.whitehouse.gov/the-press-office/2010/12/01/fact-sheet-us-government-mitigation-efforts-light-recent-unlawful-disclo">2011</a> par l'administration Obama suite aux révélations de WikiLeaks et que j'évoque dans mon article, voir aussi :<br />
<a href="http://digbysblog.blogspot.com.br/2013/06/this-really-is-big-brother-leak-nobodys.html">This really is Big Brother: the leak nobody's noticed</a><br />
<a href="http://www.huffingtonpost.com/2013/08/07/insider-threat-training_n_3714333.html">Unhappy With U.S. Foreign Policy? Pentagon Says You Might Be A 'High Threat'</a><br />
<a href="http://blogs.fas.org/secrecy/2013/08/army-insider/">Army Establishes Insider Threat Program</a><br />
Le très complet dossier <a href="http://www.mcclatchydc.com/569/index.html">Insider Threats</a> de McClatchyDC.com, qui a levé le lièvre.<br />
<a href="http://www.dm.usda.gov/ocpm/Security%20Guide/Treason/Intro.htm">Treason 101 - The Insider Espionage Threat</a>, le guide du... ministère de l'agriculture<br />
<a href="http://dissenter.firedoglake.com/2013/06/22/obama-builds-off-legacy-of-reagan-by-charging-leakers-like-snowden-under-espionage-act/">Obama Builds Off Legacy of Reagan by Charging Leakers Like Snowden Under Espionage Act</a><br />
<a href="http://iase.disa.mil/eta/cyberchallenge/launchPage.htm">CyberAwareness Challenge</a>, le jeu en ligne du Pentagone<br />
<a href="http://www.ncix.gov/issues/ithreat/">"Insider threats remain the top counterintelligence challenge to our community"</a> (Office of The National Counterintelligence Executive) :<br />
<a href="http://www.ncix.gov/nittf/index.php"><img src="media/9e667c1f.NITTFlogo.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/01/NITTFlogo.jpg" alt="NITTFlogo" width="472" height="155" class="aligncenter size-full wp-image-6097" /></a><br />
<em>Voir aussi, sur ce blog : <strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/16/une-journee-dans-la-peau-dedward-snowden/">« Une journée dans la peau d’Edward Snowden »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/06/30/pourquoi-la-nsa-espionne-aussi-votre-papa-oupas/">Pourquoi la NSA espionne aussi votre papa (#oupas)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2011/02/04/les-services-de-renseignement-ne-disent-pas-merci-a-lhadopi/">La NSA, la DGSE et la DCRI ne disent pas merci à l’Hadopi</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/07/11/la-dgse-a-le-droit-despionner-ton-wi-fi-ton-gsm-et-ton-gps-aussi/">La DGSE a le « droit » d’espionner ton Wi-Fi, ton GSM et ton GPS aussi</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2009/02/23/la-nsa-a-acces-a-toutes-les-communications-des-americains-et-surtout-celles-des-journalistes/">La NSA a accès à toutes les communications des Américains (et surtout celles des journalistes)</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=4962
title: Pour la CNIL, 18% des Français sont « suspects »
uri: Pour-la-CNIL-18-des-Français-sont-suspects
url:
http://bugbrother.blog.lemonde.fr/2014/02/03/pour-la-cnil-18-des-francais-sont-suspects/#xtor=RSS-32280322

content:
<p>Imaginez le scandale si l'Insee, Pôle emploi ou le Premier ministre avaient gonflé, par erreur, de près de 20% les statistiques du chômage... C'est ce qui est arrivé au ministère de l'intérieur, et à la CNIL, qui ont "<em>gonflé</em>" le nombre de personnes "<em>mises en cause</em>" et dès lors fichées par les gendarmes et policiers.</p>
<p><a href="media/aebc4f88.1306CNILTAJ.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/02/1306CNILTAJ.png"><img class="alignright size-full wp-image-6114" alt="1306CNILTAJ" src="media/aebc4f88.1306CNILTAJ.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/02/1306CNILTAJ.png" width="189" height="300" /></a>Les premiers chiffres communiqués concernant le TAJ, "<em>Traitement des Antécédents Judiciaires</em>", créé pour fusionner les deux fichiers de police (STIC) et de gendarmerie (JUDEX) recensant les suspects "<em>mis en cause</em>" (<em>MEC</em>) ainsi que les victimes, et censé régler les nombreux problèmes posés par les fichiers policiers, étaient en effet erronés.</p>
<p>Mais ni la CNIL ni le ministère de l'intérieur ne s'étaient aperçus, ni offusqués, d'avoir ainsi gonflé de près de 3 millions le nombre de personnes considérées comme "<em>défavorablement connues des services de police</em>"...<br />
<span id="more-4962"></span><br />
Quatre ans après avoir dénoncé le fait que plus d'1 million de personnes, blanchies par la justice, n'en étaient pas moins toujours fichées comme "<em>mises en cause</em>", et donc "<em>suspectes</em>", par la police (cf <strong><em><a href="http://bugbrother.blog.lemonde.fr/2009/01/21/en-2008-la-cnil-a-constate-83-derreurs-dans-les-fichiers-policiers/">En 2008, la CNIL a constaté 83% d’erreurs dans les fichiers policiers</a></em></strong>), la Commission nationale de l'informatique et des libertés (CNIL) déplorait en juin dernier que, non seulement "<em>la situation ne s'est guère améliorée</em>", mais également que "<em><a href="http://www.cnil.fr/linstitution/actualite/article/article/controle-des-fichiers-dantecedents-conclusions-et-propositions-de-la-cnil/">de sérieux dysfonctionnement persisteront</a></em>"...</p>
<p>Un terrible constat d'échec pour la CNIL, impuissante à nous protéger du fichage policier, ce pour quoi elle avait pourtant été créée. Cette banalité du fichage policier est telle que la CNIL a été jusqu'à avancer, dans son <a href="http://www.cnil.fr/linstitution/actualite/article/article/bilan-2012-une-activite-en-hausse-et-un-pilotage-de-la-conformite-au-coeur-du-metier-de-la-cni/">rapport annuel 2012</a>, rendu public en avril 2013, que <strong>12 057 515 personnes (soit 18% de la population française, près d'un Français sur 5 !)</strong> étaient fichées comme "<em>mises en cause</em>" et donc, pour reprendre l'expression médiatique consacrée, "<strong><em>défavorablement connues des services de police</em></strong>".</p>
<p><strong>Un chiffre pour le moins étonnant</strong> : le fichier STIC de la police nationale comporte en effet, dixit le rapport de la CNIL, 6,8 M de fiches de personnes "<em>mises en cause</em>", et JUDEX (son équivalent, à la gendarmerie) 2,6 M, soit un total de 9,4 M ; sachant qu'un certain nombre des personnes fichées le sont probablement dans les deux fichiers, le nombre de "<em>suspects</em>" devrait donc probablement être inférieur à 9 M.</p>
<p>Interrogée par mes soins pour comprendre pourquoi la CNIL avançait que le fichier TAJ répertoriait plus de 12 millions de personnes fichées, alors que le STIC et JUDEX n'en recensaient "<em>que</em>" 9 millions, et d'où provenaient ces 3 millions de "<em>suspects</em>" surnuméraires, la CNIL – qui n'avait pas remarqué cette <strong>explosion (+ 33%) de "<em>mis en cause</em>" –</strong> s'est retournée vers le ministère de l'intérieur, qui a répondu qu'il s'agissait d'un... <strong>bug informatique</strong> dû à la fusion du STIC et de JUDEX au sein d'un nouveau fichier, le "<em>Traitement des Antécédents Judiciaires</em>" (TAJ).</p>
<p>Le nombre de "<em>suspects</em>" ne serait en fait "<em>que</em>" de l'ordre de 10 millions, <strong>soit plus de 15% de la population française, et donc près d'une personne sur 7</strong>...</p>
<p>Le fichier STIC comportant par ailleurs plus de 38 millions de "<em>victimes</em>", le nombre de personnes fichées avoisinerait les 50 millions de personnes, <strong>soit 75% de la population française</strong>... certains étant fichés (à tort) comme "<em>mis en cause</em>" (et donc "<em>suspects</em>") alors même qu'ils ont été victimes de ce pour quoi ils ont été fichés comme "<em>suspects</em>"...</p>
<p>C'est pourquoi même les gens qui n'ont "<em>rien à cacher</em>" risquent eux aussi d'avoir des problèmes avec le fichage policier (cf ma "<em><strong><a href="http://bugbrother.blog.lemonde.fr/2010/05/21/et-si-on-videosurveillait-les-chambres-a-coucher/">Lettre ouverte à ceux qui n'ont rien à cacher</a></strong></em>"), sachant par ailleurs que l'emploi de plus d'un million de fonctionnaires et salariés du secteur privé dépend d'une "<em>enquête administrative de moralité</em>" consistant essentiellement à vérifier qu'ils ne sont pas fichés (cf. la liste des métiers concernés : <a title="Futurs fonctionnaires, ou potentiels terroristes ?" href="http://bugbrother.blog.lemonde.fr/2008/12/06/futurs-fonctionnaires-ou-potentiels-terroristes/"><strong><em>Futurs fonctionnaires, ou potentiels terroristes ?</em></strong></a>).</p>
<h3>Le dernier "cadeau empoisonné" de Nicolas Sarkozy</h3>
<p>En guise d'explication, la CNIL avance que cette grossière erreur dans le nombre de personnes fichées comme "<em>défavorablement connues des services de police</em>" relèverait donc de la fusion du STIC &amp; de JUDEX :</p>
<blockquote><p>« Le versement des données de la gendarmerie nationale de JUDEX vers TAJ a occasionné une démultiplication de fiches. Ainsi, lorsqu’une personne avait 3 infractions sur sa fiche, elle s’est retrouvée avec 3 fiches dans TAJ. Cette situation n’est pas préjudiciable aux personnes dès lors que les données ne sont pas inexactes, mais le dénombrement des fiches par personne mise en cause est dès lors faussé.</p>
<p>Le ministère a indiqué s’employer à résoudre ce problème en fusionnant les fiches relatives à un même individu. Il y avait donc une coquille dans notre rapport. Il ne s’agissait pas de personnes mises en cause mais de fiches relatives à des personnes mises en cause. Le ministère a <a title="Contrôle des fichiers d'antécédents : conclusions et propositions de la CNIL" href="http://www.cnil.fr/linstitution/actualite/article/article/controle-des-fichiers-dantecedents-conclusions-et-propositions-de-la-cnil/">indiqué</a> qu'il sera procédé à la fusion des fiches concernées. »</p>
</blockquote>
<p>Le fait que ni la CNIL ni le ministère de l'intérieur ne se soient ni aperçus ni offusqués d'avoir gonflé de près de 3 millions le nombre de personnes considérées comme "<em>défavorablement connues des services de police</em>", et de découvrir que les premiers chiffres communiqués par le TAJ, censé régler les nombreux problèmes posés par les fichiers policiers, sont erronés, est la conséquence logique de la fuite en avant répressive impulsée par Nicolas Sarkozy qui, en 10 ans, a fait créer <em><a title="Nicolas Sarkozy a créé 44 fichiers policiers" href="http://owni.fr/2011/05/31/nicolas-sarkozy-a-cree-44-fichiers-policiers/">44 fichiers policiers</a></em>, soit plus de la moitié des 70 fichiers policiers créés depuis la Libération, et fait adopter pas moins de <em><a title="42 lois sécuritaires" href="http://owni.fr/2011/01/19/lois-securitaires-42-vla-les-flics/">42 lois sécuritaires</a></em>.</p>
<p>Le décret portant création du TAJ a en effet été publié au JO le 6 mai 2012, jour où François Hollande fut élu président de la République. A l'époque, j'avais qualifié ce cadeau d'adieu de Nicolas Sarkozy &amp; Claude Guéant d'"<em>usine à gaz</em>" qui posait bien plus de problèmes qu'il n'apportait de solutions (cf <strong><em><a href="http://owni.fr/2012/05/18/le-gros-bug-des-fichiers-policiers/">Le cadeau empoisonné des fichiers policiers</a></em></strong> &amp; <strong><em><a title="Ma décennie Sarkozy S2E2 – du fichier Edvige aux fichiers Edwige²" href="http://bugbrother.blog.lemonde.fr/2012/05/02/ma-decennie-sarkozy-s2e2-du-fichier-edvige-aux-fichiers-edwige%C2%B2/">Ma décennie Sarkozy</a></em></strong>).</p>
<p>Fichiers "<em>à charge</em>" ne prenant pas ou si peu en compte les classements sans suite, ou encore les jugements innocentant ceux qui avaient ainsi été fichés comme "<em>suspects</em>", les STIC, JUDEX &amp; TAJ sont d'autant plus scandaleux qu'ils entraînent plusieurs centaines voire milliers de refus d'embauches et de licenciements, chaque année.</p>
<h3>La CNIL a été créée pour nous protéger du fichage policier</h3>
<p><a href="media/9c4197ed.safariina.1292608012.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2010/12/safariina.1292608012.jpg"><img class="alignright size-full wp-image-870" title="Safari, Système automatisé pour les fichiers administratifs et le répertoire des individus" alt="" src="media/9c4197ed.safariina.1292608012.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2010/12/safariina.1292608012.jpg" width="200" /></a>En 1974, <em>Le Monde</em> avait en effet fait sa "<em>Une</em>" avec un article intitulé "<em>Safari ou la chasse aux Français</em>" révélant que le ministère de l'intérieur voulait créer un <em>Système Automatisé pour les Fichiers Administratifs et le Répertoire des Individus</em> (voir "<strong><em><a href="http://bugbrother.blog.lemonde.fr/2010/12/23/safari-et-la-nouvelle-chasse-aux-francais/">Safari et la (nouvelle) chasse aux Français</a></em></strong>). On a depuis <a href="http://www.ldh-toulon.net/spip.php?article4388">appris</a> que l'information émanait de lanceurs d'alertes :</p>
<blockquote><p>« Les journalistes, donc le public, sont informés par ce que l’on appelle des indiscrétions, des fuites. A l’époque de Wikileaks, je n’ai pas besoin d’en dire davantage ! D’où venait celle qui a permis la publication de Safari ou la chasse aux Français ? Des habituels ronchonneurs que sont les défenseurs des droits de l’homme et des libertés ? Nullement. Cette fuite, je peux le dire maintenant, venait des informaticiens eux-mêmes qui se méfiaient du trop séduisant joujou qu’on leur tendait. »</p>
</blockquote>
<p>Le scandale fut tel que quatre ans après, en 1978, le Parlement adoptait une loi "<a href="http://www.assemblee-nationale.fr/histoire/informatique-et-libertes/sommaire.asp">relative à l'informatique, aux fichiers et aux libertés</a>", créée pour protéger les citoyens français du fichage informatique en général, et du fichage policier en particulier, et pionnière, dans le monde, en matière de défense des libertés numériques.</p>
<p>En 1995, le ministère de l'intérieur demanda à la CNIL d'autoriser son <a href="https://fr.wikipedia.org/wiki/Syst%C3%A8me_de_traitement_des_infractions_constat%C3%A9es">Système de traitement des infractions constatées</a> (STIC), fichier créé pour garder la trace de tous ceux qui, "<em>mis en cause</em>" (6,8 M en 2013) ou "<em>victimes</em>" (38 M, <a href="http://www.assemblee-nationale.fr/13/rap-info/i4113.asp">en 2011</a>), avaient eu affaire avec la police nationale : 45 millions de personnes y sont donc aujourd'hui fichées, soit 68% de la population française, dont 15% en tant que “<em>mis en cause</em>” – et donc “<em>suspects</em>“.</p>
<p>La CNIL, autorité indépendante "<em>chargée de veiller à ce que l’informatique ne porte atteinte ni aux droits de l’homme, ni à la vie privée, ni aux libertés individuelles ou publiques</em>", refusa à l'époque de légaliser ce fichier violant la "<em>présomption d'innocence</em>".</p>
<p>D'une part parce que les citoyens ne pouvaient pas exercer leur droit d'accès, et de rectification – pourtant prévus par la loi Informatique &amp; libertés, de sorte que le fichier ne soit pas entaché d'erreurs –, mais également parce que le ministère de l'intérieur voulait également se servir du STIC en matière de "<em>police administrative</em>", et donc pouvoir empêcher ceux qui avaient été "<em>suspectés</em>" par la police ou la gendarmerie de pouvoir postuler à certains emplois, à la nationalité française, ou à la légion d'honneur – quand bien même ils n'aient jamais été condamnés pour ce qui leur avait valu d'être fichés (cf <strong><em><a title="EDVIGE servira à recruter… et licencier" href="http://bugbrother.blog.lemonde.fr/2009/03/02/edvige-servira-a-recruter-et-licencier/">EDVIGE servira à recruter… et licencier</a></em></strong>).</p>
<h3>Mais que fait la police... et la CNIL ?</h3>
<p>En juillet 2001, le ministère de l'intérieur accepta enfin de se conformer aux exigences de la CNIL, et donc de respecter la loi Informatique &amp; libertés, ce qui permit au gouvernement de "<em>légaliser</em>" le STIC. Il n'en avait pas moins fonctionné, illégalement, pendant 6 ans. Un comble, pour un fichier policier...</p>
<p>Suite aux attentats du 11 septembre 2001, les parlementaires, pris dans la surenchère sécuritaire, décidèrent par ailleurs de changer la loi afin d'obliger les préfets à consulter les fichiers policiers, dans le cadre d'"<em>enquêtes administratives</em>" dites "<em>de moralité</em>", diligentées sur toute personne désirant acquérir la nationalité française (ou la légion d'honneur), ou préalablement à l'embauche de plus d'un million de personnes (agents de sécurité privés ou entraîneurs de chevaux de course ou de lévriers, policiers, contrôleurs RATP ou arbitres de pelote basque... cf <strong><em><a title="Futurs fonctionnaires, ou potentiels terroristes ?" href="http://bugbrother.blog.lemonde.fr/2008/12/06/futurs-fonctionnaires-ou-potentiels-terroristes/">Futurs fonctionnaires, ou potentiels terroristes ?</a></em></strong>).</p>
<p>Le gouvernement ayant peu apprécié le bras de fer engagé par la CNIL pour qu'il respecte la loi Informatique &amp; libertés profita par ailleurs de la refonte de la loi en 2004 pour lui couper les ailes en ne lui confiant plus qu'un seul rôle consultatif (voir <a href="http://www.bugbrother.com/breve38.html">Une loi dont l’Etat se fiche pas mal</a>) : le gouvernement est certes toujours tenu de lui demander son avis, mais plus d'en tenir compte... d'où l'explosion des fichiers policiers, le fait qu'elle n'ait pas pu empêcher ces fichiers d'être truffés d'erreurs, jusqu'à en commettre elle-même en validant le "<em>bug informatique</em>" qui a conduit à gonfler de 2 millions le nombre de personnes fichées comme "<em>mis en cause</em>", et donc "<em>suspects</em>".</p>
<p>Des centaines de gens saisissent ainsi la CNIL chaque année parce qu'ils ont perdu l'emploi qu'ils exerçaient, ou parce qu'on leur interdit de travailler, au motif qu'ils seraient donc "<em>défavorablement connues des services de police</em>"... alors même que nombre d'entre eux ont pourtant été blanchis par la justice, sauf que leur fichier n'a pas été mis à jour.</p>
<p>Le député Daniel Goldberg <a href="http://questions.assemblee-nationale.fr/q14/14-228QOSD.htm">déplorait</a> ainsi en 2013 les problèmes rencontrés par "<em>un étudiant qui a entrepris de brillantes études de mathématiques et qui voit ses démarches entravées pour une tentative de vol d'un montant de 30 euros commis en 2009, pour lequel la seule poursuite a consisté en un rappel à la loi</em>" :</p>
<blockquote><p>« Le TGI de Rennes, à qui il s'est adressé, lui indique que cette mention du STIC ne pourra être effacée de son dossier avant vingt ans - vingt ans pour 30 euros et un simple rappel à la loi... »</p>
</blockquote>
<p>En réponse à une question parlementaire, le ministre de l'intérieur évoquait, en janvier dernier, "<em>une actualisation progressive des données individuelles</em>" due à "<em>l'ampleur de la tâche</em>" :</p>
<blockquote><p>« C'est pourquoi le ministère envisage de procéder tout d'abord à la mise à jour des données relatives aux jeunes mineurs. Seules les fiches enregistrées pour des faits de nature criminelle ou délictuelle grave seront conservées concernant les jeunes mineurs non réitérants.</p>
<p>En outre, lorsqu'une autorité administrative envisagera de prendre une décision défavorable dans le cadre d'une enquête administrative, fondée sur des données, elle devra être invitée à prendre systématiquement l'attache du parquet pour vérifier la mise à jour de la situation de l'intéressé. »</p>
</blockquote>
<h3>"Responsable, mais pas coupable"</h3>
<p>Signe du mépris des autorités envers la CNIL, le système JUdiciaire de Documentation et d'EXploitation (<a href="https://fr.wikipedia.org/wiki/Syst%C3%A8me_judiciaire_de_documentation_et_d%27exploitation">JUDEX</a>), déployé dans les gendarmeries en 1985-1986 pour remplacer le système PROSAM (qui datait de 1967), ne fut déclaré à la CNIL qu'en... novembre 2006, après que les parlementaires se soient aperçus qu'ils ne pouvaient pas légalement fusionner le STIC &amp; JUDEX puisque ce dernier était dans l'illégalité depuis... vingt ans.</p>
<p>Créés – en toute illégalité – pour ficher les personnes "<em>mises en cause</em>" – sans tenir compte des suites judiciaires données à ce pour quoi elles avaient été fichés –, et donc pensés uniquement "<em>à charge</em>", le STIC &amp; JUDEX ne pouvaient qu'être "<em>injustes</em>", "<em>erronés</em>", faisant de toute personne "<em>mise en cause</em>" un individu "<em>défavorablement connu des services de police</em>", et donc un "<em>suspect</em>" en puissance, au mépris de la présomption d'innocence.</p>
<p>De fait, la CNIL constata 25% d'erreurs dans les fichiers STIC qu'elle contrôla en 2001, et même <strong><em><a href="http://bugbrother.blog.lemonde.fr/2009/01/21/en-2008-la-cnil-a-constate-83-derreurs-dans-les-fichiers-policiers/">83% d'erreurs</a></em></strong> en 2009, lors de son premier rapport sur le fichier STIC : plus d'un million de personnes, fichées comme "<em>mises en causes</em>" par la police, mais "<em>blanchies</em>" par la justice, y étaient par ailleurs toujours fichées comme "<em>suspectes</em>", alors que leurs fiches auraient pourtant du être effacées : une (bonne) partie de la faute incombe aux procureurs et représentants du ministère de la justice, qui ne mettent pas les fichiers à jour, laissant les "<em>mis en cause</em>" fichés comme "<em>suspects</em>" quand bien même ils ont pourtant été blanchis.</p>
<p>Le nouveau <a title="Contrôle des fichiers d'antécédents : conclusions et propositions de la CNIL" href="http://www.cnil.fr/linstitution/actualite/article/article/controle-des-fichiers-dantecedents-conclusions-et-propositions-de-la-cnil/">rapport de la CNIL</a> sur le "<em>contrôle des fichiers d'antécédents</em>", consternant, révèle que rien ou presque n'a changé depuis son précédent rapport de 2009. Seul point positif : le taux d'erreurs dans les 646 fichiers STIC vérifiés par la CNIL en 2012 n'est plus "<em>que</em>" de 38%. A contrario, 38% des 227 fiches JUDEX ont été supprimées, 30% mises à jour, et 32% rectifiées, soit un taux d'erreur de 100% (et 58% des fiches, mises à jour ou rectifiées, n'en ont pas moins été maintenues dans le fichier).</p>
<p>La conférence de presse organisée pour présenter ce second rapport de la CNIL sur les fichiers policiers était "<em>désolante</em>" : les commissaires, responsables et employés de la CNIL semblaient en effet sincèrement "<em>désolés</em>" de n'avoir pas pu contribué à faire respecter la loi qu'ils sont censés incarner...</p>
<p>Ainsi, si la loi oblige la CNIL à répondre, sous six mois, aux gens qui demandent à ce qu'elle vérifie que ce qui est inscrit dans leurs fichiers policiers n'est pas erroné, ni donc "<em>hors la loi</em>", dans les faits, la CNIL reconnaît, penaude, qu'elle met entre douze et dix-huit mois, en moyenne, à répondre à ceux qui y sont fichés. Alors même que la majorité de ceux qui saisissent la CNIL y sont fichés à tort...</p>
<p>Une "<em>présomption de culpabilité</em>" qui ne peut que les enfoncer dans le chômage, la précarité, voire l'illégalité : nombreuses sont en effet les sociétés (et employés) de sécurité privée qui cherchent dès lors à contourner la loi, faute de pouvoir la respecter.</p>
<p>La CNIL n'est pas en mesure de protéger les citoyens des problèmes posés par le fichage policier, ce pour quoi elle avait pourtant été créée.</p>
<h3>La CNIL, une "chambre d'enregistrement" ?</h3>
<p>Ce pour quoi j'avais proposé de <strong><em><a title="Objectif : « hacker » la CNIL" href="http://bugbrother.blog.lemonde.fr/2012/07/20/objectif-hacker-la-cnil/">« hacker » la CNIL</a></em></strong>, de sorte qu'elle ne soit plus seulement une chambre d'enregistrement de ceux qui veulent nous ficher, mais une véritable "<em>autorité indépendante</em>" face aux pouvoirs constitués, à même de protéger nos droits et libertés.</p>
<p>Ce 30 janvier 2014, un <a href="http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000028535668&amp;dateTexte=&amp;categorieLien=id">avis</a> et un <a href="http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000028535526&amp;dateTexte=&amp;categorieLien=id">décret</a> parus au <em>Journal Officiel</em> ont révélé les noms des 8 nouveaux membres de la CNIL, et le fait que 4 d'entre eux (au moins) pourraient potentiellement contribuer à changer la donne.</p>
<p>La CNIL est incarnée par un <a href="http://www.cnil.fr/linstitution/qui-sommes-nous/membres/">collège pluraliste</a> de 17 "<em>commissaires</em>" (sic) composé de 4 parlementaires (2 députés, 2 sénateurs), 6 hauts fonctionnaires représentants les "<em>hautes juridictions</em>" et 5 "<em>personnalités qualifiées</em>". Or, 4 des 5 nouvelles "<em>personnalités qualifiées pour leur connaissance de l'informatique ou des questions touchant aux libertés individuelles</em>" désignées pour siéger à la CNIL se sont d'ores et déjà illustrées par leurs prises de position en faveur de la défense des libertés, et de la protection de la vie privée :</p>
<ul>
<li><a href="https://fr.wikipedia.org/wiki/Fran%C3%A7ois_Pellegrini">François Pellegrini</a>, chercheur à l'INRIA, co-fondateur des Rencontres mondiales du logiciel libre (RMLL) et co-auteur de "<em><a href="http://www.droitdeslogiciels.info/">Droit des logiciels - Logiciels privatifs et logiciels libres</a></em>",</li>
<li><a href="http://colin-verdier.com/nicolas-colin/">Nicolas Colin</a>, inspecteur des finances co-auteur d'un <a href="http://www.slate.fr/story/67777/revolution-fiscalite-numerique-donnees">rapport</a> sur la fiscalité du numérique qui proposait de taxer ce que les entreprises font de nos données personnelles,</li>
<li><a href="https://fr.wikipedia.org/wiki/Maurice_Ronai">Maurice Ronai</a>, ex délégué national du Parti socialiste pour les technologies de l'information et rapporteur d'un livre blanc sur l'"<em><a href="http://www.ladocumentationfrancaise.fr/rapports-publics/024000100/index.shtml">administration électronique et protection des données personnelles</a></em>", et</li>
<li><a href="https://fr.wikipedia.org/wiki/Philippe_Lemoine">Philippe Lemoine</a>, ancien chercheur en informatique et sciences sociales devenu chef d'entreprises, ex-commissaire de la CNIL à qui le gouvernement vient de confier une mission sur la <a href="http://www.pcinpact.com/news/85401-la-france-lance-mission-sur-transformation-numerique-l-economie.htm">transformation numérique de notre économie</a>.</li>
</ul>
<p>Ont également été désignés Marie-France Mazars et Alexandre Linden, deux conseillers à la Cour de cassation <a href="http://www.legifrance.gouv.fr/affichTexte.do;jsessionid=?cidTexte=JORFTEXT000022549017&amp;dateTexte=&amp;oldAction=rechJO&amp;categorieLien=id">mis à la retraite</a> en 2010 et 2011, Jean-Luc Vivet, conseiller maître à la Cour des comptes et ancien <a href="http://admi.net/jo/20010610/PRMX0104879A.html">auditeur</a> de l'Institut des hautes études de défense nationale, et <a href="https://fr.wikipedia.org/wiki/Jo%C3%ABlle_Farchy">Joëlle Farchy</a>, professeure de sciences de l'information et de la communication spécialiste de l'économie des industries culturelles.</p>
<p>On notera enfin que la CNIL compte également toujours au nombre de ses commissaires le député Sébastien Huyghe, en charge du secteur de l'identité, mais qui s'était pourtant illustré par son silence, en n'intervenant à aucun moment, malgré cinq navettes parlementaires, lors du débat sur le fichier des "<em>gens honnêtes</em>", tout en votant POUR un tel fichage généralisé de la population (qui fut néanmoins censuré par le Conseil Constitutionnel pour son atteinte disproportionnée au droit à la vie privée), mais également CONTRE la proposition de loi visant à encadrer les fichiers policiers... qui visait pourtant à obliger ces derniers à respecter la loi informatique et libertés (voir <a href="http://bugbrother.blog.lemonde.fr/2012/05/28/les-commissaires-politiques-indignes-de-la-cnil/"><strong><em>Les « commissaires politiques » indignes de la CNIL</em></strong></a>).</p>
<h3>SAFARI et la chasse aux <s>Français</s> internautes</h3>
<p>Louis Joinet (co-fondateur du Syndicat de la magistrature et premier directeur juridique de la CNIL) et Philippe Lemoine ont révélé en août dernier avoir aidé le journaliste Philippe Boucher à écrire "<em>Safari ou la chasse aux Français</em>", l'article qui a débouché sur la création de la loi informatique et libertés, dans une <a href="http://www.lemonde.fr/idees/article/2013/08/20/affaire-snowden-la-france-reste-muette_3463459_3232.html">tribune libre</a> déplorant que, dans l'affaire Snowden, la France "<em>reste sans réaction, muette face au scandale que constitue le système Prism d’espionnage des transactions Internet par les agences américaines (et) sans voix face à la manière dont est traité ce lanceur d’alertes qu’est Edward Snowden</em>" :</p>
<blockquote><p>« L’un de nous était journaliste, le second magistrat, et le troisième chercheur en informatique et en sciences sociales. Pour nous, l’interconnexion généralisée des fichiers, liée à une extension massive de l’informatique dans toutes les dimensions de la vie quotidienne, pourrait déboucher sur un totalitarisme tel qu’il effacerait peu à peu le goût même de la liberté. Notre cri d’alarme fut à l’origine d’un débat d’où résulta la loi du 6 janvier 1978. »</p>
</blockquote>
<p>En septembre, ils lançaient une pétition <a href="http://www.lemonde.fr/idees/article/2013/09/17/affaire-snowden-pour-une-regulation-mondiale-informatique-et-libertes_3479401_3232.html">pour une régulation mondiale informatique et libertés</a> appelant à la protection d'Edward Snowden et au "<em>développement de solutions de chiffrement décentralisées basées sur du logiciel libre que chacun puisse partager et qui permettent à tous les citoyens du monde de communiquer par des moyens sûrs</em>".</p>
<p><iframe src="//www.youtube-nocookie.com/embed/XxhFAuRUCfU?rel=0" height="332" width="590" allowfullscreen="" frameborder="0"></iframe></p>
<p>A l'occasion de la journée européenne de la protection des données 2014, la CNIL, de son côté, vient de publier une série de conseils pour <a href="https://www.facebook.com/media/set/?set=a.10151853434873204.1073741827.234594743203&amp;type=1&amp;l=d1a73f17a2">faire appliquer ses droits sur Facebook</a>... initiative certes louable, mais qui fait tout de même un peu "<em>petit bras</em>" au vu des révélations d'Edward Snowden sur les pratiques du GCHQ et de la NSA.</p>
<p>Ces révélations ont entre autres eu pour conséquence de mettre les questions liées au droit informatique et libertés à la "<em>une</em>" des médias et de l'agenda politique, national et international. Autrefois qualifiés de "<em>droit-de-l'hommistes</em>", les défenseurs des libertés à l'ère du tout numérique et de l'Internet sont aujourd'hui considérés comme des lanceurs d'alerte et des personnalités politiques dont l'avis doit être pris en compte.</p>
<p>Mediapart vient de <a href="http://www.mediapart.fr/journal/france/010214/grandes-manoeuvres-la-tete-de-la-cnil">révéler</a> que le secrétaire général de la CNIL avait envoyé un courriel, le 27 janvier dernier – trois jours avant la désignation des nouveaux "<em>commissaires</em>"– proposant aux "<em>anciens membres</em>" de candidater à la présidence de la CNIL. L'élection est prévue pour ce mardi 4 février. Je souhaite bien du courage aux nouveaux "<em>commissaires</em>", ils auront fort à faire. Et je me plais à penser que, à défaut de faire scandale dans les médias –comme c'eut été le cas si c'était le nombre de chômeurs qui avait ainsi été "<em>gonflé</em>"–, ce scandale fera peut-être un peu débat auprès de ceux qui s'intéressent au droit informatique et libertés.</p>
<p>Je ne sais si l'arrivée de telles "<em>personnalités qualifiées</em>" pourra, de l'intérieur même de l'institution, faire évoluer la défense de nos libertés, ni si elle parviendra à faire changer la loi pour lui redonner un réel (contre-)pouvoir face aux institutions qu'elle est censée contrôler, mais la CNIL ne peut plus rester cette chambre d'enregistrement dont l'avis –pour ce qui est des fichiers régaliens portant sur l'ensemble de la population, à l'instar des fichiers policiers notamment – n'est plus que consultatif et qui se contente de constater, désolée, dépitée, que les ministères de l'intérieur et de la justice ne respectent pas la loi informatique et libertés qu'elle est censé incarner, que le gouvernement ne lui demande pas son avis ou – quand il le fait – qu'il n'en tienne pas compte.</p>
<p><em>Voir aussi :<strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2012/07/20/objectif-hacker-la-cnil/">Objectif : « hacker » la CNIL</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2012/05/03/ma-decennie-sarkozy-s2e3-la-cnil-cest-cnul/">Les commissaires politiques de la CNIL</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/12/les-ecoutes-made-in-france-ma-1ere-bd/">« Les écoutes made in France », ma 1ère BD</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/16/une-journee-dans-la-peau-dedward-snowden/">« Une journée dans la peau d’Edward Snowden »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/11/les-portiques-ecotaxe-un-systeme-orwellien-qui-photographie-tout-le-monde-mais-ne-sert-a-rien/">Les portiques écotaxe, un « système orwellien » (qui photographie tout le monde, mais ne sert à rien)</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6042
title: Le .gif qui révèle la paranoïa de la NSA, et pourquoi elle espionne aussi vos parents & amis
uri: Le-gif-qui-révèle-la-paranoïa-de-la-NSA-et-pourquoi-elle-espionne
url:
http://bugbrother.blog.lemonde.fr/2014/02/11/le-gif-qui-revele-la-paranoia-de-la-nsaqui-espionne-donc-aussi-vos-enfants-parents-amis/#xtor=RSS-32280322

content:
<p><a href="media/e75ac5a9.NSA_eagle.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/06/NSA_eagle.jpg"><img src="media/e75ac5a9.NSA_eagle.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/06/NSA_eagle.jpg" alt="NSA_eagle" width="250" height="289" class="alignright size-full wp-image-5048" /></a>Plus de 5000 sites web ont décidé de se <a href="http://www.framablog.org/index.php/post/2014/02/10/the-day-we-fight-back">mettre en berne</a>, ce mardi 11 février 2014, afin de dénoncer la "<em>surveillance de masse</em>" mise en place par la NSA, les "<em>grandes oreilles</em>" américaines (&#038; britanniques, canadiennes, australiennes, néo-zélandaises, associées à de nombreux autres pays -dont la France), et d'appeler à l'adoption des <strong><a href="https://fr.necessaryandproportionate.org/">13 principes internationaux sur l’application des droits de l’Homme à la surveillance des communications</a></strong> rédigés par plus de 360 ONG et juristes du monde entier.</p>
<p>Nombreux sont ceux qui ne comprennent toujours pas ce pour quoi ils peuvent bel et bien être "<em>espionnés</em>" (voir aussi ma <strong><em><a href="http://bugbrother.blog.lemonde.fr/2010/05/21/et-si-on-videosurveillait-les-chambres-a-coucher/" title="Lettre ouverte à ceux qui n'ont rien à cacher">Lettre ouverte à ceux qui n'ont rien à cacher</a></em></strong>). L'ACLU (la principale ONG US de défense des droits humains) l'a très bien résumé dans ce .gif : la NSA surveille voire espionne en effet tous ceux qui connaissent des gens qui connaissent des gens qui pourraient être des "<em>terroristes</em>" -ou diplomates, commerciaux dans une boîte du CAC40, une start-up, chercheurs, journalistes, etc. </p>
<p>Le simple fait de communiquer avec l'un des amis des copains de foot d'un apprenti djihadiste, d'être dans le carnet de contacts de l'une des cousines germaines du fils, de la fille, du père ou de la mère d'un haut fonctionnaire en poste dans un pays sensible, de recevoir un coup de fil du grand-père de l'un des collègues d'un chercheur travaillant sur des technologies de pointe... peut vous valoir d'être surveillé par la NSA -voir aussi <strong><a href="http://bugbrother.blog.lemonde.fr/2013/06/30/pourquoi-la-nsa-espionne-aussi-votre-papa-oupas/">Pourquoi la NSA espionne aussi votre papa (#oupas)</a></strong> :<br />
<span id="more-6042"></span></p>
<div id="attachment_6144" style="width: 560px" class="wp-caption aligncenter"><a href="http://www.slate.com/blogs/future_tense/2013/09/04/three_hops_gif_aclu_infographic_shows_how_nsa_s_surveillance_spreads_exponentially.html"><img src="media/6f3d6c0a.ACLU_DEM13-3Hops-JUMPS-V08.gif" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/02/ACLU_DEM13-3Hops-JUMPS-V08.gif" alt="Texte alternat" width="550" class="size-full wp-image-6144" />
<p class="wp-caption-text">Comme expliqué sur <em>Slate</em></a>, l'expression "trois hops" signifie que la NSA peut s'intéresser aux communications de la personne ciblée, plus celles de ses contacts (premier hop), de leurs contacts (two hops), et de ceux qui sont en contact avec ces personnes de 3e niveau (three hops). <br />Voir aussi le très instructif <a href="http://www.theguardian.com/world/interactive/2013/oct/28/nsa-files-decoded-hops">graphique interactif</a> du <em>Guardian</em>.</p>
</div>
<p>J'ai accordé des dizaines (jusqu'à 10 par jour !) d'interviews ces derniers mois au sujet des révélations d'Edward Snowden sur la NSA. J'en ai retenu quatre, qui pourraient aider ceux qui ont du mal à comprendre, suivre ou analyser la somme de révélations auxquelles nous avons donc eu droit ces derniers mois, à appréhender les tenants et aboutissants de ces révélations, et donc notamment aider vos parents, amis, voire vos enfants, à comprendre ce dont il est question.</p>
<p>En juillet dernier, Gilles Halais, journaliste à France Info Junior, m'avait ainsi proposé de <a href="http://www.franceinfo.fr/monde/france-info-junior/pourquoi-les-etats-unis-espionnent-ils-le-monde-entier-1053819-2013-07-04">répondre aux questions</a> de 3 enfants de 10 à 13 ans à ce sujet : </p>
<p><iframe src="http://www.franceinfo.fr/player/export-reecouter?content=1053819" width="581" frameborder="0" scrolling="no" height="139"></iframe><br />
<iframe src="http://www.franceinfo.fr/player/export-reecouter?content=1053811" width="581" frameborder="0" scrolling="no" height="139"></iframe></p>
<p>En octobre, Daniel Schneidermann m'avait proposé d'expliquer, pour "<em><a href="http://www.pcinpact.com/news/84188-14h42-ce-quil-faut-savoir-prism-et-surveillance-par-nsa.htm">ceux qui n'ont rien compris</a></em>", ce qu'Edward Snowden nous avait révélé du fonctionnement de la NSA, dans le cadre du <a href="http://www.arretsurimages.net/emission.php?id=6">#14h42</a>, l'émission que je fais pour <em>Arrêts sur Images</em> et <em>PCInpact</em> depuis la rentrée (vous pouvez aussi la télécharger aux formats <a href="media/d8225a97.14-42_2013-10-30_NSA-AUDIO.mp3" data-original-source="http://srv5.videos.arretsurimages.net/fichiers/14-42_2013-10-30_NSA-AUDIO.mp3">audio MP3</a> ou <a href="media/0e52882c.14-42_2013-10-30_NSA.mp4" data-original-source="http://srv5.videos.arretsurimages.net/fichiers/14-42_2013-10-30_NSA.mp4">vidéo MP4</a>) :</p>
<p><iframe width="588" height="332" src="//www.youtube-nocookie.com/embed/J8iNiVYQB74" frameborder="0" allowfullscreen></iframe></p>
<p>A l'occasion de la diffusion sur Public Sénat de la version courte d'"<a href="https://www.youtube.com/watch?v=tztUbIPb5oQ"><em>Une contre-histoire de l'Internet</em></a>", le documentaire que j'ai réalisé avec <a href="https://twitter.com/juliengoetz">Julien Goetz</a> et Sylvain Bergère (cf <strong><a href="http://bugbrother.blog.lemonde.fr/2013/05/11/internet-a-ete-cree-par-des-hippies-qui-prenaient-du-lsd/">Internet a été créé par des hippies qui prenaient du LSD</a></strong>), Claire Barsacq m'a proposé de <a href="http://www.publicsenat.fr/vod/le-debat/faut-il-contoler-internet-/142654">débattre du sujet</a> avec <a href="https://twitter.com/jerezim">Jérémie Zimmermann</a>, co-fondateur de La Quadrature du Net, <a href="https://twitter.com/HuygheFB">François-Bernard Huyghe</a>, directeur de recherche à l'IRIS, spécialiste de la cyberstratégie et <a href="https://twitter.com/BockelJeanMarie">Jean-Marie Bockel</a>, Sénateur (UDI-UC) du Haut-Rhin, auteur du rapport sur la Cyberdéfense :</p>
<p><iframe frameborder="0" width="530" height="470" src="http://mediakit.laquadrature.net/embed/1279" allowfullscreen></iframe></p>
<p>Début février, Giv Anquetil, reporter à <em>Là-bas si j'y suis</em>", m'avait également interviewé, avec Jérémie Zimmermann et Eben Moglen, dans une série de deux émissions intitulées "<em>Le bon Dieu te regarde même quand tu es aux cabinets !</em>" (parties <a href="http://www.la-bas.org/article.php3?id_article=2931">1</a> &#038; <a href="http://www.la-bas.org/article.php3?id_article=2932">2</a>), où je revenais notamment sur ce que font les "<em>grandes oreilles</em>" françaises, et ce que j'ai découvert dans les appels d'offre de la DGSE (voir mon <strong><em><a href="http://www.slate.fr/story/82001/quiz-dgse-marches-publics" title="Quiz: rions un peu avec la DGSE">Quiz: rions un peu avec la DGSE</a> </em></strong>, sur <em>Slate.fr</em>) : </p>
<p><object type="application/x-shockwave-flash" data="http://www.rewriting.net/dewplayer-multi.swf" width="240" height="20" name="dewplayer"><param name="wmode" value="transparent" /><param name="movie" value="http://www.rewriting.net/dewplayer-multi.swf" /><param name="flashvars" value="mp3=http://mediakit.laquadrature.net/formats/10/1298.mp3&amp;showtime=1" /></object><br />
<object type="application/x-shockwave-flash" data="http://www.rewriting.net/dewplayer-multi.swf" width="240" height="20" name="dewplayer"><param name="wmode" value="transparent" /><param name="movie" value="http://www.rewriting.net/dewplayer-multi.swf" /><param name="flashvars" value="mp3=http://mediakit.laquadrature.net/formats/10/1299.mp3&amp;showtime=1" /></object></p>
<p>Signalons enfin <a href="https://www.mediaspip.net/medias/examples/article/pourquoi-obama-lit-il-mes-emails" title="Pourquoi Obama lit il mes mails?">Pourquoi Obama lit il mes mails?</a>, très intéressante conférence donnée en janvier dernier par Philippe Langlois, du hackerspace <a href="http://www.tmplab.org/2014/01/18/video-liens-et-references-de-la-conference-pourquoi-barack-obama-lit-il-mes-emails/">/tmp/lab</a> :</p>
<p><iframe width="590" height="331" style="width:590px;height:331px" src="https://www.mediaspip.net/spip.php?page=embed_code&#038;id_objet=3964&#038;objet=document&#038;largeur=590&#038;hauteur=331" frameborder="0" allowfullscreen></iframe></p>
<p>Il y aura clairement un avant et après Snowden : il a changé notre vision du monde, et pourrait bien changer le monde... Jamais on avait autant parlé des problèmes posés par la surveillance généralisée de la population, du contrôle des services de renseignement, du chiffrement point à point de nos données et télécommunications. Voir, à ce titre, <strong><em><a href="http://bugbrother.blog.lemonde.fr/comment-proteger-ses-sources/">Comment protéger ses sources ?</a></em></strong>, mon guide pratique, <a href="http://weusepgp.info/fr">WeUsePGP</a> pour en savoir plus sur ce logiciel de chiffrement des courriels, la section "<em>Comment reprendre le contrôle</em>" du site <a href="http://www.controle-tes-donnees.net/">controle-tes-donnees.net</a>, qui explique pourquoi mais aussi et surtout comment garder nos échanges confidentiels, ne plus laisser de trace sur Internet, ou encore la campagne lancée par l'association April afin de <a href="http://www.april.org/campagne/">donner la priorité au Logiciel Libre</a>, condition <em>sine qua non</em>, nécessaire mais pas suffisante, si l'on veut (re)prendre le contrôle de nos données et vies numériques.<br />
<a href="http://april.org/campagne"><img width="468" height="60" src="media/db61b2f2.priorite-logiciel-libre-je-soutiens-april_m.png" data-original-source="http://april.org/campagne/images/priorite-logiciel-libre-je-soutiens-april_m.png" alt="Priorité au Logiciel Libre! Je soutiens l'April." /></a></p>
<p><em>Voir aussi :<strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/16/une-journee-dans-la-peau-dedward-snowden/">« Une journée dans la peau d’Edward Snowden »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/06/30/pourquoi-la-nsa-espionne-aussi-votre-papa-oupas/">Pourquoi la NSA espionne aussi votre papa (#oupas)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2011/02/04/les-services-de-renseignement-ne-disent-pas-merci-a-lhadopi/">La NSA, la DGSE et la DCRI ne disent pas merci à l’Hadopi</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/07/11/la-dgse-a-le-droit-despionner-ton-wi-fi-ton-gsm-et-ton-gps-aussi/">La DGSE a le « droit » d’espionner ton Wi-Fi, ton GSM et ton GPS aussi</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2009/02/23/la-nsa-a-acces-a-toutes-les-communications-des-americains-et-surtout-celles-des-journalistes/">La NSA a accès à toutes les communications des Américains (et surtout celles des journalistes)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/04/07/ne-dites-pas-a-ma-mere-que-je-suis-un-hacker-elle-me-croit-blogueur-au-monde-fr-reporter-au-vinvinteur/">Ne dites pas à ma mère que je suis un hacker, elle me croit blogueur au Monde.fr, &#038; reporter au Vinvinteur</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6290
title: La NSA n’espionne pas tant la France que ça
uri: La-NSA-n-espionne-pas-tant-la-France-que-ça
url:
http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/#xtor=RSS-32280322

content:
<p><a href="media/7d901f80.superdupont-France.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/superdupont-France.jpg"><img src="media/7d901f80.superdupont-France.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/superdupont-France.jpg" alt="superdupont-France" width="180" class="alignright size-full wp-image-6258" /></a>La NSA n'a pas intercepté 70,3 millions de communications téléphoniques de Français fin 2012, contrairement à ce que <em>Le Monde</em> avait initialement révélé, en octobre dernier. Le journal avait ensuite reconnu qu'il s'agissait de méta-données collectées par les services de renseignement français à l'étranger, et partagées avec la NSA, mais cette rectification avait bien moins circulé que les premières révélations, et nombreux sont ceux (dont moi, jusqu'à il y a peu) à croire que la NSA avait ainsi massivement espionné les coups de fil des Français.</p>
<p>J'ai ainsi du rectifier le reportage diffusé dans l'émission <a href="http://www.franceo.fr/emission/toutes-les-France">Toutes les France</a>, qui sera diffusé sur France ô ce samedi mais que l'on peut déjà <a href="https://www.youtube.com/user/ToutesLFrance/search?query=%22A+votre+insu+%3F%22">voir en ligne</a>, et où j'intervenais avec Alain Bauer, Eric Delbecque et Nicolas Arpagian au sujet de la surveillance massive des télécommmunications par les services de renseignement anglo-saxons (notamment). Je profite donc de l'occasion pour faire le point sur ce que l'on sait (ou pas) de l'espionnage des télécommunications de la France et des Français par la NSA.<br />
<span id="more-6290"></span><br />
<iframe width="560" height="420" src="//www.youtube-nocookie.com/embed/uMAKgvIi4co" frameborder="0" allowfullscreen></iframe></p>
<p>Dans un article intitulé "<em><a href="http://www.lemonde.fr/technologies/article/2013/10/21/comment-la-nsa-espionne-la-france_3499758_651865.html">Comment la NSA espionne la France</a></em>", Jacques Follorou et Glenn Greenwald avançaient, le 22 octobre 2013, que "<em>des millions de données ont été collectées sur la France par l'agence de sécurité américaine</em>" : </p>
<blockquote><p>« 70,3 millions de communications téléphoniques de Français ont été interceptées entre le 10 décembre 2012 et le 8 janvier 2013. »</p>
</blockquote>
<p>Ces "<em>révélations sur l'espionnage de la France par la NSA américaine</em>", reprises dans le monde entier, avaient fait la "<em>Une</em>" du quotidien <em>Le Monde</em>, qui y avait consacré son éditorial, "<em><a href="http://www.lemonde.fr/technologies/article/2013/10/21/editorial-du-monde-combattre-big-brother_3499858_651865.html">Combattre Big Brother</a></em>", où l'on apprenait qu'"<em>une équipe d'une dizaine de journalistes</em>" avait procédé à "<em>un examen minutieux et une analyse approfondie</em>" des documents transmis par Snowden/Greenwald, "<em>pour tenter de leur donner tout leur sens et leur valeur</em>".</p>
<p><a href="media/c39ee8c9.1310LeMonde.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/1310LeMonde.png"><img src="media/c39ee8c9.1310LeMonde.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/1310LeMonde.png" alt="1310LeMonde" width="100%" class="aligncenter size-full wp-image-6196" /></a></p>
<p>L'affaire souleva <a href="http://www.lemonde.fr/international/article/2013/10/22/espionnage-de-la-nsa-l-affaire-souleve-une-vague-d-indignation-a-droite-comme-a-gauche_3500803_3210.html?xtmc=nsa&#038;xtcr=349">une vague d'indignation à droite comme à gauche</a>, <a href="http://www.lemonde.fr/technologies/article/2013/10/22/espionnage-la-presse-americaine-ironise-sur-les-reactions-du-gouvernement-francais_3500571_651865.html">enflamma la presse américaine</a>, entraîna quelques <a href="http://www.lemonde.fr/technologies/article/2013/10/21/espionnage-nsa-manuel-valls-demande-des-explications_3499880_651865.html">tensions diplomatiques</a>, et poussa François Hollande et Laurent Fabius à dénoncer "<em><a href="http://www.lemonde.fr/international/article/2013/10/22/surveillance-de-la-nsa-francois-hollande-denonce-des-pratiques-inacceptables_3500802_3210.html?xtmc=nsa&#038;xtcr=350">des pratiques inacceptables</a></em>" :</p>
<blockquote><p>La journée du lundi 21 octobre restera dans les annales des relations franco-américaines comme une journée à oublier. Elle avait commencé par la très inhabituelle convocation de l'ambassadeur des Etats-Unis à Paris au Quai d'Orsay, après les révélations du Monde sur l'espionnage massif des communications réalisés à l'encontre de la France par l'Agence nationale de sécurité (NSA) américaine. Elle s'est achevée, peu avant minuit, par un coup de téléphone agacé de François Hollande au président Barack Obama. "Le chef de l'Etat a fait part de sa profonde réprobation à l'égard de ces pratiques, inacceptables entre alliés et amis, car portant atteinte à la vie privée des citoyens français", a indiqué l'Elysée dans un communiqué.</p>
<p>Le sujet a naturellement été au coeur de l'entretien entre le secrétaire d'Etat américain, John Kerry, avec son homologue Laurent Fabius, mardi 22 octobre au matin. Signe de l'embarras de Washington, Le Monde n'a pas été autorisé à poser une question à John Kerry sur cette affaire lors de sa conférence de presse, lundi soir, à l'ambassade américaine de Paris.</p>
</blockquote>
<h3>Le précédent allemand</h3>
<p>Or, l'analyse de documents similaires, confiés par Edward Snowden à Glenn Greenwald et portant sur d'autres pays, montre que ce n'était pas les "<em>communications téléphoniques</em>", mais les "<em>méta-données</em>" qui avaient été interceptées, et qu'elles n'avaient pas été interceptées par la NSA, en France, mais par les services de renseignement français, à l'étranger, avant d'être partagées avec la NSA.</p>
<p>Les révélations du <em>Monde</em> reposaient sur une capture d'écran émanant du système "<em>BOUNDLESS INFORMANT</em>" (informateur sans bornes, en VF), utilisé par la NSA pour visualiser les volumes de méta-données auxquels elle peut accéder, et dont l'existence avait été <a href="http://www.theguardian.com/world/2013/jun/08/nsa-boundless-informant-global-datamining">révélée</a>, en juin 2013, par Glenn Greenwald et Ewen MacAskill dans le <em>Guardian</em> (cliquez sur les images pour les afficher en pleine largeur).</p>
<p><a href="media/104f2b08.boundless-informant-map.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/boundless-informant-map.jpg"><img src="media/104f2b08.boundless-informant-map.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/boundless-informant-map.jpg" alt="boundless-informant-map" width="100%" class="aligncenter size-full wp-image-6197" /></a></p>
<p>Cette capture d'écran avait alors révélé que, sur une période de 30 jours, en mars 2013, la NSA avait collecté 124,8 milliards de données téléphoniques (<em>DNR</em>, pour "<em>Dial Number Recognition</em>") et 97,1 milliards de données Internet (<em>DNI</em>, pour "<em>Digital Network Intelligence</em>") dans le monde entier, dont plus de 14 milliards en Iran, 13,5 au Pakistan, 12,7 en Jordanie, 6,3 en Inde, et 3 milliards aux USA. </p>
<p>En août, la documentariste américaine Laura Poitras (qui avait mis Edward Snowden et Glenn Greenwald en relation) <a href="http://www.spiegel.de/international/world/german-intelligence-sends-massive-amounts-of-data-to-the-nsa-a-914821.html">révélait</a> dans le quotidien allemand <em>Der Spiegel</em> que les services de renseignement allemand transmettaient des quantités massives de méta-données à la NSA, et publiait une capture d'écran de "<em>BOUNDLESS INFORMANT</em>" révélant que, pour le seul mois de décembre 2012, plus de 500 millions de méta-données avaient ainsi été partagées. </p>
<p><a href="media/21dcc2bf.BoundlessInformantgermany.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantgermany.jpg"><img src="media/21dcc2bf.BoundlessInformantgermany.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantgermany.jpg" alt="BoundlessInformantgermany" width="100%" class="aligncenter size-full wp-image-6199" /></a></p>
<p>Interrogé par <em>Der Spiegel</em>, le Bundesnachrichtendienst (BND), le service de renseignement extérieur du gouvernement fédéral allemand, déclara qu'il s'agissait de données collectées par leur soin en Afghanistan et à Bad Aibling, en Bavière, où se trouve une <a href="http://en.wikipedia.org/wiki/Field_Station_81">station d'interception des télécommunications</a> créée par la NSA, mais rétrocédée à l'Allemagne en 2004. Le BND expliqua également au journal allemand que ces méta-données, liées à la surveillance de cibles étrangères, étaient nettoyées avant d'être partagées avec la NSA :</p>
<blockquote><p>« Avant d'être transmises, les métadonnées relatives à d'autres pays sont purgées, dans un processus passant par plusieurs étapes, de toutes les données personnelles qu'elles pourraient contenir au sujet de citoyens allemands. »</p>
</blockquote>
<p>Dans la <a href="http://www.spiegel.de/fotostrecke/photo-gallery-nsa-documentation-of-spying-in-germany-fotostrecke-99672-6.html">galerie photo</a> associée à l'article, <em>Der Spiegel</em> publiait également, à titre de comparaison, des captures d'écran des informations relatives aux Pays-Bas, à l'Espagne, l'Italie et la France, issues de "<em>BOUNDLESS INFORMANT</em>", où l'on découvrait notamment que l'Allemagne était le seul pays à répertorier des <em>DNI</em> (données liées à Internet), la NSA ne recensant que des données <em>DNR</em> (téléphoniques) dans les autres pays.</p>
<p><a href="media/66a6ed05.BoundlessInformantFranceSpiegel.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantFranceSpiegel.png"><img src="media/66a6ed05.BoundlessInformantFranceSpiegel.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantFranceSpiegel.png" alt="BoundlessInformantFranceSpiegel" width="100%" class="aligncenter size-full wp-image-6198" /></a></p>
<h3>« Comment la NSA espionne la France »</h3>
<p>Le 22 octobre, <em>Le Monde</em> révélait donc qu'il travaillait depuis le mois d'août avec Glenn Greenwald, et publiait une version plus complète de la capture d'écran publiée par <em>Der Spiegel</em>, révélant que la NSA avait eu accès, entre le 10 décembre 2012 et le 8 janvier 2013, à 70,2 millions de données téléphoniques (<em>DNR</em>), via deux techniques, "<em>DRTBOX</em>" et "<em>WHITEBOX</em>" totalisant respectivement 62,5M et 7,7M d'enregistrements ("<em>records</em>", en VO).</p>
<p><a href="media/22f76226.BoundlessInformantfrance.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantfrance.jpg"><img src="media/22f76226.BoundlessInformantfrance.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantfrance.jpg" alt="BoundlessInformantfrance" width="100%" class="aligncenter size-full wp-image-6200" /></a></p>
<p>Étrangement, l'article du <em>Monde</em>, intitulé "<a href="http://www.lemonde.fr/technologies/article/2013/10/21/comment-la-nsa-espionne-la-france_3499758_651865.html">Comment la NSA espionne la France</a>", ne parlait pas, comme <em>Der Spiegel</em>, de "<em>méta-données</em>" collectées à l'étranger, mais de "<em>communications téléphoniques des citoyens français</em>", de "<em>techniques utilisées pour capter illégalement les secrets ou la simple vie privée des Français</em>", "<em>d'enregistrements de données téléphoniques des Français effectués par la NSA</em>" ou encore de "<em>collecte si massive de données sur un territoire étranger, souverain et allié</em>". </p>
<p>Evoquant les noms de code des programmes "<em>DRTBOX</em>" et "<em>WHITEBOX</em>" mentionnés dans le document, l'article reconnaissait que "<em>leurs caractéristiques ne sont pas connues</em>", tout en précisant cependant :</p>
<blockquote><p>« Mais on sait que grâce au premier code, 62,5 millions de données téléphoniques sont collectés en France du 10 décembre 2012 au 8 janvier 2013. »</p>
</blockquote>
<p>Or, et comme l'avait alors <a href="http://electrospaces.blogspot.nl/2013/10/boundlessinformant-only-shows-metadata.html">relevé</a> Peter Koop, un Néerlandais expert des systèmes d'interception des télécommunications, qui passe des heures à "<em>fact-checker</em>" les révélations Snowden sur son blog <em><a href="http://electrospaces.net">electrospaces.net</a></em>, "<em>BOUNDLESS INFORMANT</em>" ne recense que les seules "<em>méta-données</em>" collectées par (ou partagées avec) la NSA et non, comme l'affirmait <em>Le Monde</em>, les "<em>communications téléphoniques</em>", et encore moins les "<em>secrets</em>" relatifs à la "<em>vie privée des Français</em>" -ou de n'importe quelle autre nationalité.</p>
<h3>Le déni de la NSA</h3>
<p>Le 26 octobre, le <em>Süddeutsche Zeitung</em> <a href="http://www.sueddeutsche.de/politik/codename-lustre-frankreich-liefert-informationen-an-britische-und-us-geheimdienste-1.1804606">révélait</a> l'existence d'un accord de coopération sur la surveillance entre la France et les Etats-Unis connu sous le nom de « <em>Lustre</em> », mais dont on n'a pas appris grand chose depuis.</p>
<p><a href="http://www.lemonde.fr/technologies/article/2013/10/29/les-services-francais-participeraient-a-la-surveillance-de-la-nsa_3505098_651865.html">Auditionné</a> par la Chambre des représentants le 29 octobre, le général Keith Alexander, le chef de la NSA, jura que les informations du <em>Monde</em>, ainsi que celles d'<em>El Mundo</em>, en Espagne, et de <em>L'Espresso</em>, en Italie, sur l'interception de communications de citoyens européens par la NSA, étaient «&nbsp;<em>complètement fausses</em>&nbsp;», que les documents émanant de <em>BOUNDLESS INFORMANT</em> avaient été «&nbsp;<em>mal compris et mal interprétés</em>&nbsp;» par les journalistes qui y avaient eu accès et qui n'auraient «&nbsp;<em>pas compris ce qu'ils avaient devant les yeux</em>&nbsp;», et enfin que les données en question avaient été "<em>fournies à la NSA</em>" par des partenaires européens : </p>
<blockquote><p>« Pour être parfaitement clairs, nous n'avons pas recueilli ces informations sur les citoyens européens.&nbsp;»</p>
</blockquote>
<p>Des sources anonymes <a href="http://www.lemonde.fr/technologies/article/2013/10/30/que-dit-le-document-sur-la-surveillance-telephonique-de-la-nsa-en-france_3505263_651865.html">précisèrent</a> par ailleurs au <em>Wall Street Journal</em> que ces documents ne montraient pas des données interceptées par la NSA au sein de ces pays, mais des informations captées par les services de renseignement européens eux-mêmes, à l'extérieur de leurs frontières, et partagées avec la NSA.</p>
<p>C'était la première fois que la collaboration des services occidentaux avec la NSA était évoquée, même sous couvert d'anonymat, par des membres de l'administration américaine, qui n'avaient d'ailleurs pas nié les révélations du Spiegel sur le partage avec la NSA de méta-données interceptées par les services de renseignement allemand.</p>
<p><a href="media/ec38a55e.1665717-superdupont.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/1665717-superdupont.jpg"><img src="media/438cfff9.1665717-superdupont-247x300.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/1665717-superdupont-247x300.jpg" alt="1665717-superdupont" width="247" height="300" class="alignright size-medium wp-image-6260" /></a>Le 30, évoquant des "<em>informations recueillies auprès d'un haut responsable de la communauté du renseignement en France</em>", Jacques Follorou <a href="http://www.lemonde.fr/international/article/2013/10/30/surveillance-la-dgse-a-transmis-des-donnees-a-la-nsa-americaine_3505266_3210.html">reconnaissait</a> qu'il s'agissait en fait de données collectées par la DGSE à l'étranger, "<em>concernant aussi bien des citoyens français recevant des communications de ces zones géographiques que d'étrangers utilisant ces canaux</em>", et confiées à la NSA par la DGSE, qui aurait établi "<em>à partir de la fin 2011 et début 2012, un protocole d'échange de données avec les Etats-Unis</em>". L'article évoquait également le fait que "<em>les câbles sous-marins par lesquels transitent la plupart des données provenant d'Afrique et d'Afghanistan atterrissent à Marseille et à Penmarc'h, en Bretagne</em>" :</p>
<blockquote><p>« Ces zones stratégiques sont à la portée de la DGSE française, qui intercepte et stocke l'essentiel de ce flux entre l'étranger et la France.</p>
<p>« C'est un troc qui s'est institué entre la direction de la NSA et celle de la DGSE, explique la même source. On donne des blocs entiers sur ces zones et ils nous donnent, en contrepartie, des parties du monde où nous sommes absents, mais la négociation ne s'est pas effectuée en une fois, le périmètre du partage s'élargit au fil des discussions qui se prolongent encore aujourd'hui. »</p>
<p>Un haut responsable du renseignement français, joint, mercredi matin, a admis, sous couvert d'anonymat, l'existence de « ces échanges de données ». Il a néanmoins démenti « catégoriquement » que la DGSE puisse transférer « 70,3 millions de données à la NSA ».</p>
</blockquote>
<h3>La réponse de Greenwald</h3>
<p>En novembre, le tabloïd norvégien Dagbladet révélait, lui aussi, que la NSA avait espionné 33 millions de télécommunications téléphoniques de Norvégiens, ce à quoi les services de renseignement norvégiens rétorquèrent, là encore, qu'il s'agissait en fait de méta-données qu'ils avaient collectées sur des théâtres d'opération à l'étranger, et confiées à la NSA. </p>
<p>Dans la foulée, le Danemark et l'Autriche <a href="http://voiceofrussia.com/news/2013_11_21/Denmark-admits-to-tapping-phones-in-conflict-zones-abroad-4678/">reconnaissaient</a> eux aussi partager avec la NSA des données collectées par leurs propres services de renseignement.</p>
<p>Dans un <a href="http://www.dagbladet.no/2013/11/22/nyheter/edward_snowden/utenriks/usa/nsa/30444117/">tribune</a> publiée par Dagbladet, Glenn Greenwald contesta les dénis de la NSA et des services de renseignement espagnol et norvégien, qui expliquaient que ces données avaient été captées à l'étranger, et plus particulièrement en Afghanistan. </p>
<p>Greenwald relevait d'une part que la NSA n'avait pas nié l'<a href="http://oglobo.globo.com/mundo/eua-espionaram-milhoes-de-mails-ligacoes-de-brasileiros-8940934">article</a> qu'il avait écrit pour le quotidien brésilien <em>O Globo</em>, où il révélait que la NSA avait collecté 2,3 milliards d'appels téléphoniques et emails, et qu'on ne pouvait pas soupçonner le Brésil d'avoir partagé avec la NSA des données qu'elle aurait elle-même interceptée. </p>
<p>Étrangement, Greenwald ne parlait pas de "<em>données</em>" ou d'"<em>enregistrements</em>" ("<em>records</em>", en VO, le mot utilisé dans les documents <em>BOUNDLESS INFORMANT</em>), mais d'"<em>appels téléphoniques et emails</em>". </p>
<p>Greenwald mentionnait d'autre part une capture d'écran de <em>BOUNDLESS INFORMANT</em> évoquant une moyenne de 1,2 à 1,5 millions de données collectées par jour en Afghanistan, contre 2,5 à 3,5 millions en Espagne, et 1,2 millions pour la Norvège, ce qui, d'après lui, suffit à invalider les arguments des chefs des services de renseignement. </p>
<h3>Un pays = plusieurs SIGADs</h3>
<p>Cherchant à vérifier ces affirmations, Peter Koop <a href="http://electrospaces.blogspot.fr/2013/11/screenshots-from-boundlessinformant-can.html">découvrit</a> que les captures d'écran de <em>BOUNDLESS INFORMANT</em> pouvaient nous induire en erreur dans la mesure où elle ne portent pas tant sur tel ou tel pays que sur tel ou tel <em>SIGAD</em> (pour SIGINT Activity Designators, accronyme accolé aux 504 centres ou programmes d'interception des télécommunications), et qu'il peut y avoir plusieurs SIGADs pour un seul et même pays.</p>
<p>Une capture d'écran de la page d'accueil de <em>BOUNDLESS INFORMANT</em> publiée par Glenn Greenwald dans le quotidien indien <em>The Hindu</em> montre en effet que, sur la même période, le système aurait collecté, en Afghanistan, 2,3 milliards de données Internet, et près de 22 milliards de données téléphoniques, quand bien même la capture d'écran portant expressément sur l'Aghanistan ne mentionnait, elle, que 35 millions de données téléphoniques.</p>
<p><a href="media/d3fc0877.boundless-afghanistan-differences.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/boundless-afghanistan-differences.jpg"><img src="media/d3fc0877.boundless-afghanistan-differences.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/boundless-afghanistan-differences.jpg" alt="boundless-afghanistan-differences" width="630" height="655" class="alignright size-full wp-image-6222" /></a></p>
<p>La <a href="http://electrospaces.blogspot.fr/p/sigint.html">liste</a> des SIGADs qu'il a compilé évoque ainsi plusieurs programmes visant la France : <em>US-985D</em>, qui avait été rendu public par <em>Le Monde</em>, mais également les programmes <em>US-3136LO</em> &#038; <em>US-3136UC</em>, qui concerneraient des programmes d'espionnage d'ambassades françaises, ou encore <em>US-3136OF</em> &#038; <em>US-3136VC</em> qui, eux, porteraient sur des programmes d'espionnage de missions diplomatiques françaises aux Nations Unies, mais qui n'étaient pas mentionnés dans la capture d'écran portant sur la France.</p>
<p>En tout état de cause, la capture d'écran publiée par <em>Le Monde</em> ne relevant que sur les données du SIGAD <em>US-985D</em>, elle ne mentionnait donc pas les données interceptées dans les ambassades et missions diplomatiques, pas plus que celles interceptées via les câbles sous-marins, logiciels espions, piratages d'applications pour smartphones <a href="http://www.lemonde.fr/technologies/article/2014/01/27/des-applications-mobiles-utilisees-par-la-nsa-et-son-homologue-britannique_4355371_651865.html">type Angry Birds</a>, sans parler des programmes PRISM, FAIRVIEW, MUSCULAR ou TEMPORA, et caetera. </p>
<p>N-ième signe que la capture d'écran publiée par <em>Le Monde</em> ne concerne pas l'ensemble des données interceptées par la NSA concernant des sujets français : elle ne porte que sur des méta-données téléphoniques; or, on sait que la NSA a aussi espionné des communications et meta-données Internet...</p>
<h3>La piste DRTBOX</h3>
<p>Quelques jours plus tard, Peter Koop <a href="http://electrospaces.blogspot.fr/2013/11/drtbox-and-drt-surveillance-systems.html">révélait</a> que DRTBOX, accronyme que l'on trouvait sur les <a href="http://nsa.gov1.info/dni/boundless-informant.html">captures d'écran</a> de <em>BOUNDLESS INFORMANT</em> au sujet de la France, de l'Espagne, de l'Italie, de la Norvège et de l'Afghanistan n'était pas un terme propre à la NSA, mais le nom de code d'un système de surveillance des communications sans fil développé par une entreprise américaine, <a href="http://www.drti.com/">Digital Receiver Technology, Inc</a> (<em>DRT</em>), rachetée par Boeing en 2008.</p>
<p>Utilisés par les forces de l'ordre et le renseignement américain, les systèmes <em>DRT</em> interceptent les appels téléphoniques, à la manière des <a href="http://www.numerama.com/magazine/20397-pourquoi-s-embeter-avec-des-fadettes-quand-une-valisette-suffit.html">IMSI Catcher</a>, en se substituant aux bornes des opérateurs téléphoniques, et peuvent empêcher les appels "<em>suspects</em>" d'accéder aux réseaux grands publics. </p>
<p>Se basant sur plusieurs offres d'emploi émanant de la communauté militaire, des forces spéciales ou du renseignement américain, Peter Koop souligne qu'ils sont également très utilisés sur des théâtres d'opération militaire, afin d'intercepter les communications téléphoniques mobiles, notamment en Irak et en Afghanistan, mais qu'ils pourraient également être utilisés sur les stations espion installées sur les <a href="http://zonedinteret.blogspot.fr/2013/12/les-grandes-oreilles-americaines-paris.html">toits des ambassades américaines</a>, et qu'ils auraient donc pu contribuer à l'espionnage du téléphone portable d'Angela Merkel. </p>
<p><a href="media/a7948f1c.BoundlessInformantZoomPCS.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantZoomPCS.png"><img src="media/a7948f1c.BoundlessInformantZoomPCS.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantZoomPCS.png" alt="BoundlessInformantZoomPCS" width="232" height="167" class="alignright size-full wp-image-6229" /></a>Or, 62,5 des 70,2 millions (soit près de 89%) de données interceptées par les services de renseignement français, et confiées à la NSA, l'ont été grâce à des techniques labellisées <em>DRTBOX</em>, et regroupées sous l'intitulé <em>PCS</em> (pour <a href="http://en.wikipedia.org/wiki/Personal_Communications_Service">Personal Communications Service</a>, i.e. les télécommunications et échanges de données sans fil). </p>
<p>Les 11% restant le sont au titre d'un programme <em>WHITEBOX</em> dont on sait juste qu'il porte sur les réseaux PSTN (pour "<em>public switched telephone network</em>", ou <a href="http://fr.wikipedia.org/wiki/R%C3%A9seau_t%C3%A9l%C3%A9phonique_commut%C3%A9">Réseau téléphonique commuté</a> -<em>RTC</em>- en français), et qui concernent tout à trac les réseaux de téléphonie fixe et mobile, commutateurs téléphoniques, faisceaux hertziens, ainsi que les câbles sous-marins, fibres optiques et satellites de télécommunication...</p>
<p><a href="media/af4b8d2b.BoundlessInformantFranceZoom1.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantFranceZoom1.png"><img src="media/af4b8d2b.BoundlessInformantFranceZoom1.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/BoundlessInformantFranceZoom1.png" alt="BoundlessInformantFranceZoom1" width="100%" class="alignright size-full wp-image-6228" /></a></p>
<h3>14-EYES et les "SIGINT Seniors Europe" (ou "SSEUR")</h3>
<p>En décembre, Peter Koop <a href="http://electrospaces.blogspot.nl/2013/12/the-boundlessinformant-interface.html">découvrait</a>, via une nouvelle capture d'écran publiée par <em>El Mundo</em>, que <em>BOUNDLESS INFORMANT</em> pouvait fournir bien plus d'informations que les captures d'écran publiées jusqu'alors ne le laissaient entendre, et que ces dernières, relayées par la presse européenne, offraient donc une vision biaisée ou en tout cas amputé de la réalité, et de ses fonctionnalités. </p>
<p>Non seulement parce que ces captures d'écran portent moins sur des pays que sur des SIGADs, mais également parce qu'elles ne portent que sur les systèmes d'interception des télécommunications (SIGINT), et non sur les programmes d'espionnage et de piratage mis en place par l'"<em>Office of Tailored Access Operation</em>" (ou <em>TAO</em>, le « <em>bureau des opérations d'accès adaptées</em> » dont on a depuis <a href="http://www.lemonde.fr/technologies/article/2013/12/30/la-nsa-a-pirate-orange-pour-acceder-aux-donnees-d-un-cable-sous-marin_4341168_651865.html">découvert</a> qu'il aurait -notamment- piraté le réseau informatique et le système de gestion de l'un des principaux câbles sous-marin transitant par Marseille).</p>
<p>Dans la foulée, la chaîne de télévision suédoise SVT publiait de nouveaux documents Snowden <a href="http://electrospaces.blogspot.fr/2013/12/14-eyes-are-3rd-party-partners-forming.html">révélant</a> notamment que la France, l'Allemagne, l'Italie, la Belgique, les Pays-Bas, le Danemark, la Norvège et la Suède faisaient partie d'un groupe intitulé "<em>14-EYES</em>", considérés comme des partenaires de la NSA (l'Australie, le Canada, la Nouvelle Zélande, le Royaume-Uni et les USA faisant, eux, partie du cercle des "<em>Five Eyes</em>" de premier niveau), et bénéficierant donc d'accords bilatéraux régissant les échanges d'informations.</p>
<p>D'après Peter Koop, citant un <a href="http://books.google.nl/books?id=_O-lcA50sQAC&#038;pg=PA277&#038;lpg=PA277&#038;dq=%22sigint+senior%22&#038;source=bl&#038;ots=ZIRGdvQM4X&#038;sig=UwnK3AMUDbqCd4as1b7pS0dr1KU&#038;hl=nl&#038;sa=X&#038;ei=wFu-UqmdDsqp0QXv2IHYDQ&#038;ved=0CEsQ6AEwAzgK#v=onepage&#038;q=%22sigint%20senior%22&#038;f=false">article</a> de l'historien Cees Wiebes, ces 14 pays, réprésentés par des "<em>SIGINT Seniors Europe</em>" (ou "<em>SSEUR</em>"), officiers de haut rang dans la hiérarchie du renseignement technique, échangeraient depuis une trentaine d'années données et informations au sein d'un "<em>Signals Intelligence Data System (SIGDASYS)</em>", un système informatique créé initialement pour sauvegarder leurs renseignements d'origine électromagnétique (<em>SIGINT</em>), et utilisé depuis pour les partager avec leurs partenaires "<em>SSEUR</em>".</p>
<h3>Scandale aux Pays-Bas</h3>
<p><a href="http://wikimapia.org/#lat=53.284365&#038;lon=6.215097&#038;z=16&#038;l=&#038;ifr=1&#038;m=b"><img src="media/09a824b4.1403Burum-232x300.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/1403Burum-232x300.png" alt="1403Burum" width="232" height="300" class="alignright size-medium wp-image-6256" /></a><br />
Début février, aux termes d'une <a href="http://electrospaces.blogspot.fr/2014/02/dutch-government-tried-to-hide-truth.html">longue bataille</a> politique, médiatique et juridique, le gouvernement des Pays-Bas reconnaissait finalement que, contrairement à ce que la presse néerlandaise avait initialement avancé, la capture d'écran de <em>BOUNDLESS INFORMANT</em> évoquant les "<em>Netherlands</em>" ne permettait pas de conclure qu'1,8 millions d'appels téléphoniques effectués par des Hollandais avaient été espionnés par la NSA, mais qu'il s'agissait bel et bien de "<em>méta-données</em>" <a href="http://electrospaces.blogspot.nl/2014/02/boundlessinformant-metadata-collection.html">collectées</a> par les services de renseignement néerlandais au sujet d'appels, SMS et fax émanant ou à destination de pays étrangers, via sa station d'interception des télécommunications de <a href="http://wikimapia.org/#lang=fr&#038;lat=53.283074&#038;lon=6.213562&#038;z=16&#038;m=b&#038;show=/6726338/NSO-Satellite-Groundstation-Burum">Burum</a> qui, le hasard faisant bien les choses, jouxte une <a href="http://wikimapia.org/#lang=fr&#038;lat=53.283587&#038;lon=6.213541&#038;z=15&#038;m=b&#038;show=/11712104/Inmarsat-Land-Earth-Station-Burum">station Inmarsat</a> de télécommunications...</p>
<p>Début mars, de nouveaux documents <a href="http://www.nrc.nl/nieuws/2014/03/05/the-secret-role-of-the-dutch-in-the-american-war-on-terror/">révélaient</a> que les télécommunications espionnées par les services néerlandais au large de la Somalie pour combattre (notamment) la piraterie (les Pays-Bas y dirigeaient la flotte de l'OTAN), étaient utilisées par les USA pour identifier des terroristes et tenter de les tuer <a href="https://firstlook.org/theintercept/article/2014/02/10/the-nsas-secret-role/">avec leurs drones</a>, tout en partageant, en retour, les données qu'ils avaient collectées en Somalie avec les services néerlandais.</p>
<p>Ironie de l'histoire, le ministre de l'Intérieur néerlandais avait initialement nié que les données avait été collectées par ses propres services, non pas pour les protéger, mais parce qu'il croyait ce que la majeure partie des médias avait relayé, à savoir la version biaisée laissant supposer qu'il s'agissait de télécommunications interceptées aux Pays-Bas par la NSA. </p>
<p>En tout état de cause, on ne sait pas combien de méta-données, et a fortiori de télécommunications, ont à ce jour été interceptées par la NSA, en France ou visant des Français, ni d'où proviennent celles que leur a confié la DGSE (je reviendrai, dans un second billet, sur les dernières révélations du <em>Monde</em> au sujet des "<em><a href="http://www.lemonde.fr/international/article/2014/03/20/dgse-orange-des-liaisons-incestueuses_4386264_3210.html">relations incestueuses</a></em>" qu'elle entretiendrait avec Orange). </p>
<p><em>MaJ :</em>A la décharge du <em>Monde</em>, on notera que ses journalistes ne disposaient pas, à l'époque, de toutes les captures d'écran qui sont depuis sorties dans la presse internationale, et qu'ils ne pouvaient donc pas, à l'époque, effectuer ce travail de "<em>fact-checking</em>".</p>
<p><em>MAJ, 04/06/2014 :</em> rajout du passage sur les réactions médiatiques et politiques suscitées par ces "<em>révélations</em>".</p>
<p><em>NB : vous pouvez aussi tester vos connaissances avec le <strong><em><a href="http://www.slate.fr/story/82001/quiz-dgse-marches-publics" title="Quiz: rions un peu avec la DGSE">Quiz: rions un peu avec la DGSE</a></em></strong> que j'ai publié sur <em>Slate</em>, avec tout plein de .gifs animés (parce que oui, on peut aussi s'amuser et rire un peu avec la DGSE).</p>
<p>&#038; merci à <a href="http://zonedinteret.blogspot.fr/">Zone d'Intérêt</a> (qui, à la manière de Peter Koop, analyse et fact-checke les révélations Snowden, et notamment celles concernant la France, de façon dépassionnée), pour sa relecture et ses remarques.</p>
<p>Voir aussi : <strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2010/10/02/frenchelon-la-dgse-est-en-1ere-division/">Frenchelon: la DGSE est en « 1ère division »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2011/10/28/la-dgse-recrute-niveau-brevet-cap-ou-bep/">La DGSE recrute, niveau brevet, CAP ou BEP</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/01/15/snowden-et-la-nouvelle-chasse-aux-sorcieres/">Snowden et la nouvelle « chasse aux sorcières »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/16/une-journee-dans-la-peau-dedward-snowden/">« Une journée dans la peau d’Edward Snowden »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/02/03/pour-la-cnil-18-des-francais-sont-suspects/">Pour la CNIL, 18% des Français sont « suspects »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2011/02/04/les-services-de-renseignement-ne-disent-pas-merci-a-lhadopi/">La NSA, la DGSE et la DCRI ne disent pas merci à l’Hadopi</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/02/11/le-gif-qui-revele-la-paranoia-de-la-nsaqui-espionne-donc-aussi-vos-enfants-parents-amis/">Le .gif qui révèle la paranoïa de la NSA, et pourquoi elle espionne aussi vos parents &#038; amis</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6193
title: DGSE/Orange : joue-là comme SuperDupont (#oupas)
uri: DGSE-Orange-joue-là-comme-SuperDupont-(-oupas)
url:
http://bugbrother.blog.lemonde.fr/2014/05/20/dgseorange-joue-la-comme-superdupont-oupas/#xtor=RSS-32280322

content:
<p><a href="media/868cd331.ViveLaFrance.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/ViveLaFrance.jpg"><img src="media/868cd331.ViveLaFrance.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/ViveLaFrance.jpg" alt="ViveLaFrance" width="186" height="270" class="alignright size-full wp-image-6243" /></a>Le Sénat organise ce jeudi 22 mai 2014 un <a href="http://www.senat.fr/colloques/numerique_renseignement_et_vie_privee.html">colloque</a> intitulé "<em>Numérique, renseignement et vie privée : de nouveaux défis pour le droit</em>" (et qui sera retransmis en direct sur le site du Sénat). Le secret entourant le fonctionnement des services de renseignement est prompt à générer fantasmes &#038; paranoïa. A défaut de pouvoir participer concrètement au débat, j'ai voulu poursuivre mon fact-checking (contre-enquête, en VF) de certaines des révélations du <em>Monde</em> en cherchant à contextualiser celles portant sur la coopération entre Orange, la DGSE et le GCHQ (l'équivalent britannique de la NSA) d'une part, la "<em>mutualisation</em>" des services de renseignement d'autre part et, enfin, le fait que les services de renseignement ne sont toujours pas, en France, clairement bordés par la loi, au point que les parlementaires chargés de les contrôler ont du s'auto-censurer (voir aussi les épisodes précédents : <strong><a href="http://bugbrother.blog.lemonde.fr/2013/07/11/la-dgse-a-le-droit-despionner-ton-wi-fi-ton-gsm-et-ton-gps-aussi/">La DGSE a le "droit" d'espionner ton Wi-Fi, ton GSM et ton GPS aussi</a></strong>, et <strong><a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a></strong>).<br />
<span id="more-6193"></span></p>
<h3>Des "<em>liaisons incestueuses</em>"</h3>
<p>"<em>France Télécom est un acteur important du système de surveillance en France</em>", avançait en effet <em>Le Monde</em>, en mars dernier, dans un <a href="http://www.lemonde.fr/international/article/2014/03/20/dgse-orange-des-liaisons-incestueuses_4386264_3210.html">article</a> sur les "<em>relations incestueuses</em>" entre Orange et la DGSE qui, par son intermédiaire, disposerait, "<em>à l'insu de tout contrôle, d'un accès libre et total à ses réseaux et aux flux de données qui y transitent</em>". Un second <a href="http://www.lemonde.fr/international/article/2014/03/20/les-services-secrets-britanniques-ont-acces-aux-donnees-des-clients-francais-d-orange_4386266_3210.html">article</a> affirme même que "<em>Les services secrets britanniques ont accès aux données des clients français d'Orange</em>". </p>
<p>Une chose est d'avoir accès à "<em>des</em>" données, une autre est de toutes les espionner... nonobstant le fait que, et par ailleurs, les réseaux de France Télécom-Orange qui intéressent le plus les services de renseignement ne sont pas tant en France qu'à l'étranger.</p>
<p><a href="http://www.lemonde.fr/international/article/2014/03/20/les-services-secrets-britanniques-ont-acces-aux-donnees-des-clients-francais-d-orange_4386266_3210.html"><img src="media/9dd657fb.140321leMondeUne.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/140321leMondeUne.png" alt="140321leMondeUne" width="100%" class="alignright size-full wp-image-6296" /></a></p>
<p>Les révélations du <em>Monde</em> reposent sur un document interne du GCHQ (le service de renseignement britannique en charge de l'interception, du piratage et du déchiffrage des télécommunications, et principal partenaire de la NSA), dont le <em>Guardian</em> avait révélé l'existence en novembre 2013 (mais que ni le quotidien britannique ni <em>Le Monde</em> n'ont rendu public). </p>
<p>Dans un article intitulé "<em><a href="http://www.theguardian.com/uk-news/2013/nov/01/gchq-europe-spy-agencies-mass-surveillance-snowden">GCHQ and European spy agencies worked together on mass surveillance</a></em>" (le GCHQ et les services de renseignement européens travaillent ensemble à la surveillance de masse, en VF), le quotidien britannique écrivait alors que les services allemands, français, espagnols et suédois avaient développé des méthodes de surveillance massive du trafic téléphonique et Internet, notamment via la surveillance des câbles sous-marins, et que le GCHQ en avait bénéficié.</p>
<p>L'article révélait également que la DGSE avait accepté de travailler avec le GCHQ sur une base de "<em>coopération et de partage</em>", notamment pour ce qui est de la détection du trafic chiffré sur les câbles utilisant la fibre optique, mais aussi et surtout que la DGSE bénéficiait d'une relation privilégiée avec une entreprise de télécommunication française non identifiée, que les services britanniques avaient rencontré, par deux fois, en 2009. D'après <em>Le Monde</em>, ce partenaire privilégié serait France Télécom/Orange. </p>
<p>Dans un troisième article intitulé <a href="http://www.lemonde.fr/international/article/2014/03/20/les-x-telecoms-maitres-d-uvre-du-renseignement_4386654_3210.html">Les X-Télécoms, maîtres d’œuvre du renseignement</a>, <em>Le Monde</em> évoque la figure tutélaire d'<a href="http://fr.wikipedia.org/wiki/Henri_Serres">Henri Serres</a>, qualifié de "<em>père des moyens techniques dont disposent les services secrets français</em>". </p>
<p><a href="http://web.archive.org/web/20081003094628/http://www.defense.gouv.fr/defense/le_ministere/organisation_et_missions/organisation/organismes_relevant_du_ministre/dgsic/biographies/directeur_general_des_systemes_d_information_et_de_communication">Directeur technique</a> au ministère de la défense de 1980 à 1986, ce polytechnicien, passé par l'Ecole nationale supérieure des télécommunications, avait été chargé, en 1981, d'"<em>auditer les services techniques</em>" de la DGSE. En 1983, écrit <em>Le Monde</em>, il y crée une direction technique (DT),  et l'équipe "<em>d’ordinateurs puissants, de supercalculateurs capables de casser les codes</em>" afin de "<em>rattraper le retard de la France dans le domaine de l’interception</em>". </p>
<p>"<em>Dans son sillage, les <a href="http://fr.wikipedia.org/wiki/Ing%C3%A9nieur_des_t%C3%A9l%C3%A9communications">X-Télécoms</a> trustent cet univers depuis trente ans</em>", plusieurs d'entre eux ayant effectué des "<em>allers-retours constants entre la DGSE et France Télécom</em>" :</p>
<blockquote><p>«Les X-Télécoms et la DGSE, c’est la même conception de l’Etat», résume, aujourd’hui, un membre de cabinet ministériel.</p>
</blockquote>
<p>D'après <em>Le Monde</em>, "<em>les attentats du 11 septembre 2001 ont accru la coopération entre les services de renseignement et entraîné France Télécom dans cette mutualisation des moyens sur la collecte des données et le déchiffrement</em>".</p>
<h3>Les "grandes oreilles" étaient cachées aux PTT</h3>
<p>On pourrait aussi faire remonter les "<em>liens incestueux</em>" entre les deux institutions à 1940, lorsque plusieurs polytechniciens, sous Vichy, "<em>camouflèrent</em>" les agents de l'ancêtre des "<em>grandes oreilles</em>" de la DGSE en les faisant passer pour des employés des PTT. </p>
<p><a href="http://www.chasseurs-de-memoire.com/t13107-groupement-des-controles-radioelectriques"><img src="media/1fad292e.gcr11-256x300.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/gcr11-256x300.jpg" alt="gcr11" width="256" height="300" class="alignright size-medium wp-image-6248" /></a>Dans un article passionnant sur l'histoire de l'interception des télécommunications par les services de renseignement français, le journaliste Roger Faligot <a href="http://books.google.fr/books?id=_O-lcA50sQAC&#038;lpg=PA179&#038;ots=ZISDfwJP6Z&#038;dq=%22working%20officially%20for%20the%20Postes%20%26%20Telecommunications%20(P%26T)%22&#038;hl=fr&#038;pg=PA180#v=onepage&#038;q=%22working%20officially%20for%20the%20Postes%20&#038;%20Telecommunications%20(P&#038;T)%22&#038;f=false">écrivait</a> en effet, en 2001, que le Groupement de Communications Radioelectriques (GCR, ancêtre de la direction technique -et donc des "<em>grandes oreilles</em>"- de la DGSE), créé en 1940, juste après la débâcle, par l'administration Vichy, "<em>travaillait officiellement pour les Postes &#038; télécommunications (P&#038;T)</em>", afin de donner une couverture à ses agents, et leur permettre de rester camouflés aux yeux des occupants nazis, ainsi que des collaborateurs français.</p>
<p>En 2010, le fils de l'un de ses responsables <a href="media/910c7e27.2010200120UNATRANS20GCR20" data-original-source="http://siteedc.edechambost.net/CSF/2010%2001%20UNATRANS%20GCR%20&">expliquait (.pdf)</a> en effet que le GCR était "<em>officiellement chargé d'écouter les émissions radio, militaires et civiles, nationales et internationales, pour les différents départements ministériels du Gouvernement de Pétain</em>" mais aussi, et "<em>officieusement</em>", de "<em>sauvegarder le potentiel d'écoutes radio de l'Armée française en vue de la reprise des hostilités contre l'envahisseur</em>".</p>
<p><a href="http://fr.wikipedia.org/wiki/Paul_Labat">Paul Labat</a>, qui dirigeait le GCR, orchestra cette "<em>extraordinaire opération de camouflage</em>" en faisant signer un accord secret avec le Directeur  des  télécommunications des PTT, pour que les officiers des Transmissions, bien que démobilisés, puissent continuer à y effectuer leur carrière, sans être estampillés comme militaires. En 1941, le GCR, "<em>véritable opération de résistance institutionnelle</em>", était ainsi rattaché au Secrétariat d'État à la Communication, comme les PTT.</p>
<p>Plusieurs de ses officiers figurèrent "<em>parmi les tous premiers membres de l'Armée secrète</em>", et très vite le GCR se mit au service de la Résistance et des Forces alliées, espionnant la Wehrmacht et la Gestapo au profit de la France libre, et du MI6 de l'Intelligence Service, à Londres.</p>
<div id="attachment_6249" style="width: 449px" class="wp-caption aligncenter"><a href="media/272ea324.GCR1941.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/GCR1941.png"><img src="media/272ea324.GCR1941.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/GCR1941.png" alt="Les écoutes au GCR d’Hauterive (Allier), en 1941 [Archives Roger RICHARD" width="439" height="318" class="size-full wp-image-6249" /></a>
<p class="wp-caption-text">Les écoutes au GCR d’Hauterive (Allier), en 1941 - Archives Roger RICHARD</p>
</div>
<p>Camouflés comme employés des PTT, les espions du GCR continuèrent leurs activités, malgré l'occupation de la "<em>zone libre</em>", certains préférant quand même passer dans la clandestinité. Traqués par la Gestapo à partir de 1943, 27 d'entre eux furent arrêtés, et déportés; seulement 9 y survivront. </p>
<p>Le GCR fut réactivé en 1945 : pas moins de ses 4 000 agents -en France et dans le monde- assuraient alors "<em>chaque jour l'écoute de 600 émissions de radiophonie en 36 langues, de 30 émissions de radiotélégraphie en 10 langues, et de 92 émissions de trafic privé</em>". Il sera rattaché en 1948 au Service de documentation extérieure et de contre-espionnage (SDECE), l'ancêtre de la DGSE.</p>
<p>Matthew M. Aid, spécialiste de la NSA, souligne dans un <a href="http://books.google.fr/books?id=_O-lcA50sQAC&#038;printsec=frontcover&#038;hl=fr#v=onepage&#038;q&#038;f=false">ouvrage</a> consacré au renseignement technique pendant la guerre froide, que la France et le Royaume-Uni n'ont jamais cessé d'échanger des informations, même après le départ de la France de l'OTAN, en 1966. A contrario, les échanges entre le SDECE et la NSA cessèrent dans les années 60 parce que les USA soupçonnaient le SDECE d'avoir été infiltré par le KGB. </p>
<p>D'après Roger Faligot, Alexandre de Marenches, qui prit la tête du SDECE en 1970, profita cela dit de ses bons rapports avec les services de renseignement anglo-saxons pour recommencer à échanger du renseignement SIGINT (pour SIGnal INTelligence) avec la NSA et le GCHQ, et contribuer au pacte UK-USA "<em>sans officiellement en faire partie</em>". </p>
<p>Les relations entre la DGSE et les PTT d'une part, le GCHQ et la NSA d'autre part, n'ont donc, en soi, rien de très nouveau, même si elles ont connu des soubresauts, et qu'elles ne sont plus aussi "<em>incestueuses</em>" que du temps de l'Occupation.</p>
<h3>« Le plus grand réseau voix/données au monde »</h3>
<p>Interrogé par <em>Le Monde</em>, Stéphane Richard, le patron d'Orange, a indiqué que « <em>des personnes habilitées secret-défense peuvent avoir à gérer, au sein de l'entreprise, la relation avec les services de l'Etat et notamment leur accès aux réseaux, mais elles n'ont pas à m'en référer. Tout ceci se fait sous la responsabilité des pouvoirs publics dans un cadre légal </em>».</p>
<p>Dans une <a href="http://www.lesechos.fr/entreprises-secteurs/tech-medias/actu/0203391970723-stephane-richard-il-ne-faut-pas-destabiliser-orange-en-plein-maelstrom-du-secteur-659006.php">interview</a> aux <em>Echos</em>, il rétorque que "<em>sur les écoutes, on n’a pas appris grand-chose</em>" : </p>
<blockquote><p>« Oui, nous avons des relations avec les services de l’Etat dans le strict cadre légal et sous le contrôle des juges. Je ne me sens pas visé, cela montre plutôt qu’Orange est une entreprise stratégique. »</p>
</blockquote>
<p>Qualifiant les révélations du <em>Monde</em> d'"<em>hypothèses farfelues</em>", Stéphane Richard <a href="http://www.nextinpact.com/news/87607-stephane-richard-orange-parle-bouygues-securite-et-neutralite-net.htm">précisait</a>, mi-mai, que "<em>non, il n'y a pas de collecte de données massive par l'État</em>", et qu'il fallait poser la question aux services secrets.</p>
<p><a href="https://twitter.com/presseorange/status/446712194835959809">Sur Twitter</a>, le service presse d'Orange précise, de façon laconique, avoir, "<em>comme tous les opérateurs, des relations avec les services de l’État en charge de la sécurité du pays et des Français</em>" :</p>
<blockquote><p>« Ces relations se font dans le strict respect des lois et en toute légalité, sous la responsabilité de l’État et du contrôle des juges. »</p>
</blockquote>
<p>Ce qui, in fine, proscrit donc toute surveillance massive de données en France... mais pas à l'étranger. </p>
<p>Or, les télécommunications relayées par Orange ont de quoi fortement intéresser la DGSE : <a href="http://www.orange.com/fr/a-propos/Groupe/notre-presence">implanté</a> dans 21 pays d'Afrique et du Moyen-Orient (dont la Côte d'Ivoire, l'Irak, la Jordanie, le Mali, le Maroc, le Niger et la Tunisie, notamment), où le groupe <a href="http://www.lesechos.fr/entreprises-secteurs/tech-medias/actu/0203391970723-stephane-richard-il-ne-faut-pas-destabiliser-orange-en-plein-maelstrom-du-secteur-659006.php">revendique</a> plus de 100 millions d'abonnés, ainsi que, via sa filiale Sofrecom, <a href="http://reflets.info/sofrecom-lentreprise-francaise-qui-modernise-la-surveillance-des-syriens/">en Syrie</a>, dans la Libye de Kadhafi, la Tunisie de Ben Ali, en Éthiopie (où Human Rights Watch vient de <a href="http://www.hrw.org/fr/news/2014/03/25/ethiopie-la-surveillance-des-telecommunications-fragilise-les-droits-humains">révéler</a> l'existence d'un vaste réseau de surveillance des télécommunications), Orange se <a href="http://www.orange-business.com/fr/les-chiffres-cles">vante</a>, via son autre filiale Business Services, d'avoir "<em>le plus grand réseau voix/données sans couture au monde couvrant 220 pays et territoires</em>", avec 231 millions de clients.</p>
<p><a href="media/d9507f5d.arte-mondiale-des-cables-sous-marins-edition-avril-2012._820.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/Carte-mondiale-des-cables-sous-marins-edition-avril-2012._820.jpg"><img src="media/d9507f5d.arte-mondiale-des-cables-sous-marins-edition-avril-2012._820.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/Carte-mondiale-des-cables-sous-marins-edition-avril-2012._820.jpg" alt="Carte-mondiale-des-cables-sous-marins-edition-avril-2012._820" width="100%" class="aligncenter size-full wp-image-6252" /></a></p>
<p>De plus, France Télécom Marine, filiale à 100% d'Orange, dispose d'une flotte de 6 navires câbliers, et a <a href="http://marine.orange.com/fr/qui-sommes-nous/nos-activites">installé</a>, depuis 1975, près de 170 000 km de câbles sous-marins dans tous les océans -dont 140 000 en <a href="http://www.orange.com/fr/activites/activites-reseaux/activites/activite-operateurs">fibre optique</a>-, soit <a href="http://www.ariase.com/fr/reportages/navire-cablier-rene-descartes.html">20% des 800 000 kilomètres</a> de câbles sous-marins actuellement en service... de quoi attirer l'attention des services de renseignement. </p>
<p>Pour autant, ces câbles ne transitent pas que les seules communications des abonnés d'Orange. Or, les révélations du <em>Monde</em> ciblaient les seuls "<em>clients français d'Orange</em>"...</p>
<h3>« Et toutes ces méta-données, on les stocke »</h3>
<p>La question reste pour autant de savoir si la DGSE, comme l'affirme <em>Le Monde</em>, et au mépris de la loi, "<em>puise massivement dans les données de l'opérateur historique français</em>", et si "<em>les services secrets britanniques ont accès aux données des clients français d'Orange</em>". Au-delà de l'illégalité d'une telle opération, quelques points méritent d'être précisés.</p>
<p>Les volumes de données qui transitent sur les réseaux depuis la démocratisation de la téléphonie mobile et de l'Internet sont tels que ce qui intéresse de prime abord enquêteurs de police et services de renseignement, aujourd'hui, ce sont les méta-données : qui communique avec qui, à quelles fréquences, quand, pendant combien de temps, d'où, et donc de dresser le réseau -ou graphe- relationnel de leurs cibles.</p>
<p>Comme l'avait expliqué Bernard Barbier, alors directeur technique de la DGSE, dans une conférence à laquelle j'avais assisté (voir <strong><em><a href="http://bugbrother.blog.lemonde.fr/2010/10/02/frenchelon-la-dgse-est-en-1ere-division/" title="Frenchelon: la DGSE est en « 1ère division »">Frenchelon: la DGSE est en « 1ère division »</a></em></strong>), "<em>le contenant devient plus intéressant que le contenu</em>" :  </p>
<blockquote><p>« Et toutes ces méta-données, on les stocke, sur des années et des années, et quand on s'intéresse à une adresse IP ou à un n° de tel, on va chercher dans nos bases de données, et on retrouve la liste de ses correspondants, pendant des années, et on arrive à reconstituer tout son réseau. »</p>
</blockquote>
<p>Patrick Calvar, directeur central du renseignement intérieur (DCRI, devenue depuis DGSI) depuis le 30 mai 2012, déclarait de son côté, lors d'un colloque l'an passé qu'"<em>il faut le savoir, aujourd'hui, cela ne sert plus à rien à d'écouter une ligne téléphonique, sauf coup de chance, ce qui peut arriver</em>" : </p>
<blockquote><p>« Ça n'a qu'un seul intérêt, celui de la géolocalisation. Mais même cela est compliqué, puisqu'il faut des autorisations particulières. Donc la seule chose qui nous importe est de pouvoir pénétrer, sonoriser, attaquer l'informatique. C'est totalement exclus dans le droit français, sauf en matière judiciaire. »</p>
</blockquote>
<p>De nombreux documents Snowden montrent à ce titre que les programmes d'interception et de surveillance massive de NSA et le GCHQ portent moins sur l'analyse du contenu des télécommunications (internet ou téléphoniques) que de leurs méta-données. </p>
<p>Si la DGSE faisait du massif avec le concours d'Orange, ce serait plus probablement sur les méta-données que sur le contenu des télécommunications. </p>
<h3>Un « Big Brother » français ?</h3>
<p>Ce n'est pas la première fois que <em>Le Monde</em> surestime les faits d'armes et capacités des services de renseignement technique, confondant notamment contenu et contenant, télécommunications et méta-données. Dans un article intitulé "<a href="http://www.lemonde.fr/technologies/article/2013/10/21/comment-la-nsa-espionne-la-france_3499758_651865.html">Comment la NSA espionne la France</a>", Jacques Follorou et Glenn Greenwald avaient ainsi révélé en octobre 2013 que «<em> 70,3 millions de communications téléphoniques de Français ont été interceptées entre le 10 décembre 2012 et le 8 janvier 2013</em> ». On a depuis appris qu'il s'agissait en fait de méta-données interceptées par les services de renseignement français, à l'étranger, et partagées avec la NSA (voir mon factchecking, <strong><a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a></strong>).</p>
<p><a href="media/f1b528fb.superdupontCiel.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/superdupontCiel.jpg"><img src="media/f1b528fb.superdupontCiel.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/superdupontCiel.jpg" alt="superdupontCiel" width="222" height="250" class="alignright size-full wp-image-6257" /></a>En juillet 2013, <em>Le Monde</em> avait également <a href="http://www.lemonde.fr/societe/article/2013/07/04/revelations-sur-le-big-brother-francais_3441973_3224.html">révélé</a>, dans un article intitulé "<em>Révélations sur le « Big Brother » français</em>", que la DGSE espionnait "<em>le flux du trafic Internet entre la France et l'étranger en dehors de tout cadre légal</em>", ainsi que "<em>la totalité de nos communications</em>" : </p>
<blockquote><p>« La Direction générale de la sécurité extérieure (DGSE, les services spéciaux) collecte systématiquement les signaux électromagnétiques émis par les ordinateurs ou les téléphones en France, tout comme les flux entre les Français et l'étranger : la totalité de nos communications sont espionnées. L'ensemble des mails, des SMS, des relevés d'appels téléphoniques, des accès à Facebook, Twitter, sont ensuite stockés pendant des années. »</p>
</blockquote>
<p>Les professionnels travaillant aux cœurs des réseaux de télécommunications que j'avais interrogés avaient alors émis de très sérieux doutes quant à la faisabilité technique d'une telle surveillance généralisée de nos télécommunications, en France qui, du fait de son réseau décentralisé, nécessiterait l'installation de systèmes d'interception dans près de 16 000 répartiteurs téléphoniques (<a href="http://fr.wikipedia.org/wiki/Boucle_locale_en_France">propriétés exclusives</a> de France Télécom), plus quelques 40 000 DSLAM (qui récupèrent le trafic transitant sur les lignes téléphoniques afin de router les données vers les gros tuyaux des FAI), pour la surveillance du trafic Internet, et ce, sans compter les boucles locales radio et de fibres optiques (voir <strong><em><a href="http://bugbrother.blog.lemonde.fr/2013/07/11/la-dgse-a-le-droit-despionner-ton-wi-fi-ton-gsm-et-ton-gps-aussi/">La DGSE a le "droit" d'espionner ton Wi-Fi, ton GSM et ton GPS aussi</a></em></strong>)...</p>
<p>En août, <em>Le Monde</em> <a href="http://www.lemonde.fr/societe/article/2013/08/22/le-parlement-et-l-opacite-du-big-brother-francais_3464597_3224.html">reconnaissait</a> de fait que les services ne s'intéressaient "<em>pas tant au contenu des messages qu'à leur contenant : qui parle à qui et d'où</em> (les fameuses "<em>métadonnées</em>), et qu'"<em>il est donc possible que la DGSE ne collecte pas "la totalité" des communications électromagnétiques mais elle en intercepte une très large part</em>".</p>
<p>Ce qui pose la question de la surveillance des câbles sous-marins transitant par la France et gérés, pour une bonne part, par Orange.</p>
<h3>La montée en puissance de la DGSI</h3>
<p>La DGSE étant un service de renseignement extérieur, la quasi-totalité de ses cibles sont hors de nos frontières, et la DGSE a probablement autre chose à faire que d'analyser, dans son nouveau datacenter, les appels téléphoniques de l'ensemble des abonnés d'Orange France, a fortiori de les rerouter vers le GCHQ.</p>
<p>Une surveillance massive des méta-données voire des télécommunications passées en Libye, au Niger ou au Mali (par exemple), et donc -notamment- sur les réseaux ou câbles des filiales d'Orange, serait bien plus plausible, et intéressante pour un service de renseignement.</p>
<p>De plus, une telle opération d'espionnage des télécommunications, en France, déployée par le service de renseignement extérieur, dont les <a href="http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000000517072">missions</a> sont a priori cantonnées "<em>hors du territoire national</em>", pourrait déclencher une "<em>guerre des services</em>" avec la nouvelle Direction générale de la sécurité intérieure (DGSI, ex-DCRI, qui avait absorbé la DST et les RG du temps de Nicolas Sarkozy)  qui, dans le cadre de ses <a href="http://www.legifrance.gouv.fr/affichTexte.do;?cidTexte=JORFTEXT000028887486&#038;dateTexte=20140502">missions</a>, "<em>contribue à la surveillance des communications électroniques et radioélectriques (...) sur l'ensemble du territoire de la République</em>".</p>
<p>Signe de la montée en puissance de la DGSI : elle vient de se doter d'un "<em><a href="http://www.legifrance.gouv.fr/affichTexte.do;?cidTexte=JORFTEXT000028910738">directeur technique</a></em>", Jean-Luc Combrisson, un militaire, ingénieur de l'armement qui était jusque là responsable du pôle télécommunications et sécurité des systèmes d'information à la Délégation générale de l'armement (DGA), secondé du commissaire Stéphane Tijardovic, qui s'était illustré en accédant aux fadettes du journaliste du <em>Monde</em> et qui, pour accéder aux données interceptées par la DGSE, avait du y envoyer 10 de ses hommes, au risque de laisser les "<em>cousins</em>", comme l'<a href="http://books.google.fr/books?id=K9gIQrcCkfMC&#038;lpg=PT85&#038;ots=IIDLYNdQIb&#038;dq=St%C3%A9phane%20TIJARDOVIC&#038;hl=fr&#038;pg=PT87#v=onepage&#038;q=St%C3%A9phane%20TIJARDOVIC&#038;f=false">écrivaient</a> les auteurs de <em>L'espion du président</em> "<em>deviner, en fonction des enquêtes, les sujets d'intérêt du moment à Levallois</em>. </p>
<p>Ils auront pour mission d'organiser le renseignement technique à la DGSI, et notamment les interceptions menées au Département de Recherche Technique (DRT) de Boullay-les-Troux, le centre d'interception des télécommunications, et pôle d'investigation numérique, de la DGSI, ainsi que du Centre technique d'assistance (CTA), créé suite aux attentats de 2001 afin de pouvoir <a href="http://www.ryfe.fr/2011/08/les-mots-crypter-et-cryptage-n%E2%80%99existent-pas/">décrypter</a> les communications chiffrées, et dont elle vient de <a href="http://www.legifrance.gouv.fr/affichTexte.do;?cidTexte=JORFTEXT000028910371">récupérer</a> la tutelle.</p>
<p>Autre signe de la montée en puissance de la DGSI en matière de renseignement technique : sa division des systèmes d'information a lancé une quinzaine de procédures de recrutement depuis janvier 2014, comme l'a récemment <a href="http://www.intelligenceonline.fr/renseignement-d-etat/les-organisations/2014/05/07/une-dt-pour-la-dgsi,108020951-ART-HOM">révélé</a> <em>IOL</em>, dont un <a href="media/8fdd4c63.ET20-20Responsabe20securite20systemes20information.pdf-79081.pdf" data-original-source="http://www.biep.fonction-publique.gouv.fr/uploads/documents/DCRI%2092%20LEVALLOIS%20PERRET%20-%20Responsabe%20securite%20systemes%20information.pdf-79081.pdf">responsable de la sécurité des systèmes d'information (.pdf)</a>, un <a href="media/b43bdfaf.PN20DCRI209220-20A20-20Ingenieur20expert20en20SSI.pdf-79225.pdf" data-original-source="http://www.biep.fonction-publique.gouv.fr/uploads/documents/PN%20DCRI%2092%20-%20A%20-%20Ingenieur%20expert%20en%20SSI.pdf-79225.pdf">ingénieur sécurité expert des analyses "forensics" (.pdf)</a> ou encore un <a href="media/3b07d4a7.20-20Technicien20oriente20investigation20numerique.pdf-79074.pdf" data-original-source="https://www.biep.fonction-publique.gouv.fr/uploads/documents/DCRI%2092%20LEVALLOIS%20PERRET%20-%20Technicien%20oriente%20investigation%20numerique.pdf-79074.pdf">technicien orienté investigation numérique (.pdf)</a>...</p>
<h3>De la "guerre" à la "mutualisation" des "services"</h3>
<p><a href="http://www.assemblee-nationale.fr/14/cr-cloi/13-14/c1314052.asp">Auditionné</a>, fin avril, par la commission des lois à l'Assemblée, Bernard Cazeneuve, le nouveau ministre de l'Intérieur, révélait par ailleurs que le <a href="http://www.gouvernement.fr/gouvernement/le-plan-de-lutte-contre-la-radicalisation-violente-et-les-filieres-terroristes">plan anti-djihad</a> du Gouvernement ne se réduira pas "<em>à la création d’un numéro vert</em>" : </p>
<blockquote><p>« Les cyberpatrouilleurs ne peuvent aujourd’hui être assurés de l’efficacité de leur intervention lorsqu’ils s’introduisent sous pseudonyme dans les forums de discussion djihadistes. Notre plan comporte une mesure qui leur permettra d’<a href="http://tempsreel.nouvelobs.com/societe/20140423.OBS4852/des-enqueteurs-sous-pseudo-l-arme-des-autorites-pour-lutter-contre-le-djihad.html">enquêter en ligne sous pseudonyme</a>.</p>
<p>De surcroît, afin de disposer du temps nécessaire pour conduire les enquêtes jusqu'à leur terme, nous proposerons au Parlement que les données recueillies par ce moyen ou grâce aux interceptions de sécurité puissent être conservées au-delà de dix jours et jusqu'à un mois, de manière à ce qu'elles puissent être exploitées de manière exhaustive, dans le respect rigoureux des libertés publiques et des textes en vigueur. </p>
<p>Enfin, la loi permettra l'interconnexion à distance entre nos services, de manière à disposer de la palette d’informations la plus large possible. »</p>
</blockquote>
<p>Cette "<em>interconnexion à distance</em> fait furieusement penser à l'<em><a href="https://fr.wikipedia.org/wiki/Infrastructure_de_mutualisation">Infrastructure de mutualisation</a></em>, la base de données de la DGSE, à laquelle ont accès les autres services de renseignement français, dont l'existence avait été <a href="http://www.lemonde.fr/societe/article/2013/07/04/revelations-sur-le-big-brother-francais_3441973_3224.html">révélée</a> par <em>Le Monde</em>, et qu'avait <a href="http://www.assemblee-nationale.fr/14/rap-off/i1012.asp">évoqué</a> la Délégation parlementaire au renseignement dans son rapport 2013 : </p>
<blockquote><p>« La délégation rappelle aussi que la mutualisation des capacités techniques des services de renseignement répond à la fois aux nécessités d’optimisation de la ressource budgétaire et à des besoins opérationnels. Depuis 2008, des progrès ont été réalisés en matière de mutualisation des capacités, notamment en ce qui concerne le renseignement d’origine électromagnétique, opéré par la DGSE au profit de l’ensemble de la communauté du renseignement. »</p>
</blockquote>
<p>Visitant la Direction du renseignement militaire en septembre 2013, Jean-Yves le Drian, ministre de la Défense, <a href="http://www.defense.gouv.fr/ministre/prises-de-parole-du-ministre/prises-de-parole-de-m.-jean-yves-le-drian/discours-du-ministre-de-la-defense-a-la-direction-du-renseignement-militaire-le-vendredi-13-septembre-2013">qualifiait</a> par ailleurs ces "<em>processus de mutualisation</em>" de "<em>maître mot du nouveau Livre blanc et de la LPM en ce qui concerne les services de renseignement et leurs moyens</em>". Fin novembre 2013, un rapport sénatorial <a href="http://www.senat.fr/rap/a13-158-5/a13-158-55.html">révélait</a> par ailleurs récemment qu'"<em>environ 80 % du budget annuel d'investissement de la direction technique de la DGSE financent des projets intéressant également d'autres organismes</em>". </p>
<p>Un <a href="http://www.performance-publique.budget.gouv.fr/farandole/2014/pap/html/DBGPGMJPEPGM178.htm">document budgétaire</a> révélait par ailleurs que la direction du renseignement militaire (DRM) "<em>poursuit les actions de mutualisation avec la direction générale de la sécurité extérieure (DGSE) et d’amélioration des capacités d’interception et de traitement dans les détachements avancés de transmissions</em>" (DAT, les stations d'écoute installées dans les DOM-TOM et à l'étranger qu'elle a entrepris, <a href="https://groups.google.com/forum/#!topic/guerrelec/F38qyEg5rUo">depuis 2005</a> au moins, de mutualiser avec la DGSE, cf la <strong><a href="http://www.slate.fr/story/86395/dgse-stations-ecoute-carte-espion">carte des stations espions du renseignement français</a></strong>), et qu'elle "<em>renforce en parallèle ses infrastructures de transport et d’hébergement de données, améliore leur interconnexion avec ses partenaires et réalise une salle de serveurs informatiques adaptés à ses besoins au cours des dix prochaines années</em>".</p>
<p>Dans un article intitulé "<em>Les services de renseignements ont enterré la hache de guerre</em>", <em>La Tribune</em> <a href="http://www.latribune.fr/entreprises-finance/industrie/aeronautique-defense/20130315trib000754232/espions-les-services-de-renseignements-ont-enterre-la-hache-de-guerre-44.html">écrivait</a>, en mars 2013, que "<em>l'articulation de ma direction générale avec la DCRI n'a jamais été aussi bonne, explique le patron de la DGSE. Nous avons désormais des relations très étroites, qui permettent des échanges quotidiens d'informations sur des cibles ou des individus signalés</em>", et que "<em>le meilleur exemple de décloisonnement des services est raconté par le patron de la DPSD, le général Bosser</em>" : </p>
<blockquote><p>« Nous suivons un garçon qui appartient aujourd'hui à la défense, dont le contrat va s'arrêter dans six mois, et qui a tendance à aller passer des vacances dans des endroits peu recommandables (Afghanistan, Pakistan, ndlr). Quand il quitte le territoire national, c'est la DGSE qui le prend en charge ; quand on s'interroge sur la façon dont il finance ses voyages, on s'adresse à TRACFIN ; quand il revient en France, c'est la DCRI qui le reprend et qui le suivra quand il aura fini ses services chez nous ».</p>
</blockquote>
<h3>Longue vie à l’espionnage du Net !</h3>
<p>Un article intitulé <a href="http://www.intelligenceonline.fr/renseignement-d-etat/les-organisations/2013/12/04/longue-vie-a-l-espionnage-du-net,107997739-ART">Longue vie à l’espionnage du Net !</a> (accès payant), publié le 4 décembre dernier sur <em>Intelligence Online</em> (IOL), lettre d'information spécialisée sur le monde du renseignement, révélait qu'"<em>en France, la régulation des interceptions effectuées sur le réseau Internet n'est pas pour demain</em>" : </p>
<blockquote><p>« La Délégation parlementaire au renseignement (DPR), présidée par le sénateur socialiste Jean-Pierre Sueur, est dans une impasse à propos des interceptions électroniques effectuées sur les câbles sous-marins transitant par la France, via Marseille et Penmarch notamment. »</p>
</blockquote>
<p>IOL évoquait une réunion entre les parlementaires de la DPR, François Hollande et Alain Zabulon, le coordonnateur du renseignement (CDR), réunion qualifiée d'"<em>entrevue de pure forme puisque les parlementaires ne sont pas autorisés à poser des questions sur les aspects opérationnels des échanges de métadonnées interceptées, pratiquées dans le cadre du protocole <em>Lustre</em> entre la direction technique de la DGSE, la NSA et le GCHQ</em>".</p>
<p><a href="media/a2c7d943.1665715-superdupont_we_need_you.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/1665715-superdupont_we_need_you.jpg"><img src="media/a2c7d943.1665715-superdupont_we_need_you.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/03/1665715-superdupont_we_need_you.jpg" alt="1665715-superdupont_we_need_you" width="290" height="270" class="alignright size-full wp-image-6261" /></a>D'après IOL, la Commission nationale de contrôle des interceptions de sécurité (CNCIS) aurait "<em>haussé le ton</em>", et réclamé "<em>un cadre juridique mieux défini</em>", de sorte de pouvoir contrôler la collecte et le stockage des données par la DGSE, et leur transmission à des services de renseignement étrangers, et ce "<em>d'autant plus que ce service est dans l'incapacité de trier préalablement les communications interceptées pour déterminer si elles impliquent ou non des citoyens français</em>" : </p>
<blockquote><p>« Réaction des autorités politiques : impossible de satisfaire cette demande dans l'immédiat, au vu de l'ampleur du travail qu'impliquerait une telle régulation. »</p>
</blockquote>
<p>A l'époque, l'attention médiatique était accaparée par le projet de loi de programmation militaire (LPM), qui visait notamment à légaliser des pratiques illégales (ou "<em><a href="http://www.lemonde.fr/societe/article/2013/07/04/revelations-sur-le-big-brother-francais_3441973_3224.html">a-légales</a></em>", pour reprendre l'expression d'un des patrons d'une des agences de renseignement) en matière d'interceptions des télécommunications, et donc à légaliser l'"<em>accès administratif</em>" (par les services de renseignement, à distinguer des services de police judiciaire) aux données de connexion (les "<em>traces</em>" et "<em>méta-données</em>" de nos activités stockées par les opérateurs de télécommunications et de services en ligne). </p>
<p>Le projet de loi a depuis été adopté par le Parlement, et nombreux sont ceux qui, à l'aune des "<em>révélations</em>" Snowden, sont persuadés que la DGSE joue à la NSA. </p>
<p>Comme je l'avais alors écrit, la complexité du dossier, et les subtilités juridiques &#038; syntaxiques du texte, ne permettent pas encore de savoir s'il est plus, ou moins, protecteur de nos libertés, et vies privées (cf <strong><em><a href="http://bugbrother.blog.lemonde.fr/2013/12/10/tout-ce-que-vous-avez-toujours-voulu-savoir-sur-la-lpm-et-que-vous-avez-ete-nombreux-a-me-demander/" title="Tout ce que vous avez toujours voulu savoir sur la #LPM et que vous avez été nombreux à me demander">Tout ce que vous avez toujours voulu savoir sur la #LPM et que vous avez été nombreux à me demander</a></em></strong>). </p>
<p>L'analyse d'<em>IOL</em> révèle cela dit que la LPM ne cherchait donc à encadrer que la partie émergée de l'iceberg, mais aussi que la "<em>régulation</em>" des "<em>interceptions électroniques effectuées sur les câbles sous-marins transitant par la France</em>" ne serait donc toujours pas clairement (et légalement) encadrée...</p>
<h3>********************************</h3>
<p>Le <a href="media/e0920f73.r13-4621.pdf" data-original-source="http://www.senat.fr/rap/r13-462/r13-4621.pdf">rapport (.pdf)</a> relatif à l’activité de la délégation parlementaire au renseignement (DPR) pour l’année 2013 est à ce titre très instructif.</p>
<p>Evoquant "<em>un cadre juridique en pleine évolution</em>", la DPR y reconnaît en effet que "<em>notre pays ne dispose pas à ce jour d’un véritable régime juridique complet définissant avec précision les missions et les activités des services de renseignement ainsi que les moyens d’actions dont ils disposent et prévoyant les modalités de leur encadrement et de leur contrôle</em>".</p>
<p>Elle se félicite ensuite de l'adoption de la LPM, qui permet de "<em>réintégrer dans le droit commun de la loi du 10 juillet 1991 relative au secret des correspondances (à présent codifiée dans le code de la sécurité intérieure) les opérations de collecte de données relatives aux contenants des télécommunications</em>", et qui "<em>prévoit également un contrôle renforcé en matière de géolocalisation, similaire à celui prévu pour les interceptions de correspondances</em>" : </p>
<blockquote><p>« Ce nouveau cadre juridique constitue ainsi un progrès indéniable. »</p>
</blockquote>
<p><a href="media/f503c3b4.DPR_LPM.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/05/DPR_LPM.png"><img src="media/6fbbc71e.DPR_LPM-254x300.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/05/DPR_LPM-254x300.png" alt="DPR_LPM" width="254" height="300" class="alignright size-medium wp-image-6369" /></a>Il reste encore cela dit quelques progrès à faire : suivent en effet deux pages anonymisées (voir la capture d'écran, ci-contre) qui, au vu de la conclusion du chapitre en question, montrent bien que le contrôle parlementaire, et juridique, des services de renseignement français, est encore loin de donner satisfaction, les parlementaires de la DPR ayant été contraints de s'auto-censurer : </p>
<blockquote><p>« L’aboutissement de ces réflexions doit ainsi mener à poursuivre l’amélioration du dispositif juridique d’encadrement et de contrôle des services afin que, solide et bien accepté par nos concitoyens, il contribue à accroître la<br />
confiance de ceux-ci dans l’action des services de renseignement, à diffuser cette « culture du renseignement » qui fait en partie défaut à notre pays et, in fine, à renforcer la sécurité de tous dans le respect des libertés publiques. »</p>
</blockquote>
<h3>La DGSE a-t-elle accès aux données des clients anglais de British Telecom ?</h3>
<p>Enfin, si la DGSE travaille avec le GCHQ sur une base de "<em>coopération et de partage</em>", cela signifie-t-il qu'elle peut elle aussi accéder "<em>aux données des clients anglais de British Telecom</em>", ou encore à celles "<em>des clients américains d'AT&#038;T</em>" dans le cadre de son partenariat avec la NSA ? </p>
<p>On imagine mal le GCHQ ou la NSA autoriser une telle surveillance généralisée de leurs propres concitoyens par le service de renseignement extérieur des <em>froggies</em>... Ce pour quoi je peine aussi à imaginer que la DGSE laisse le GCHQ piocher massivement dans les données des "<em>clients français</em>" d'Orange. Mais je peux me tromper.</p>
<p><em>Mise à Jour, 22/05/14 :</em> en octobre 2013, Orange remportait plusieurs <a href="http://www.boamp.fr/avis/detail/13-201129/2">accords-</a><a href="http://www.boamp.fr/avis/detail/13-219262/9">cadres</a> portant sur la fourniture de services de téléphonie fixe au ministère de l'Intérieur; en novembre, Orange remportait le <a href="http://www.boamp.fr/avis/detail/13-212247/8">marché</a> de la téléphonie fixe et de l'accès à Internet du ministère des affaires étrangères; en janvier 2014,  remportait aussi un <a href="http://www.boamp.fr/avis/detail/14-12129/8">mar</a><a href="http://ted.europa.eu/udl?uri=TED:NOTICE:28254-2014:TEXT:FR:HTML&#038;src=0">ché</a> de 15 millions d'euros, dans le cadre de l'accord cadre "astel G5" de fourniture de services de télécommunications mobiles, de téléphones mobiles et de leurs accessoires, à la Direction Interarmées des Réseaux d'Infrastructure et des Systèmes d'Information (<a href="http://www.defense.gouv.fr/ema/interarmees/la-direction-interarmees-des-reseaux-d-infrastructure-des-systemes-d-information-de-la-defense/la-dirisi">DIRISI</a>) du ministère de la Défense. </p>
<p>On peine, de même, à imaginer que le ministère de la Défense (et al.) utilise Orange pour communiquer... tout en facilitant l'espionnage desdites communications par des services de renseignement étranger.</p>
<p><em>NB : vous pouvez aussi tester vos connaissances avec le <strong><em><a href="http://www.slate.fr/story/82001/quiz-dgse-marches-publics" title="Quiz: rions un peu avec la DGSE">Quiz: rions un peu avec la DGSE</a></em></strong> que j'ai publié sur <em>Slate</em>, avec tout plein de .gifs animés (parce que oui, on peut aussi s'amuser et rire un peu avec la DGSE), ou encore y découvrir la <strong><a href="http://www.slate.fr/story/86395/dgse-stations-ecoute-carte-espion">carte des stations d'interception des services de renseignement français</a></strong> que je viens d'y publier.</p>
<p>Illustrations du SuperDupont de Marcel Gotlib : <a href="http://bd.krinein.com/superdupont/">Krinen</a> &#038; <a href="http://www.comicvine.com/superdupont/4005-31694/">ComicVine</a>; dites, vous saviez que le logo de son T-shirt s'inspirait de celui de la <a href="http://cop22.pagesperso-orange.fr/france2m.html">section antiterroriste</a> des ex-Renseignements Généraux (à moins que ça ne soit l'inverse) ? </p>
<p>Et, sinon, le Musée d'art et d'histoire du judaïsme, à Paris, consacre précisément une <a href="http://www.lemonde.fr/livres/article/2014/03/13/gotlib-de-la-shoah-a-gai-luron_4382058_3260.html">exposition</a> à Marcel Gotlib, et donc aussi à SuperDupont, ce "super héros" combattant l'"Anti-France"...</p>
<p>Voir aussi : <strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2010/10/02/frenchelon-la-dgse-est-en-1ere-division/">Frenchelon: la DGSE est en « 1ère division »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2011/10/28/la-dgse-recrute-niveau-brevet-cap-ou-bep/">La DGSE recrute, niveau brevet, CAP ou BEP</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/01/15/snowden-et-la-nouvelle-chasse-aux-sorcieres/">Snowden et la nouvelle « chasse aux sorcières »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/16/une-journee-dans-la-peau-dedward-snowden/">« Une journée dans la peau d’Edward Snowden »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/02/03/pour-la-cnil-18-des-francais-sont-suspects/">Pour la CNIL, 18% des Français sont « suspects »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2011/02/04/les-services-de-renseignement-ne-disent-pas-merci-a-lhadopi/">La NSA, la DGSE et la DCRI ne disent pas merci à l’Hadopi</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/02/11/le-gif-qui-revele-la-paranoia-de-la-nsaqui-espionne-donc-aussi-vos-enfants-parents-amis/">Le .gif qui révèle la paranoïa de la NSA, et pourquoi elle espionne aussi vos parents &#038; amis</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6393
title: Le 11 septembre 2001 fut un « cadeau fait à la NSA », dixit… le n°3 de la NSA
uri: Le-11-septembre-2001-fut-un-cadeau-fait-à-la-NSA-dixit-le-n
url:
http://bugbrother.blog.lemonde.fr/2014/06/01/la-nsa-aurait-pu-empecher-les-attentats-du-11-septembre-2001-deplorent-snowden-et-4-autres-lanceurs-dalerte/#xtor=RSS-32280322

content:
<p><a href="http://books.google.fr/books?id=cDPQAgAAQBAJ&#038;printsec=frontcover&#038;hl=fr#v=onepage&#038;q&#038;f=false"><img src="media/2178f558.aff-snowden-pte-AL.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/06/aff-snowden-pte-AL.jpg" alt="aff snowden pte- AL" width="141" height="220" class="alignright size-full wp-image-6400" /></a>En introduction de son livre -passionnant- consacré à "<em><a href="http://books.google.fr/books?id=cDPQAgAAQBAJ&#038;printsec=frontcover&#038;hl=fr#v=onepage&#038;q&#038;f=false">L'affaire Snowden : comment les Etats-Unis espionnent le monde</a></em>", Antoine Lefébure -un des rares experts français en la matière- explique que ce qui l'a poussé à l'écrire, c'est "<em>l'insupportable métaphore de la « botte de foin »</em>" utilisée par le général Keith Alexander, ex-patron de la NSA. Une métaphore brillamment <a href="http://www.washingtonpost.com/world/national-security/for-nsa-chief-terrorist-threat-drives-passion-to-collect-it-all/2013/07/14/3d26ef80-ea49-11e2-a301-ea5a8116d211_story.html">résumée</a> au <em>Washington Post</em> par un ancien responsable du renseignement américain : </p>
<blockquote><p>« Plutôt que de chercher l'aiguille dans la botte de foin, son approche était de ramasser toute la botte de foin, de tout ramasser, classer, stocker... pour ensuite pouvoir espérer y retrouver ce que vous cherchez. »</p>
</blockquote>
<p>Dans un extrait inédit de son interview à la NBC, Edward Snowden rappelle à ce titre que les services américains avaient des informations qui leur auraient permis d'empêcher les attentats du 11 septembre 2001, mais qu'ils n'ont pas su les exploiter, faute de pouvoir comprendre "<em>cette botte de foin que nous avions collectée</em>". </p>
<p>Début janvier, dans une lettre ouverte à Obama, quatre autres lanceurs d'alerte également issus de la NSA dénonçaient eux aussi le fait que la NSA, le FBI et la CIA disposaient d'informations précises qui, si elles n'avaient été noyées sous la masse, auraient pu -et du- empêcher les attentats, qualifiés de "<em>cadeau fait à la NSA</em>" par... le n°3 de la NSA.<br />
<span id="more-6393"></span></p>
<h3>« La NSA aurait pu empêcher les attentats »</h3>
<p>Plutôt que de chercher l'aiguille dans la botte de foin, la NSA a donc décidé de collecter toutes les bottes de foin, ce que démontre l'un des documents révélés dans le nouveau livre de Glenn Greenwald, <em><a href="http://www.lemonde.fr/technologies/article/2014/05/13/l-affaire-snowden-racontee-par-celui-qui-l-a-revelee_4415920_651865.htm">Nulle part où se cacher</a></em>.</p>
<div id="attachment_6394" style="width: 582px" class="wp-caption aligncenter"><a href="media/03d8d09c.NSACollectItAll.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/06/NSACollectItAll.png"><img src="media/03d8d09c.NSACollectItAll.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/06/NSACollectItAll.png" alt="Sniff it all, Know it all, Collect it all, Process it all, Exploit it all, Partner it all" width="572" height="433" class="size-full wp-image-6394" /></a>
<p class="wp-caption-text">"Sniff it all, Know it all, Collect it all, Process it all, Exploit it all, Partner it all"</p>
</div>
<p>Trop d'infos tue l'info : pour autant, et à tout vouloir espionner, la NSA n'a pas été en mesure d'empêcher les attentats de 2001, pas plus que ceux qui, depuis, ont visé les USA, comme l'a expliqué Edward Snowden à la NBC, qui n'avait initialement <a href="http://www.lemonde.fr/pixels/article/2014/05/28/edward-snowden-raconte-sa-formation-d-espion_4427545_4408996.html">diffusé</a> qu'une seule des quatre heures d'interview qu'il lui avait accordé, fin mai. </p>
<p>La chaîne TV vient de <a href="http://archive.org/details/KNTV_20140530_003000_NBC_Nightly_News#start/300/end/360">rendre publics</a> d'autres extraits, dont un où il évoque la faillite du renseignement américain au regard des attentats du 11 septembre 2001 en particulier, et de la "<em>surveillance massive</em>" telle que pratiquée par la NSA et son homologue britannique (le GCHQ) en général.</p>
<p><iframe width="580" height="326" src="//www.youtube-nocookie.com/embed/TKuVnQv-wn8" frameborder="0" allowfullscreen></iframe></p>
<p>Snowden y revient sur le fait que la commission en charge des attentats du 11 septembre 2001 (<em>9/11</em> -ndlr) avait découvert, post-mortem, en consultant tous les documents classifiés des différents services de renseignement, qu'ils disposaient pourtant de "<em>toutes les informations susceptibles de détecter ce complot</em>" : </p>
<blockquote><p>« Nous avions des informations sur des appels téléphoniques depuis ou vers les États-Unis. La CIA connaissait ces gars. Le problème, ce n'était pas la collecte de l'information, le fait de ne pas pouvoir les mettre en relation ("have enough dots", en VO), non plus que le fait de ne pas avoir la botte de paille, mais le fait que nous ne comprenions pas cette botte de paille que nous avions collectée.</p>
<p>Sommes-nous en train de gaspiller de l'argent pour une "solution magique" qui, non contente de brader notre sécurité, brade aussi nos droits et notre mode de vie ("way of life", en VO) ? »</p>
</blockquote>
<p>Le problème, avec la "<em>surveillance de masse</em>" telle qu'elle est pratiquée par la NSA, c'est qu'elle revient aussi et surtout à empiler toujours plus de bottes de paille dans le ou les entrepôts de bottes de paille que la NSA ne sait pas vraiment analyser, et exploiter. </p>
<p>Cherchant à illustrer ce pour quoi ces programmes "<em>ne nous protègent pas</em>", Snowden évoque ainsi le fait que les informations partagées par les services de renseignement russes au sujet des (futurs) auteurs de l'attentat terroriste du marathon de Boston n'ont pas permis aux services US d'empêcher ledit attentat.</p>
<p>Pour en revenir à <em>9/11</em>, on avait ainsi découvert que la NSA ne partageait pas les informations qu'elle avaient interceptées et analysées avec la CIA, et vice versa; Mark Rossini, un agent de liaison du FBI en poste dans la cellule de la CIA dédiée à la traque de Ben Laden, n'avait ainsi pas eu le droit de transmettre à ses collègues le fait que deux des terroristes qui allaient organiser l'attentat suicide venaient d'atterrir aux USA (voir <strong><em><a href="http://bugbrother.blog.lemonde.fr/2010/01/15/lespion-qui-aurait-pu-empecher-le-11-septembre/">L’espion qui aurait pu empêcher le 9/11</a></em></strong>); le FBI, par ailleurs, avait reçu des informations évoquant la préparation d'attentats, au moyen d'avions lancés sur plusieurs villes aux USA, mais avait aussi demandé à ses traducteurs de <a href="http://www.salon.com/2004/03/27/translator/">ralentir</a> leurs traductions dans l'espoir de... voir son budget augmenter. </p>
<h3>« 9/11 est un cadeau fait à la NSA », dixit... le n°3 de la NSA</h3>
<p>En janvier 2014, 4 lanceurs d'alerte issus de la NSA rendaient publique une <a href="http://consortiumnews.com/2014/01/07/nsa-insiders-reveal-what-went-wrong/">lettre ouverte</a> à Barack Obama, dénonçant la logique de la surveillance massive pratiquée par leur ex-employeur, au motif qu'elle ne permettrait pas d'empêcher un nouvel attentat type "<em>9/11</em>", mais également pour lui expliquer que "<em>la NSA disposait de suffisamment d'informations pour empêcher 9/11, mais préféra s'asseoir dessus plutôt que de les partager avec le FBI</em>" : </p>
<blockquote><p>« Nous le savons : nous y étions. Nous avons été les témoins de nombreux comportements bureaucratiques indignes qui rendent la NSA au moins aussi coupables que les autres agences US de la faillite du renseignement américain d'avant-9/11. »</p>
</blockquote>
<p><a href="http://en.wikipedia.org/wiki/William_Binney_(U.S._intelligence_official)">William Binney</a>, <a href="http://en.wikipedia.org/wiki/Thomas_Andrews_Drake">Thomas Drake</a>, Edward Loomis et Kirk Wiebe connaissent bien la NSA : au total, ils y ont travaillé pendant 144 années, au plus haut niveau, avant d'en démissionner suite aux orientations, dysfonctionnements et pratiques illégales perpétrées par la NSA suite aux attentats du 11 septembre 2001.</p>
<p>Rappelant que Keith Alexander, le directeur de la NSA, s'était d'abord vanté d'avoir contrecarré 54 attentats, avant de reconnaître, finalement, que la NSA n'avait en fait déjoué qu'un seul... <a href="http://natsec.newamerica.net/terror-plot/2010-san-diego-shabaab-support-network">virement</a>, les lanceurs d'alertes notaient également qu'elle n'avait pas non plus anticipé les attentats de Boston, Times Square, pas plus que celui du terroriste au slip (voir <strong><em><a href="http://bugbrother.blog.lemonde.fr/2010/06/21/les-terroristes-sont-des-rates-comme-les-autres/">Les terroristes sont des ratés comme les autres</a></em></strong> et <strong><em><a href="http://bugbrother.blog.lemonde.fr/2010/01/08/scanners-terrorisme-sexe-et-demagogie/">Scanners : terrorisme, sexe et démagogie</a></em></strong>).  </p>
<p><a href="http://en.wikipedia.org/wiki/Thinthread">THINTHREAD</a> (fil mince, en VF), le système d'écoute et d'alerte conçu par Loomis, Binney et Wiebe, bien plus respectueux de la loi et de la vie privée, bien moins cher aussi, et bien plus contrôlé par les autorités, avait été écarté, par les pontes de la NSA, qui préférèrent privilégier la surveillance massive à la surveillance ciblée... trois semaines avant les attentats de 2001.</p>
<p>A les en croire, une des raisons pour lesquelles leur programme fut délaissé, au profit d'un autre projet, <a href="http://en.wikipedia.org/wiki/Trailblazer_Project">TRAILBLAZER</a>, bien plus intrusif et onéreux (un véritable gouffre financier qui ne marcha jamais et qui fut finalement abandonné) tenait au fait qu'il ne coûtait pas assez cher, et qu'il ne rapportait pas assez d'argent aux sous-traitants privés de la NSA. En clair : le complexe militaro-industriel aurait corrompu les autorités US et responsables de la NSA, et cette "<em>corruption</em>" se serait aggravée après les attentats.</p>
<p>Dans une interview passionnante, intitulée <a href="http://www.la-bas.org/article.php3?id_article=2894">Tout savoir sur tous</a> accordée à Daniel Mermet dans <em>Là-bas si j'y suis</em>, Thomas Drake raconte comment, au sortir de la guerre froide, la NSA s'était retrouvée sans ennemi facilement identifiable à écouter, et révèle que son supérieur direct, n°3 de la NSA, lui avait dit que "<em>le 11 septembre est un cadeau fait à la NSA : maintenant, nous avons un ennemi</em>".</p>
<p><object type="application/x-shockwave-flash" data="http://www.rewriting.net/dewplayer-multi.swf" width="240" height="20" name="dewplayer"><param name="wmode" value="transparent" /><param name="movie" value="http://www.rewriting.net/dewplayer-multi.swf" /><param name="flashvars" value="mp3=http://media.la-bas.org/mp3/131218/131218.mp3&amp;showtime=1" /></object></p>
<p>Il revient également sur la mentalité du complexe militaro-industriel, pour qui les gros problèmes ne peuvent être résolus sans gros contrats ("<em>big problems, big bucks, big contracts !</em>"). </p>
<p>Thomas Drake explique aussi avoir découvert que la NSA disposait de nombreuses informations concernant les futurs auteurs de <em>9/11</em> -dont le contenu de sept appels téléphoniques passés par Khalid al-Mihdhar, l'un des terroristes du <em>9/11</em>, à l'un des centres d'Al Qaeda au Yémen-, mais qu'elle ne les avait pas partagées avec les autres services de renseignement, et même que ces révélations, qu'il avait faite à la commission d'enquête sur <em>9/11</em>, a été effacée de leur rapport...</p>
<p>Dans le second épisode de <em><a href="http://www.la-bas.org/article.php3?id_article=2895">Tout savoir sur tous</a></em>, Bill Binney explique lui aussi que si son programme THINTHREAD avait été activé avant le 11 septembre 2001, il aurait pu prévenir les attentats, et qu'ils décidèrent finalement de quitter la NSA, le 31 octobre 2001, en raison de "<em>la violation de la Constitution, la corruption, les malversations, les fraudes entre prestataires de service et la NSA</em>".</p>
<p><object type="application/x-shockwave-flash" data="http://www.rewriting.net/dewplayer-multi.swf" width="240" height="20" name="dewplayer"><param name="wmode" value="transparent" /><param name="movie" value="http://www.rewriting.net/dewplayer-multi.swf" /><param name="flashvars" value="mp3=http://media.la-bas.org/mp3/131219/131219.mp3&amp;showtime=1" /></object></p>
<p>Les vétérans y expliquent également que la NSA ne surveillait pas Internet avant les attentats, parce que "<em>tout y circule en clair</em>" et qu'on ne devait pas y trouver, a priori, d'informations si sensibles que ça, mais que le 11 septembre 2001 lui a permis de pouvoir surveiller "<em>toute la botte de foin</em>" : les marchands d'armes de surveillance lui fournissaient la technologie, et l'administration Bush lui en donnait le droit, quitte à violer la loi, au mépris de la Constitution. </p>
<h3>Qui surveillera les surveillants ?</h3>
<p>Il est certes facile de refaire le match, et rien ne permettra jamais de savoir si, effectivement, une NSA moins paranoïaque, moins dépendante du complexe militaro-industriel, moins motivée par la collecte de toutes les bottes de foin que par l'analyse du renseignement, aurait pu prévenir les attentats. </p>
<p>Il n'en reste pas moins que les trois lanceurs d'alerte -et vétérans- de la NSA interviewés par Daniel Mermet applaudissent ce qu'a fait Edward Snowden, qu'ils le considèrent comme un véritable patriote, et que ce qui les réunit, aussi, c'est la dénonciation de la paranoïa institutionnalisée de la NSA. Non seulement parce qu'elle viole la Constitution américaine, mais également parce que ça ne marche pas, et que les seuls à qui elle profite sont les néo-cons, et le complexe militaro-industriel, ce qu'évoquait également Edward Snowden dans l'extrait diffusé sur NBC : </p>
<blockquote><p>« Je prends la menace terroriste au sérieux, et je pense que nous le faisons tous. (Mais) je pense que c'est vraiment malhonnête de la part du gouvernement d'invoquer voire d'instrumentaliser nos souvenirs, et d'exploiter le traumatisme national dont nous avons tous souffert, afin de justifier des programmes qui n'ont jamais démontré qu'ils pouvaient assurer notre sécurité, alors qu'ils nous en coûtent en matière d'atteintes aux libertés, que nous ne devrions pas avoir besoin d'abandonner, et auxquelles notre Constitution dit que nous ne devrions pas renoncer. »</p>
</blockquote>
<p>Ces lanceurs d'alerte ne sont pas "<em>contre</em>" la NSA, ni la surveillance des télécommunications, Binney, Loomis et Wiebe ayant même contribué à bâtir l'architecture de ses systèmes d'interception. La question n'est pas d'être "<em>pour</em>" ou "<em>contre</em>" le fait que des espions espionnent, mais de savoir "<em>qui surveillera les surveillants</em>", et comment. </p>
<p>Ce pour quoi, comme le <a href="http://cerad.canalblog.com/archives/2014/06/02/29994492.html">soulignait</a> à juste titre Franck Burlinge -autre spécialiste du renseignement-, "<em>il est urgent et important que nos dirigeants acquièrent une meilleure pratique du renseignement</em>", et pas que nos dirigeants : les services de renseignement suscitent moult fantasmes, et on ne peut pas débattre sérieusement sur des choses que l'on ne connaît pas, ou mal.</p>
<p>Or, <a href="http://www.lapresse.ca/international/dossiers/sous-surveillance/201405/30/01-4771171-lencadrement-de-lespionnage-selon-glenn-greenwald.php">reconnaissait</a> récemment Glenn Greenwald, "<em>il s'est dit tellement de choses dans les médias depuis un an à propos d'Edward Snowden et des documents, et beaucoup de ces choses étaient simplement fausses</em>" (cf, à ce titre, mon <strong><em><a href="http://bugbrother.blog.lemonde.fr/2014/05/20/dgseorange-joue-la-comme-superdupont-oupas/">fact-checking</a></em></strong> de certaines des "<em>révélations</em>" du <em>Monde</em>). </p>
<p>On ne compte plus, en effet, le nombre de médias, journalistes, blogueurs, Twittos et Facebookés qui amalgament à l'envi ce que peuvent faire -en théorie- la NSA, le GCHQ &#038; Cie, et ce que l'on sait qu'elles font vraiment. Alors que d'aucuns qualifiaient rapidement de "<em>paranoïaques</em>" ceux qui -avant les révélations Snowden- s'inquiétaient de la montée en puissance de la société de surveillance, (trop) nombreux sont ceux qui, aujourd'hui, sont prompts à affirmer (sur la foi de documents Snowden, souvent mal-interprétés) que <em>Big Brother</em> serait devenu réalité, et que la NSA (&#038; Cie) n'aurait rien à envier à la <a href="http://fr.wikipedia.org/wiki/Stasi">STASI</a>.</p>
<p>#WAIT : Obama n'est pas Staline, et si son administration a bel et bien lancé une véritable traque visant les whistleblowers (voir <strong><em><a href="http://bugbrother.blog.lemonde.fr/2014/01/15/snowden-et-la-nouvelle-chasse-aux-sorcieres/">Snowden et la nouvelle « chasse aux sorcières »</a></em></strong>), la paranoïa des USA n'en est pas (encore) arrivée au niveau de celle qui prévalait alors en RDA (mais ça pourrait, et c'est précisément tout l'intérêt des révélations d'Edward Snowden).</p>
<h3>« La police nous écoute, écoutons la police »</h3>
<p><a href="http://books.google.fr/books?id=cDPQAgAAQBAJ&#038;printsec=frontcover&#038;hl=fr#v=onepage&#038;q&#038;f=false"><img src="media/2178f558.aff-snowden-pte-AL.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/06/aff-snowden-pte-AL.jpg" alt="aff snowden pte- AL" width="141" height="220" class="alignright size-full wp-image-6400" /></a>La lecture du livre d'Antoine Lefébure, "<em><a href="http://books.google.fr/books?id=cDPQAgAAQBAJ&#038;printsec=frontcover&#038;hl=fr#v=onepage&#038;q&#038;f=false">L'affaire Snowden : comment les Etats-Unis espionnent le monde</a></em>", est à ce titre doublement recommandée. D'une part parce qu'il n'extrapole, n'exagère ni ne sur-interprète les révélations basées sur les documents fournis par Edward Snowden, contrairement à ce qu'on lit parfois dans les médias.</p>
<p>D'autre part parce qu'il contextualise ces révélations : une partie non négligeable de son essai est ainsi consacrée à l'histoire de la NSA, du GCHQ, &#038; de la DGSE -leur équivalent français. </p>
<p>On ne peut pas mesurer l'ampleur du problème, ni comprendre ce pour quoi Snowden et les autres lanceurs d'alerte de la NSA tirent la sonnette d'alarme si on ne connaît pas l'histoire technique et géopolitique du renseignement d'origine électromagnétique (<a href="http://fr.wikipedia.org/wiki/Renseignement_d%27origine_%C3%A9lectromagn%C3%A9tique">ROEM</a>), non plus que celles de ces journalistes qui avaient commencé, dès les années 70, à enquêter à ce sujet, à l'instar de <a href="http://fr.wikipedia.org/wiki/Duncan_Campbell_(journaliste)">Duncan Campbell</a>, le journaliste d'investigation britannique à l'origine des révélations sur l'existence du système anglo-saxon <a href="http://fr.wikipedia.org/wiki/ECHELON">Echelon</a>.</p>
<p>Le <a href="http://www.antoinelefebure.com/search/label/A%20propos%20de%20l%27auteur">parcours atypique</a> d'<a href="http://fr.wikipedia.org/wiki/Antoine_Lef%C3%A9bure">Antoine Lefébure</a> (<a href="https://twitter.com/segalen">@segalen</a> sur Twitter) explique aussi la pertinence de son analyse des documents (et de la saga) Snowden. Journaliste, puis responsable des nouvelles technologies et directeur de la prospective chez Havas dans les années 80 (où il contribua à la création de Canal +), il devient consultant en stratégie Internet dans les années 90. </p>
<p>Devenu historien des médias, il écrit plusieurs ouvrages, dont une sur les <a href="http://www.antoinelefebure.com/2008/01/conversations-secrtes-des-franais-sous.html">Conversations secrètes des Français sous l'Occupation</a>, basé sur les interceptions des courriers papiers et communications téléphoniques effectuées  par les "<em>grandes oreilles</em>" du régime de Vichy.</p>
<p>Lefébure fut aussi l'un des premiers, en France, à faire le lien entre la contre-culture des années 70 et la montée en puissance de ces technologies.</p>
<p>Étudiant à Nanterre, il participa en effet à toutes les manifestations du <a href="http://fr.wikipedia.org/wiki/Mouvement_du_22-Mars">mouvement du 22 mars</a>, et bien évidemment aux événements de mai 1968, où il fréquenta Sartre, Virilio, Baudrillard, Godard...</p>
<p>"<em><a href="http://www.antoinelefebure.com/search/label/A%20propos%20de%20l%27auteur">Spectateur assidu</a></em>" des principaux rassemblements de l'époque (<a href="http://fr.wikipedia.org/wiki/Festival_de_Woodstock">Woodstock</a>, <a href="http://fr.wikipedia.org/wiki/Festival_de_l%27%C3%AEle_de_Wight">île de Wight</a>, <a href="http://fr.wikipedia.org/wiki/Festival_d%27Amougies">festival Actuel</a> d'Amougies, en Belgique), il partit ensuite à Berkeley -autre haut lieu de la contestation dans les années 1970- pour y étudier la communication, avant de revenir à la Sorbonne pour y boucler une maîtrise d’Histoire contemporaine sur "<em>Le rôle de la radio en France pendant la seconde guerre mondiale</em>", puis un doctorat sur "<em>Le monopole d’Etat et l’histoire du télégraphe et du téléphone en France</em>". </p>
<p><a href="media/8018f493.Interferences.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/06/Interferences.jpg"><img src="media/963ff54a.Interferences-229x300.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/06/Interferences-229x300.jpg" alt="Interferences" width="229" height="300" class="alignright size-medium wp-image-6437" /></a>Ayant donc très tôt associé les mouvements de libération et les systèmes de télécommunications, il y consacra une revue, <em><a href="http://fr.wikipedia.org/wiki/Interf%C3%A9rences_(revue)">Interférences</a></em>, au mitan des années 1970, qui publiera des textes de Jean Baudrillard, Paul Virilio, William S. Burroughs, Philip K. Dick, Richard Pinhas, Maurice Ronai, Norman Spinrad, Philippe Aigrain... </p>
<p>Sous-titrée "<em>pour une critique des appareils de communication</em>", <em>Interférences</em> révéla dans son n°1 les plans secrets du nouveau réseau téléphonique gouvernemental français <em>Régis</em>, traita dans son n°2 de l'informatisation de la police aux États-Unis, des sabotages informatiques, puis de l'espionnage (et de la surveillance, et de la pollution) électronique, de la cryptographie, de la protection du secret en France et aux États-Unis, de l'"<em>irruption du techno-imaginaire</em>"... ainsi que de la NSA, en 1976.</p>
<p><a href="media/78df2a9d.NSA_AL.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/06/NSA_AL.jpg"><img src="media/d7e45b34.NSA_AL-1024x575.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/06/NSA_AL-1024x575.jpg" alt="NSA_AL" width="550" height="308" class="aligncenter size-large wp-image-6438" /></a></p>
<p>Lefébure fut aussi, logiquement, l'un des pionniers de ces radios que, à l'époque, on qualifiait de "<em>pirates</em>", contribuant à la création de <a href="http://fr.wikipedia.org/wiki/Radio_Verte">Radio Verte</a> en 1977, la première des "<em>radios libres</em>" à émettre ouvertement -depuis l'appartement de Jean-Edern Hallier- sur la bande FM, défiant ainsi le monopole de l'État sur les ondes. Elle continuera à diffuser ses émissions, en toute illégalité, jusqu'en 1981, malgré les brouillages de la DST. </p>
<p>Lefébure se fit aussi <a href="http://radios-libres.over-blog.net/article-3169709.html">remarquer</a> en se faisant passer pour le garde du corps de Brice Lalonde qui, sur le plateau d'Antenne 2, exhiba un petit transistor afin de faire écouter, devant 5 millions de téléspectateurs, un bêtisier se moquant de RTL, soi-disant diffusé sur Radio Verte (mais en fait pré-enregistré sur un magnétophone et diffusé depuis un petit émetteur par le faux garde du corps), piratage (et coup) médiatique qui contribua à lancer le débat sur la libération des ondes.</p>
<p>Passé par <em>Libération</em>, il découvrit aussi l'intérêt d'écouter les communications de la police "<em>pour être au courant de tout avant tout le monde</em>" et, à la grande fureur des autorités, fit la promotion de ce genre de hobby, écrivant dans les colonnes du quotidien "<em>La police nous écoute, écoutons la police</em>".</p>
<p>On ne saurait mieux résumer l'intérêt de sa démarche, et donc aussi de la lecture de son essai. Voir aussi sa tribune libre, sur leMonde.fr, <a href="http://www.lemonde.fr/idees/article/2014/04/23/reglementons-l-activite-des-services-secrets_4405458_3232.html?xtmc=dgse&#038;xtcr=2">Réglementons l'activité des services secrets</a>, et la <a href="http://www.lexpress.fr/high-tech/manifeste-pour-accueillir-snowden-en-france-12-500-signataires-en-quelques-heures_1548368.html">pétition</a> qu'il vient de contribuer à lancer, avec 53 autres personnalités, appelant la France à accorder le statut de réfugié politique à Edward Snowden.</p>
<p><em>PS : si quelqu'un a une copie de l'article de Libération, ou des premiers n° d'Interférences, je serais grand preneur/-)</p>
<p>Voir aussi : <strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/01/15/snowden-et-la-nouvelle-chasse-aux-sorcieres/">Snowden et la nouvelle « chasse aux sorcières »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/16/une-journee-dans-la-peau-dedward-snowden/">« Une journée dans la peau d’Edward Snowden »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/05/20/dgseorange-joue-la-comme-superdupont-oupas/">DGSE/Orange : joue-là comme SuperDupont (#oupas)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/02/11/le-gif-qui-revele-la-paranoia-de-la-nsaqui-espionne-donc-aussi-vos-enfants-parents-amis/">Le .gif qui révèle la paranoïa de la NSA, et pourquoi elle espionne aussi vos parents &#038; amis</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6490
title: CONFIDENTIEL — NE PAS DIFFUSER SUR INTERNET
uri: CONFIDENTIEL-NE-PAS-DIFFUSER-SUR-INTERNET
url:
http://bugbrother.blog.lemonde.fr/2014/08/20/confidentiel-ne-pas-diffuser-sur-internet/#xtor=RSS-32280322

content:
<p><a href="http://www.quarkslab.com/12-nycard/"><img src="media/9439512d.FredRaynalgameboy.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/FredRaynalgameboy.jpg" alt="FredRaynalgameboy" width="250" height="167" class="alignright size-full wp-image-6501" /></a>"<em><a href="https://twitter.com/fredraynal/">pappy</a></em>" a des pudeurs de jeunes filles. Fin mai, il s'<a href="https://twitter.com/fredraynal/status/470956766344523778">étonnait</a>, sur Twitter, de découvrir que Google avait répertorié 1150 fichiers .pdf à "<em>ne pas diffuser</em>" sur les sites en <em>.gouv.fr</em>, et invitait l'<a href="http://www.ssi.gouv.fr/">ANSSI</a> (l'agence en charge de la cyberdéfense) et <a href="http://www.tadaweb.com/">TadaWeb</a> (une plateforme de veille qui permet d'automatiser, très facilement, l'extraction et le filtrage de documents disponibles en ligne, voir ljourne <a href="http://blog.tadaweb.com/2014/08/how-to-find-not-so-secret-documents-with-search-engines/">mode d'emploi</a>) à creuser le filon : </p>
<blockquote class="twitter-tweet" lang="fr"><p>filetype:pdf inurl:gouv.fr &quot;ne pas diffuser&quot; Google: <a href="http://t.co/BzdGrtC46e">http://t.co/BzdGrtC46e</a> (1150 results) poke <a href="https://twitter.com/hashtag/ANSSI?src=hash">#ANSSI</a> cc <a href="https://twitter.com/TaDaweb">@TaDaweb</a></p>
<p>&mdash; pappy (@fredraynal) <a href="https://twitter.com/fredraynal/statuses/470956766344523778">26 Mai 2014</a></p>
</blockquote>
<p><script async src="//platform.twitter.com/widgets.js" charset="utf-8"></script><br />
<span id="more-6490"></span><br />
Ne cherchant pas particulièrement à voir son identité mentionnée dans <em>Le Canard Enchaîné</em> -qui a <a href="http://lecanardenchaine.fr/?p=1568">publié</a>, début août, un article à ce sujet-, "<em>pappy</em>" y est pudiquement décrit comme "<em>un internaute facétieux</em>". Co-fondateur du <a href="https://www.sstic.org/" title="SSTIC">SSTIC</a> et de <a href="http://www.unixgarden.com/index.php/category/misc" title="MISC">MISC</a>, le symposium et le magazine de référence, en France, en la matière (je vous conseille ses <a href="http://www.unixgarden.com/?s=Fred+Raynal&#038;cats=236%2C614&#038;mag=misc&#038;cat=&#038;domaine=&#038;auteur=&#038;mag=">éditos</a> truffés de calembours et de bons mots), <a href="http://security-labs.org/fred/">Frédéric Raynal</a> — son vrai nom –, est aussi et surtout un vieux briscard de la sécurité informatique, ex-responsable R&#038;D en sécurité informatique chez EADS puis Sogeti, passé par l'École de Guerre Economique, avant de créer <a href="http://www.quarkslab.com/fr-index">QuarksLab</a>, une entreprise de sécurité informatique défensive "<em>et</em>" offensive, <a href="http://newamerica.net/node/104637">choisie</a> pour auditer la sécurité de Chatsecure, la messagerie instantanée sécurisée d'IOS.</p>
<p>Sur le millier de documents qu'il a pointé du doigt, aucun ne révèle de secret d'État. Il n'empêche : plusieurs dizaines d'entre eux n'auraient jamais du se retrouver, ainsi, "<em>à poil sur le web</em>", et quelques-uns ont d'ailleurs été prestement retirés du www suite à l'intervention de votre serviteur. Petit tour d'horizon.</p>
<h3>"Document de travail à usage interne, ne pas diffuser"</h3>
<p>En 2007, l'Agence française de sécurité sanitaire des aliments consacrait un rapport à la "<em>Place des lipides dans l'alimentation</em>" recommandant de "<em>réduire de 30% au moins la consommation de certains aliments contributeurs d’acides gras trans (viennoiseries, pâtisseries, produits de panification industriels, barres chocolatées, biscuits) de faible intérêt nutritionnel</em>". Signe du caractère sensible de ce dossier, chacune des 51 pages de ce rapport était estampillée, en rouge, "<em>Document de travail, ne pas diffuser</em>", et tamponnée d'un énorme "<em>Document à usage interne</em>".</p>
<p><a href="media/ed49c0d2.NePasDiffuserLipides2.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/NePasDiffuserLipides2.png"><img src="media/ed49c0d2.NePasDiffuserLipides2.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/NePasDiffuserLipides2.png" alt="NePasDiffuserLipides2" width="100%" class="aligncenter size-full wp-image-6492" /></a></p>
<p>Il n'en est pas moins librement téléchargeable sur le site web du ministère de la santé, tout comme un questionnaire sur les personnes en situation de handicap âgées de 40 ans et plus, une grille d'évaluation interne des établissements d'hébergement pour personnes âgées dépendantes (EHPAD), ou encore un rapport du groupe de travail du Conseil supérieur d’hygiène publique de France sur le "<em>Risque de contamination horizontale au sein de collectivité d'enfants en cas de présence d'un porteur du virus de l'hépatite B (VHB) et opportunité de vacciner la population contact</em>", eux aussi estampillés "<em>Document de travail, ne pas diffuser</em>".</p>
<p>Le ministère de la Santé n'est pas le seul à baver de la sorte. Il suffit en effet de chercher <em><a href="https://www.google.fr/webhp#filter=0&#038;q=%22ne+pas+diffuser%22+site:gouv.fr+filetype:pdf" title="ne pas diffuser site:gouv.fr filetype:pdf">"ne pas diffuser" site:gouv.fr filetype:pdf</a></em> dans Google pour faire remonter des centaines de fichiers .pdf, disponibles sur les sites web de l'administration française.</p>
<p>On trouve ainsi, sur le site web du ministère de l'économie, une "<em>Version provisoire, ne pas citer, ne pas diffuser </em>" d'une étude sur "<em>les véritables moteurs de la croissance</em>" en Chine, un rapport de la DATAR sur les systèmes urbains de proximité truffé de "<em>cartes de travail non définitives à ne pas diffuser</em>", une "<em>Enquête sur les pratiques de jeux d’argent et de hasard en ligne</em>" siglée, en rouge et en exergue de chacune de ses 23 pages : "<em>CONFIDENTIEL Ne pas diffuser</em>", ou encore des communiqués de presse de Pierre Moscovici sur la cession par l'Etat de titres Safran, EADS et Airbus estampillés, en lettres majuscules, en italique et en gras : "<em>NE PAS DIFFUSER NI DISTRIBUER NI PUBLIER AUX ETATS-UNIS, AU JAPON, EN AUSTRALIE OU AU CANADA</em>" (sic - <em>MaJ : en <a href="http://bugbrother.blog.lemonde.fr/2014/08/20/confidentiel-ne-pas-diffuser-sur-internet/#comment-17304">commentaire</a>, un "spécialiste de la finance" précise que cette expression "se retrouve dans la quasi-totalité des documents de bourse publiés en France car non enregistrés ou non conformes aux lois de ces pays"</em>).</p>
<p><a href="media/6bdfb33e.NePasDifuserDatar2.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/NePasDifuserDatar2.png"><img src="media/6bdfb33e.NePasDifuserDatar2.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/NePasDifuserDatar2.png" alt="NePasDifuserDatar2" width="100%" class="aligncenter size-full wp-image-6493" /></a></p>
<p>Pas bégueule, le site de l'Observatoire des Territoires de la Savoie propose un document encore plus curieux, puisqu'on y trouve une carte du périmètre de protection des captages d'alimentation en eau potable de la forêt de la Caisse des écoles présentée, en vert, comme un "<em>document destiné à la consultation du public</em>", mais qui n'en précise pas moins, en rouge, qu'il s'agit là de "<em>Données sensibles, ne pas diffuser</em>"...</p>
<p><a href="media/fc62977e.NePasDiffuser1.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/NePasDiffuser1.png"><img src="media/fc62977e.NePasDiffuser1.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/NePasDiffuser1.png" alt="NePasDiffuser1" width="590" height="596" class="aligncenter size-full wp-image-6494" /></a></p>
<p>Google a également répertorié un "<em>Document à usage interne</em>" sur la "<em>Surveillance des maladies à caractère professionnel</em>" en Auvergne, un "<em>Etat des lieux de la pauvreté en Poitou-Charentes</em>" mentionnant, en haut de ses 114 pages, "<em>Document de travail</em>" et, en bas, "<em>Ne pas diffuser</em>", un "<em>Document confidentiel</em>" de la CFTC sur la Responsabilité sociale des entreprises (RSE) (qualifiée d'"<em>enjeu primordial parce qu’à l’instar des théories de Karl Polanyi et de Mark Granovetter, nous considérons que l’entreprise est encastrée dans la société</em>"), une "<em>NOTE SUCCINTE A USAGE INTERNE</em>" sur l'option pelote basque du Brevet d'Etat d'éducateur sportif, ainsi qu'une vingtaine de rapports de commissaires aux comptes estampillés "<em>DOSSIER CONFIDENTIEL</em>", "<em>NE PAS DIFFUSER</em>" ou "<em>[A usage interne]</em>" sur le site web du Journal Officiel... (<em>MaJ : en <a href="http://bugbrother.blog.lemonde.fr/2014/08/20/confidentiel-ne-pas-diffuser-sur-internet/#comment-17374">commentaire</a>, un responsable de la DILA -en charge de la publication du JO, notamment-, précise qu'il "ne fait qu'assurer son obligation de publier les comptes des associations dans l'état où ils sont transmis et sans retirer aucune mention"</em>).</p>
<p>Plus exotiques, mais néanmoins estampillés "<em>CONFIDENTIEL</em>", citons aussi une liste des canalisations en Franche-Comté, l'organigramme des services du Conseil Général du Cantal, le cahier des charges du label rouge des "<em>Betteraves rouges cuites sous vide</em>", un avis de traitement obligatoire de la mouche du brou en Rhône-Alpes, ainsi que la présentation de projets de serres en verre photovoltaïque dont les pages n'en sont pas moins surmontées d'un "<em>CONFIDENTIEL — MERCI DE BIEN VOULOIR NE PAS DIFFUSER SUR INTERNET</em>"... mais dont on se demande bien pourquoi ils sont présentés comme "<em>CONFIDENTIEL</em>".</p>
<p><a href="media/27e0aafc.ConfidentielPlateauRatatouille.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/ConfidentielPlateauRatatouille.png"><img src="media/27e0aafc.ConfidentielPlateauRatatouille.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/ConfidentielPlateauRatatouille.png" alt="ConfidentielPlateauRatatouille" width="550" height="156" class="aligncenter size-full wp-image-6495" /></a></p>
<p>Contacté, le créateur du "<em>Plateau Ratatouille</em>" n'a pas réagi, contrairement à l'Agence nationale de traitement automatisé des infractions (<em><a href="https://www.antai.gouv.fr/">ANTAI</a></em>) -dont le patron avait <a href="http://www.autonews.fr/dossiers/votre-quotidien/151547-demission-prefet-pv-debacq/">démissionné</a> en octobre 2013 après que <em>Mediapart</em> ait <a href="http://www.mediapart.fr/journal/france/081013/le-m-contravention-demissionne">révélé</a> qu'il se faisait rembourser ses PV-, et qui a fait retirer du site web de la préfecture du Vaucluse, après en avoir été informé (mais sans lui adresser de PV), la "<em>Présentation aux collectivités territoriales</em>" du procès-verbal électronique (<em>PVE</em>), tamponnée "<em>Document strictement confidentiel, réalisé à l’usage exclusif de l’ANTAI</em>".</p>
<p><a href="media/38848ace.1408ConfidentielPVE.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/1408ConfidentielPVE.png"><img src="media/38848ace.1408ConfidentielPVE.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/1408ConfidentielPVE.png" alt="1408ConfidentielPVE" width="100%" class="aligncenter size-full wp-image-6496" /></a></p>
<h3>"Diffusion restreinte aux seuls destinataires"</h3>
<p>En France, la mention "<em>Diffusion Restreinte</em>" (DR) n'est pas à proprement parler un "<em>niveau de classification</em>" (type "<em>Secret Défense</em>"), mais une "<em>mention de protection</em>" dont l'objectif principal est de "<em>sensibiliser l'utilisateur à la nécessaire discrétion dont il doit faire preuve dans la manipulation des informations couvertes par cette mention</em>". </p>
<p>L'<a href="http://www.legifrance.gouv.fr/affichTexte.do;?cidTexte=JORFTEXT000024892134">arrêté</a> du 30 novembre 2011 "<em>portant approbation de l'instruction générale interministérielle n° 1300 sur la protection du secret de la défense nationale</em>" précise ainsi qu'une information classifiée DR "<em>ne doit pas être rendue publique et ne doit être communiquée qu'aux personnes ayant besoin de la connaître dans l'exercice de leurs attributions</em>", mais également que l'auteur d'une éventuelle divulgation "<em>s'expose à des sanctions disciplinaires ou professionnelles</em>".</p>
<p><a href="http://www.apra.asso.fr/MarcoMilitaire/sacoche%20page1c.html"><img src="media/fbeff39e.diffusion-restreinte.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/diffusion-restreinte.jpg" alt="diffusion restreinte" width="325" height="60" class="aligncenter size-full wp-image-6497" /></a></p>
<p>Google n'en a pas moins répertorié -et archivé- une trentaine de documents estampillés "<em>Diffusion restreinte</em>", dont la liste des correspondants "<em>canicule</em>" de la préfecture de Haute-Savoie -y compris les n° de téléphones mobiles de la directrice de la Direction Départementale de la Protection des Populations, et de son adjoint-, la description technique d'un logiciel de sécurité informatique développé pour l'Agence nationale des titres sécurisés (<a href="https://ants.gouv.fr/">ANTS</a>), deux anciens "<em>formulaires d'acceptation d'un rôle de confiance</em>" destinés aux employés du ministère de la Justice chargés de la délivrance des cartes et certificats d'authentification et de signature électronique, ou encore le Plan départemental de prévention de la délinquance du Val de Marne de 2007 -"<em>PDPD</em>" (sic) qui dresse la liste des quartiers à "<em>forte délinquance endogène</em>".</p>
<p>La palme revient cela dit au Conseil général des Yvelines, qui avait partagé sur son site web une bonne dizaine d'annexes "<em>à diffusion restreinte</em>" de délibérations comportant les noms, prénoms et domiciliations d'Yvelinois à qui il avait attribué des bourses (avec leur montant), mais également de personnes endettées à qui il avait consenti une remise grâcieuse de dettes... ou pas. </p>
<p>Où l'on découvre qu'une bonne partie des personnes "<em>endettées</em>" à qui le Conseil général des Yvelines a réclamé un "<em>trop-perçu</em>" sont en fait les héritiers de personnes âgées décédées, qui n'en ont pas moins continué à percevoir quelques centaines d'euros d'allocations le temps que l'administration s’aperçoivent qu'elles étaient mortes, et enterrées...</p>
<p><a href="media/54b961d3.1408DRrefus.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/1408DRrefus.png"><img src="media/54b961d3.1408DRrefus.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/08/1408DRrefus.png" alt="1408DRrefus" width="100%" class="aligncenter size-full wp-image-6499" /></a></p>
<p>Contacté, le cabinet de Pierre Bédier -qui a récupéré la présidence du Conseil général des Yvelines en avril dernier, à l'issue de sa <a href="https://fr.wikipedia.org/wiki/Pierre_B%C3%A9dier#Affaires">condamnation</a> à six ans d'inéligibilité, dans une affaire de corruption- reconnaît avoir fait "<e>une erreur</em>" et a fait retirer ces documents de son site web. </p>
<p>Une telle divulgation de données personnelles, "<em>commise par imprudence ou négligence</em>", est passible de trois ans d’emprisonnement et de 100 000 € d’amende. </p>
<p>La liste des autres documents "<em>DR</em>" répertoriés par Google :</p>
<ul>
<li>un rapport de la Commission sur l’avenir de l’enseignement français à l’étranger,</li>
<li>un rapport sur l'ingénierie du réseau radio de la Sarthe,</li>
<li>une présentation sur les Taux de Dommages aux Ouvrages ERDF,</li>
<li>un rapport de l'Observatoire National de la Consommation des Espaces Agricoles en Nord Picardie,</li>
<li>une méthodologie pour l’identification des friches d’activité dans le Nord ­Pas ­de ­Calais</li>
<li>une étude sur la caractérisation des filières de la croissance Verte à la Réunion,</li>
<li>un rapport sur les intercommunalités franciliennes,</li>
<li>une enquête sur la mise en oeuvre des principes de la loi d'orientation pour la ville (LOV),</li>
<li>une "<em>note d‘organisation interne pour la mise en œuvre de la démarche qualité police de l'eau à la DDT de l'Oise</em>",</li>
<li>une demande d’autorisation d’exploitation d’une usine de compostage à Bellegarde,</li>
<li>une étude hygrothermique de l'influence de plusieurs paramètres dans des parois à ossature bois,</li>
<li>un questionnaire lié à l'évaluation du "<em>Portefeuille d’Expériences et de Compétences</em>" du Ministère des Sports, de la Jeunesse, de l’Education populaire et de la Vie associative,</li>
<li>et un rapport d'analyse du Commissariat à l'Energie Atomique (<em>CEA</em>) portant sur l'analyse de 5 échantillons d'oxyde d'uranium effectués par Areva sur le site de Pierrelatte. Renseignement pris, ce dernier avait été mis en ligne après avis pris par la Commission d'accès aux documents administratifs (<em><a href="http://www.cada.fr/">CADA</a></em>), <a href="media/3ca16840.BILAN_ACTIVITE_2011_SRL.pdf" data-original-source="http://www.sources-rivieres.org/IMG/pdf/BILAN_ACTIVITE_2011_SRL.pdf">saisie</a> par l'association Sources et rivières du Limousin, qui dénonce le stockage d'uranium appauvri par Areva.</li>
</ul>
<p><em>Voir aussi : <strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2011/11/10/plus-de-fichiers-plus-de-fuites/">Plus de fichiers = plus de fuites</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/12/12/les-ecoutes-made-in-france-ma-1ere-bd/">« Les écoutes made in France », ma 1ère BD</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2011/10/13/internet-donnees-personnelles-tous-fiches/">Internet &#038; données personnelles: tous fichés ?</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/02/03/pour-la-cnil-18-des-francais-sont-suspects/">Pour la CNIL, 18% des Français sont « suspects »</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6534
title: Une entreprise de terrorisme médiatique (notamment)
uri: Une-entreprise-de-terrorisme-médiatique-(notamment)
url:
http://bugbrother.blog.lemonde.fr/2014/09/15/une-entreprise-de-terrorisme-mediatique-notamment/#xtor=RSS-32280322

content:
<p><a href="https://wiki.laquadrature.net/Category:PJL_terrorisme_Cazeneuve"><img src="media/f8d38174.120px-Terrorisme_inside.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/09/120px-Terrorisme_inside.png" alt="120px-Terrorisme_inside" width="120" height="108" class="alignright size-full wp-image-6536" /></a>L'examen, au Parlement, du Projet de loi renforçant les dispositions relatives à la lutte contre le terrorisme soulève un tollé du côté des défenseurs des libertés, notamment sur Internet. L'examen de ces principaux articles révèle en effet une instrumentalisation de la menace terroriste (cyber)djihadiste visant non pas tant -ou pas seulement- à lutter contre les dérives auxquelles on assiste en ce moment en Syrie et en Libye et les effets de bord que cela pourrait avoir, en France, mais à élargir les pouvoirs d'écoute et d'investigation des services en charge de la lutte contre la délinquance et la criminalité organisée, "<em>notamment</em>".<br />
<span id="more-6534"></span></p>
<p>Au lendemain des attentats du 11 septembre 2001, la presse du monde entier relaya un article qui révélait que Ben Laden était passé maître dans l’art d’utiliser la cryptographie, et que les terroristes islamistes cachaient leurs messages secrets dans des photos... pornos. Une affirmation pour le moins étonnante concernant des personnes connues pour imposer le port du niqab ou de la burqa, et interdire aux femmes de laisser transparaître les formes de leurs corps. </p>
<p>A l'époque, dans une contre-enquête intitulée <a href="http://www.transfert.net/a7413">Terrorisme : les dessous de la filière porno</a>, j'avais tenté d'expliquer qu'il s'agissait plus probablement d'une tentative de désinformation, et m'étonnait de voir le crédit porté à cette histoire véhiculée par un journaliste qui, interrogé sur la notion d'objectivité journalistique, n'hésitait pas à déclarer : "<em>Je ne peux séparer ma foi de ma profession</em>", et de préciser :</p>
<blockquote><p>« Je pense que c’est un don, les histoires tombent comme ça sur mes genoux quand je suis en phase avec Dieu. C’est probablement parce que Dieu sait que je suis trop bête pour sortir et les trouver par moi-même. C’est tout bonnement incroyable. »</p>
</blockquote>
<p>Jack Kelley, le journaliste en question, n'en fut pas moins viré en 2004 lorsque son employeur, USA Today, <a href="http://usatoday30.usatoday.com/news/2004-03-18-2004-03-18_kelleymain_x.htm">découvrit</a> qu'il bidonnait, depuis des années, ses reportages, y compris celui qui avait failli lui valoir un Pulitzer en 2001. </p>
<h3>Plus c'est gros, plus ça passe</h3>
<p>En attendant, cette histoire de terroristes islamistes adeptes de photos porno (plus c'est gros, plus ça passe) contribua à diaboliser la cryptographie en particulier, et l'Internet en général, contribuant à l'adoption de mesures sécuritaires prises dans la foulée des attentats de 2001. La Loi sécurité quotidienne (LSQ), adoptée dans la foulée et sous le coup de l'émotion, en octobre 2001, obligea en effet les fournisseurs d'accès à conserver les traces de ce que font leurs abonnés sur Internet... quand bien même il n'a jamais été démontré que les terroristes du 11 septembre 2001 s'en étaient servis pour préparer leurs attentats.</p>
<p>En matière de cryptographie, elle entraîna la création d'un Centre Technique d'Assistance (ou CTA) visant à permettre aux services de renseignement d'essayer de décrypter les mails chiffrés qu'ils auraient interceptés. La LSQ considéra par ailleurs l'utilisation de logiciels de chiffrement comme une <a href="http://web.archive.org/web/20020208141923/http://www.lsijolie.net/article.php3?id_article=80">circonstance aggravante</a>, la loi prévoyant en effet de punir de trois ans d'emprisonnement et de 45 000 euros d'amende "<em>le fait, pour quiconque ayant connaissance de la convention secrète de déchiffrement d'un moyen de cryptologie susceptible d'avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit, de refuser de remettre ladite convention aux autorités judiciaires ou de la mettre en oeuvre, sur les réquisitions de ces autorités</em>".</p>
<p>A l'époque, nous avions tenté d'expliquer aux parlementaires qu'un terroriste préférerait passer trois ans en prison pour refus de déchiffrer un mail que de risquer la prison à vie en le déchiffrant... rien n'y fait. Un sénateur socialiste, Michel Dreyfus Schmidt, tenta de rassurer l'opinion publique en <a href="http://owni.fr/2011/03/04/comment-le-fbi-le-ps-et-estrosi-ont-mis-le-net-sous-surveillance/">déclarant</a> qu'"<em>il y a des mesures désagréables à prendre en urgence, mais j’espère que nous pourrons revenir à la légalité républicaine avant la fin 2003</em>".</p>
<p>Le Parlement espérait en effet en avoir fini avec le terrorisme en 2003, et prévu que ces mesures attentatoires à la "<em>légalité républicaine</em>" feraient l'objet d'un rapport d'étape, et qu'elles seraient réexaminées tous les 3 ans. De fait, la conservation des données de connexion a depuis été renouvelée tous les 3 ans, sans qu'aucun rapport d'étape ne vienne cela dit nous permettre de mesurer sa pertinence, ni son efficacité. </p>
<p>Plus c'est gros, plus ça passe, et repasse : un attentat terroriste, c'est très pratique pour permettre aux responsables politiques de bomber le torse, montrer qu'ils mesurent l'ampleur du problème, et faire passer, de façon très opportuniste, des mesures qu'il aurait été probablement très difficile de faire adopter autrement.</p>
<p>Le <a href="http://www.assemblee-nationale.fr/14/dossiers/dispositions_lutte_terrorisme.asp">projet de loi</a> <em>renforçant les dispositions relatives à la lutte contre le terrorisme</em>, débattu à l'Assemblée ce 15 septembre, en est une nouvelle et parfaite illustration. </p>
<h3>Un coup de com'</h3>
<p>Prenons l'une des mesures phares du projet de loi, qui permettra de bloquer l'accès à des sites djihadistes. D'un point de vue technique, c'est très compliqué, voire irréaliste (voir <a href="http://www.lemonde.fr/pixels/article/2014/09/13/l-impossible-et-controverse-blocage-des-sites-internet-djihadistes_4486788_4408996.html">L'impossible et controversé blocage des sites Internet djihadistes</a>). D'un point de vue antiterroriste, ce pourrait être contre-productif, dans la mesure où la fréquentation de ces sites peut précisement permettre aux services de renseignement d'identifier des apprentis terroristes, avant qu'ils ne passent à l'acte, ou qu'ils ne reviennent en France.</p>
<p>En réponse à la publication de l'<a href="http://www.cnnumerique.fr/terrorisme/">avis (très critique)</a> du Conseil National du Numérique, le cabinet du ministre de l'Intérieur <a href="http://www.interieur.gouv.fr/Actualites/L-actu-du-Ministere/Projet-de-loi-renforcant-les-dispositions-relatives-a-la-lutte-contre-le-terrorisme-reponse-du-ministere-de-l-Interieur-suite-a-la-publication-de-l-avis-du-Conseil-National-du-Numerique">explique</a> que "<em>chaque demande de blocage sera émise après avis des services spécialisés, lorsqu'ils n’en seront pas eux même à l’origine</em>". </p>
<p>Nous voilà rassurés : c'est donc un coup de com', voire un pis aller, une manière de détourner l'attention qui ne changera donc pas grand chose en matière de lutte contre le terrorisme mais qui agite beaucoup les médias (c'est probablement l'article qui fait le plus de bruit dans ce projet de loi), tout en permettant opportunément de détourner l'attention sur d'autres articles, autrement plus problématiques.</p>
<h3>Ces 8 affaires qui paralysent la Justice</h3>
<p>L'article 11 du projet de loi, relative à "<em>la mise au clair de données chiffrées</em>", propose quant à lui de permettre aux officiers de police judiciaire de requérir eux-mêmes une personne qualifiée dans le décryptage de données informatiques, opération qui relève à ce jour de la seule compétence des magistrats. L'objectif affiché : gagner du temps, dixit : "<em>Si l’OPJ disposait du pouvoir d’adresser lui-même la réquisition, cela permettrait un gain de temps dans le traitement des demandes</em>". </p>
<p>Or, l'<a href="http://www.assemblee-nationale.fr/14/projets/pl2110-ei.asp">étude d'impact</a> du projet de loi révèle que "<em>pour l’année 2013, les saisines du CTA s’élevaient à 31, contre 26 en 2012</em>" : </p>
<blockquote><p>« 8 dans le cadre d’affaires de terrorisme, 4 pour des homicides, 5 pour du vol et recel de vol, 3 pour de la pédopornographie, 2 pour escroqueries, 3 pour du trafic de stupéfiants, 1 pour une affaire de viol et 5 pour des infractions diverses). Pour la période de janvier à juin 2014, les saisines du CTA s’élèvent à 13 affaires. »</p>
</blockquote>
<p>Les magistrats sont peut-être débordés, mais il est permis de douter, vu le nombre de cas, de douter que cet article fera gagner énormément de temps aux policiers. A contrario, on peut raisonnablement estimer que cela permettra aux policiers de demander à décrypter des données sans contrôle judiciaire, et pas que dans des affaires de terrorisme. Une mesure clairement opportuniste, qui n'a pas grand chose à voir avec la menace terroriste.</p>
<h3>Terroriser #Anonymous</h3>
<p>Rappelant que "<em>les attaques informatiques réalisées contre les systèmes de traitement automatisé de données mis en œuvre par l’Etat sont des armes que peuvent utiliser les terroristes</em>" : </p>
<blockquote><p>« Ce « cyberterrorisme » peut alors revêtir plusieurs formes : atteintes à la disponibilité des réseaux ou des services (attaques en « déni de service » ou « saturation d’un réseau »), à la confidentialité (cyberespionnage) ou à l’intégrité des données ou des matériels (modifications de programmes, suppressions de données…). »</p>
</blockquote>
<p>L'article 12 espère ainsi "<em>renforcer le caractère dissuasif des incriminations actuelles</em>" et "<em>appliquer le régime de la criminalité organisée à ces infractions aggravées lorsqu’elles sont commises en bande organisée et au préjudice de traitement mis en œuvre par l’Etat</em>".</p>
<p>L'étude d'impact avance ainsi que les statistiques du casier judiciaire révèlent que, "<em>en 2008, 111 infractions de cette nature avaient donné lieu à condamnation</em>", contre "<em>182 infractions de cette nature</em>" en 2012 :   </p>
<blockquote><p>« Cette augmentation significative traduit bien évidemment la multiplication de cette forme de délinquance.<br />
On peut néanmoins relever à l’examen des condamnations que les infractions le plus souvent associées aux STAD sont les faux et les escroqueries ce qui consolide l’analyse faite par les praticiens. »</p>
</blockquote>
<p>On parle bien là d'"<em>infractions</em>", pas du tout de terrorisme... sauf à imaginer vouloir ainsi criminaliser #Anonymous et les faire passer pour des "<em>cyberterroristes</em>". On est, une fois de plus, bien loin des cyberdjihadistes qui recrutent sur Facebook.</p>
<h3>De l'identification des <s>terroristes</s> simples délinquants</h3>
<p>L'étude d'impact prend acte, par ailleurs, du fait que "<em>les services d’enquête éprouvent à l’heure actuelle une grande difficulté à obtenir des éléments d’identification des délinquants sur internet</em>" :</p>
<blockquote><p>« L’identification d’une personne par son adresse IP devient en effet de plus en plus difficile, en raison notamment des techniques d’anonymisation utilisées par les internautes. L’utilisation de l’enquête sous pseudonyme est parfois la seule possibilité d’identifier un délinquant. »</p>
</blockquote>
<p>L'article 13 du projet de loi entend ainsi "<em>généraliser cette technique d’enquête à l’ensemble des infractions relevant de la criminalité organisée, y compris donc les infractions à caractère terroriste</em>". Une fois de plus, on agite la menace cyberdjihadiste pour, en fait, étendre les pouvoirs de police en matière d'identification des "<em>délinquants</em>".</p>
<h3>"Y compris donc les infractions à caractère terroriste"</h3>
<p>L'article 14 propose quant à lui d'étendre les captations des données informatique, limitées aujourd'hui à la collecte des images apparaissant à l’écran et aux frappes sur le clavier, à la captation du son et des images émis ou reçus par un ordinateur, et donc de pouvoir espionner les conversations sur Skype &#038; Cie.</p>
<p>L'étude d'impact précise à ce titre que "<em>les captations de données informatiques sont possibles pour l'ensemble des infractions relevant de la criminalité organisée, y compris donc les infractions à caractère terroriste</em>". Il s'agit donc là aussi d'une mesure opportuniste prise au nom de la lutte contre le terrorisme, mais qui vise in fine à élargir les possibilités de mise sur écoute et d'installations de logiciels espions dans le cadre d'affaires "<em>relevant de la criminalité organisée, y compris donc les infractions à caractère terroriste</em>".</p>
<h3>+82% d'écoutes téléphoniques depuis 1991</h3>
<p>Evoquant l'article 15, qui vise à allonger la durée de conservation des enregistrements des interceptions de sécurité (du nom donné aux écoutes téléphoniques et Internet effectuées pour le compte des services de renseignement), l'étude d'impact explique que "<em>le volume des communications à exploiter a augmenté sous l’effet conjugué de plusieurs facteurs</em>", à commencer par l'augmentation des quotas d'interception (du nom donné au nombre de cibles que les services de renseignement sont autorisées -par le Premier ministre- à mettre sur écoute en simultané), passés de 1180 en 1991 à 1840 en 2009, puis à 2150 cette année (soit +82% depuis que la loi encadrant les écoutes a été adoptée, en 1991).</p>
<p>De plus, souligne l'étude d'impact, la doctrine a changé : depuis 2010, "<em>ce contingent s’applique à des "cibles", c'est-à-dire des personnes visées par une interception, et non plus à des lignes téléphoniques</em>" comme c'était le cas auparavant : </p>
<blockquote><p>« La plupart des « cibles » disposent aujourd'hui de deux à trois moyens différents de communication qui doivent être interceptés. Il en résulte une augmentation sensible de la quantité de communications à exploiter. </p>
<p>En outre, internet, qui représente aujourd’hui 14 % des demandes d’interceptions, génère un volume de communications considérable (échanges de messages, réseaux sociaux, etc), nécessitant un temps d’exploitation accru par rapport à de simples conversations téléphoniques. »</p>
</blockquote>
<p>Ce pour quoi l'article 15 propose donc d'étendre à 30 -et non plus 10- le nombre de jours avant que les enregistrements des écoutes soient automatiquement détruits. </p>
<p>A toutes fins utiles, le rapport rappelle qu'"<em>en 2012, 6 145 interceptions de sécurité ont été sollicitées (4 022 interceptions initiales et 2 123 renouvellements)</em>" et que, "<em>au total, 6095 interceptions de sécurité ont été autorisées</em>". On est loin d'une surveillance généralisée. </p>
<p>Il n'en reste pas moins que cette demande d'"<em>accroissement des informations à traiter s’effectue dans un contexte global marqué par une activité accrue des services, notamment en matière de prévention du terrorisme avec le suivi d’un nombre, en plein essor et hors de toute proportion avec des références antérieures, d’individus impliqués dans des filières terroristes notamment</em>".</p>
<h3>34 "notamment", 13 "y compris"</h3>
<p>Le mot "<em>notamment</em>" revient 34 fois dans l'étude d'impact, "<em>y compris</em>" 13 fois. Or, les porteurs de ce "<em>projet de loi renforçant les dispositions relatives à la lutte contre le terrorisme</em>" ne parlent, eux, que du seul "<em>terrorisme</em>", n'hésitant pas à évoquer, avec beaucoup de trémolos, les décapitations d'otage (notamment).</p>
<p>Il eut été intéressant d'avoir un vrai débat, avec des policiers, des responsables des services de renseignement, mais aussi et surtout au Parlement, évoquant la réalité de ce dont il est question : un accroissement des pouvoirs d'écoute et d'investigation (notamment) à destination des policiers et membres des services de renseignement en charge de la lutte anti-terroriste (notamment).</p>
<p>Las : vous n'entendrez probablement parler que des seuls (cyber)djihadistes, et de ces atrocités qui ont lieu en ce moment en Irak et en Syrie. Fort pratiques, j'en conviens, pour faire passer la pilule plus simplement. Cynique, aussi. Notamment. Une véritable entreprise de terrorisme médiatique consistant à faire peur aux gens en espérant détourner l'attention de ce dont il est réellement question.</p>
<p>Je ne sais pas en quelle mesure ce projet de loi facilitera la tâche aux policiers, civils et militaires engagés dans la lutte contre le terrorisme. Je sais par contre qu'il servira aussi et surtout à élargir les pouvoirs des enquêteurs n'ayant strictement rien à voir ni à faire avec le terrorisme. </p>
<p>Pour en savoir plus, vous pouvez également aller consulter le site <a href="https://presumes-terroristes.fr/">presumes-terroristes.fr</a>, créé par la Quadrature du Net, voire <a href="http://piphone.lqdn.fr/campaign/call2/PJL_Terrorisme_07-2014">téléphoner à votre député grâce à leur PiPhone</a> pour lui en parler, et réclamer que le débat porte sur ce dont il est réellement question : un accroissement des pouvoirs d'écoute et d'investigation en matière de lutte contre la criminalité organisée, notamment.</p>
<p><em>Voir aussi<strong>:<br />
<a href="http://bugbrother.blog.lemonde.fr/2014/08/20/confidentiel-ne-pas-diffuser-sur-internet/">CONFIDENTIEL — NE PAS DIFFUSER SUR INTERNET</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2010/01/08/scanners-terrorisme-sexe-et-demagogie/">Scanners : terrorisme, sexe et démagogie</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2010/06/21/les-terroristes-sont-des-rates-comme-les-autres/">Les terroristes sont des ratés comme les autres</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/06/01/la-nsa-aurait-pu-empecher-les-attentats-du-11-septembre-2001-deplorent-snowden-et-4-autres-lanceurs-dalerte/">Le 11 septembre 2001 fut un « cadeau fait à la NSA », dixit… le n°3 de la NSA</a><br />
</em></strong></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6465
title: « Sur Internet, on est tous pirates, et ça c’est bien »
uri: Sur-Internet-on-est-tous-pirates-et-ça-c-est-bien
url:
http://bugbrother.blog.lemonde.fr/2014/09/19/sur-internet-on-est-tous-pirates-et-ca-cest-bien/#xtor=RSS-32280322

content:
<p><a href="media/2a1c6a78.traces26_revuesdotorg-small280.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/07/traces26_revuesdotorg-small280.png"><img src="media/2a1c6a78.traces26_revuesdotorg-small280.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/07/traces26_revuesdotorg-small280.png" alt="traces26_revuesdotorg-small280" width="182" height="280" class="alignright size-full wp-image-6467" /></a>Quand j'étais chargé de sensibiliser les étudiants d'<a href="http://www.e-juristes.org/">e-juristes.org</a>, le Master 2 Professionnel spécialité « <em>droit des nouvelles technologies et société de l’information</em> » de l’Université Paris Ouest Nanterre La Défense (Paris X), qui "<em>vise à former des spécialistes sur les questions juridiques posées par les nouvelles technologies de l’information et de la communication (TIC)</em>", je prenais un malin plaisir à commencer mes cours en leur demandant : </p>
<blockquote><p>« Qui n'a jamais "piraté" un logiciel, film, série ou fichier .mp3 -sans le payer ? »</p>
</blockquote>
<p>Et personne ne levait le doigt -à l'exception (notable) du gendarme commis d'office-, ce qui me permettait de leur lancer un "<em>Bienvenue sur Internet ! Ou pourquoi, et comment, on a là un problème avec la loi, et la notion de "droit"...</em>".<br />
<span id="more-6465"></span><br />
<a href="http://www.cnil.fr/linstitution/actualite/article/article/le-5eme-prix-de-these-informatique-et-libertes-est-attribue-a-francesca-musiani-pour-ses-travau/">Lauréate</a> du 5ème Prix de thèse Informatique et Libertés -décerné par la CNIL- pour ses travaux sur les architectures pair-à-pair (P2P), <a href="http://www2.assemblee-nationale.fr/14/commissions/numerique/a-la-une/personnalites-qualifiees">membre</a> de la <a href="http://www2.assemblee-nationale.fr/14/commissions/numerique/a-la-une/creation-de-la-commission-de-reflexion-et-de-propositions-sur-le-droit-et-les-libertes-a-l-age-du-numerique">Commission</a> de "<em>réflexion sur le droit et les libertés à l'âge du numérique</em>" récemment créée à l'Assemblée nationale, Francesca Musiani (<a href="https://twitter.com/franmusiani">@franmusiani</a> sur Twitter) m'avait interviewé il y a quelques mois.</p>
<p><a href="http://traces.revues.org/5892">Pirater</a>, le nouvel opus de la revue <a href="http://traces.revues.org/102"><em>Tracés</em></a> de recherche en sciences humaines et sociales, a publié ladite interview... mais en accès payant. </p>
<p>Au vu du sujet, et de ce que j'avais pu expliquer à Francesca, je ne pouvais que mettre en ligne la version "<em>brute de décoffrage</em>" de ladite interview, enregistrée le 26 novembre 2013 (sachant par ailleurs qu'au vu des révélations Snowden, certaines de mes réponses auraient probablement été différentes depuis) : </p>
<h3>« Sur Internet, on est tous pirates, et ça c’est bien »</h3>
<p>A l’aune des révélations d’Edward Snowden sur les pratiques de surveillance mises en œuvre par les services de renseignement américains – pratiques illégales pour la loi américaine elle-même – les questions de cyber-conflit et de cyber-surveillance n’ont jamais été autant d’actualité. Les technologies de l’information et de la communication, Internet en tout premier lieu, sont de plus en plus utilisées à des fins économiques et militaires - du vol de données stratégiques aux détournements de systèmes industriels. La montée en puissance de l’espionnage, du traquage et de la surveillance numériques, de manière de plus en plus pervasive, est dévoilée non seulement par les récentes révélations Snowden ou par les activités de WikiLeaks, mais par la construction et l’organisation d’un marché des technologies et des équipements de surveillance qui est de plus en plus répandu et lucratif.</p>
<p>Dans ce contexte, le terme “<em>piratage</em>” acquiert des nouvelles facettes: si d’un côté, l’une des réponses des internautes et citoyens à ces pratiques de surveillance massive est celui de fabriquer, « <em>bidouiller</em> », voire détourner ou <em>pirater</em> des artefacts techniques pour sécuriser leurs connexions Internet et empêcher des tiers d’accéder à leurs données, il est aussi question de se rappeler à quel point le développement des techniques de surveillance et de déchiffrage a été un puissant vecteur de développement de l’informatique dans une perspective de “<em>bien commun</em>”.</p>
<p>Enfin, pour comprendre le phénomène du piratage à l’ère numérique, ses définitions, ses cadrages, ses réconfigurations, il est important de comprendre à quel point les pratiques qui ont été qualifiées comme “<em>pirates</em>” par tel ou tel autre acteur de la chaîne de valeur Internet sont de facto diffusées et répandues chez les utilisateurs - ce qui nous met, peut-être pour le plus grand bien de la société du partage et de la connaissance, dans la condition d’être “<em>tous pirates</em>”. Nous avons discuté de surveillance et de ses détournements, de bricolage informatique et de piratage avec le « <em>journaliste hacker</em> » Jean-Marc Manach, le 26 novembre 2013.</p>
<p>Jean-Marc Manach est un journaliste d’investigation spécialiste de questions de surveillance et de protection de la vie privée sur l’Internet : pour des raisons qu’il détaille au cours de notre conversation, il se définit désormais un « <em>journo-hacker</em> ». Jean-Marc est surtout connu pour son blog, <a href="http://bugbrother.blog.lemonde.fr/">Bug Brother</a>, et pour ses contributions présentes et passées sur des sites web comme, par exemple, <a href="http://www.internetactu.net/author/jean-marc-manach/">Internet Actu</a> et <a href="http://owni.fr/author/jeanmarcmanach/">OWNI</a>. </p>
<p>Parmi ses enquêtes compte notamment celle sur Amesys, l’entreprise française qui, on l’apprend en 2011, a vendu au régime de Kadhafi les technologies de surveillance qui lui ont permis de surveiller ses opposants. Jean-Marc est membre fondateur des <a href="http://bigbrotherawards.eu.org/">Big Brother Awards France</a>, une cérémonie de remise de prix à « [des] gouvernements et [des] entreprises… qui font le plus pour menacer la vie privée » organisée par Privacy International (<em>full disclosure : je n'en suis plus</em>). </p>
<p>Il siège au comité de déontologie de <a href="https://nos-oignons.net/">Nos oignons</a>, association qui promeut le développement du réseau de communications électroniques Tor afin de « <em>garantir les libertés d’information, d’expression et de communication</em> ». Il dispense divers enseignements dans des écoles de journalisme, sur des thématiques de sécurité informatique et protection des sources. Son projet le plus récent (depuis la rentrée 2013) est, toutes les deux semaines, le mardi à <a href="https://www.youtube.com/playlist?list=PLvs5oKzmvTtUY32sY2PHetV0sVmIWflTJ">14h42</a>, l’animation d’une émission filmée de type Web TV sur le site web Arrêt sur images, où les invités interviennent via le logiciel Skype. Sa maison sur le Web est à l’adresse <a href="http://jean-marc.manach.net/">http://jean-marc.manach.net/</a>.</p>
<p><strong>Francesca Musiani</strong> : Partons de la plus stricte actualité. La firme <a href="https://pogoplug.com/fr/">Pogoplug</a> annonçait hier la sortie de Safeplug, une « <em>boîte à 49 dollars</em> » censée sécuriser la connexion Internet des utilisateurs via un Tor plug-and-play. D’après votre expérience au sein de « <em><a href="https://nos-oignons.net/">Nos oignons</a></em> », que pensez-vous de cette initiative ? La boîte Safeplug peut-elle marcher techniquement, et être largement adoptée par les utilisateurs ?</p>
<p><strong>Jean-Marc Manach</strong> : Techniquement, il s’agit de quelque chose qui a été fait par les hackers depuis pas mal de temps. Là on arrive à la commercialisation d’un produit, à l’étape après le prototype. Je ne me rends pas bien compte du potentiel économique de la chose, si une boîte peut vraiment gagner de l’argent en faisant ça. Ce qui est sûr, c’est qu'en pleine affaire Snowden, cela n’arrive certainement pas à un moment anodin. Un des problèmes avec l’affaire Snowden est qu’il y a plein de gens qui disent deux choses : soit que « <em>on le savait déjà</em> », soit que « <em>on ne peut rien faire</em> ». </p>
<p>Or, le premier point est sans doute faux, il y a plein de choses que cette affaire a fait éclater au grand jour ; et pour le deuxième, bien sûr que non, on peut faire des choses et on pouvait même avant les révélations Snowden. Celles-ci ont incité les gens à fabriquer ou « <em>bidouiller</em> » des choses, soit au niveau micro, soit en organisant des ateliers, pour sécuriser leurs connexions Internet et empêcher des tiers – la NSA en tête – d’accéder à leurs données et pratiquer des écoutes massives. </p>
<p>Entre temps, on voit Twitter, Microsoft, qui passent en HTTPS… Ce petit gadget participe d’un mouvement mondial, un effort pour re-sécuriser Internet. Ce qui est intéressant avec ce boîtier, Safeplug, c’est qu’il va être entre l’ordinateur et le routeur, donc quel que soit le protocole utilisé, tout le trafic est censé passer par Tor – pas que le trafic Web. </p>
<p><strong>Francesca Musiani</strong> : La sortie de Safeplug est la toute dernière occasion de réfléchir à une question qui me tient particulièrement à cœur, y ayant consacré plusieurs années de mes recherches : la mise en place d’alternatives décentralisées aux services Internet actuellement répandus, comme manière d’améliorer la protection de la vie privée et la sécurité de son identité en ligne. Que pensez-vous de cette approche « <em>par la technique</em> » à la sécurité et la vie privée, et de son efficacité par rapport à d’autres stratégies, telles que la loi écrite ou l’éducation des utilisateurs ?</p>
<p><strong>Jean-Marc Manach</strong> : Une des influences géopolitiques majeures des Etats-Unis par rapport à Internet c’est d’arriver à propager dans le monde entier l’idée qu’on ne peut pas faire confiance à la loi. Les Etats-Unis sont un pays qui n’a pas confiance en ses institutions : donc, par exemple, c’est beaucoup plus facile d’obtenir de l’information, via le Freedom of Information Act. C’est un instrument très puissant, des documents de la NSA peuvent être déclassifiés grâce à ça. A fortiori, avec l’affaire Snowden, on a vu que NSA viole effectivement la loi américaine. </p>
<p>En France, cette défiance de l’Etat n’est pas inscrite dans le système. Mais avec Internet, de plus en plus de personnes apprennent à se méfier. La solution est bien évidemment technique. Si l’on aborde l’enjeu d’un point de vue législatif, ça prend toujours plus de temps. L’approche de la "<em>privacy by design</em>", c’est à la fois technique, culturel et financier. Cela fait des années que des gens se battent pour ça, mais il y a plein d’entreprises qui ne font pas ça. Là encore, avec l’affaire Snowden, de nombreux Etats et entreprises vont augmenter leurs budgets de sécurité, donc il se peut que Snowden accélère l’adoption plus à large échelle de la "<em>privacy by design</em>". </p>
<p>Il expliquait que la raison fondamentale à la base de ses révélations est qu’on est à un tournant dans notre conception des droits de l’homme. Il pense que s’il avait encore tardé, cela aurait été trop tard pour savoir si c’est la matrice qui contrôle les hommes ou vice-versa, s’il y a de l’accountability, de la responsabilité, de la transparence. Peut-être que, d’ailleurs, il est déjà trop tard. Mais en tout cas, on est à un tournant.</p>
<p>En matière d’éducation, on peut commencer par un exemple. Un enfant de deux ans va savoir comment utiliser un iPhone, tandis que quelqu’un de plus de cinquante ans va lire le mode d’emploi. Or, la raison du succès de l’iPhone, c’est qu’il n’y a pas de mode d’emploi pour s’en servir. </p>
<p>On est dans une situation où les enseignants en savent moins que les élèves, parce qu’ils ne sont pas nés avec les outils ; en plus, les premiers ont grandi dans une situation où l’enseignement, c’est quelqu’un qui parle et quelqu’un qui écoute, pas une logique de co-participation et de partage à laquelle l’internet nous a habitués. </p>
<p>Le Danemark est à ma connaissance le seul pays qui autorise les étudiants à avoir un accès Internet pendant leur bac. Ils se sont posés la question de pourquoi le seul jour de leur vie où ces élèves n’auront pas accès à l’Internet devrait être le jour de leur bac. Ils ont compris que le plus important n’est plus d’apprendre par cœur, mais de savoir comment trouver l’information la plus utile au bon moment. Je suis assez sceptique qu’on arrive à incorporer cette vision dans notre éducation et rendre son objectif principal celui d’améliorer le savoir commun. </p>
<p>Mais il y a quelques îles : par exemple, le travail de François Taddéi et son Centre de recherche interdisciplinaire. Mais en général je reste sceptique, surtout quand je vois quelle a été la stratégie du législateur, il y a quelques ans, pour sensibiliser les enfants aux questions relatives à la violation du droit d’auteur sur Internet : ils envoient des gens dans les écoles, pour dire aux élèves de ne pas faire ceci et cela – et une approche semblable pour les réseaux sociaux : ne partage pas n’importe quoi, c’est dangereux ! Ce qui, bien sûr, est la meilleure manière de s’assurer qu’ils le fassent. Parler à la fois des dangers et des opportunités du partage me semble plus constructif.</p>
<p>Un point final peut être fait sur la différence entre fournir un équipement informatique, et fournir l’infrastructure qui permette effectivement de l’utiliser. Cela ne sert à rien d’équiper des écoles entières avec des ordinateurs portables si on n’équipe pas les salles de cours avec des prises électriques et du haut débit. Il faut dépasser le rapport à l’informatique en mode gadget pour que l’éducation devienne un véritable instrument par rapport aux enjeux de surveillance, sécurité, vie privée.</p>
<p><strong>Francesca Musiani</strong> : Revenons un peu en arrière. Vous êtes reconnu pour votre travail de journalisme d’investigation sur les thèmes de surveillance et privacy en ligne, mais vous m’avez dit lors de notre premier contact que vous êtes devenu journaliste « <em>par hasard</em> ». En effet, votre parcours de « <em>journo-hacker</em> », comme vous vous définissez, est loin de se résumer à ça. En 2001, vous publiez un ouvrage sur le cinéma expérimental français des années 70. En 2008 et 2010 sortent vos deux ouvrages « <em>Big Brother Awards</em> » et « <em>La vie privée, un problème de vieux cons ?</em> », sur des thèmes de surveillance et privacy respectivement. Qu’est ce qui vous a amené, progressivement j’imagine, à vous intéresser à ces deux thèmes ?</p>
<p><strong>Jean-Marc Manach</strong> : En effet, je ne voulais pas être journaliste : je voulais faire du cinéma. J’arrive à la fac, je découvre le cinéma expérimental et les documentaires et je me passionne pour ça. Je commence à faire des films qui étaient vraiment hors cadre : les festivals de cinéma n’en voulaient pas parce que cela faisait trop documentaire, et les festivals de documentaires n’en voulaient pas parce qu’ils étaient trop cinéma expérimental. J’ai commencé à écrire un petit peu pour « <em>défendre</em> » mon cinéma. </p>
<p>La Cinémathèque française élaborait à ce moment un catalogue à l’occasion d’une grande rétrospective sur le cinéma expérimental, et j’ai suggéré d’y inclure un chapitre sur un épisode qui n’avait jamais été raconté : le fait qu’on avait décidé de ne pas aider financièrement le cinéma expérimental. Cet article a été censuré du catalogue, pour d’obscures raisons de manque de place. J’étais dégoûté par le fait que dans le monde du cinéma, 30 ans après les faits que je racontais, on arrivait encore à censurer des choses (rapport censuré que, pour le coup, j'avais <a href="http://emedia.free.fr/exp/exp00.html">mis en ligne sur le web</a>). </p>
<p>Entre temps, je découvrais Internet – par hasard, j’écrivais à ce moment pour un journal qui avait un accès Internet à haut débit, ce qui était encore très rare : ceux qui avaient accès à Internet à l'époque étaient majoritairement limités par leurs modems à 56Kbit/s. Je commençais à bricoler mes sites Web, une page perso. C’est là que le basculement a eu lieu : en 1999-2000, j’ai un accès haut débit, je commence à m’intéresser à l’Internet, et voilà que sort le rapport de <a href="http://fr.wikipedia.org/wiki/Duncan_Campbell_(journaliste)">Duncan Campbell</a> sur le système anglo-saxon ECHELON de surveillance et d’espionnage des télécommunications. </p>
<p>J’arrive donc sur Internet au moment où je découvre que la totalité d’Internet est sous surveillance. Je commence à m’intéresser à ça du point de vue du journaliste : pour protéger mes sources. Les journalistes n’avaient pas de mode d’emploi pour gérer cela ; par contre, en me tournant vers le monde des hackers, je me suis rendu compte qu’eux, ils en avaient, ils savaient comment protéger leur vie privée, utiliser les logiciels et systèmes de sécurité informatique. J’ai commencé à lire, puis à traduire et publier des documents et modes d’emploi. Voilà comment j’ai commencé à m’intéresser à ces questions.</p>
<p><strong>Francesca Musiani</strong> : Le documentaire « <em><a href="http://fr.wikipedia.org/wiki/Une_contre-histoire_de_l%27Internet">Une contre-histoire de l’Internet</a></em> » réalisé par Sylvain Bergère, dont vous êtes co-auteur, met l’accent sur développeurs et/ou activistes et montre comment ceux-ci ont rendu l’Internet ce qu’il est aujourd’hui. Quelle a été la genèse de ce projet ? Quel est l’avantage de cette approche à l’histoire, voir aux histoires, de l’Internet ?</p>
<p>Une très grande majorité des personnes qui retracent l’histoire d’Internet expliquent que le réseau a été conçu à la demande des militaires US pour résister à une attaque nucléaire. Or, Internet a aussi été conçu par des hippies qui prenaient du LSD ! Cette histoire n’avait jamais été racontée, et les documentaires sur l’Internet étaient souvent anxiogènes, assimilant les internautes à des pirates, les hackers à des criminels… Ce qui m’intéressait, c’était de montrer que c’est grâce aux hackers qu’on a Internet. C’est vrai, il a été initialement financé par l’armée américaine, mais c’est aussi le cas de Tor, auquel on attribue aujourd’hui tous les vices. Il y a tellement de choses qu’on doit aux hackers – au sens large : les militants pour le partage, l’ouverture du code source, le logiciel libre, l’intérêt pour la transparence et le souci aigu de la vie privée…</p>
<p><strong>Francesca Musiani</strong> : Cela passe aussi par une reconfiguration, aux yeux du grand public, de la définition même de hacker…</p>
<p>Bien sûr. Et tout particulièrement en France d’ailleurs, où on a longtemps diabolisé la figure du hacker. C’est la DST (Direction de la surveillance du territoire) qui a constitué le premier groupe de hackers, au début des années 90, et quand on l’a su, plus personne n’a voulu se définir comme hacker. En 2001, je participais au premier symposium sur la sécurité informatique, et la moitié des gens étaient en uniforme : le congrès avait lieu dans l’enceinte même de l’Ecole militaire des transmissions... Il a fallu attendre 2007 pour avoir le premier festival de hackers en France, et des « coming out » de gens qui se définissaient comme hackers. L’année dernière, la France a accueilli près d’une dizaine de congrès de sécurité informatique réunissant des hackers internationaux de très haut niveau. Chose qui était impensable il y a quelques années. La diabolisation du hacker explique aussi beaucoup de choses sur ce dont on discutait avant, l’approche du système d’éducation à l’informatique. Et ça explique aussi pourquoi, au début des années 90, un dirigeant de France Télécom déclarait qu’ils allaient « interdire Internet ». Cela explique aussi pourquoi on nous a bassiné, à la TV, dans les années 90, avec le fait qu’Internet serait un nid de pédophiles et de nazis. C’est tellement aberrant ! Mais cela se passe beaucoup plus en France que dans d’autres pays, et je pense que c’est lié à la manière top-down dont notre Etat est organisé. Aux Etats-Unis, ils ont bien des défauts, mais si on a déjà essayé de monter des boîtes et qu’on s’est planté, on a plus de chance de lever des fonds pour en monter d’autres ; en France, si on s’est planté, c’est fini. C’est ça aussi, la culture hacker : intégrer l’échec au développement.</p>
<p><strong>Francesca Musiani</strong> : A propos des « <em>histoires dominantes</em> » et du formatage des discours qui en découle, on a souvent l’impression, de par son traitement dans la presse, que l’histoire de la surveillance Internet tourne autour des Etats-Unis. Est-ce vraiment le cas, ou au moins, est-ce le cas jusqu’à ce point ? Est-ce que cette histoire cache des discours et des pratiques - étatiques, privées, un mélange des deux - dont on devrait avoir plus conscience ? </p>
<p>On ne peut pas comprendre le développement de l’informatique sans comprendre qu’elle vient aussi des efforts entrepris pour casser les codes secrets pendant la seconde guerre mondiale. Le programme Enigma, qui avait donné lieu au développement du premier prototype d’ordinateur par Alan Turing, en est un exemple. Le développement de l’industrie des télécommunications s’est accompagné par le développement de la surveillance des télécommunications. Enormément d’argent a été destiné à ce développement pendant la guerre froide, aussi. Internet, c’est la queue de comète de tous ces épisodes-là. Aujourd’hui, le marché des systèmes d’espionnage et de surveillance des télécommunications est estimé à cinq milliards de dollars par an. Ces systèmes espions étaient autrefois l’apanage des services de renseignement de grands pays comme les Etats-Unis, la France, la Chine ou la Russie. Plus maintenant. De nombreuses PME le proposent aussi.</p>
<p><strong>Francesca Musiani</strong> : Vous pensez notamment à l’affaire Amesys ? Pour rappel, il s’agit de la société française qui – on l’a appris en 2011 grâce à une de vos enquêtes ainsi qu’un reportage successif du Wall Street Journal – a vendu au régime de Kadhafi les technologies de surveillance qui lui ont permis de surveiller ses opposants, et de monitorer l'ensemble des communications sur Internet ainsi que les réseaux de téléphonie mobile et satellite en Libye.</p>
<p>Oui, tout à fait. Aujourd’hui, n’importe quel dictateur, tout comme n’importe quel shérif de comté américain, peut acheter sur étagère des dispositifs d’interception des télécommunications. Des personnes, des bibliothèques, des institutions, des pays. Il y a un véritable complexe militaro-industriel qui s’est mis en place, y compris plein de contractants privés – Snowden en était un. C’est un business qui n’existait pas du tout à ce niveau-là avant 2001. Donc, pour en revenir à votre question, on parle démesurément des Etats-Unis et de la NSA, mais c’est parce-que paradoxalement, c’est un pays qui a une culture de méfiance envers les institutions, il y a des choses comme les lanceurs d’alertes et le droit à déclassifier des documents. On peut se permettre de dénoncer les pratiques du gouvernement, aux Etats-Unis. Ce n’est pas le cas en Russie, ni en Chine… ni en France ou en Grande Bretagne, qui pourtant violent la loi exactement de la même façon ou au moins en sont fortement soupçonnés. Donc, c’est paradoxal : les Etats-Unis, c’est une grande démocratie, avec de gens qui veulent défendre les droits individuels, et c’est pour ça qu’on arrive à avoir ces documents ; ailleurs on n’a pas cette chance, faute de documents, on ne sait pas vraiment quel est l’ampleur de la surveillance chez nous. Une des leçons Snowden est probablement qu’en ce sens-là, les Etats-Unis sont une meilleure démocratie que la France. </p>
<p><strong>Francesca Musiani</strong> : Dans mes propres recherches, je m’intéresse de plus en plus à la « <em>privatisation</em> » de la gouvernance de l’Internet, le rôle accru que joue l’industrie, volontairement ou obligatoirement, dans la régulation du contenu et de la liberté d’expression. A part Amesys, est-ce un thème que vous rencontrez dans vos enquêtes, et comment ? </p>
<p>Dès le début des années 2000, on parlait déjà d’auto-régulation, à la fois par la société civile et les acteurs privés. Un exemple intéressant en France était le Forum des Droits de l’Internet (FDI), où justement on réunissait des représentants des ministères avec la société civile et des industriels. Et cela a permis d’éviter de faire certaines erreurs, et qu’un certain nombre de projets de loi ne soient pas débattus que par des députés qui, souvent, ne comprennent pas le fonctionnement ni la portée des technologies qu’ils veulent “réguler”. Depuis, on a fermé le FDI, et créé la Hadopi...</p>
<p><strong>Francesca Musiani</strong> : Le modèle multi-parties-prenantes est également celui du Forum sur la Gouvernance de l’Internet. L’idée est justement qu’on ne fait « <em>que</em> » dialoguer, mais que ce dialogue…</p>
<p>Empêche de faire des bêtises ! OK, le FDI a servi à bien plus qu’à ne pas faire des bêtises, mais comme disait l’un de nos invités pour le documentaire, « ceux qui parlent ne se balancent pas des bombes ». Si on parle, on va éviter la vision complètement caricaturale de l’autre – ce qui ne s’est pas passé, par exemple, lors des déclarations de notre ancien Président qui voulait « civiliser Internet ». Comment peut-on penser que ce point de vue colonisateur est applicable à l’Internet ? La mesure de cette impossibilité est bien mise en lumière par les effets pratiques de la loi Hadopi. Une condamnation, à 150 euros d’amende, et ce n’était même pas la faute de l’individu condamné, mais de son ex-femme qui avait utilisé la connexion à son insu. Il suffisait que l’abonnement soit à son nom.</p>
<p><strong>Francesca Musiani</strong> : C’est d’ailleurs l’un des points que les ingénieurs auditionnés lors du parcours parlementaire Hadopi avaient mis en lumière : ce n’est pas possible, pour les utilisateurs, que d’avoir la certitude technique et matérielle qu’ils ont bien sécurisé leur connexion Internet…</p>
<p>Oui, c’est ce que j’avais dit aussi : votre projet de loi ne tiendra pas parce qu’on ne peut pas demander à quelqu’un d’avoir les compétences techniques pour vraiment sécuriser sa connexion. Des entreprises spécialisées et avec les grands moyens n’y arrivent pas. La réponse qu’ils m’ont donné a été : puisqu’on est une économie capitaliste, on va créer un marché, et les entreprises vont trouver une solution. Or, quatre ans après, dans cette économie de marché, il n’y a pas encore une solution de sécurisation qui a été labellisée par la Hadopi. Il semblerait que ce soit plus complexe qu’une vision ultra-libérale et capitaliste de l’Internet.</p>
<p><strong>Francesca Musiani</strong> : Après WikiLeaks, notamment, le métier du journaliste d’enquête et du « <em>whistleblower</em> », le lanceur d’alerte, semble être entré dans une nouvelle ère. Est-ce le cas ? Je pense notamment à une problématique croisée entre journalisme et recherche, celle du rapport aux sources. Comment abordez-vous cette question dans votre travail ? </p>
<p>Depuis 1999-2000, j’ai commencé à faire des « modes d’emploi » pour sécuriser mes sources. Je n’ai pas eu tant que ça besoin de le déployer. Par contre, un certain nombre d’informations et de scoop que j’ai pu avoir, c’est parce que je savais comment protéger mes sources, elles avaient confiance en moi et elles savaient comment me contacter en toute confidentialité et sécurité. Ce que WikiLeaks a changé consiste surtout en deux aspects : primo, ça a relancé le journalisme d’investigation, en premier lieu sur papier. Avant, les patrons de presse nous expliquaient qu’à cause d’Internet, où tout est gratuit, il y a moins d’argent pour les journaux. Julian Assange et WikiLeaks arrivent, proposent d’avoir accès à des documents, et le Guardian, le New York Times, etc. arrivent à mobiliser des dizaines de journalistes pendant des mois pour travailler avec WikiLeaks et compléter l’investigation. A cause d’Internet, le journalisme d’enquête ne marchait plus ; maintenant, grâce à Internet, c’est reparti. Secundo, on a vu la montée en puissance du data journalism. C’est d’ailleurs ce qui m’est arrivé, je suis devenu journaliste parce que j’ai commencé à traiter des données, même si l’étiquette n’existait pas encore. Là encore, c’est la relance du journalisme d’enquête, des lanceurs d’alerte, et j’espère qu’il y aura de plus en plus de ces derniers, parce que nos démocraties en ont grand besoin.<br />
A un moment, dans notre documentaire, Assange reprend l’expression d’un lanceur d’alertes de la NSA qui expliquait qu’on est à un « turning point », à un moment charnière, et qu’il n’y a plus qu’à tourner la clé. Et si on tourne la clé, on passe dans une société totalitaire, parce que toutes les technologies, tout le système, est en place. Si Snowden n’avait pas fait ce qu’il a fait, on peut raisonnablement penser que dans deux, cinq, dix ans, ils auraient été dans la position de surveiller absolument tout. Ce qui relevait d’une légende hollywoodienne, aux temps de « Ennemi d’Etat », devient de plus en plus concret : aujourd’hui, on a tous un petit dispositif de traçage dans nos poches – le smartphone. Traquable par les services de renseignement, traquable par les policiers, traquable par les entreprises parce qu’on leur a donné la permission de le faire. C’est le rêve de la Stasi ! Voilà toute l’importance de ce qu’ont fait Assange et Snowden. Le premier peut être enfermé dans une ambassade à Londres, mais il a provoqué un débat mondial et a eu des effets géopolitiques importants, notamment dans le printemps arabe ; à deux, ils ont révolutionné les pratiques journalistiques ; les journalistes reprennent le quatrième pouvoir, qui est celui de demander des comptes. L’éthique d’Assange et de Snowden est en fait la philosophie des hackers, celle qui a été conceptualisée au début des années 80 aux Etats-Unis : hacker, c’est militer pour la vie privée des citoyens, et pour la transparence des institutions, pour pouvoir les contrôler plutôt qu’être contrôlés et manipulés par elles : les institutions sont à notre service, pas le contraire. Ce programme est au cœur de ce qu’est WikiLeaks, et de ce qu’il veut aider les journalistes à faire.</p>
<p><strong>Francesca Musiani</strong> : Est-ce quelque chose a changé dans l’éthique du journaliste, face à cette pléthore de données et de sources ?</p>
<p>Je ne sais pas si cela change quelque chose à l’éthique des journalistes. Moi, j’ai eu des problèmes éthiques quand je me suis trouvé à manipuler, avec WikiLeaks, les mails syriens. Là, j’étais vraiment un peu comme la NSA : c’était quand même des millions de mails de citoyens syriens. Mais je n’ai pas trouvé grand-chose, à part les blagues que Bachar el Assad envoyait à son assistante...<br />
Sinon, récemment, j’ai changé mon statut sur Twitter et je me présente comme « journaliste hacker » : il y a quelques années, je n’aurais pas pu faire ça. Maintenant, on peut se qualifier comme hacker et dire qu’on fait des choses bien. J’ai quand même souvent la question « mais alors, tu es hacker, cela veut dire que tu peux pirater les boîtes aux lettres ? » alors que je n’ai rien fait d’illégal sinon ce qu’ont fait des autres journalistes d’investigation, du recel – avoir des informations que je ne suis pas censé avoir. Mais c’est mon boulot. Je suis l’éthique des hackers, je ne sais même pas trop ce qu’on enseigne à l’école de journalisme d’ailleurs en termes d’éthique. Peut-être qu’avec les Big Data, avec toujours plus d’informations à disposition, le journalisme va être confronté à encore de nouveaux défis éthiques.<br />
Ce qui est intéressant est que cette situation donne plus de pouvoir aux développeurs et aux hackers. Et donc il y a aussi un débat pour savoir si un hacker qui va travailler pour les services de renseignement « passe du côté sombre de la force ». Mais travailler pour la NSA, est-ce que c’est du bien ou du mal ? C’est compliqué. A priori, si l’on est américain, c’est légitime de créer un service de renseignement dont les informations vont servir à protéger les américains. Mais est-ce que pour cela c’est légitime d’espionner tout le monde ?<br />
Les profils des hackers sont de plus en plus recherchés, à la fois par les gouvernements et les entreprises, surtout à la suite de l’affaire Snowden, et c’est sûr que cela confronte le hacker à sa propre éthique.</p>
<p><strong>Francesca Musiani</strong> : Comme vous le savez, cet entretien se déroule dans le cadre d’un numéro sur le « <em>piratage</em> ». Comment l'appellation « <em>pirate</em> » entre-t-elle dans les questions qui vous préoccupent ? Quelles pratiques y sont associées, aussi bien du côté des pratiques réprimées que de celles appropriées, voire récupérées (par les gouvernements, les entreprises, à travers l'espionnage, la surveillance, etc.) ?</p>
<p>Pendant quelques années, j’ai fait un cours à la fac de Nanterre dans un département où l’on formait des juristes aux enjeux Internet. J’avais la mission de les sensibiliser sur les usages et sur leur perception d’Internet. La première question que je posais aux étudiants était la suivante : « Que ceux qui n’ont jamais piraté un logiciel, ‘rippé’ un DVD, téléchargé MP3, lèvent la main. » Il n’y avait qu’un seul qui levait la main – le gendarme qui était envoyé là en formation continue. Personne d’autre. Et moi : « Bienvenue sur Internet. Si on ne comprend pas ça, on ne peut pas comprendre ceux qu’on appelle les pirates informatiques : on est tous des pirates informatiques. » On est tous des pirates, ou on l’a tous été.<br />
En 2005, le Parlement a voté la loi DADVSI, dans le but de lutter contre le piratage – cette loi punissait le fait de contourner les DRM, les méta-fichiers qui empêchent de copier des contenus numériques. J’ai pensé que c’était hallucinant : j’utilise Linux depuis des années, donc je ne peux pas lire les DRM pour lesquels on doit passer par Microsoft ou Apple, donc si je veux lire un DVD que j’ai légitimement acheté, le seul moyen que j’ai pour le faire, c’est de le pirater. Cette loi fait de moi un pirate, alors qu’à priori, je suis un utilisateur de logiciel libre, et que je fais donc partie de cette petite minorité de gens qui ne “piratent” jamais de logiciels...<br />
Donc à ce jour, on ne peut pas comprendre Internet, la société du partage et l’accès à la connaissance, si on ne prend pas conscience de ça. La quasi-totalité des gens, sur Internet, s’est trouvée à un moment ou à l’autre à violer la loi, ce qui est quand même un phénomène inédit dans l’histoire de l’humanité. Et si on interdit quelque chose sur Internet, il réapparaît généralement ailleurs, autre part, autrement. Bien sûr, on peut à nouveau parler de l’Hadopi, qui a pensé que pour faire sécuriser leurs ordinateurs aux gens il fallait « créer un marché ».<br />
Le terme de pirate, c’est fort. C’est du criminel, c’est du violent, c’est du sanguinaire… et de l’illégal. En même temps, dans quelle mesure Gutenberg a été harcelé par les autorités quand il a sorti l’imprimerie ? Est-ce qu’il a eu autant de soucis ? Je pense que celui qui en parle le mieux, c’est Eben Moglen. Pour lui, ceux qui luttent contre le piratage, luttent aussi pour l’ignorance, l’analphabétisme, la pauvreté, l’interdiction de solutions alternatives, de résolution de problèmes en mode bottom-up. C’est l’interdiction économique avant l’empowerment économique. Comme l’Internet permet de faire autant de choses, les Monsanto, les Vivendi et les Sarkozy de ce monde le lisent comme une perte du pouvoir qu’ils ont (encore) à ce moment. Mais je ne vois pas comment on pourrait faire marche arrière : on ne pourra pas empêcher aux gens de se renseigner et de partager, quitte à pirater des fichiers – ce qui, souvent, s’avère plus simple que de les acheter.<br />
Après il y a aussi le côté sexy du pirate, et je pense que les hackers ont joué sur ça, sur le côté du jeu et de l’adolescent. Mais au fond, on peut vraiment résumer à ça : sur Internet, on est tous pirates, et ça c’est bien. </p>
<p><strong>Francesca Musiani</strong> : A quoi doit-on s’attendre en termes des évolutions de la surveillance, selon vous, dans les prochaines années ? Est-ce que l’information – la capacité de s’en approprier, de l’agréger, de la contrôler, d’en « <em>faire sens</em> » – est désormais, comme le président américain Barack Obama a affirmé il y a quelques jours, l’arme du 21ème siècle ?</p>
<p>A moyen terme, je pense qu’on peut espérer une redéfinition du paysage légal, et de ce que les services de renseignement peuvent faire. Ça, ce n’est que les américains qui peuvent le décider, malgré les « pressions » que l’Europe et les autres peuvent faire. On peut aussi s’attendre à une redéfinition, dans l’IETF et les autres instances de gouvernance de l’Internet, des normes de sécurité et de protection de la vie privée pour qu’il y ait plus de privacy by design, voire de security by design. Pas seulement à cause de Snowden, mais simplement parce que de plus en plus de choses dépendent de notre connexion à l’Internet et du fait qu’elle soit sécurisée. Il y a le SCADA, tous ces systèmes industriels qui sont connectés via les réseaux, et cela pose d’énormes problèmes, parce que si on coupe l’électricité et donc la connexion, on pourra aussi couper l’approvisionnement d’eau ou d’autres infrastructures critiques. On assiste à une militarisation d’Internet, pas seulement la surveillance, mais aussi au travers de ce qu’on appelle la “lutte informatique offensive”, et donc le piratage de systèmes à des fins d’espionnage, voire de destruction. On parlait depuis des années des risques de la cyberguerre, je pense qu’on y est en plein à présent.<br />
Assange est renfermé à Londres, Manning a pris trente-cinq ans, plusieurs hackers proches d’Anonymous ont écopé de plusieurs années de prison, sans oublier le suicide d’Aaron Swartz, qui avait devant lui une machine politico-légale qu’il ne pensait pas pouvoir contrer. En face on a un président américain Prix Nobel de la paix dont l’administration a lancé une véritable “chasse aux sorcières” contre les lanceurs d’alerte. Mais ma conviction reste quand même que les hackers ont déjà gagné. Au sens où, même si on est encore minoritaires, même si on est encore diabolisés, on a gagné parce le sens de l’Histoire ne peut plus être inversé, et l’éthique hacker est là comme jamais auparavant.</p>
<p>Pour en savoir plus </p>
<p>Aigrain, P. (2010). Declouding Freedom: Reclaiming Servers, Services and Data. In 2020 FLOSS Roadmap (2010 Version/3rd Edition).</p>
<p>Auray, N. (1997). Ironie et solidarité dans un milieu technicisé : Les défis contre les protections dans les collectifs de hackers. Raisons pratiques, 8: 177-201.</p>
<p>Brevini, B., Hintz, A. &#038; McCurdy, P. (coord., 2013). Beyond WikiLeaks. Implications for the Future of Communication, Journalism and Society. Londres: Palgrave-Macmillan.</p>
<p>Campbell, D. (1988). Somebody’s Listening. New Statesman, 12 août 1988. </p>
<p>Cavoukian, A. (coord., 2010). Special Issue: Privacy by Design: The Next Generation in the Evolution of Privacy. Identity in the Information Society, 3 (2).  </p>
<p>Garnier, J.-P., Manach, J.-M., Martenot, A.-L., Thorel, J. &#038; Treguier, C. (2008). Big Brother Awards : Les surveillants surveillés. Paris: Zones.</p>
<p>Himanen, P. (2001). L’éthique hacker et l’esprit de l’ère de l’information. Paris: Exils.</p>
<p>Jesiek, B. (2003). Democratizing software: Open source, the hacker ethic, and beyond. First Monday, 8 (10).</p>
<p>Manach, J.-M. (2010). La vie privée, un problème de vieux cons? Limoges: FYP Editions.</p>
<p>Moglen, E. (2010). Freedom In The Cloud: Software Freedom, Privacy and Security for Web 2.0 and Cloud Computing. Discours aux Rencontres de l’Internet Society (ISOC), New York, 5 février 2010.</p>
<p>Musiani, F. (2013). Nains sans géants. Architecture décentralisée et services Internet. Paris: Presses des Mines.</p>
<p>Musiani, F. (2011). Privacy as Invisibility: Pervasive Surveillance and the Privatization of Peer-to-Peer Systems. tripleC, 9 (2): 126-140. </p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6553
title: Je suis un « cyberterroriste » : j’ai piraté le compte Twitter de Pascale Clark
uri: Je-suis-un-cyberterroriste-j-ai-piraté-le-compte-Twitter
url:
http://bugbrother.blog.lemonde.fr/2014/09/22/je-suis-un-cyberterroriste-jai-pirate-le-compte-twitter-de-pascale-clark/#xtor=RSS-32280322

content:
<p><a href="http://www.franceinter.fr/emission-comme-un-bruit-qui-court"><img src="media/5ce707a5.visuterretitre-150x150.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/09/visuterretitre-150x150.jpg" alt="visuterretitre" width="150" height="150" class="alignright size-thumbnail wp-image-6555" /></a>Sous couvert de lutte contre les (cyber)djihadistes opérant en Libye et en Syrie, le <a href="http://www.assemblee-nationale.fr/14/dossiers/dispositions_lutte_terrorisme.asp">projet de loi</a> "<em>renforçant les dispositions relatives à la lutte contre le terrorisme</em>" veut (notamment, mais considérablement) étendre les pouvoirs d'investigation, de mise sur écoute et de sanction en matière de (cyber)police judiciaire (voir "<strong><em><a href="http://bugbrother.blog.lemonde.fr/2014/09/15/une-entreprise-de-terrorisme-mediatique-notamment/">Une entreprise de terrorisme médiatique (notamment)</a></em></strong>"). </p>
<p>Giv Anquetil, que j'avais rencontré du temps où il travaillait avec Daniel Mermet pour feu "<em>Là-bas si j'y suis</em>" (Mermet a depuis décidé de <a href="http://abonnement.la-bas.org/membres/decouvrir">rebondir sur la Toile</a>), m'a convié à en causer dans "<a href="http://www.franceinter.fr/emission-comme-un-bruit-qui-court"><em>Comme un bruit qui court</em></a>" (<a href="https://twitter.com/commeunbruit">@commeunbruit</a> sur Twitter), un magazine qui veut donner la parole aux "<em>maquisards de la pensée contemporaine</em>", diffusé le samedi de 16 à 17h sur France Inter. </p>
<p>On a cherché un studio d'enregistrement libre, doté d'une connexion à Internet, Giv m'a installé devant un ordinateur et là, patatras, Giv et moi sommes devenus, en quelques secondes, et sans même nous en rendre compte, des "<em>pirates informatiques</em>", pire : en vertu de ce projet de loi "<em>renforçant les dispositions relatives à la lutte contre le terrorisme</em>", nous sommes devenus des "<em>cyberterroristes</em>".<br />
<span id="more-6553"></span></p>
<h3>"Je peux écrire que j'ai piraté le compte de Pascale Clark ?"</h3>
<p>Non content de m'obliger à utiliser un ordinateur proposant par défaut le navigateur <em>Internet Explorer</em> (moi qui n'utilise que des logiciels libres), j'ai en effet découvert, en me rendant sur la page d'accueil de Twitter, que l'identifiant et le mot de passe du compte <a href="https://twitter.com/alivefi">@AliveFI</a>, la nouvelle émission "<em>live</em>" de Pascale Clark sur France Inter, était pré-enregistrés dans le navigateur. </p>
<p>Et j'ai cliqué sur le bouton "<em>se connecter</em>", sans vraiment réaliser la portée de ce que nous étions en train de faire : </p>
<blockquote><p>"Moi : Je peux écrire que j'ai piraté le compte de Pascale Clark ? Non, je vais pas faire ça, mais je pourrais...<br />
Giv : Ben tu sais quoi ? On va ajouter ton compte dans les abonnements. Comme ça ils seront abonnés à toi..."</p>
</blockquote>
<p>La preuve : dans l'émission, diffusée samedi dernier sur France Inter, Giv a <a href="http://www.franceinter.fr/emission-comme-un-bruit-qui-court-qui-nous-menace-le-plus-les-mille-vaches-les-autonomistes-bretons-">révélé</a> cet échange, et donc que nous avions "<em>piraté</em>" le compte Twitter de Pascale Clark:<br />
<iframe width="100%" height="200" scrolling="no" frameborder="no" src="https://w.soundcloud.com/player/?url=https%3A//api.soundcloud.com/tracks/168723362&amp;auto_play=false&amp;hide_related=false&amp;show_comments=true&amp;show_user=true&amp;show_reposts=false&amp;visual=true"></iframe></p>
<p>Or, l'<a href="http://www.legifrance.gouv.fr/affichCodeArticle.do?idArticle=LEGIARTI000006418316&#038;cidTexte=LEGITEXT000006070719">Article 323-1</a> du Code pénal punit de 2 ans de prison et de 30 000 euros d'amendes "<em>le fait d'accéder ou de se maintenir, frauduleusement, dans tout ou partie d'un système de traitement automatisé de données</em>". J'ai de la chance : le projet de loi "<em>renforçant les dispositions relatives à la lutte contre le terrorisme</em>", adopté à l'Assemblée, prévoit de multiplier l'amende par 3,333, et de la porter à 100 000€.</p>
<p>Le fait d'accéder, frauduleusement, au compte Twitter de l'émission de Pascale Clark est une chose; le fait d'avoir abonné @AliveFI à mon propre compte twitter (<a href="https://twitter.com/manhack">@manhack</a>) en est une autre.</p>
<p>L'<a href="http://www.legifrance.gouv.fr/affichCodeArticle.do?idArticle=LEGIARTI000025585002&#038;cidTexte=LEGITEXT000006070719&#038;dateTexte=20140921">article 323-3</a> du Code pénal précise en effet que "<em>le fait d'introduire frauduleusement des données dans un système de traitement automatisé ou de supprimer ou de modifier frauduleusement les données qu'il contient est puni de cinq ans d'emprisonnement et de 75 000 euros d'amende</em>". Là aussi, j'ai de la chance : le projet de loi "<em>renforçant les dispositions relatives à la lutte contre le terrorisme</em>" prévoit de multiplier l'amende par 6,666, et de la porter à 500 000€.</p>
<h3>Je suis un "cyberterroriste" (&#038; Giv aussi)</h3>
<p>France Inter est un service public. Or, le code pénal prévoit que "<em>lorsque cette infraction a été commise à l'encontre d'un système de traitement automatisé de données à caractère personnel mis en œuvre par l'Etat, la peine est portée à cinq ans d'emprisonnement et à 75 000 € d'amende</em>" en vertu de l'article 323-1, et "<em>à sept ans d'emprisonnement et à 100 000 € d'amende</em>" en vertu de l'article 323-3.</p>
<p>Giv et moi avons décidément beaucoup de chances :  le projet de loi "<em>renforçant les dispositions relatives à la lutte contre le terrorisme</em>" veut rajouter un nouvel article dans le code pénal, afin de lutter contre le "<em>cyberterrorisme</em>" : </p>
<blockquote><p>« Art. 323-4-1. – Lorsque les infractions prévues aux articles 323-1 à 323-3-1 ont été commises en bande organisée et à l’encontre d’un système de traitement automatisé de données à caractère personnel mis en œuvre par l’État, la peine est portée à dix ans d’emprisonnement et à 1 000 000 € d’amende. »</p>
</blockquote>
<p>A en croire le <a href="http://www.assemblee-nationale.fr/14/ta/ta0406.asp">texte</a> adopté la semaine passée à l'Assemblée -et qui doit encore être discuté au Sénat-, ce que Giv et moi avons fait, "<em>en bande organisée</em>", relèverait du "<em>(cyber)terrorisme</em>", serait passible de 10 ans de prison, et d'1M€ d'amende. </p>
<h3>"La loi est la même pour tous"... #oupas</h3>
<p>Nul doute que la Justice sera clémente... ou pas : les deux amendements visant à exclure "<em>les simples actions de « sit-in » informatique de militants souhaitant bloquer temporairement l’accès à un site, sans destruction ni extraction des données</em>", comme on l'a vu avec certains actions d'#Anonymous, ont été <a href="http://www.assemblee-nationale.fr/14/cri/2013-2014-extra2/20142013.asp#P307193">repoussés</a> par le gouvernement :</p>
<blockquote><p>M. Sébastien Pietrasanta, rapporteur. Quand bien même une personne morale ou physique s’introduirait ou se maintiendrait dans un système de traitement automatisé de données à des fins pacifiques et de manière non-violente, dans le but d’exprimer une opinion, la fraude est nécessairement constituée (...).</p>
<p>Le législateur ne saurait exonérer a priori de sa responsabilité pénale telle ou telle personne, en fonction de la légitimité supposée de ses intentions, au risque de rompre l’égalité des citoyens devant l’application de la loi pénale : la loi est la même pour tous, qu’elle protège ou qu’elle punisse.</p>
</blockquote>
<p>M. Pietrasanta reconnaît certes que le "<em>jugement a la possibilité de tenir compte des circonstances de l’infraction et de la personnalité de son auteur, ainsi que de sa situation matérielle, familiale et sociale, conformément au principe d’individualisation des peines</em>", et je ne doute pas que Giv et moi ne serions pas condamnés à 10 ans de prison et 1M€ d'amende pour avoir cliqué sur le bouton (pré-enregistré) "<em>se connecter</em>" du Twitter de Pascale Clark, mais quid de ces #Anonymous qui participent à des cyber-sit-ins, quid de ces <s>hackers</s> citoyens qui <a href="http://bluetouff.com/2014/02/10/du-delit-de-maintien-dans-un-espace-public/">accèdent</a> à des documents sensibles censés être protégés, mais qui le sont d'autant moins qu'on y accède via Google (voir aussi <strong><a href="http://bugbrother.blog.lemonde.fr/2014/08/20/confidentiel-ne-pas-diffuser-sur-internet/">CONFIDENTIEL — NE PAS DIFFUSER SUR INTERNET</a></strong>) ?</p>
<h3>Le Sénat fera-t-il de moi un (cyber)terroriste ?</h3>
<p>Je ne comprends pas le rapport entre cette drastique aggravation des peines en matière d'atteintes aux systèmes de traitement automatisé de données (STAD, le terme juridique officiel désignant les actions de "<em>piratage informatique</em>") et la lutte contre les (cyber)djihadistes opérant en Irak et en Syrie, qui motivent pourtant l'adoption, en urgence, de ce projet de loi.</p>
<p>L'<a href="http://www.assemblee-nationale.fr/14/projets/pl2110-ei.asp">étude d'impact</a> associée à ce projet de loi rappelle qu'"<em>en 2012, 182 infractions de cette nature avaient donné lieu à condamnation</em>", contre 111 en 2008. Si cette "<em>hausse d’environ 60 % en valeur absolue</em>" peut paraître "<em>significative</em>", l'examen des condamnations montre que "<em>les infractions le plus souvent associées aux STAD sont les faux et les escroqueries</em>", et qu'en 2008, "<em>41 % des condamnations donnaient lieu au prononcé d’une peine d’emprisonnement avec ou sursis</em>", contre 56 % en 2012, et que, "<em>lorsqu'une peine d’emprisonnement ferme est prononcée, le quantum moyen se situe selon les années entre 18 et 24 mois</em>"... </p>
<p>La loi prévoit d'ores et déjà -et depuis des années- que lorsque une atteinte STAD a été commise "<em>à l'encontre d'un système de traitement automatisé de données à caractère personnel mis en œuvre par l'Etat</em>", la peine est de 5 à 7 ans de prison, et de 75 à 100 000€ d'amende. Concrètement, ça changera quoi, de la porter à 10 ans de prison, et à 1M€ d'amende ?</p>
<p>Le gouvernement, et les parlementaires (de la majorité comme de l'opposition), pensent vraiment -sincèrement- que cela permettra de mieux lutter contre le (cyber)terrorisme ? </p>
<p>Cette façon (cyber)opportuniste d'instrumentaliser le terrorisme pour (une fois de plus) diaboliser Internet ne peut que contribuer, a contrario, à faire le jeu de tous ceux qui ne font plus confiance dans nos institutions : je suis consterné de voir que, sur Twitter notamment, nombreux sont ceux qui crient (limite paranos) à la "<em>démocrature</em>", entre autres manifestations de défiance voire de dégoût face à ce <s>projet de loi</s> coup de com'.</p>
<p>Pascale Clark &#038; France Inter ne porteront probablement pas plainte contre moi &#038; Giv. Il n'empêche : à en croire le projet de loi "<em>renforçant les dispositions relatives à la lutte contre le terrorisme</em>", adopté par l'Assemblée, et qui va donc prochainement être discuté au Sénat, nous avons commis un acte "<em>cyberterroriste</em>", "<em>en bande organisée</em>", pour avoir cliqué un bouton. Ce qui ne plaide pas, ce me semble, en faveur de ce projet de loi, en l'état. </p>
<p><em>Voir aussi : <strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/02/03/pour-la-cnil-18-des-francais-sont-suspects/">Pour la CNIL, 18% des Français sont « suspects »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/09/19/sur-internet-on-est-tous-pirates-et-ca-cest-bien/">« Sur Internet, on est tous pirates, et ça c’est bien »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/09/15/une-entreprise-de-terrorisme-mediatique-notamment/">Une entreprise de terrorisme médiatique (notamment)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/08/20/confidentiel-ne-pas-diffuser-sur-internet/">CONFIDENTIEL — NE PAS DIFFUSER SUR INTERNET</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6613
title: Surveillance: pourquoi je suis assez optimiste (à moyen terme en tout cas)
uri: Surveillance-pourquoi-je-suis-assez-optimiste-(à-moyen-terme-en-tout
url:
http://bugbrother.blog.lemonde.fr/2014/11/26/surveillance-pourquoi-je-suis-assez-optimiste-a-moyen-terme-en-tout-cas/#xtor=RSS-32280322

content:
<p><a href="http://www.ffsa.fr/webffsa/risques.nsf/"><img src="media/82e31d76.risques.gif" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/11/risques.gif" alt="risques" width="239" height="315" class="alignright size-full wp-image-6620" /></a>Dans le prolongement de l’affaire Snowden, la <a href="http://www.ffsa.fr/webffsa/risques.nsf/html/listeetsommairesdetails?opendocument&#038;arg=99#1.5">revue Risques</a> de la Fédération française des sociétés d'assurance m'a invité, le 24 juin dernier, à participer à une table ronde réunissant également <a href="http://paigrain.debatpublic.net/">Philippe Aigrain</a> (<a href="https://twitter.com/balaitous">@balaitous</a> sur Twitter), co-fondateur de La Quadrature du Net, chercheur et essayiste, <a href="http://www.antoinelefebure.com/">Antoine Lefébure</a> (<a href="https://twitter.com/segalen">@segalen</a>), auteur de L'affaire Snowden (Ed. La Découverte), <a href="https://fr.wikipedia.org/wiki/Pierre-Olivier_Sur">Pierre-Olivier Sur</a>, bâtonnier de Paris et <a href="http://www.agcs.allianz.com/global-offices/france/contacts/">Thierry van Santen</a>, directeur général d’Allianz Global Corporate &#038; Specialty SE France.</p>
<p>Le débat était animé par<a href="https://fr.wikipedia.org/wiki/Jean-Herv%C3%A9_Lorenzi"> Jean-Hervé Lorenzi</a>, directeur de la rédaction de Risques, qui m'a autorisé à republier cet entretien.<br />
<span id="more-6613"></span></p>
<h3>POUR UNE PROTECTION DES LIBERTÉS INDIVIDUELLES ET DES DONNÉES PERSONNELLES</h3>
<p><strong>Risques :</strong> Tout d’abord, pouvons-nous préciser les enjeux de ce débat, à la fois sur un plan juridique (la protection de l’individu) et un plan technologique ; et enfin, comment peut-on se protéger ?</p>
<p><strong>Pierre-Olivier Sur :</strong> Nous sommes aujourd’hui dans un schéma particulier. Face à un double effondrement, celui du Parlement et celui de l’exécutif. Nous avons un pouvoir judiciaire qui représente, avec tous les moyens technologiques existants, un risque, une menace de terreur. C’est-à-dire que, quand tout s’est effondré, il ne reste que le judiciaire. Et le judiciaire en ce moment terrorise, avec des véhicules qui sont les écoutes téléphoniques judiciaires mais aussi les interceptions pirates, et puis les perquisitions tous azimuts, sans contrôle. Nous espérons qu’une loi interviendra bientôt pour réguler tout cela. </p>
<p>Par exemple, d’une bagarre entre deux associés, qui aurait dû se régler au sein de la profession, on arrive à des perquisitions (huit perquisitions de cabinets d’avocats dans la même journée) et des saisies de documents relatives à d’autres affaires. C’est la manifestation de ce qu’on appelle des enquêtes « à filets dérivants ». On arrive ainsi à l’affaire de la campagne présidentielle et du prétendu financement libyen... C’est-à-dire qu’on entre dans le secret d’un cabinet d’avocat pour rechercher une chose précise, et qu’on se sert de cette perquisition pour trouver des éléments qui concernent une affaire d’État qui n’a aucun lien avec l’affaire en cours. Ce sont des procédés qui sont absolument impossibles à accepter dans une société comme la France.</p>
<p><strong>Philippe Aigrain :</strong> Je commencerai d’abord par évacuer l’idée que ce serait principalement le numérique lui-même et ses usages qui créeraient des dangers massifs pour la vie privée. Le numérique est une mutation anthropologique considérable qui change ce qu’est penser et interagir avec les autres. Cela nous place face à des défis et on peut attendre des politiques publiques qu’elles n’aggravent pas la difficulté à faire face à ces défis en nous privant des moyens de construire la maîtrise nécessaire. Et là, on a deux autres types de risques : l’ « <em>invocation sécuritaire</em> » et la « <em>société de défiance</em> ». L’invocation sécuritaire, c’est comme l’écrit Mireille Delmas-Marty dans Libertés et sûreté dans un monde dangereux, un concept de sûreté qui serait une promesse infinie de sécurité, le risque zéro dans la sécurité. C’est une promesse non tenable mais qui nous jette dans une trajectoire dangereuse. Et la société de défiance, c’est celle qui fait de chacun de nous un suspect jusqu’à ce qu’il soit prouvé que nous n’avons rien à nous reprocher. Pourquoi ces deux phénomènes se sont-ils développés ? </p>
<p>Il y a une double racine. Une racine historique, qui est celle de l’effondrement de l’affrontement des blocs après 1989. Et une racine qui est la dérive oligarchique ou post-démocratique de nos sociétés. J’insisterai sur un point, c’est qu’il n’y a pas que Septembre 2001. La surveillance diffuse, la promotion des outils techniques de la surveillance diffuse, sont arrivées dans la seconde moitié des années 1990. Septembre 2001 a levé les inhibitions, mais n’a pas été à la source du développement de l’invocation sécuritaire et de la société de défiance.</p>
<p>Un autre phénomène, plus récent, a accentué les risques considérablement. Dans la seconde moitié des années 1990, il y eut la révélation du système Echelon. Les services des « <em>5 eyes</em> » anglo-saxons espionnent le trafic sur Internet et dans les réseaux non Internet, parce que c’est là alors qu’on peut tout capturer, à la sortie de certains câbles transocéaniques, dans des communications par satellites, etc. Lorsqu’en 2008 (et peut-être avant aussi) on met en place des programmes comme Prism, la NSA et d’autres services tirent les conséquences du fait que l’information non contextualisée, celle qui est simplement des flux d’information, est extrêmement difficile à analyser. Ils ont besoin, pour espérer comprendre quelque chose, d’avoir accès à des métadonnées contextuelles. C’est-à-dire, par exemple, pas seulement votre e-mail mais toute votre liste de contacts ; pas seulement les tweets que vous émettez mais tous vos suiveurs. Et pourquoi, à ce moment-là, peuvent-ils le faire ? Parce qu’entre 2004 et 2008 se passe une gigantesque contre-révolution informatique, qui est celle de la recentralisation des services sur le Web. De très nombreux services, qui étaient « <em>départementalisés</em> », c’est-à-dire distribués en partie dans des petits ensembles, ou franchement distribués, c’est-à-dire distribués au niveau des individus eux-mêmes, vont devenir des services centralisés chez quelques gros intermédiateurs.</p>
<p>Mais ces deux phénomènes clés – l’invocation sécuritaire et la société de défiance, et la centralisation des intermédiaires – sont à mon avis une source des risques, mais montrent également qu'il existe une possibilité de tenter de les domestiquer. Je suis membre de la commission parlementaire sur le numérique qui vient d’être mise en place à l’Assemblée nationale. Le pouvoir du Parlement est fragilisé, mais c’est un geste pour se saisir de ces questions, et j’essaie d’y contribuer.</p>
<p><strong>Jean-Marc Manach :</strong> Je suis d’accord avec l’analyse qui vient d’être faite. Au moment de l’affaire Snowden, Prism a été mal présenté et la quasi-totalité des gens l’ont considéré comme un système de surveillance massive de l’Internet mis en place par la NSA. En fait, Prism est un mécanisme mis en place pour que la NSA utilise le mécanisme Fisa (pour "<em>Foreign Intelligence Surveillance Act</em>", qui décrit les procédures des surveillances physique et électronique, ainsi que la collecte d'information sur des puissances étrangères soit directement, soit par l'échange d'informations avec d'autres puissances étrangère) pour demander au FBI de demander à Google. Donc Google, Facebook, Microsoft, etc. ne connaissaient pas Prism, ne savaient pas qu’ils répondaient à une demande de la NSA, ils répondaient à une demande du FBI.</p>
<p>L’affaire Snowden a mis au jour la notion de construction parallèle. On a découvert que la NSA travaillait en tant que prestataire, notamment pour la DEA (Drug Enforcement Administration). Ils ont mis l’intégralité des Bahamas sur écoute pour lutter contre le trafic de drogue. Quand ils trouvent une information qui peut intéresser la DEA, ils la communiquent à la DEA qui, sachant que les trafiquants de drogue sont à tel endroit, tel jour, comme par hasard fait un contrôle routier cePour une protection des libertés individuelles et des données personnelles jour-là. En fait, il ne faut surtout pas qu’apparaisse dans la procédure judiciaire le fait que c’est la NSA qui a intercepté de façon plus ou moins illégale les données, et qui a donné les informations à la DEA, parce que sinon cela risque d’être cassé en justice.</p>
<p>Un autre signal faible dans les documents Snowden, c’est la notion de three hops. Jusqu’aux révélations Snowden, la majeure partie de l’opinion publique pensait : « <em>je n’ai rien à me reprocher, donc je n’ai rien à craindre, je n’intéresse pas les services de renseignement</em> ». Sauf que la notion de three hops, c’est trois sauts. Si on a une cible, on va s’intéresser à tous ceux qui sont en contact avec cette personne. Plus tous les gens qui sont en contact avec les gens qui sont en contact avec cette personne-là. Plus tous les gens qui sont en contact avec les gens qui sont en contact avec les gens qui sont en contact avec cette personne. Ce qui fait que la belle-sœur du garde du corps de François Hollande peut faire l’objet d’une interception de la NSA (voir <a href="http://bugbrother.blog.lemonde.fr/2014/02/11/le-gif-qui-revele-la-paranoia-de-la-nsaqui-espionne-donc-aussi-vos-enfants-parents-amis/">Pourquoi la NSA espionne aussi votre papa (#oupas)</a>). </p>
<p>Un ancien responsable de la NSA a dit : « <em>Les métadonnées tuent</em> ». Un exemple concret : des terroristes ou des djihadistes supposés ont été tués par ses drones au Yémen notamment. Ceux qui se savent traqués par la machine militaro-industrielle américaine n’utilisent pas leur téléphone portable. Mais ils ne peuvent pas empêcher leur femme d’envoyer un e-mail à leurs amies ou à leurs sœurs. Et grâce à l’e-mail envoyé par la femme de quelqu’un qui était sur la kill list d’Obama, ils ont réussi à localiser la maison où il était parce qu’ils ont intercepté un mail qu’elle a envoyé à sa sœur. Je ne sais pas si cette femme est morte dans le bombardement, mais voilà. La question n’est plus de savoir si on a quelque chose à se reprocher mais de savoir si on connaît quelqu’un qui connaît quelqu’un qui pourrait éventuellement intéresser un service de renseignement.</p>
<p>Le chercheur en sécurité informatique britannique Ross Anderson a développé une théorie très intéressante sur l’économie de la surveillance. En fait, la NSA a mis en place une super place de marché, où des services de renseignement de différents pays viennent échanger des métadonnées. Par exemple, la DGSE vient échanger des métadonnées interceptées au Mali, au Niger ou en Afghanistan ; en échange, la NSA lui refile des métadonnées interceptées dans d'autres pays où elle n'est pas aussi présente. Et tout le monde va faire du troc de métadonnées avec la NSA, même les Indiens, pourtant plus proches de Moscou que de Washington. On a vu notamment un cas où les Américains ont financé et contribué à développer les puissances d’interception des télécommunications des Australiens, et où les Australiens s’en sont servi pour espionner un cabinet d’avocats américain qui défendait l’Indonésie dans le cadre d’un conflit commercial entre l’Australie et l’Indonésie. Et la NSA a laissé faire. Alors que la NSA a deux missions : la première, c’est sécuriser les communications des Américains ; la deuxième, c’est intercepter les télécommunications des ennemis des États-Unis. On voit ainsi que ce qui prime c’est la surveillance.</p>
<p><strong>Philippe Aigrain :</strong> D’un point de vue technique, ce sont des machines qui écoutent, ou des hommes et des femmes ?</p>
<p><strong>Jean-Marc Manach :</strong> Il y a différents moyens. Prism, c’est une requête judiciaire, et ensuite on demande les noms, les carnets d’adresses, éventuellement le contenu des communications, qui sont remontés au FBI, puis à la NSA, qui va faire un traitement manuel. Dans le cas de Tempora, qui est le programme d’interception massive des communications sur les câbles sous-marins en Grande-Bretagne, ils essaient d’intercepter absolument tout. Ensuite, ils stockent pendant trois jours, ils font tourner les machines pendant trois jours avec des filtres pour arriver à sélectionner les informations qui pourraient les intéresser à partir des mots clés, des adresses e-mails ou des adresses IP qu’ils recherchent. Ensuite, ils transmettent les résultats de ces filtres à des opérateurs humains, qui utilisent différents logiciels pour effectuer leur travail d'analyse, et peuvent aussi utiliser Xkeyscore, une sorte de moteur de recherche qui collecte quasi systématiquement les activités des internautes grâce à plus de 700 serveurs localisés dans plusieurs dizaines de pays.</p>
<p>Il faut imaginer que ce que fait la NSA, c’est un peu ce que fait Google. Sauf que Google archive le Web, Tempora et Xkeyscore (entre autres) essaient d'archiver tout ce qui passe dans les câbles sous-marins, les satellites et Internet. Ensuite, les opérateurs du GCHQ (Government Communications Headquarters, l'équivalent – et partenaire historique – britannique de la NSA) ou de la NSA disent : envoyez-moi tous les mails qui ont été envoyés par telle ou telle personne ; donnez-moi toutes les communications téléphoniques par telle ou telle personne ; tous les gens qui, ce jour-là, à 16 heures, étaient dans cette zone-là ou ont visité tel ou tel site, ou chercher tel ou tel mot clé. </p>
<p>On voit aussi de plus en plus ce qu’on appelle des IMSI catchers (système permettant de localiser un téléphone mobile dans un périmètre restreint autour de celui-ci) – c’est une vraie-fausse borne de téléphonie mobile qui permet de capter tous les numéros de téléphone dans un endroit donné. Quand j'ai travaillé avec Wikileaks sur les Spy Files (une enquête sur les marchands d’armes de surveillance numérique), le responsable de l’ISS (Intelligence Support Systems for lawful interception, electronic surveillance and cyber intelligence gathering, le plus gros salon de marchands d’armes de surveillance numérique) expliquait qu’entre 2001 et aujourd’hui, ce marché était passé de 0 à 5 milliards de dollars par an.</p>
<p><strong>Antoine Lefébure :</strong> Un an après l’affaire Snowden, le premier bilan qu’on peut tirer c’est, a contrario de ce qui se dit en France, une véritable sensibilité de l’opinion publique sur ce sujet dans les pays où le travail d’information a été fait. C’est-à-dire que, par exemple au Brésil ou en Allemagne, où différents médias ont fait des enquêtes de fond, où les documents Snowden ont été publiés, commentés, etc., on voit une vraie inquiétude de l’opinion publique sur le sujet. Finalement, en France, les deux seules personnes qui ont fait un travail d’information sont Jean-Marc Manach et Philippe Aigrain, et son association La Quadrature du Net. </p>
<p>Les médias français ont été bien peu nombreux à suivre le sujet – il n’y a pas plus de 10 % des documents Snowden dans le Guardian, le Washington Post, qui ont été traduits en français. Si vous ne lisez pas l’anglais, vous ne savez pas ce qu’il y a dans les documents Snowden, ce qui est invraisemblable. Et, à partir de là, est née une légende : l’opinion publique ne s’intéresse pas à la thématique des libertés individuelles. Ce qui est faux. C’est vrai qu’en lisant la presse quotidienne française et en regardant la télévision, vous n’avez aucune raison de vous préoccuper du sujet. Ce que vous dites aussi sur les perquisitions dans les cabinets d’avocats, etc., je ne le lis pas dans le journal ou très peu. Il n’y a pas de détail, alors que c’est pourtant quelque chose d’important. Une amie (journaliste) dit que le mauvais journalisme est une exception culturelle française.</p>
<p>La deuxième chose, encore plus inquiétante, face à cette atonie des médias, c’est l’extraordinaire autonomie de ce système militaro-industriel, qui avait été dénoncé à l’époque par Eisenhower, et qui s’est reconverti et développé dans le domaine de la surveillance, et qu’aucun chef de gouvernement, d’Obama à Merkel, ne peut contraindre. On se rend compte qu’il y a la sphère démocratique, qui est en très mauvais état en raison de la manière dont l’opinion publique est traitée et prise en compte ; il y a l’espace public, qui est loin de la réalité du monde tel qu’il fonctionne ; et puis il y a une chose qui, elle, marche très bien, c’est cette espèce d’internationale des services de renseignement, des élites industrielles et politiques, qui s’entendent extrêmement bien entre eux. </p>
<p>On a découvert très récemment, notamment dans un certain nombre de documents Snowden, que la NSA, en 1983, après un effort (10 milliards de dollars, 30 000 personnes) a dit : on n’arrive pas à faire cette surveillance universelle. Donc on va monter un système, un partenariat, ce qu’on appelle le Third Party Countries, avec trente-cinq pays, y compris l’Inde, donc des pays qui ne sont pas toujours alliés des États-Unis. Et on va leur donner des technologies en échange de quoi on va leur demander des capacités d’écoute régionales – par exemple l’Inde qui écoute la Chine – et des capacités de traduction. Parce qu’un des problèmes de la NSA, c’est la traduction, et en Inde il n’y a pas de problème de traducteur en chinois. Et ils ont monté une espèce de Facebook des services de renseignement. Contrairement à Facebook, il y a un chef qui distribue les informations et les technologies et dirige les échanges réciproques, centralisant pour lui-même l’ensemble des résultats. </p>
<p>Ainsi, les services de renseignement de la France, de l’Italie, de l’Inde, etc. à coût égal ont vu leurs performances multipliées par trois. Pour le plus grand bonheur des dirigeants politiques de ces pays qui, sans bien savoir comment, commencent à avoir des informations très consistantes grâce à l’utilisation des logiciels de la NSA. Cette situation explique que rien ne change sauf du côté des associations, des citoyens, des ingénieurs qui réfléchissent à des moyens techniques pour contrer la surveillance généralisée.</p>
<p><strong>Thierry van Santen :</strong> Un mot de synthèse. Tout ce que l’on explique aujourd’hui, est une actualisation contemporaine d’actions qui existaient déjà chez Fouché au cours du Premier Empire, et qui se sont développées de tout temps au niveau des services secrets : échanges entre services, enquêtes de proximité où on faisait déjà les three hops (les enquêtes d’entourage). Aujourd’hui, les outils donnent une force de frappe qui est plus sophistiquée, plus complexe, et probablement moins maîtrisée et maîtrisable, aussi bien par les utilisateurs que par les « victimes ». </p>
<p>Le véritable problème est double : c’est d’une part la gouvernance, tant du politique que du judiciaire, qui ont la tentation, comme les services de renseignement, d’utiliser de nouvelles techniques pour pouvoir atteindre leurs objectifs ; et d’autre part, celle des systèmes et de la régulation des systèmes, parce qu’ils sont interconnectés mondialement. Ceci explique très largement l’absence de réaction des gouverne ments à la déclaration d’Obama. Tout simplement parce qu’on est dans un grand jeu interconnecté.</p>
<p>Par contre, j’ai d’autres inquiétudes qui vont au-delà : c’est la privatisation des systèmes combinée à une évolution technologique sans précédent. Je suis atterré par les projets de Google de pouvoir faire une mémoire virtuelle d’un individu qui permettrait d’accéder à l’immortalité, et a contrario du risque de pouvoir contrôler cette mémoire virtuelle. On arrive là à des limites qui m’intéressent presque plus que l’espionnite, qui a toujours existé sous des aspects beaucoup plus artisanaux (l’ouverture du courrier était pratiquée dans tous les régimes). Aujourd’hui, nous voyons des développements dans les mains de firmes privées, avec des projets impactant la vie quotidienne des individus qui sont totalement incontrôlables. On va bientôt avoir la voiture sans chauffeur. Imaginons simplement que demain il y ait 100 000 voitures qui roulent sans chauffeur. Cela peut être positif ; mais a contrario, cela veut dire aussi que je peux virtuellement infiltrer ces voitures et créer un gigantesque crash. </p>
<p><strong>Risques :</strong> Vous travaillez pour une grande société de gestion et de protection du risque. Quelle est la nature de la réflexion que les assureurs peuvent avoir sur ce type de sujet ?</p>
<p><strong>Thierry van Santen :</strong> Il y a deux axes complètement différents. Le premier axe, c’est comment nous proté- geons les données dans un cadre de compliance, notamment en matière de données médicales. On a créé des procédures, des pare-feu pour éviter le vol de ces données. L’autre aspect, c’est le cybercrime, puisque aujourd’hui le piratage est un véritable problème, avec la quantification matérielle et immatérielle d’un piratage. Mais là aussi il convient de faire une distinction. On l’a vu récemment à plusieurs occasions : un vol de données massif n’a pas toujours un impact dramatique. En revanche, en matière de cybercrime nous voyons aussi apparaître des sabotages ou des potentialités de sabotage. La complexité des systèmes ouvre la voie à toutes sortes de scénarios : sabotages d’appareils de production, d’organisation logistique, etc. On entre là dans des problématiques de cybersécurité compliquées. Donc, pour résumer, nos deux grandes priorités sont de protéger nos données et de travailler sur le cybercrime, tant en prévention qu’en offre de produit de couverture d’assurance pour nos grands clients.</p>
<p><strong>Risques :</strong> Je vais faire une remarque et poser trois questions. Quand vous regardez la financiarisation, aujourd’hui il y a dix fois plus de produits dérivés que le PIB mondial. Il ne s’est rien passé depuis la « <em>toute petite affaire</em> » des subprimes. Personne ne prendra plus jamais le contrôle de la finance mondiale qui est une industrie en tant que telle. Sur ce plan-là, il y a une petite comparaison avec les sujets que vous évoquez. Ma première question : est-ce que la technologie peut être maîtrisée, puisque c’est elle qui est à l’origine ? Deuxième question : Il y a cinquante ans, IBM et Xerox tenaient le marché de l’informatique. Aujourd’hui, cinq acteurs semblent décider du sort du monde. La structure même de l’organisation économique mondiale n’est-elle pas indépassable, avec ce contrôle délirant du monde par quatre ou cinq entreprises ? Troisième question : l’idée qu’il y ait plusieurs couches de structures qui mettent en péril la démocratie. Quels sont les contre-pouvoirs ?</p>
<p><strong>Pierre-Olivier Sur :</strong> J’ai parlé des perquisitions. Elles sont nourries par les écoutes téléphoniques et les interceptions de toutes natures. Tout cela forme un bloc qui fracture le secret professionnel des avocats et donc la vie privée de tous. Peut-on y mettre des limites ? Techniquement, ce n’est pas à moi de répondre. Institutionnellement, j’ai essayé de dénoncer ces abus à de multiples reprises mais il semble ne pas y avoir de prise de conscience des citoyens. Nous sommes dans une société soumise au diktat de la transparence. C’est terrible. Bien sûr, si un avocat participe au crime, il n’est pas au-dessus de la loi, il faut qu’il soit poursuivi et condamné pour ce que j’appelle un acte détachable. Mais quand on est avant l’acte détachable, il n’est pas question qu’on puisse accepter qu’un avocat soit écouté ou perquisitionné, car c’est le secret de nos clients qui est en danger. Le problème est philosophique et sociétal. La fin ne peut pas justifier les moyens.</p>
<p><strong>Philippe Aigrain :</strong> Le concept de transparence a été la réponse anglo-saxonne à la dénonciation de la post-démocratie. Il y a une différence entre Transparency International et Anticor, une organisation qui est plus active chez nous. Une des raisons pour lesquelles le mot « <em>transparence</em> » est partout en ce moment, c’est que la transparence est un concept plus flou que le droit à l’information – qui est dans la Déclaration des droits de l’homme.</p>
<p>Maintenant, peut-on maîtriser les technologies ? Si on pose le problème comme ça, la réponse sera non. Parce que les technologies, on les fait. Le numérique, c’est un objet politique depuis le début. Internet est né d’une bagarre politique d’une petite minorité qui s’opposait aux opérateurs de télécommunications dans le contexte américain, parce qu’ils trouvaient que ces opérateurs voulaient contrôler ce que les gens faisaient avec les réseaux ; alors qu’eux avaient une vision où ce sont les gens – en l’occurrence les scientifiques à l’époque – qui devaient avoir la capacité de contrôler les usages. Le problème, c’est que les instruments de l’orientation du développement des technologies supposeraient, si on voulait que les politiques publiques et pas seulement des acteurs associatifs comme nous y jouent un rôle, une acceptation du politique de gérer deux choses auxquelles il refuse absolument de s’attaquer : les modèles commerciaux et les architectures des technologies. Toutes les évolutions fondamentales des technologies reposent sur des architectures, des protocoles. Or, à l’heure actuelle, que fait le politique ? Quand il crée la plateforme nationale des interceptions judiciaires, il crée une usine à gaz pensée pour protéger la légalité des procédures, mais il fait un partenariat public-privé avec Thalès et il centralise toutes les données correspondantes dans un silo souterrain.</p>
<p>Tant qu’on reste dans ces approches-là de l’orientation des technologies, les politiques publiques ne joueront pas leur rôle de maîtrise. Et qui jouera le rôle de maîtrise ? Ce sont les gens qui se réunissent au sein de Tor, Tails (“<em>The Amnesic Incognito Live System</em>”, est un système d’exploitation spécialement conçu pour préserver la vie privée et l'anonymat de ceux qui l'utilisent), qui font les outils de base avec lesquels on peut continuer à faire un travail ou simplement à s'exprimer en n’étant pas soi-même l’objet de la surveillance. A l’heure actuelle, il y a une grande inertie qui s’est accumulée dans les trajectoires technologiques sur deux points : la centralisation, mais aussi le fait que le modèle dominant est un modèle catastrophique économiquement et très difficile à modifier, c’est-à-dire celui de la monétisation de l’audience, qui a été historiquement le modèle de la télévision, et la télévision n’en est jamais sortie.</p>
<p>Dans la commission parlementaire sur le numérique, il y a le président de l’association française pour la monétisation de l’audience. À partir du moment où de grands acteurs capturent une petite somme macro-économique mais très concentrée, on crée des groupes d’influence puissants qui travaillent pour un intérêt très particulier. Donc je suis pessimiste sur le rôle des politiques publiques mais je reste raisonnablement optimiste sur les capacités de réaction sociétale. J’ai été impressionné par le fait que, parmi les communautés qui ont réagi aux révélations de Snowden avec le plus de compréhension réelle des enjeux, il y a les écrivains – partout sauf en France à quelques exceptions près.</p>
<p><strong>Jean-Marc Manach :</strong> Pour préciser, Tor et Tails – deux logiciels qui permettent de sécuriser les communications – sont utilisés par Snowden et par Greenwald. Ils sont très intéressants, parce que Tor et Tails font que l’ordinateur de Greenwald n’a pas été piraté. Cela fait plus d’un an que ni la CIA, ni la NSA, n’ont pu détruire les fichiers de Snowden. Cela montre que si on veut protéger ses données, c’est possible. Et Greenwald, ce n’est pas un hacker, ce n’est pas un informaticien, il n'y connaissait rien, et puis il a appris, donc tout le monde peut apprendre. Et j’en viens à une hypothèse que j’ai formulée il y a quelques années, celle du « <em>quart d’heure d’anonymat</em> », au sens où Warhol avait prédit que tout le monde aurait son quart d’heure de célébrité. La téléréalité et Internet permettent à des anonymes de devenir célèbres (voir <a href="http://bugbrother.blog.lemonde.fr/2012/11/02/tout-le-monde-a-droit-a-son-14h-danonymat/">Tout le monde a droit à son 1/4h d’anonymat</a>). </p>
<p>Aujourd’hui, le problème, que ce soit par rapport à Google, Facebook, la NSA, etc., c’est d’arriver à avoir son quart d’heure d’anonymat. Si j’ai besoin de confier quelque chose de confidentiel à quelqu’un, jamais je ne le fais par téléphone, jamais je ne le fais par e-mail en clair. Tout simplement parce que cela laisse des traces. Si j’ai besoin d’une communication confidentielle, je m’en donne les moyens techniques, mais c’est à moi de le décider. Là où je suis assez optimiste sur le moyen terme, c’est que, grâce aux révélations de Snowden, il n’y a jamais eu autant de gens qui développent des logiciels, des systèmes pour arriver à avoir ces quarts d’heure d’anonymat, pour arriver à sécuriser leurs données.</p>
<p>En France c’était catastrophique, jusqu’à il y a quelques années le simple mot « <em>hacker</em> » c’était un pirate informatique. Alors que non, ce sont les Snowden, ce sont les hackers qui font Tails, Tor, qui font qu’on peut se protéger et lutter contre la cybercriminalité. Bruce Schneier, un des professionnels de la sécurité les plus respectés et écoutés dans le monde, explique que l’objectif aujourd’hui, c’est de rendre la surveillance généralisée tellement chère que ça ne servira à rien. Et énormément de gens y contribuent. Je suis donc assez optimiste, à moyen terme.</p>
<p>Par contre, le problème c’est qu’il faut arrêter avec la notion de « <em>Big Brother</em> ». J’ai écrit un livre qui s’appelle <a href="http://bugbrother.blog.lemonde.fr/2010/07/02/la-vie-privee-un-probleme-de-vieux-cons-le-livre/">La vie privée, un problème de vieux cons ?</a>, où j’essayais d’expliquer que les petits cons d’aujourd’hui, les jeunes, bien sûr qu’ils veulent protéger leur vie privée, ils ne sont pas exhibitionnistes, mais ils mènent une vie publique. Ce qui n’empêche pas d’avoir une vie privée. Mais, par défaut, la vie est publique quand on est sur des espaces publics sur Internet. Donc ce n’est pas Big Brother, c’est plutôt Big Mother : la NSA vous surveille pour votre bien. Mais c’est surtout Minority Report. </p>
<p>Et là j’en viens aux voitures sans chauffeur, etc. Ce vers quoi on s’achemine, c’est une multiplication des Big Mother. Google nous surveille, c’est pour notre bien, la NSA aussi. Et, à terme, on va être de plus en plus confrontés à des systèmes informatiques distribués qui vont décider à notre place si on a le droit de faire quelque chose ou pas. On a aujourd’hui un quart des deman- deurs d’asile à Calais qui se brûlent les doigts pour effacer leurs empreintes digitales, pour ne pas être renvoyés en Grèce ou en Italie, là où on les a pris. Minority Report, c’est maintenant (voir <a href="http://bugbrother.blog.lemonde.fr/2009/09/26/calais-et-ses-refugies-aux-doigts-brules/">Calais: des réfugiés aux doigts brûlés</a>). Demain, ce sera les chômeurs, après-demain les étrangers, etc. On voit aujourd’hui des gens qui sont arrêtés, qui doivent démontrer leur innocence, c’est exactement comme au Procès de Kafka (voir <a href="http://bugbrother.blog.lemonde.fr/2011/04/13/le-vrai-danger-ce-n%E2%80%99est-pas-orwell-c%E2%80%99est-kafka/">Le vrai danger, ce n’est pas Orwell, c’est Kafka</a>).</p>
<p>L’objectif, à terme, c’est de faire de telle sorte que ce soit l’être humain qui reste au contrôle, qu’on contrôle les machines. Sinon ce sont elles qui vont nous contrôler. D’où aussi la référence aux logiciels libres, qu’il faut promouvoir ; il faut promouvoir la transparence du code, qu’on puisse vérifier ce qu’il y a à l’intérieur. La transparence ne me fait pas peur parce qu’elle rend confiant. Le <a href="https://fr.wikipedia.org/wiki/Principe_de_Kerckhoffs">principe de Kerckhoffs</a>, qui était un ingénieur français au XIXe siècle, dit que pour avoir confiance dans un système de sécurité, il faut qu’on puisse connaître les mécanismes, les plans de son dispositif de sécurité, afin de vérifier qu’il n’y a pas de porte dérobée, qu’il n’y a pas de piège à l’intérieur. Ce qui n’empêche pas d’avoir la clé, et la clé c’est votre vie privée.</p>
<p><strong>Antoine Lefébure :</strong> La confiance et la véritable transparence viendront des citoyens, des associations. Elles ne viendront évidemment pas des gouvernements, encore moins des services secrets, pas plus que des grandes entreprises. Google et Facebook ont des ingénieurs qui s’occupent de la sécurisation contre les piratages, mais certainement pas contre le piratage d’État. Il faudrait arriver à déterminer le bon secret d’État du mauvais. À certains moments, le secret d’État se justifie, pas à d’autres. La clé, dans une démocratie, c’est de ne pas utiliser l’arme du secret pour dissimuler des pratiques injustifiables. Dans les grands contrats internationaux, il y a souvent des pots-de-vin que tous les États protègent par un secret absolu. C’est discutable mais justifié. Par contre, quand ce secret sert à cacher le financement des dirigeants au pouvoir, nous sommes dans la sphère du secret d’État ignoble. Au Danemark, ils ont un secret d’État, mais c’est extrêmement limité. Alors qu’en France, tout est secret, tout est transparent, tout se retrouve dans le journal, les conversations de Sarkozy comme les documents pris chez les avocats, etc.</p>
<p><strong>Thierry van Santen :</strong> Je suis pour une fois assez pessimiste. Notre plus gros risque, c’est ce dont s’inspire le film Minority Report, à savoir l’intrusion dans la vie privée au travers de la connectivité permanente. Il faut savoir que demain, toutes les cartes d’identité seront basées sur l’iris. À chaque fois que vous entrerez dans un aéroport, ou tout autre lieu public, on saura vous localiser. Dès aujourd’hui, dès que vous payez avec votre carte de crédit, vous avez une alerte sur ce que vous avez dépensé et où. Il faudra s’habituer à vivre avec. Ma seconde inquiétude, c’est l’espionnage en général. Je pense qu’il a échappé petit à petit aux États. On est entré dans un circuit sur lequel on va avoir des guerres technologiques sans fin. Le troisième problème, c’est celui de gouvernance des États, la question de la transparence, de la fin et des moyens, etc. Je pense qu’en matière de gouvernance, les politiques ont encore leur mot à dire mais je crains qu’il y ait de moins en moins de volonté de leur part pour instaurer une véritable discipline, seule garante des libertés fondamentales.</p>
<p><strong>Risques :</strong> Pour conclure, je vais ajouter deux petites doses d’optimisme. Comme j’ai essayé de le démontrer dans ce livre, qui s’appelle <a href="http://www.eyrolles.com/Entreprise/Livre/un-monde-de-violences-9782212560015">Un monde de violences</a>, on entre dans une phase assez traditionnelle de stagnation de l’économie mondiale. Évidemment cela crée des difficultés, et les sociétés qui ont une incapacité par exemple à fournir de l’emploi aux uns et aux autres, ont besoin de se surveiller. Cela ne va pas s’arrêter aujourd’hui. Si ce que nous décrivons est exact, c’est-à-dire une sorte de disparition ou d’affaiblissement de la démocratie, une incapacité de réguler des dispositifs de contrôle excessif, cela donne le sentiment d’une société qui utilise la technologie d’une manière assez peu progressiste. La contrepartie, c’est que c’est une société en progression – elle n’est pas progressiste mais elle est en progression. Et l’argument de la modernité technologique, l’intérêt de ces quatre-cinq entreprises (Google, Apple, etc.) n’est pas d’aller contre cela. Ils sont les acteurs du dispositif. L’histoire du grand crash de voitures m’a interrogé. Moi je préfère conduire ma voiture. Quel est l’intérêt de ne pas conduire une voiture ? Je préfère qu’on dise : on fait des transports collectifs. C’est plus sympathique. Tout cela est mis sous la rubrique de la modernité, ce qui n’est pas du tout la société des Lumières.</p>
<p><em>Voir aussi : <strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/02/03/pour-la-cnil-18-des-francais-sont-suspects/">Pour la CNIL, 18% des Français sont « suspects »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/08/20/confidentiel-ne-pas-diffuser-sur-internet/">CONFIDENTIEL — NE PAS DIFFUSER SUR INTERNET</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/05/20/dgseorange-joue-la-comme-superdupont-oupas/">DGSE/Orange : joue-là comme SuperDupont (#oupas)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/06/01/la-nsa-aurait-pu-empecher-les-attentats-du-11-septembre-2001-deplorent-snowden-et-4-autres-lanceurs-dalerte/">Le 11 septembre 2001 fut un « cadeau fait à la NSA », dixit… le n°3 de la NSA</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6635
title: Une station espion de la NSA, en plein Paris
uri: Une-station-espion-de-la-NSA-en-plein-Paris
url:
http://bugbrother.blog.lemonde.fr/2014/12/12/une-station-espion-de-la-nsa-en-plein-paris/#xtor=RSS-32280322

content:
<p><a href="media/f28b9925.1412ObsChine.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/1412ObsChine.jpg"><img src="media/f28b9925.1412ObsChine.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/1412ObsChine.jpg" alt="1412ObsChine" width="300" height="400" class="alignright size-full wp-image-6640" /></a>La semaine passée, <em>L'Obs</em> révélait, en "<em>une</em>", que la Chine espionnait la France grâce à une station d'écoute installée sur le toit d'une annexe de l'ambassade de Chine à Chevilly Larue, en banlieue parisienne. </p>
<p>De fait, le "<em>scoop</em>" de Vincent Jauvert, intitulé "<a href="http://tempsreel.nouvelobs.com/societe/20141204.OBS7033/comment-la-chine-espionne-le-monde-depuis-la-banlieue-parisienne.html"><em>Comment la Chine espionne le monde depuis la banlieue parisienne</em></a>", explique que les antennes pointent vers des satellites permettant des communications entre l'Europe, l'Afrique et le Moyen-Orient, et qu'ils ne ciblent donc pas particulièrement les Français.</p>
<p>Hier, j'en faisais ma <a href='http://www.france4.fr/emissions/l-autre-jt/les-sujets/chronique-de-jean-marc-manach-du-11-decembre-2014_286827'>chronique</a> pour <a href="http://www.france4.fr/emissions/l-autre-jt">L'Autre JT</a>, la nouvelle émission hebdo de France4, expliquant que, si les Chinois n'espionnent probablement pas particulièrement les Français, la NSA a, de son côté, installé une station d'écoute sur le toit de l'ambassade des USA, place de la Concorde, à quelques mètres de l'Elysée.<br />
<span id="more-6635"></span><br />
<iframe width="560" height="315" src="//www.youtube-nocookie.com/embed/keBRl2YZbJI" frameborder="0" allowfullscreen></iframe></p>
<p>Passée jusque là inaperçue, l'information avait été <a href="via http://www.zonedinteret.net/2013/12/les-grandes-oreilles-americaines-paris.html">révélée</a> par le blogueur (et twittos) <a href="https://twitter.com/zonedinteret">Zone d'intérêt</a>, puis <a href="http://www.antoinelefebure.com/2014/11/un-secret-bien-garde-de-la-nsa.html">confirmée</a> par le journaliste Antoine Lefébure (auteur d'un <a href="http://bugbrother.blog.lemonde.fr/2014/06/01/la-nsa-aurait-pu-empecher-les-attentats-du-11-septembre-2001-deplorent-snowden-et-4-autres-lanceurs-dalerte/">excellent essai</a> sur l'affaire Snowden), avec qui j'avais été, sur place, en compagnie de Duncan Campbell, le journaliste britannique qui avait, le premier, révélé l'existence du système anglo-saxon Echelon de surveillance des télécommunications. </p>
<p><a href="http://www.zonedinteret.net/2013/12/les-grandes-oreilles-americaines-paris.html"><img src="media/c2c482f0.amb-usa.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/amb-usa.jpg" alt="amb-usa" width="100%" class="aligncenter size-full wp-image-6643" /></a></p>
<p>Et on avait bien rigolé en découvrant que les fenêtres avec volets fermées que l'on peut voir sur la photo ont en fait été peintes : ce sont des fausses, à la façon des <a href="https://fr.wikipedia.org/wiki/Village_Potemkine">villages Potemkine</a>, ces trompe-l'oeil créés afin de masquer la pauvreté des villages lors de la visite de l'impératrice Catherine II en Crimée en 1787...</p>
<p>Dans son article (passionnant : <a href="http://www.zonedinteret.net/2013/12/les-grandes-oreilles-americaines-paris.html">Les grandes oreilles américaines à Paris</a>) Zone d'Intérêt explique que cette station a vraisemblablement été installée entre 2004 et 2005, et que ce type de centres d'écoute (Special Collection Service -<a href="https://fr.wikipedia.org/wiki/Special_Collection_Service">SCS</a>), opérées conjointement par la CIA et la NSA, est en mesure d'intercepter les signaux dans les gammes de fréquences correspondant à la téléphonie mobile, aux transmissions HF et aux communications satellite, d'assurer la géolocalisation des terminaux, et de recourir à des <a href="https://en.wikipedia.org/wiki/IMSI-catcher">IMSI catchers</a> pour simuler de fausses antennes-relais et intercepter des communications.</p>
<p>Il souligne également que cette station espion est opportunément située "<em>à seulement 350m du palais de l'Elysée, 450m du Ministère de l'Intérieur, 600m du Ministère de la Justice, 700m du Ministère des Affaires Etrangères et de l'Assemblée Nationale, et 950m du Ministère de la Défense (et qu')on trouve également dans un rayon d'un kilomètre plusieurs ambassades et des entreprises stratégiques</em>...</p>
<p>A noter que la pratique n'a rien de très exceptionnel : on trouve ce type de stations d'écoute sur le toit de nombreuses autres ambassades dans le monde entier (Duncan Campbell en a <a href="http://www.duncancampbell.org/content/embassy-spy-centre-network">répertorié</a> plusieurs), et que les Etats-Unis ne sont pas les seuls à le faire, Vincent Jauvert évoquant ainsi les pratiques des services de renseignement israélien et russes en la matière.</p>
<p>Ca a eu l'air d'intéresser l'équipe du Zapping de Canal +, qui a <a href="http://www.canalplus.fr/c-infos-documentaires/pid1830-c-zapping.html">repris</a> l'information, en deux temps : </p>
<div><iframe webkitallowfullscreen mozallowfullscreen allowfullscreen width="480" height="270" frameborder="0" scrolling="no" src="http://player.canalplus.fr/embed/?param=cplus&#038;vid=1181978"></iframe></div>
<div style="width:472px;font-size:11px; background:#EBEBEB; border:1px solid #D6D6D6; margin-top:5px; padding:4px 0 4px 6px; font-family:Arial, Helvetica, sans-serif; -moz-border-radius:3px; -webkit-border-radius:3px;"><a target="_blank" style="text-decoration:none; color:#666;" href="http://www.canalplus.fr/c-infos-documentaires/pid1830-c-zapping.html?vid=1181978&#038;sc_cmpid=SharePlayerEmbed"><span style="color:#000; font-weight:bold;">Le Zapping</span> - 12/12/14</a></div>
<p><em>Voir aussi :<strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/09/19/sur-internet-on-est-tous-pirates-et-ca-cest-bien/">« Sur Internet, on est tous pirates, et ça c’est bien »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/08/20/confidentiel-ne-pas-diffuser-sur-internet/">CONFIDENTIEL — NE PAS DIFFUSER SUR INTERNET</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/11/26/surveillance-pourquoi-je-suis-assez-optimiste-a-moyen-terme-en-tout-cas/">Surveillance: pourquoi je suis assez optimiste (à moyen terme en tout cas)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/06/01/la-nsa-aurait-pu-empecher-les-attentats-du-11-septembre-2001-deplorent-snowden-et-4-autres-lanceurs-dalerte/">Le 11 septembre 2001 fut un « cadeau fait à la NSA », dixit… le n°3 de la NSA</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6633
title: De la surveillance de masse à la paranoïa généralisée
uri: De-la-surveillance-de-masse-à-la-paranoïa-généralisée
url:
http://bugbrother.blog.lemonde.fr/2015/01/03/de-la-surveillance-de-masse-a-la-paranoia-generalisee/#xtor=RSS-32280322

content:
<p><img src="media/2c6f937f.BYmYLrl.gif" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/BYmYLrl.gif" alt="BYmYLrl" width="245" height="183" class="alignright size-full wp-image-6654" />Il y aura un avant et un après Snowden. Avant, ceux qui dénonçaient la montée en puissance de la société de surveillance passaient pour de doux paranoïaques (alors que les paranos, c'était pas eux, mais la NSA, ce que Snowden a amplement démontré). </p>
<p>Depuis, tout le monde ou presque est persuadé d'être espionné par la NSA, ou encore que la DGSE espionnerait toutes les télécommunications, en France... ce dont je me permets de douter&nbsp;: la NSA ou la DGSE (&#038; Cie) ont certes les moyens de tenter d'espionner <em>n'importe qui</em>, mais les documents Snowden ne permettent aucunement de conclure qu'ils espionneraient <em>tout le monde</em>, a fortiori <em>tout le temps</em>, façon "<em>Big Brother</em>".</p>
<p><strong><em>Mise à jour, juin 2015 : vous trouverez plus bas <a href="#PSES2015">la vidéo</a> de la suite de cette conférence, donnée à <a href="http://www.passageenseine.org/">Pas Sage en Seine</a> 2015, où j'ai tenté d'expliquer pourquoi je n'avais pas particulièrement peur des "boîtes noires" du Projet de loi relatif au renseignement, et pourquoi le problème me semble être ailleurs...</em></strong></p>
<p>C'est ce que j'avais tenter d'exposer, en juin 2014, lors d'une conférence à Pas Sage En Seine (<a href="http://www.passageenseine.org/Passage/PSES-2014">PSES</a>), <a href='http://www.april.org/de-la-surveillance-de-masse-la-paranoia-generalisee-conference-de-jean-marc-manach-lors-de-pses-2014'>De la surveillance de masse à la paranoïa généralisée</a> (<a href="http://numaparis.ubicast.tv/videos/manhack/">vidéo</a>), que l'association de défense et de promotion des logiciels libres <a href="http://www.april.org/">APRIL</a> m'a récemment fait l'honneur de retranscrire (un travail de titan, <3) :</p>
<blockquote><p>"Non, la NSA, le GCHQ ou la DGSE, Google, Facebook, Microsoft &#038; Cie ne sont pas Big Brother, et ils n'espionnent pas tout le monde tout le temps.<br />
Et notre boulot, aujourd'hui, est aussi de comprendre et d'expliquer ce qu'ils font exactement, plutôt que d'entretenir le #FUD ambiant."<br />
<font size="-1">"Fear, Uncertainty and Doubt" (<a href="http://www.bugbrother.com/archives/fud.htm">FUD</a>) : Peur, Incertitude et Doute</font></p>
</blockquote>
<p><span id="more-6633"></span></p>
<p>Alors que la <em>Library of Congress</em> vient de publier une <a href="http://www.loc.gov/law/help/foreign-intelligence-gathering/france.php">étude de droit comparé</a> reprenant l'article du <em>Monde</em> qui affirmait que la DGSE collecte systématiquement les méta-données de toutes les communications téléphoniques et électroniques, en France, il m'a semblé important, à l'heure des bilans de fin d'année, de reprendre sur ce blog cette conférence résumant ce que m'ont appris les <em>factchecks</em> que j'ai fait de plusieurs des "<em>révélations</em>" du <em>Monde</em> à ce sujet&nbsp;: </p>
<p><strong><a href="http://bugbrother.blog.lemonde.fr/2013/07/11/la-dgse-a-le-droit-despionner-ton-wi-fi-ton-gsm-et-ton-gps-aussi/">La DGSE a le « droit » d’espionner ton Wi-Fi, ton GSM et ton GPS aussi</a></strong> mais non, rien n'indique qu'elle collecte "<em>systématiquement les signaux électromagnétiques émis par les ordinateurs ou les téléphones en France</em>";<br />
<strong><a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">La NSA n’espionne pas tant la France que ça</a></strong> : non, la NSA n'a pas espionné 70M de communications téléphoniques de Français; il s'agissait de 70M de méta-données captées par la DGSE à l'étranger, et partagées avec la NSA;<br />
<strong><a href="http://bugbrother.blog.lemonde.fr/2014/05/20/dgseorange-joue-la-comme-superdupont-oupas/">DGSE/Orange : joue-là comme SuperDupont (#oupas)</a></strong> : pourquoi je doute qu'Orange soit le partenaire "<em>non identifié</em>" de la DGSE et du GCHQ mentionné dans un document Snowden;<br />
<strong><a href="http://www.arretsurimages.net/chroniques/2014-12-23/Cher-Edward-Snowden-il-ne-faut-pas-croire-tout-Le-Monde-id7311">Cher Edward Snowden, il ne faut pas croire tout "Le Monde" </a></strong> (réservé aux abonnés d'<em>Arrêt sur images</em>) : de fait, il ne s'agit pas d'Orange, mais de QOSMOS, leader mondial (et français) de l'analyse des protocoles et de l'extraction des méta-données.<br />
<em>MAJ, avril 2015</em> : le soi-disant <strong><a href="http://www.arretsurimages.net/chroniques/2015-04-20/Une-fois-de-plus-j-ai-cherche-le-Big-Brother-du-Monde-id7656">"« Big Brother » dissimulé au cœur du renseignement"</a></strong> n'est pas un "<em>secret sur lequel la République a réussi, depuis 2007, à maintenir un silence absolu</em>" : j'en avais parlé, en 2005; loin d'être un "<em>big brother</em>", ce pôle (et non plateforme) ne fait que décrypter les messages chiffrés interceptés par les services de renseignement; enfin, il est improbable qu'il soit "<em>relié aux centres de stockage de tous les opérateurs installés en France</em>", et donc qu'il serve à faire de la "<em>surveillance de masse</em>" des internautes français.</p>
<h3>De la surveillance de masse à la paranoïa généralisée</h3>
<p><iframe width="590" height="400" src="http://numaparis.ubicast.tv/permalink/v12515aec36f2cup9mea/iframe/" frameborder="0" allowfullscreen="allowfullscreen"></iframe><br />
<em>Vous pouvez lancer la vidéo de la conférence et l'écouter comme une émission radio (vous pouvez aussi en retrouver les <a href="http://jean-marc.manach.net/PSES2014.html#/step-1">slides là</a>), ou encore lire, plus bas, la version résumée que j'ai faite de la (longue) <a href="http://www.april.org/de-la-surveillance-de-masse-la-paranoia-generalisee-conference-de-jean-marc-manach-lors-de-pses-2014">retranscription</a> faite par APRIL.</em></p>
<p><a name="PSES2015"></a>Voir aussi la suite de cette conférence, donnée à <em>Pas Sage en Seine</em> 2015, où j'ai tenté d'expliqué pourquoi les termes du débat posés par le très décrié Projet de loi relatif au renseignement me semblent avoir bien mal été posés (et compris). La conférence commence à 2'20 (voir aussi <a href="http://www.pearltrees.com/manhack/surveillance-generalisee/id11937773">les slides</a>) :<br />
<iframe width="590" height="400" src="https://numaparis.ubicast.tv/permalink/v1253ae709a4bgq4j7tm/iframe/" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p>
<p>Avant j'avais deux problèmes&nbsp;: c'était, faire comprendre aux gens ce que c’était que la société de surveillance, sans être traité de parano ; et ce n'était pas facile.</p>
<p>Avec les révélations Snowden, mon problème a un petit peu changé&nbsp;: c'est arriver à faire comprendre ce que c'est que la société de surveillance à des paranos. C'est-à-dire que le problème auquel je suis confronté c'est qu'avant, les gens comme moi, qui s’intéressaient à ces histoires-là, était facilement brocardées comme paranos. Le problème, aujourd'hui, c'est que tout le monde est devenu parano. C'est ce que je vais essayer de vous montrer et ce pourquoi ça me semble dangereux, ou problématique en tout cas, de passer de la société de la surveillance à la société de paranoïa. </p>
<p>Pour ceux qui ne me connaissent pas (cf <a href="https://fr.wikipedia.org/wiki/Jean-Marc_Manach">ma fiche sur WikiPedia</a>), ça fait une dizaine d'années que je travaille sur ces questions de technologies de surveillance, de protection des libertés, de vie privée, etc., aux sujets desquelles j'ai consacré des centaines d'articles (et d'interview), plus deux bouquins (<a href="http://bugbrother.blog.lemonde.fr/2010/07/02/la-vie-privee-un-probleme-de-vieux-cons-le-livre/" title:"La vie privée, un problème de vieux cons ?">La vie privée, un problème de vieux cons ?</a>, et <a href="http://bugbrother.blog.lemonde.fr/2012/03/16/au-pays-de-candy-mon-livre-en-ligne/" title="Au pays de Candy - enquête sur les marchands d'armes de surveillance numérique">Au pays de Candy - enquête sur les marchands d'armes de surveillance numérique</a>). </p>
<p>J'ai aussi bossé avec WikiLeaks sur les <a href="http://www.wikileaks.org/spyfiles3.html">Spy Files</a>, ces marchands d'armes de surveillance numérique qui se réunissent tous les trois mois un peu partout dans le monde dans un salon dont l'entrée est interdite aux journalistes, car réservée aux marchands d'armes et aux services de renseignement, aux flics et aux militaires, et plus particulièrement sur Amésys, cette PME française qui avait conçu un système de surveillance massive de l'Internet à la demande du beau-frère de Kadhafi (voir <a href="http://bugbrother.blog.lemonde.fr/2012/03/16/au-pays-de-candy-mon-livre-en-ligne/">Barbouzeries au pays de Candy</a>).</p>
<p>En 2007, j'étais journaliste au monde.fr, et il y a eu le scandale autour du <a href="http://bugbrother.blog.lemonde.fr/2009/10/18/adieu-edvige-bonjour-edwige%c2%b2/">fichier Edvige</a> en France. C'était un fichier de renseignements qui autorisait les services de renseignement à ficher les mœurs sexuelles, les opinions philosophiques, politiques, des gens à partir de l’âge de treize ans. Il y a eu des manifestations dans la rue, des hommes politiques qui sont montés au créneau, qui ont protesté contre cette société de surveillance, en tout cas cette volonté de ficher les gens. Lemonde.fr m'a dit&nbsp; «<em>&nbsp;Écoute tes trucs, là, la surveillance, les fichiers policiers, etc, jusqu'à présent ça n'intéressait que les droit-de-l'hommiste, là visiblement ça commence à intéresser les gens, donc fais-nous un  blog là-dessus&nbsp;</em>». </p>
<p>Et donc j'ai créé ''<a href="http://bugbrother.blog.lemonde.fr/">Bug Brother</a>'', où j'ai essayé de suivre un petit peu l'actualité de ces technos et où, en même temps, je sais que jusqu'à l’année dernière il y a des gens, même y compris à la rédaction du Monde qui disaient&nbsp; «<em>&nbsp;Ouais mais Manach il est un peu parano quand même&nbsp;</em>». Ce à quoi, moi, ça fait des années je répondais&nbsp; «<em>&nbsp;Mais ce n'est pas moi le parano. Le parano ce sont des gens comme les clients d'Amésys qui veulent surveiller l'intégralité de leur population&nbsp;</em>». </p>
<p><a href="http://www.amesys.fr/">Amésys</a> c'est cette boîte française qui a développé un système de surveillance de l'Internet à la demande d'Abdallah Senoussi, qui était le beau-frère de Kadhafi, accessoirement un terroriste, recherché par la justice française. Les paranos, c’est la NSA qui veut surveiller tout, ou en tout cas être capables de tout surveiller. </p>
<p>Moi je ne suis pas parano : je suis journaliste, j'essaye de comprendre comment ça fonctionne. Le problème c'est que maintenant, je suis à peu près persuadé que si on fait un sondage dans la rue&nbsp; «<em>&nbsp;Est-ce que vous êtes espionné par la NSA&nbsp;?&nbsp;</em>», la majeure partie des gens vont dire oui. Ce qui est complètement faux : la NSA (entre autres services de renseignement) a autre chose à faire que d'"<em>espionner</em>" l'intégralité de la population... même si elle cherche, de fait et hélas, à surveiller toutes nos télécommunications.</p>
<p>Pour en revenir aux révélations Snowden, je pense que la façon dont a été révélée l'existence de <em><a href="http://fr.wikipedia.org/wiki/PRISM_%28programme_de_surveillance%29">PRISM</a></em>, présenté comme un des systèmes les plus utilisés par la NSA a, paradoxalement, fait beaucoup de mal à la compréhension de comment fonctionne la NSA, et de comment fonctionnent les systèmes de surveillance, avec des slides qui montraient que, en fait, l'essentiel du trafic sur Internet passe par les États-Unis. Et donc c'est plus simple pour la NSA de surveiller ce qui passe par leur territoire. Et puis surtout, ça a eu énormément de succès, parce qu'on avait la date et les logos de Gmail, Facebook &#038; Cie.</p>
<p><a href="media/ca988355.Prism_slide_2.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/Prism_slide_2.jpg"><img src="media/ca988355.Prism_slide_2.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/Prism_slide_2.jpg" alt="Prism_slide_2" width="100%" class="aligncenter size-full wp-image-6663" /></a></p>
<p>Sauf qu'un des gros problèmes des révélations Snowden, c'est qu'il s'agit d'un gigantesque puzzle dont Glenn Greenwald ne nous en dévoilait que quelques pièces, par à-coups, et qu'il est très difficile d'arriver à comprendre ce que révèle un puzzle quand on en voit que quelques pièces. </p>
<p>En l'espèce, et pour ce qui est de PRISM, on a donc découvert depuis qu'il ne s'agissait pas d'un système donnant à la NSA un accès direct aux serveurs de Google, Facebook &#038; Cie, lui permettant de faire ce qu'elle voulait des données de leurs abonnés, mais de l'acronyme utilisé par la NSA pour désigner le fait de demander au FBI d'aller demander à Google, Microsoft ou Facebook d'accéder aux données de certains de leurs abonnés...</p>
<p>Donc quand on a eu Google, Facebook, Microsoft qui disaient&nbsp; «<em>&nbsp;Mais nous on n'était pas au courant&nbsp;! On n'était pas au courant qu'on travaillait comme ça avec la NSA&nbsp;!&nbsp;</em>», ben c'était vrai, ils n'étaient pas au courant parce qu'ils répondaient à des sollicitations du FBI, et qu'ils ne savaient pas que c'était in fine pour la NSA.</p>
<p>Google puis Microsoft ont demandé à la justice américaine d'avoir le droit de dire combien de personnes ont été concernées par l'utilisation de PRISM, et grosso modo, c'est entre 0 et 1000 demandes, concernant <a href="http://googleblog.blogspot.fr/2014/02/shedding-some-light-on-foreign.html">entre 2000 et 12 999 comptes</a> chez Google, et <a href="http://blogs.technet.com/b/microsoft_on_the_issues/archive/2014/02/03/providing-additional-transparency-on-us-government-requests-for-customer-data.aspx">moins de 16 999 comptes</a> chez Microsoft, par semestre. Comparez 1 000 ces chiffres avec le nombre d'utilisateurs des services proposés par Google et Microsoft : ce n'est pas vraiment du "<em>massif</em>", au sens où la NSA espionnerait absolument tout le monde. Non, c'est de la surveillance ciblée.</p>
<p><a href="media/3d0c4504.EMBWlbp.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/EMBWlbp.png"><img src="media/3d0c4504.EMBWlbp.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/EMBWlbp.png" alt="EMBWlbp" width="296" height="405" class="alignright size-full wp-image-6671" /></a>Ça fait quelques années que Google avait entamé ce qu'il appelle les ''<a href="http://www.google.com/transparencyreport/?hl=fr">transparency reports</a>'', à savoir le fait de publier, régulièrement, le nombre de demandes d'accès à des données qu'ils ont reçues de la part de tels ou tels pays, et le nombre de demandes auxquelles Google a refusé de leur confier les données. Suite à ça, Twitter, Facebook, Microsoft ont eux aussi, suite aux révélations Snowden, commencé à publier leurs propres ''<em>transparency reports</em>'', et si on regarde la liste du nombre de total de requêtes qui ont été faites de 2009 à 2012, <a href="https://transparency-reports.silk.co/page/France">en France</a>, on en est à moins de 40 000... </p>
<p>Sachant, bien évidemment, qu'il y en a certaines qui portent sur un seul et même individu, et sur le compte Facebook, Tweeter et Google de ce même individu. Donc ce n'est probablement pas 40 000 personnes, c'est probablement moins, en l'espace de trois, quatre ans. Ça c'est pour les demandes d'entraide judiciaire légales, qui passent par les circuits légaux.</p>
<p>Un autre truc qui m'a fait bizarre, quand Vodafone a sorti son «<em><a href="http://www.theguardian.com/business/2014/jun/06/vodafone-reveals-secret-wires-allowing-state-surveillance">&nbsp;transparency report&nbsp;</a></em>», assez impressionnant, où il révélait qu'il collaborait avec les autorités de 28 pays, dont certains bénéficiant d'un accès direct à leurs serveurs. J'avais vu sur Twitter des gens crier aux loup :&nbsp;«<em>&nbsp;Regardez, la France est dans la liste des 28 pays, on est espionné par la NSA !!!&nbsp;</em>». </p>
<p>Or, quand on regarde dans le rapport, il y a eu trois demandes qui ont été faites concernant la France à Vodafone&nbsp;! En comparaison ce sont des dizaines, voire des centaines de  milliers, à Malte ou en Italie. C'est comme si les gens avaient une sorte de prescience&nbsp; «<em>&nbsp;Ah, ouais on est espionné, on veut être espionné&nbsp;</em>». Une sorte de fantasme, comme ça, qui fait que la NSA ça existe. Ce serait quand même injuste quelle ne m’espionne pas moi&nbsp;!</p>
<p>Ensuite on a eu le <em>#Fail</em> en Une du <em>Monde</em> sur la DGSE, avec ses «<em>&nbsp;<a href="http://www.lemonde.fr/societe/article/2013/07/04/revelations-sur-le-big-brother-francais_3441973_3224.html">Révélations sur le Big Brother français</a>&nbsp;</em>» qui expliquaient que la DGSE intercepte et espionne l'intégralité des communications, mails, SMS, fax, comptes Twitter en France. Le scoop citait un des articles de mon blog, <a href="http://bugbrother.blog.lemonde.fr/2010/10/02/frenchelon-la-dgse-est-en-1ere-division/">Frenchelon: la DGSE est en « 1ère division »</a>. </p>
<p>Bernard Barbier, qui était le directeur technique de la DGSE jusqu'à il y a quelques mois, y révélait, entre autres choses, que la DGSE surveillait les réseaux grands publics et enregistrait tous les mots de passe pour, notamment, pouvoir identifier le gentil étudiant en chimie le jour, qui, le soir, devient un terroriste djihadiste, mais qui utilise le même mot de passe...</p>
<p>L'article du <em>Monde</em> mentionnait le mien, mais les journalistes ne m'avaient pas contacté pour me demander ce que je pensais de leurs "<em>révélations</em>". Et moi, le fait que la DGSE espionne absolument toutes les télécommunications en temps réel et en tous temps, en France, ça me semblait quand même un peu bizarre. </p>
<p>Donc j'ai creusé, j'ai interrogé un certain nombre d'acteurs qui sont au cœur des réseaux, et tous sont arrivés à la conclusion que si la DGSE est capable d'espionner ce qu'elle veut, par contre, elle n'est pas en mesure d'espionner absolument tout, en temps réel, ni de tout archiver ; non seulement elle n'a pas le droit de le faire, mais en plus ça se verrait. </p>
<p>Parce que vu l'architecture décentralisée des réseaux, en France, pour arriver à ce qu'on intercepte tout le trafic Internet il faudrait placer des boîtes noires sur tous les <a href="http://fr.wikipedia.org/wiki/Digital_subscriber_line_access_multiplexer">DSLAMs</a>. Or, il y a beaucoup de DSLAMs, ça coûterait beaucoup d'argent et ça finirait forcément par se voir.</p>
<p>Ensuite on a eu le <em>#fail</em> concernant la NSA. Tout est parti d'un article du <em>Spiegel</em> cosigné par Laura Poitras, la journaliste qui travaille sur les révélations Snowden avec Greenwald, qui révélait que les services de renseignement allemands avaient partagé avec la NSA des dizaines de millions de méta-données qu'elle avait capté à l'étranger. </p>
<p>En guise de preuve, Laura Poitras publiait une capture d'écran de <a href="http://fr.wikipedia.org/wiki/Boundless_Informant"><em>Boundless Informant</em></a>, un des systèmes de visualisation de données utilisé par les analystes de la NSA, montrant combien de métadonnées Internet et téléphoniques avaient été collectées.</p>
<p>Problème. En octobre, <em>Le Monde</em> fait sa Une sur des «<em>&nbsp;Révélations sur l’espionnage de la France par la NSA américaine&nbsp;</em>», basées sur ce même type de capture d'écran, révélant que la NSA a espionné 70M de communications téléphoniques en France. </p>
<p>Peter Koop, un Hollandais dont le blog ''<a href="http://electrospaces.blogspot.com/">electrospaces</a>'' est probablement un de ceux qui décrypte le plus et le mieux les documents Snowden, a remonté la piste et conclue qu'il ne s'agissait pas de conversations téléphoniques espionnées en France, mais bien de méta-données interceptées par les services français, à l'étranger, et partagées avec la NSA... </p>
<p>Finalement, une semaine après, <em>Le Monde</em> a reconnu, à mots couverts, qu'il ne s'agissait pas de communications téléphoniques espionnées par la NSA en France, mais bien des données espionnées à l'étranger par la DGSE et confiées à la NSA. mais le mal était fait, très peu de gens ayant entendu parler de cette mise à jour. Le problème c'est que ça laisse des traces sur la durée et que ça brouille l'écoute, si je puis me permettre.</p>
<p>Ensuite, il y au le <em>#fail</em> sur Orange et le GCHQ, qui est un peu l'équivalent de la NSA en Grande Bretagne, et qui serait d'après Snowden encore plus puissante que la NSA, non seulement parce qu'il y a plein de câbles de télécommunications sous-marins qui atterrissent en Grande Bretagne et que, apparemment, ils sont très forts dans l'interception massive de ces câbles-là, mais également parce que les lois, le cadre juridique réglementaire en Grande Bretagne fait qu'il est plus simple d'attenter à la vie privée, de faire des opérations d'espionnage que ça ne l'est aux États-Unis. </p>
<p>Donc <em>Le Monde</em>, toujours une Une, révélait «<em>&nbsp;<a href="http://www.lemonde.fr/international/article/2014/03/20/dgse-orange-des-liaisons-incestueuses_4386264_3210.html">Comment Orange et les services secrets coopèrent</a>&nbsp;</em>». Evoquant des "<em>relations incestueuses</em>" entre France Télécom et la DGSE, <em>Le Monde</em> avançait également que les services de renseignement français autorisaient également leurs homologues britanniques à accéder aux données des clients français d'Orange...</p>
<p>Les révélations du <em>Monde</em> se basaient sur un document Snowden mentionné dans un article du ''<em>Gardian</em>'' en octobre dernier, et qui révélait que la DGSE avait mis le GCHQ en contact avec une entreprise française de télécommunications, partenaire privilégié de la DGSE. Mais ce que je n'ai pas compris, c'est pourquoi l'article disait les services britanniques ont accès aux données des clients français d'Orange. Pourquoi ce serait les clients français&nbsp;? </p>
<p>Je me mets à la place du GCHQ. Un des gros avantages d'Orange c'est qu'il contrôle 20 % des câbles de fibre optique dans le monde. 20 % c'est énorme&nbsp;! Le GCHQ, un de ses gros boulots, c'est d'espionner les fibres optiques. Donc ce qui intéresse probablement le GCHQ, c'est probablement les câbles sous-marins. Ce qui intéresse également le GCHQ c'est probablement le fait qu'Orange a une centaine de filiales à l'étranger, dont un certain nombre dans des pays du Golfe, dans des pays africains où il y a la guerre, le Mali, le Niger. </p>
<p>Mais ça, le papier du Monde n’en parle pas. Il ne parle pas des 20 % de câbles de fibre optique, il ne parle pas des filiales à l'étranger. Il ne parle uniquement que des clients français d'Orange. Pourquoi&nbsp;? Moi je suis journaliste, en termes de probabilités, ce qui intéresse le GCHQ c'est plus les câbles de fibre optique et puis le Mali que les communications téléphoniques à Romorantin. </p>
<p>Qu'est-ce qu'il en a à foutre des communications téléphoniques à Romorantin ou à Marseille, le GCHQ&nbsp;? Pourquoi il ferait du massif en France&nbsp;? Et pourquoi la DGSE autoriserait un service de renseignement étranger à faire du massif en France&nbsp;? Nonobstant le fait qu'un bon nombre de ministères, dont celui de la Défense, qui est-ce qu'ils payent pour passer leurs appels téléphoniques ou pour utiliser Internet&nbsp;? C'est Orange. Ce serait bizarre que la DGSE accepte qu'un service de renseignement étranger espionne des ministères français...</p>
<p>Je suis blogueur au <em>Monde</em>. Systématiquement, j'en ai référé à ma hiérarchie, qui n'a pas voulu rendre compte de mes <em>factchecks</em> sur le journal papier, me laissant les publier sur mon blog. En attendant, les lecteurs du <em>Monde</em> papier, eux, ne savent pas qu'ils ont été induits en erreur, pas plus que tous les médias qui ont repris, en France et à l'étranger, ces "<em>révélations</em>"...</p>
<p>En attendant, un autre truc que j'ai découvert en enquêtant sur ces histoires, c'est le programme <a href="http://ncix.gov/nittf/index.php"><em>National Insider Threat Task Force</em></a>, créé pour identifier et neutraliser la "<em>menace intérieure</em>", et donc aussi les lanceurs d'alerte. Il faut savoir qu'il n'y a jamais eu autant de whistleblowers poursuivis par la justice américaine, et même incarcérés, que sous Obama. L'<em>Espionage Act</em> de 1914, avait été utilisé trois fois jusqu'à Obama. Depuis qu'Obama est là je crois qu'on en est à la sixième ou septième fois. </p>
<p>Il y a une <a href="http://bugbrother.blog.lemonde.fr/2014/01/15/snowden-et-la-nouvelle-chasse-aux-sorcieres/">véritable chasse aux sorcières</a> qui a été lancée, et ce programme-là incite les fonctionnaires américains à surveiller leurs collègues, et si il y en a un qui commence à devenir un peu alcoolique, qui commence à devenir dépressif, qui vient de divorcer, qui va voir de la famille à l'étranger, qui arrive tard, qui a des problème d'argent, il faut impérativement le dénoncer tout de suite aux fonctionnaires de sécurité du ministère, parce qu'il pourrait devenir un whistleblower ou un espion. </p>
<p>J'ai ainsi trouvé des manuels de détection des espions sur les sites du ministère de l'Agriculture et de l’Éducation nationale, en mode «<em>&nbsp;101 moyens de reconnaître les espions&nbsp;</em>». Vous imaginez en France, des autorités qui demanderaient aux profs d'espionner leurs collègues et de rapporter tout comportement déviant à la hiérarchie, parce qu'il pourrait devenir un espion&nbsp;?...</p>
<p>Pourquoi je vous parle de ça&nbsp;? Parce que oui, on est vraiment passé à quelque chose de l'ordre de la paranoïa. L'administration américaine est passée en mode paranoïaque, depuis le 11 septembre 2001, depuis WikiLeaks aussi, ce qui pourrait aussi expliquer pourquoi ils ont décidé de tout surveiller. </p>
<p>Un autre truc que j'ai découvert, qui a été beaucoup moins médiatisé que les soixante-dix millions de communications téléphoniques soi-disant interceptées par la NSA, c'est la théorie des ''<em>Three Hops</em>'', qui constitue un très bon argument pour clouer le bec à tous ceux qui nous répondent, depuis des années&nbsp; «<em>&nbsp;Oui mais moi je n'ai rien à me reprocher, donc je n'ai rien à cacher&nbsp;</em>». </p>
<p>La NSA, quand elle s'intéresse à une cible, va ainsi s'intéresser également à tous les gens qui sont en contact avec elle, plus tous les gens qui sont en contact avec ceux qui sont en contact avec elle, etc, à trois niveaux. Ce qui fait que le frère du voisin de la femme du chauffeur d'Angela Merkel peut être espionné par la NSA, quand bien même il n'a strictement rien à se reprocher, rien à cacher et qu'il n'a aucun secret d’État. </p>
<p>Donc la question n'est pas de savoir si on a quelque chose à se reprocher ; la question c'est de savoir est-ce qu'on connaît quelqu'un qui connaît quelqu'un qui connaît quelqu'un&nbsp;? Et comme on sait que sur Facebook, sur Twitter, on est tous à quatre niveaux de séparation des autres, entre quatre et cinq niveaux de séparation des autres, oui, virtuellement, les États-Unis se donnent le droit d'espionner un petit peu tout le monde. (voir <a href="http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca/">Le .gif qui révèle la paranoïa de la NSA, et pourquoi elle espionne aussi vos parents &#038; amis</a>)</p>
<p><a href="media/0352805f.jcYgBLN.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/jcYgBLN.png"><img src="media/0352805f.jcYgBLN.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2014/12/jcYgBLN.png" alt="jcYgBLN" width="559" height="563" class="aligncenter size-full wp-image-6676" /></a></p>
<p>Par ailleurs, les États-Unis ont une technique pour arriver à savoir s'ils ont le droit ou pas de s'intéresser à tel internaute : la théorie des 51 % de probabilités. S'il y a 51 % de probabilités que vous soyez Américain, on ne s'intéresse pas à vous. Mais si 51 % de probabilités que vous soyez un étranger, ils s'octroient le droit d'analyser vos datas, parce que, quand un paquet d'informations transite sur IP, eh bien il n'y a pas sa nationalité dessus. Donc ils ont cette théorie des 51 %. Donc là ce que disait l'<a href="http://en.wikipedia.org/wiki/American_Civil_Liberties_Union">ACLU</a>, c'est que si vous avez 40 contacts, virtuellement ça fait 2,5 millions de personnes qui peuvent être espionnées pour vous, pour vous surveiller vous.</p>
<p>Un autre truc qui me semble intéressant, quand même, avec cette histoire de paranoïa généralisée, c'est qu'en fait on n'a pas à être si paranoïaque que ça non plus. Greenwald, toutes les semaines, publie un nouveau document Snowden. Donc ça que veut dire que son ordinateur, l'endroit où les documents Snowden ont été stockés, n'ont pas été piratés par la CIA, la NSA, le GCHQ, le FSB, la DGSE, des méchants pirates, que sais-je... </p>
<p>Ça veut dire qu'il est tout à fait possible, même et y compris pour quelqu'un comme Greenwald qui ne comprenait rien à la sécurité informatique jusqu'à l'année dernière, d'arriver à sécuriser son ordinateur et d'arriver à sécuriser ses communications. C'est tout à fait possible ; il en est la preuve vivante.</p>
<p>Par ailleurs, la majeure partie des gens qui travaillent pour les services de renseignement sont des fonctionnaires à qui on demande de faire un boulot, et qui ne sont pas au courant de ce que font les autres. Les employés de la NSA ont probablement appris beaucoup plus sur la NSA grâce à Snowden qu'ils n'en savaient en étant à l'intérieur de la NSA. C'est le principe de cloisonnement dans les services de renseignement. </p>
<p>Il ne faut pas non plus forcément leur prêter de mauvaises intentions : la majeure partie des gens à la NSA, à la DGSE, leur cible c'est Al-Qaïda, c'est ce qui se passe en ce moment en Libye, c'est ce qui se passe en ce moment en Syrie, c'est ce qui se passe au Mali, c'est ce qui se passe au Niger, pas ce qui se passe à Romorantin, à Paris ou à <a href="https://www.numa.paris/">Numa</a> (là où j'avais fait ladite conférence -NDLR). </p>
<p>Il y a à près deux mille personnes à la direction technique à la DGSE, vu l'ampleur de la guerre au terrorisme, etc, il y en a combien d'après vous qui sont en train d'espionner les gens qui sont ici&nbsp;? Est-ce que ça fait partie de leurs attributions&nbsp;? Non. En plus la DGSE, sa mission c'est d’espionner à l'étranger : la DGSE est, comme son nom l'indique, un service de renseignement extérieur. C'est la DGSI, l'ancienne DCRI, en charge du contre-espionnage intérieur qui, effectivement, peut surveiller des gens en France.</p>
<p>Accessoirement, et c’est aussi un truc qui m'énerve, c'est l'expression "<em>Big Brother</em>" : j'en ai marre d'entendre "<em>Big Brother</em> être mis à toutes les sauces : un jour, c'est Google qui est "<em>Big Brother</em>", le lendemain c'est Facebook, le surlendemain les péages et les radars automobiles, la NSA ou l'assurance maladie... Stop. </p>
<p>A force de mettre "<em>Big Brother</em>" à toutes les sauces, l'expression ne veut plus rien dire, et ne permet plus du tout de comprendre ce pourquoi Google, Facebook, les radars automatiques ou la NSA peuvent poser problème -nonobstant le fait que les problèmes qu'ils posent n'ont généralement rien à voir. </p>
<p>Pour en revenir au sujet qui nous préoccupe, la NSA n'est pas une police de la pensée. Obama n'est pas Hitler, ni Staline. Il faut arrêter avec ce truc-là. Hitler, Staline sont des gens qui tuaient les dissidents. Si vous êtes un dissident aux États-Unis, vous n’êtes pas tué. Certes Laura Poitras vit en exil à Berlin, Jacob Appelbaum vit en exil à Berlin, il y a un certain nombre de personnes qui ont des soucis avec des autorités américaines, mais ce n'est pas comparable avec Big Brother qui était un dictateur. </p>
<p>Ce vers quoi on va c'est beaucoup plus <em>Minority Report</em>. À savoir un monde où il y aura tellement de machines interconnectées et de plus en plus de machines qui vont décider à la place d’êtres humains et où, à des moments, il y a des machines qui vont vous dire non. Et en fait <em>Minority Report</em> ça a déjà commencé. J'avais fait un papier là-dessus, sur ceux que l'on surnomme les «<a href="http://bugbrother.blog.lemonde.fr/2009/09/26/calais-et-ses-refugies-aux-doigts-brules/">&nbsp;doigts brûlés&nbsp;</a>» de Calais. </p>
<p>À Calais, 25 % des réfugiés se brûlent les doigts pour effacer les empreintes digitales, parce que si les flics les chopent et qu'ils passent leurs empreintes digitales au fichier des empreintes digitales, <a href="http://fr.wikipedia.org/wiki/Eurodac">EuroDac</a>, européen, ils vont être renvoyés en Italie ou en Grèce, là où ils ont été fichés. Or comme leur objectif c'est d'aller en Grande Bretagne, ils n'ont pas envie de se retaper le périple depuis la Grèce ou depuis l’Italie. Donc le seul moyen pour ne pas être renvoyés là-bas, c'est d'effacer leurs empreintes digitales. </p>
<p>Donc <em>Minority Report</em> ça a commencé, c'est maintenant, il y a déjà des gens qui se mutilent pour échapper à des systèmes de fichage utilisant des ordinateurs, sauf que, comme ce sont des réfugiés, sans papiers, à Calais, grosso modo la lie de l’humanité, personne n'en parle. </p>
<p>J'avais participé à une <a href="http://www.arretsurimages.net/emissions/2013-12-06/Videosurveillance-l-Etat-est-un-petit-joueur-par-rapport-a-Facebook-id6349">émission</a> il n'y a pas très longtemps avec Alain Bauer, qui était le monsieur insécurité, le monsieur vidéo surveillance sous Nicolas Sarkozy, et non seulement il a reconnu que la quasi totalité des systèmes de vidéo surveillance en France ont été installés n’importe comment. C'était intéressant que ce soit monsieur Alain Bauer qui me dise ça. Et quand j'ai dit&nbsp; «<em>&nbsp;Mais de toutes façons le problème ce n'est pas Big Brother, c'est  Minority Report&nbsp;</em>», lui et le président de  l'association des villes vidéosurveillées m'ont répondu que «<em>&nbsp;c'est vrai, on va vers  Minority Report&nbsp;</em>»...</p>
<p>Pourquoi j'ai fait cette conférence-là sur la paranoïa&nbsp;? Parce que je déplore le fait de voir de plus en plus de mes contemporains verser dans la paranoïa, alors qu'on n'a vraiment pas besoin de ça. Pour arriver à mesurer un problème il faut être conscient de ce problème et donc il faut être droit sur pattes, et savoir de quoi on parle, et ne pas raconter n’importe quoi. Le pire est à venir. </p>
<p>Là ce qu'on a vu avec Snowden c'est de la roupie de sansonnet par rapport à ce qui va se passer dans vingt ans. Parce que la NSA ne va pas s'arrêter là. La NSA a semble-t-il commencé à faire du massif sur les câbles sous-marins en 2007-2008, la NSA a commencé à s'attaquer à la crypto il y a quelques années seulement, ce sera quoi dans quinze ans, dans vingt ans&nbsp;? Je n'en sais foutre rien. Ce que je sais c'est que ce sera très certainement pire que ce qu'on a aujourd'hui. Et donc si aujourd'hui on habitue les gens au fait qu'on vivrait dans "<em>Big Brother</em>", on va leur dire quoi dans cinq ans, dans vingt ans&nbsp;? </p>
<p>En plus, ça intériorise complètement la menace, parce que "<em>Big Brother</em>" on ne peut rien faire contre lui&nbsp;! La NSA, ils sont plus forts que toi&nbsp;! Ces super Dupont, ils sont magiques, ils ont tous les pouvoirs, de toutes façons, ouais, je ne peux rien faire contre la NSA&nbsp;! Ce n'est pas vrai&nbsp;! Greenwald, c'était un noob, et il sait faire maintenant. Donc tout le monde peut le faire. Il faut juste s'en donner les moyens, et apprendre à se protéger.</p>
<p>Je voudrais finir en évoquant un texte que je n'ai pas encore eu le temps de finir, mais où j'essaie d'expliquer ce pourquoi la défense des libertés et de la vie privée est au 21ème siècle ce que l'écologie fut au 20ème, au sens où la vie privée en soi, on s'en fout, c'est juste un moyen. C'est comme Internet, on s'en fout, c'est juste un moyen. </p>
<p>Il n'y a pas de liberté d'expression, il n'y a pas de liberté de circulation, il n'y a pas de liberté d'opinion s'il n'y a pas de vie privée. Parce que si on se sent surveillé on va s’autocensurer, et donc ça va à l'encontre de ce qu'on entend par une démocratie digne de ce nom. Et donc c’est pour ça qu'il faut défendre les libertés et la vie privée, c'est parce que c'est la clef qui permet d’actionner les autres mécanismes. Et je vous remercie.</p>
<p>PS : la conférence datant de juin dernier, je n'y avais pas évoqué l'article relatif à "<em>l'accès administratif aux données de connexion</em>" par les services de renseignement prévu par la loi de programmation militaire, dont le décret d'application vient d'être publié. J'y reviendrai, à tête reposée. En attendant, vous pouvez d'ores et déjà vous faire peur avec l'<a href="http://www.lepoint.fr/chroniqueurs-du-point/guerric-poncet/le-cadeau-de-noel-du-gouvernement-aux-internautes-la-surveillance-26-12-2014-1892495_506.php">article du Point</a>, avoir des doutes avec <a href="http://reflets.info/il-parait-que-la-loi-de-programmation-militaire-vous-protege/">celui de Kitetoa</a>, et vous en faire une idée plus posée avec <a href="http://www.nextinpact.com/news/91534-le-decret-l-article-20-lpm-publie-on-fait-point.htm">l'analyse de NextInpact</a>.</p>
<p>NB : et si vous vous intéressez vraiment à ce que font la NSA et le GCHQ, je ne saurais que trop vous encourager à visiter <a href="https://www.nsa-observer.net/">nsa-observer.net</a>, qui recense la quasi-totalité de leurs programmes et systèmes espions, voire à y contribuer : la <a href="https://twitter.com/NSAObserver/status/549915349941248001">prochaine session de travail</a> aura lieu ce mercredi 7 janvier à 19h, via IRC.</p>
<p>PPS : et sinon, je ne saurais que trop vous conseiller de lire cet <a href="https://www.techn0polis.net/2015/01/03/crypto-on-est-fichus-oupas/">excellent article</a> d'Amaelle Guiton qui revient sur cette paranoïa ambiante qui fait dire à certains que les outils de cryptographie auraient été "<em>cassés</em> par la NSA et le GCHQ et qu'on ne pourrait rien faire pour s'en protéger : </p>
<blockquote><p>"Laisser penser que la cryptographie « grand public » — celle que des centaines de millions d’internautes utilisent sans s’en rendre compte — est bonne à jeter revient à expliquer à un candidat à une promenade dans la savane qu’il ferait aussi bien d’y aller tout nu et à pied, sous prétexte que ni son pantalon ni sa méhari ne résisteront à un rhinocéros furieux".</p>
</blockquote>
<p><em>Voir aussi la <a href="http://www.april.org/de-la-surveillance-de-masse-la-paranoia-generalisee-conference-de-jean-marc-manach-lors-de-pses-2014">retranscription intégrale</a> de ladite conférence et, sur ce blog :<strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/12/12/une-station-espion-de-la-nsa-en-plein-paris/">Une station espion de la NSA, en plein Paris</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/09/19/sur-internet-on-est-tous-pirates-et-ca-cest-bien/">« Sur Internet, on est tous pirates, et ça c’est bien »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/08/20/confidentiel-ne-pas-diffuser-sur-internet/">CONFIDENTIEL — NE PAS DIFFUSER SUR INTERNET</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/11/26/surveillance-pourquoi-je-suis-assez-optimiste-a-moyen-terme-en-tout-cas/">Surveillance: pourquoi je suis assez optimiste (à moyen terme en tout cas)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2014/06/01/la-nsa-aurait-pu-empecher-les-attentats-du-11-septembre-2001-deplorent-snowden-et-4-autres-lanceurs-dalerte/">Le 11 septembre 2001 fut un « cadeau fait à la NSA », dixit… le n°3 de la NSA</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=5702
title: Valls tragique à Milipol : 100 morts (pour l’instant)
uri: Valls-tragique-à-Milipol-100-morts-(pour-l-instant)
url:
http://bugbrother.blog.lemonde.fr/2015/09/25/valls-tragique-a-milipol-100-morts-pour-linstant/#xtor=RSS-32280322

content:
<p>Fin 2013, j'avais accepté de m'auto-censurer. Manuel Valls était ministre de l'Intérieur, et j'avais la preuve qu'il courtisait (et cherchait à commercer avec) des ministres de l'Intérieur de pays autoritaires (sinon totalitaires), dont un au moins, le ministre de l'Intérieur du Bahreïn, avait, sinon du sang sur les mains, tout du moins près d'une centaine de morts à son "<em>actif</em>".</p>
<p>J'avais écrit un article à ce sujet, et finalement accepté de ne pas le publier pour ne pas alerter les autorités sur ce que nous voulions révéler. Je travaillais en effet avec Jean-Pierre Canet, Benoit Bringer et Arthur Bouvart pour un numéro de #<a href="http://www.pltv.fr/fr/cash-investigation/">CashInvestigation</a> consacré aux marchands de (soi-disant) "<em>solutions</em>" de sécurité surfant sur le "<em><a href="http://www.pltv.fr/fr/prochain-cash-investigationle-business-de-la-peur/">business de la peur</a></em>".</p>
<p>Entre autres révélations, nous avons également découvert que des gendarmes français ont formé les policiers de Bahreïn <a href="http://www.francetvinfo.fr/monde/proche-orient/info-cash-investigation-des-gendarmes-francais-ont-forme-les-policiers-de-bahrein-pendant-les-emeutes-de-2011_1093313.html">pendant les émeutes de 2011</a>, et réussi à franchir le sas de sécurité reposant sur le passeport biométrique <a href="http://www.francetvinfo.fr/faits-divers/terrorisme/video-cash-investigation-controle-des-frontieres-le-bug-de-la-biometrie_1089091.html">avec de fausses empreintes digitales</a>.</p>
<p><a href="media/b6bc69e5.album-cover-large-27005.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2015/09/album-cover-large-27005.jpg"><img src="media/6969e91c.album-cover-large-27005-221x300.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2015/09/album-cover-large-27005-221x300.jpg" alt="album-cover-large-27005" width="221" height="300" class="alignright size-medium wp-image-6757" /></a>Notre enquête est désormais (et enfin) disponible, Manuel Valls a depuis été nommé Premier ministre, le prochain salon <a href="http://www.milipol.com/">Milipol</a> aura lieu du 17 au 20 novembre 2015, occasion de publier l'enquête que j'avais accepté de ne pas publier, ainsi que <a href="http://www.francetvinfo.fr/internet/info-cash-investigation-ces-entreprises-qui-vendent-leurs-systemes-de-securite-aux-pires-dictatures-de-la-planete_1093063.html">l'extrait</a> du documentaire qui lui est dédié. </p>
<p>Vous y entrapercevrez notamment les responsables d'Advanced Middle East SYStem, le faux-nez qui a racheté le système de surveillance de masse <em>Eagle</em> d'Amesys, au sujet duquel j'ai <a href="http://bugbrother.blog.lemonde.fr/category/amesys/">longuement écrit</a> sur ce blog &#038; <a href="http://bugbrother.blog.lemonde.fr/category/amesys/">pour OWNI</a>, et que Futuropolis m'a permis de raconter dans une BD sortie cet été, <strong><a href="http://www.futuropolis.fr/fiche_titre.php?id_article=79050">Grandes oreilles &#038; bras cassés</a></strong>, et dont FranceTV vient de publier <a href="http://www.francetvinfo.fr/monde/libye/vente-de-systemes-de-surveillance-a-la-libye-decouvrez-l-affaire-amesys-en-bd-avec-cash-investigation_1093267.html">les bonnes feuilles</a>.<br />
<span id="more-5702"></span></p>
<p><iframe frameborder="0" width="640" height="360" src="http://api.dmcloud.net/player/embed/4e7343f894a6f677b10006b4/5600381b94a6f601380ba254/f0d5b0f9a7e94f8585e4b4bf0605ad61?exported=1"></iframe></p>
<h3>Valls tragique à Milipol : 100 morts (pour l'instant)</h3>
<p><em>article écrit en novembre 2013</em></p>
<p>Les organisateurs de <a href="http://www.milipol.com/" title="Milipol">Milipol</a>, le principal "<em>salon mondial de la sécurité intérieure des Etats</em>", co-organisé par le ministère de l'Intérieur, fin novembre, en banlieue parisienne, étaient fiers d'annoncer que Manuel Valls avait inauguré son édition 2013 en présence de "<em>pas moins de 17 ministres de l'Intérieur en provenance d'Europe, d'Asie, du Proche-Orient ou d'Afrique</em>". Ils se sont par contre bien gardés de préciser leurs pedigrees.</p>
<p>La photographie affichée en "<em>une</em>" de "<em><a href="http://www.calameo.com/books/00286012698ca22e5abb6">Milipol News</a></em>" (le journal diffusé auprès des visiteurs du salon) ainsi que les images partagées par Milipol sur <a href="https://www.facebook.com/photo.php?fbid=562489133824692&#038;set=a.562482223825383.1073741828.137014266372183&#038;type=1&#038;relevant_count=4">Facebook</a>, <a href="https://twitter.com/Milipol_Paris/status/402727391404912640">Twitter</a>, <a href="https://secure.flickr.com/photos/ministere_interieur/10944677815/">Flickr</a> puis <a href="https://www.youtube.com/watch?v=INFSeGt2bLA">YouTube</a>, montrent, à la droite de Manuel Valls, trois moustachus aux crânes plus ou moins dégarnis, dont un en costume gris. </p>
<p><a href="media/c2bd47b2.Capture-du-2013-11-23-222105.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/11/Capture-du-2013-11-23-222105.png"><img src="media/c2bd47b2.Capture-du-2013-11-23-222105.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/11/Capture-du-2013-11-23-222105.png" alt="Capture du 2013-11-23 22:21:05" width="100%" class="aligncenter size-full wp-image-5716" /></a><br />
<a href="media/0198ed75.1311MilipolFacebook.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1311MilipolFacebook.jpg"><img src="media/0198ed75.1311MilipolFacebook.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1311MilipolFacebook.jpg" alt="1311MilipolFacebook" width="250" style="float:left;" /></a><a href="media/958b9b5e.1311MilipolYoutube.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1311MilipolYoutube.png"><img src="media/958b9b5e.1311MilipolYoutube.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1311MilipolYoutube.png" alt="1311MilipolYoutube" width="250" style="float:left;" /></a></p>
<div style="clear:both;"></div>
<blockquote class="twitter-tweet" data-conversation="none" lang="fr"><p>Shameful of the French government to invite <a href="https://twitter.com/search?q=%23Bahrain&amp;src=hash">#Bahrain</a>&#39;s Minister of Interior to shop for weapons at <a href="https://twitter.com/Milipol_Paris">@Milipol_Paris</a> <a href="http://t.co/QcGnlB1zho">pic.twitter.com/QcGnlB1zho</a></p>
<p>&mdash; Bahrain Watch (@BHWatch) <a href="https://twitter.com/BHWatch/statuses/402892604955963392">19 Novembre 2013</a></p>
</blockquote>
<p><script async src="//platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<blockquote><p>"Honte au gouvernement français d'avoir invité le ministre de l'intérieur du Bahreïn pour faire du shopping d'armements à Milipol"</p>
</blockquote>
<p>La photographie partagée par Milipol sur Twitter a fait <a href="https://twitter.com/BHWatch/status/402892604955963392">bondir</a> l'ONG <a href="http://www.bahrainwatch.org" title="bahrainwatch.org">Bahrain Watch</a>, et permis d'identifier le monsieur moustachu en gris comme étant Rashid bin Abdulla Al Khalifa, ministre de l'Intérieur du <a href="http://fr.rsf.org/bahrein-bahrein-12-03-2012,42007.html">Bahreïn</a>, un des 12 pays estampillés "<em>ennemis de l'Internet</em>" par Reporters Sans Frontières, classé 165e (sur 179) dans son classement mondial de la liberté de la presse, qui <a href="http://www.bahrainrights.org/en/node/6624">bloque</a> l'accès à plus de 1000 sites web et qui, depuis juin 2012, a infligé 118 mois de prison cumulés à 13 internautes en raison de ce qu'ils avaient écrit, notamment sur les réseaux sociaux.</p>
<p>Dans ce tout petit royaume du Golfe persique, la répression ne vise pas que les internautes : les policiers anti-émeutes (<a href="http://www.lepoint.fr/monde/revolte-des-policiers-francais-ont-forme-les-forces-antiemeute-de-bahrein-17-02-2011-1296587_24.php">formés</a> par des CRS français) dispersent les manifestants à coups de plombs de chasse (type chevrotine), tirent des grenades lacrymogènes en visant la tête de manifestants et/ou "<em>à l'intérieur</em>" des maisons (quitte à tuer des gens), torturent &#038; embastillent les défenseurs des droits de l'homme; entre autres :</p>
<p><iframe width="590" height="332" src="http://www.youtube-nocookie.com/embed/B-fPk598k4g" frameborder="0" allowfullscreen></iframe></p>
<p>Si le "<em>printemps arabe</em>" bahreïni a fait bien moins parler de lui que ceux qui ont (eu) lieu dans d'autres pays, c'est notamment parce que l'armée américaine y dispose d'une énorme base militaire et qu'elle préfère donc fermer les yeux sur les exactions qui y ont lieu. Mais aussi parce que 220 journalistes, représentants d'ONG, défenseurs des droits de l'homme ou personnalités politiques se sont vus refuser le droit d'entrer dans le pays, d'après le <a href="https://bahrainwatch.org/access/">recensement</a> de <em>Bahrain Watch</em>, qui <a href="https://bahrainwatch.org/arms/">documente</a> aussi les fournisseurs de chevrotines et de grenades lacrymogènes utilisés par les policiers anti-émeutes.</p>
<p>L'ONG avait ainsi découvert que les policiers "<em>anti-émeutes</em>" utilisaient des gaz lacrymogènes fournis, en partie, par une entreprise française, Alsetex, qui se présentait comme le "<em>Leader des produits pour la gestion démocratique des foules</em>".</p>
<p><img src="media/a1ef3118.Alsetex.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/01/Alsetex.png" data-lazyload="true" alt="" title="Alsetex" class="aligncenter size-full wp-image-4140" height="72" width="431"><br />
<img src="media/3710a96f.AlsetexImg.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/01/AlsetexImg.png" data-lazyload="true" alt="" title="AlsetexImg" class="aligncenter size-full wp-image-4139" height="271" width="470"></p>
<p>Je découvrais de mon côté, dans le <a href="http://www.defense.gouv.fr/actualites/articles/rapport-2012-sur-les-exportations-francaises-d-armement">rapport</a> sur les exportations d'armement de la France, que la France avait vendu pour plus de 26M€ d'armes au Bahreïn en 2011, dont 16M€ de "<em>bombes, torpilles, grenades, pots fumigènes, mines, missiles, produits "pyrotechniques" militaires (et) cartouches</em>", et 421 000 € d'"<em>agents chimiques ou biologiques « antiémeutes »</em>" (cf <strong><a href="http://bugbrother.blog.lemonde.fr/2013/01/21/a-quoi-servent-les-agents-antiemeutes-toxiques-francais-au-bahrein/" title="A quoi servent les « agents antiémeutes toxiques » français au Bahreïn ?">A quoi servent les « agents antiémeutes toxiques » français au Bahreïn ?</a></strong>).</p>
<p>Suite à mon enquête, Alsetex effaçait le terme "<em>démocratique</em>" de son site web, et retirait les fiches signalétiques de ses grenades lacrymogènes. </p>
<p>Dans la foulée, une source gouvernementale <a href="http://www.lepoint.fr/monde/bahrein-le-savoir-faire-francais-au-service-de-la-repression-14-02-2013-1627297_24.php">expliquait</a> au <em>Point</em> que "<em>suite à l'affaire tunisienne, l'exportation de l'ensemble des produits pour le maintien de l'ordre vers Bahreïn a cessé le 17 février 2011</em>" (date du "<em>Bloody Thursday</em>", qui avait réuni 150 000 manifestants -sur 600 000 habitants-, et qui s'étant soldé par 4 morts et 300 blessés, marqua le début du "<em>printemps arabe</em>" bahreïni, NDLR), tout en rappelant que la France avait été parmi les premiers pays à prendre cette mesure unilatérale. </p>
<p>Interrogé sur les autorisations d'exportation de matériel de guerre vers le Bahreïn, le gouvernement avait assuré qu'il s'agissait "<em>uniquement de matériel d'alerte biologique et de détection chimique</em>". </p>
<p>Or, et comme le révélait la semaine passée <em>Intelligence Online</em>, seul média français à s'être fait l'écho de la visite de Rashid Abdullah al-Khalifa à Milipol, dans un article intitulé "<em><a href="http://www.intelligenceonline.fr/renseignement-d-etat/2013/12/04/paris-continue-d-epauler-la-police%2C107997750-ART?did=355285&#038;eid=192585">Bahreïn : Paris continue d'épauler la police</a></em>", le <a href="http://www.defense.gouv.fr/actualites/articles/publication-du-rapport-au-parlement-sur-les-exportations-d-armement-2013">rapport</a> annuel 2013 sur les exportations d'armes indique que la France a de nouveau autorisé l'exportation d'"<em>agents chimiques ou biologiques</em>" (pour un montant de 251 347€ en 2012), et révèle aussi et surtout un très net accroissement des exportations d'armement vers le Barheïn, la France ayant enregistré 4.4M€ de prises de commandes en 2012 (contre 0.7 en 2011 et 0.3 en 2010), et 76.7M€ de matériels livrés en 2012 (contre 26.8 en 2011, et 9.8 en 2010).</p>
<h3>A Milipol pour... "défendre la liberté d'expression"</h3>
<p><a href="media/7c362fd0.1311intriorMilipolbr_fr.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/11/1311intriorMilipolbr_fr.jpg"><img src="media/7c362fd0.1311intriorMilipolbr_fr.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/11/1311intriorMilipolbr_fr.jpg" alt="1311intriorMilipolbr_fr" width="50%" class="alignright size-full wp-image-5727" /></a>Seuls les médias bahreïnis se sont faits l'écho de la rencontre des deux ministres de l'Intérieur. On les retrouve ainsi, en tête à tête, <a href="http://www.bna.bh/portal/en/news/588939">sur le site</a> de la <em> Bahrain News Agency</em>, ainsi que dans l'<a href="media/0dd57bc7.1311GulfDailyNews.pdf" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/11/1311GulfDailyNews.pdf">édition .pdf</a> du <em>Gulf Daily News</em> (quotidien pro-gouvernemental sous-titré "<em>La voix du Bahreïn</em>") avec d'autres personnalités non encore identifiées (commentaires bienvenus). </p>
<p><a href="media/0dd57bc7.1311GulfDailyNews.pdf" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/11/1311GulfDailyNews.pdf"><img src="media/eba1a478.1311MilipolGulfNews2.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/11/1311MilipolGulfNews2.png" alt="1311MilipolGulfNews2" width="100%" class="alignright size-full wp-image-5730" /></a></p>
<p>Étrangement, l'<a href="http://www.gulf-daily-news.com/NewsDetails.aspx?storyid=365258">article</a> de l'agence de presse bahreïnie est intitulé "<em>Le Bahreïn s'engage pour la liberté d'expression</em>"... comme si un ministre de l'Intérieur venait à Milipol, temple du maintien de l'ordre et des technologies de surveillance, pour y acheter des outils de défense de la "<em>liberté d'expression</em>".</p>
<p>L'article rapporte que cette rencontre a permis à Rashid Abdullah al-Khalifa de rappeler que son pays défendait la "<em>liberté d'expression et les droits humains qui sont protégés par la constitution</em>", le ministre bahreïni précisant cela dit qu'"<em>il est regrettable que certains abusent de cette liberté pour se livrer à des activités en violation de la loi</em>", et que la police de son pays ne faisait pas face à des "<em>manifestants</em>", mais à des "<em>émeutiers, vandales et terroristes</em>".</p>
<p>La <em>Voix du Bahreïn</em> précise par ailleurs que Rashid Al Khalifa était à Milipol à l'invitation de Manuel Valls, qui aurait accepté l'invitation d'aller, en retour, visiter le Bahreïn, au nom de la coopération bilatérale entre leurs deux pays. </p>
<p>D'après <em>Intelligence Online</em>, et en dépit de la répression qui sévit au Bahreïn, "<em>Paris continue cependant de détacher des coopérants auprès du ministère bahreïni de l'intérieur</em>".</p>
<h3>"Pour que cesse l'impunité au Bahreïn"</h3>
<p><a href="media/ecc9747e.wanted23.gif" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/wanted23.gif"><img src="media/ecc9747e.wanted23.gif" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/wanted23.gif" alt="wanted23" width="226" height="352" class="alignright size-full wp-image-5814" /></a>En tout état de cause, c'est avec un sens du timing étonnant que Manuel Valls a décidé d'inviter Rashid bin Abdulla Al Khalifa à Milipol, et de poser à ses côtés, alors que deux ONG de défense des droits de l'homme, plus un rapport parlementaire, viennent de rappeler l'ampleur des violations des droits de l'homme dans cette petite monarchie pétrolière dirigée par la famille <a href="https://fr.wikipedia.org/wiki/Al_Khalifa">Al Khalifa</a> depuis... 1783.</p>
<p>Evoquant "<em>un soulèvement maté dans le sang et l’indifférence générale</em>", le <a href="http://www.assemblee-nationale.fr/14/rap-info/i1566.asp#P358_98354">rapport</a> de la mission d'information sur les Révolutions arabes, réunissant des députés de la majorité et de l'opposition, rendu public le 14 novembre (5 jours avant l'inauguration de Milipol), déplore ainsi les "<em>nombreuses perquisitions nocturnes et traitements inhumains et dégradants manifestement destinés à faire régner la terreur</em>" depuis la violente répression du "<em>Bloody Thursday</em>" de 2011.</p>
<p>Le Bahrain Center for Human Rights venait quant à lui de lancer une <a href="http://www.bahrainrights.org/en/node/6618">campagne</a> "<em>pour que cesse l'impunité au Bahreïn</em>, et mis en ligne les posters de 59 personnalités "<em><a href="http://www.bahrainrights.org/en/wanted-justice-bahrain">Most Wanted</a></em>", dont <a href="http://bahrainrights.org/en/wanted-justice-bahrain-rashid-abdullah-al-khalifa">Rashid bin Abdulla Al Khalifa</a>.</p>
<p><a href="http://bahrainrights.org/en/wanted-justice-bahrain-rashid-abdullah-al-khalifa"><img src="media/575ae92c.1312AlKhalifa.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/1312AlKhalifa.png" alt="1312AlKhalifa" width="100%" class="aligncenter size-full wp-image-5812" /></a></p>
<p>L'ONG lui reproche notamment, en tant que ministre de l'Intérieur, de couvrir les violations des droits de l'homme imputables aux forces de l'ordre : passages à tabac de manifestants et citoyens, institutionnalisation de la torture dans les commissariats et les "<em>centres de torture clandestins</em>", recours excessif aux gaz lacrymogènes -qui auraient entraîné plus de 40 de la <a href="https://en.wikipedia.org/wiki/Casualties_of_the_Bahraini_uprising_%282011%E2%80%93present%29">centaine de morts</a> recensée par l'opposition depuis le début de la contestation (dont plusieurs nouveaux nés et personnes âgées, asphyxiés)-, le recours tout aussi excessif à la chevrotine pour disperser les manifestants (14 morts, plus de très nombreux blessés, et éborgnés), plus une douzaine d'"<em>exécutions extra-judiciaires d'enfants et adultes</em>".</p>
<p>Dans le cadre de son opération <a href="http://www.10jourspoursigner.org/">10 jours pour signer</a>, Amnesty International, de son côté, revient sur les <a href="http://www.10jourspoursigner.org/13-opposants-Bahrein">13 prisonniers d'opinion</a> condamnés à des peines allant de 5 ans d'emprisonnement à la prison à perpétuité (et pour certains torturés), pour avoir osé défendre les droits de l'homme et la démocratie.</p>
<p><iframe width="590" height="332" src="http://www.youtube-nocookie.com/embed/vZ5N4vvMwHw" frameborder="0" allowfullscreen></iframe></p>
<p>J'avais eu l'occasion de raconter l'histoire poignante de plusieurs d'entre eux (voir <a href="http://owni.fr/2012/09/06/coleres-darabie-la-passionnaria/" title="Arabes en colère">Arabes en colère</a>, sur <em>OWNI</em>), des tortures infligées à Abdulhadi al-Khawaja, le fondateur du Barhain Center for Human Rights au courage de sa fille, AngryArabia, qui n'hésitait pas à manifester, seule (elle a depuis été incarcérée), en passant par la condamnation de <a href="https://fr.wikipedia.org/wiki/Nabeel_Rajab">Nabeel Rajab</a>, son successeur.</p>
<p><a href="media/8a3f8d4d.160px-Nabeel_Rajab_at_his_office.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/160px-Nabeel_Rajab_at_his_office.jpg"><img src="media/8a3f8d4d.160px-Nabeel_Rajab_at_his_office.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2013/12/160px-Nabeel_Rajab_at_his_office.jpg" alt="160px-Nabeel_Rajab_at_his_office" width="160" height="240" class="alignright size-full wp-image-5939" /></a>Par ailleurs secrétaire général délégué à la Fédération internationale des ligues des droits de l'homme (FIDH), Rajab avait réussi à déjouer la surveillance des autorités pour aller accorder une interview à Julian Assange, à Londres. Il savait qu'il risquait la prison mais il n'en décida pas moins de retourner se battre dans son pays, et fut interpellé à son retour en avion. Il croupit depuis deux ans en prison pour un tweet "<em>insultant</em>". Suite à la visite du premier ministre dans un village, Nabeel Rajab avait en effet avoir osé écrire, sur Twitter :</p>
<blockquote><p>« chacun sait que vous n'êtes pas populaire et que, n'était le besoin d'argent, vous n'eussiez pas été le bienvenu chez eux. »</p>
</blockquote>
<p>Détenu à l'isolement, enfermé avec des animaux morts, Nabeel Rajab, qui n'a droit qu'à 6 litres d'eau par semaine (alors que, souffrant de calcul biliaire, il aurait besoin de boire beaucoup d'eau), vient de voir sa condamnation <a href="http://www.bahrainrights.org/en/node/5553">confirmée</a> en appel.</p>
<h3>Les pudeurs de violette de Milipol</h3>
<p>Evoquant un "<em>bilan très positif</em>, le <a href="http://www.milipol.com/Presse/Les-breves-Milipol/Bilan-Milipol-Paris">communiqué de presse</a> de clôture de Milipol se félicitait d'avoir accueilli "<em>25 834 visiteurs de 150 pays dont 45% venaient de l’étranger</em>", ainsi que "<em>161 délégations officielles</em>" de 97 pays ("<em>contre 53 en 2011</em>") : </p>
<blockquote><p>Outre le nombre, la composition de ces délégations était<strong> de très haut niveau<br />
(16 Ministres de l’Intérieur, 18 Directeurs Généraux)</strong>.</p>
</blockquote>
<p>Interrogé sur les pays d'où provenaient ces délégations "<em>de très haut niveau</em>", et notamment sur la nationalité des "<em>16 Ministres de l’Intérieur et 18 Directeurs Généraux</em>", Milipol s'est contenté de mentionner les noms de 4 ministres de l'intérieur : Jérôme Bougouma (Burkina Faso), Ranko Otojic (Croatie), Bajram Rexhepi (Kosovo) et Marwan Charbel (Liban), et 3 directeurs généraux : Abdulla Mohammed Al-Sowaidi (Qatar), Miroslav Veljovic (Serbie), Wieslaw Lesniakewicz (Pologne), omettant soigneusement de mentionner la présence de Rashid Abdullah al-Khalifa, ainsi que de 11 autres ministres de l'intérieur, et 15 directeurs généraux.</p>
<p><em>Voir aussi :<strong><br />
<a href="http://bugbrother.blog.lemonde.fr/2012/12/17/calais-un-etat-policier-en-situation-de-guerre/">Calais : un « État policier en situation de guerre »</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/10/07/3300-migrants-sont-morts-a-lampedusa-depuis-2002/">3300 migrants sont morts à Lampedusa depuis 2002</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/04/24/la-guerre-aux-migrants-a-fait-18-000-morts-au-moins/">La guerre aux migrants a fait 18 000 morts (au moins)</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2013/01/21/a-quoi-servent-les-agents-antiemeutes-toxiques-francais-au-bahrein/">A quoi servent les « agents antiémeutes toxiques » français au Bahreïn ?</a><br />
<a href="http://bugbrother.blog.lemonde.fr/2012/11/09/linternet-est-libre-mais-pas-notre-pays-lettre-ouverte-au-president-de-lazerbaidjan/">« L’Internet est libre »… mais pas notre pays. Lettre ouverte au président de l’Azerbaïdjan</a><br />
</strong></em></p>


feed_id: http://bugbrother.blog.lemonde.fr/?p=6774
title: Un clandestin se cachait Place Beauvau depuis… 1972
uri: Un-clandestin-se-cachait-Place-Beauvau-depuis-1972
url:
http://bugbrother.blog.lemonde.fr/2016/01/28/un-clandestin-se-cachait-place-beauvau-depuis-1972/#xtor=RSS-32280322

content:
<p><a href="media/9c4197ed.safariina.1292608012.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2010/12/safariina.1292608012.jpg"><img src="media/9c4197ed.safariina.1292608012.jpg" data-original-source="http://bugbrother.blog.lemonde.fr/files/2010/12/safariina.1292608012.jpg" alt="Safari, Système automatisé pour les fichiers administratifs et le répertoire des individus" width="50%" class="alignright size-full wp-image-870" /></a>Ce 27 janvier, <a href="http://www.cnil.fr/linstitution/actualite/article/article/plus-de-droits-pour-vos-donnees/">journée européenne des données personnelles</a> fêtée par les CNIL de toute l'UE, le <em>Canard Enchaîné</em> révélait l'existence d'un nouveau fichier policier clandestin créé en... 1972. </p>
<p>OSIRIS, pour "<em>outil et système d'informations relatives aux infractions sur les stupéfiants</em>", fichier créé par un <a href="http://www.legifrance.gouv.fr/eli/arrete/2016/1/12/INTD1529252A/jo/texte">arrêté</a> publié au JO le 19 janvier dernier pour établir des statistiques sur, "<em>par exemple, le nombre de trafiquants de cocaïne, le nombre de trafiquants selon leur âge et un type de produit déterminé, le nombre de trafiquants localisés dans un département déterminé, etc.</em>", permet également et "<em>par exemple une représentation graphique des quantités saisies par département ou par région, du nombre de trafiquants ou d'usagers par produit, etc.</em>" grâce au futur système de cartographies et d'information géographique (SIG) en cours de développement par le ministère de l'intérieur.<br />
<span id="more-6774"></span></p>
<p>Or, à l'occasion de sa déclaration, la CNIL a <a href="http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000031854446">découvert</a> qu'OSIRIS "<em>est mis en œuvre depuis 2006 par l'Office central pour la répression du trafic illicite des stupéfiants (OCRTIS)</em>", et que cela faisait donc au moins que 10 ans qu'il fonctionnait illégalement. </p>
<p>Voire : le site de l'Observatoire français des drogues et des toxicomanies, un groupement d’intérêt public créé pour "<em>éclairer les pouvoirs publics, les professionnels du champ et le grand public sur le phénomène des drogues et des addictions</em>", <a href="http://www.ofdt.fr/statistiques-et-infographie/sources-statistiques/outil-et-systeme-dinformations-relatives-aux-infractions-la-legislation-sur-les-sttupefiants-osiris-ex-fnails/">avance</a> de son côté qu'il existe depuis... 1972, qu'il est devenu "<em>fichier nominatif depuis 1990</em>", qu'il s'appelait alors Fichier national des auteurs d infractions à la législation sur les stupéfiants (FNAILS) avant d'être renommé OSIRIS en 2007. Soit 26 ans d'illégalité. Un record.</p>
<p>Mis devant le fait accompli, le gendarme des fichiers se retrouve réduit dans son avis à rappeler le gouvernement à "<em>l'impérieuse nécessité de la saisir préalablement à la mise en œuvre d'un traitement</em>", comme le prévoit expressément la loi, dans la mesure où elle "<em>ne peut dès lors que déplorer la déclaration très tardive de ce traitement, déjà mis en œuvre depuis plusieurs années</em>".</p>
<p>Ce n'est en effet pas la première fois, loin de là, qu'un fichier policier est légalisé des années après avoir été créé. Le système JUdiciaire de Documentation et d'EXploitation (<a href="https://fr.wikipedia.org/wiki/Syst%C3%A8me_judiciaire_de_documentation_et_d%27exploitation">JUDEX</a>), le casier judiciaire bis de la gendarmerie, avait ainsi été créé en 1985, mais légalisé qu'en 2006, après 21 ans de clandestinité. La CNIL avait également déjà "<em><a href="http://www.cnil.fr/documentation/deliberations/deliberation/delib/324/">regretté</a></em>" de découvrir que le "<em>logiciel d'uniformisation des procédures d'identification</em>" (LUPIN), qui lui avait été soumis en octobre 2014, avait été "<em>mis en œuvre depuis plusieurs années, (et) déclaré si tardivement</em>". </p>
<p>Même son de cloche pour la plate-forme de signalement IGPN, <a href="http://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000028964383">déclarée</a> en avril 2014 et dont la Commission avait "<em>regretté qu'il ait été mis en œuvre avant même qu'elle se soit prononcée sur le projet d'arrêté</em>", ainsi que pour le "<em>bureau d'ordre de l'action publique et des victimes</em>" (BOAPV) de la direction des affaires criminelles et des grâces, créé en février 1994, mais <a href="http://www.legifrance.gouv.fr/affichTexteArticle.do;?cidTexte=JORFTEXT000025826107&#038;idArticle=JORFARTI000025826108&#038;dateTexte=20120508&#038;categorieLien=cid">déclaré</a> qu'en février 2012, ou encore pour GASPARD, le fichier de reconnaissance biométrique faciale du ministère de l'Intérieur, dont elle avait appris l'existence au détour de la <a href="http://owni.fr/2012/06/01/deux-millions-de-controles-de-facies/">déclaration</a> d'un autre fichier, alors qu'il n'avait "<em>pas fait l'objet des formalités prévues par la loi</em>" informatique et libertés. </p>
<p>Comme le Canard l'avait alors <a href="http://www.bugbrother.com/breve38.html">souligné</a>, ladite loi, adoptée en 1978 pour -précisément- protéger les citoyens français du fichage policier, a en effet été modifiée en 2004 de sorte que le gouvernement, s'il doit toujours demander son avis de la CNIL dès lors qu'il veut créer un "<em>fichier de sûreté</em>", n'ait plus à en tenir compte. Sa seule obligation : publier l'avis de la CNIL au JO... Depuis, le nombre de fichiers a explosé.</p>
<p>En 2006, le groupe de travail sur les fichiers de police et de gendarmerie présidé par Alain Bauer recensait <a href="http://www.ladocumentationfrancaise.fr/rapports-publics/064000885/">34 fichiers</a>. En 2009, les députés Delphine Batho et Jacques-Alain Bénisti, mandatés par l’Assemblée suite au scandale du fichier Edvige, en avait de leur côté <a href="http://www.assemblee-nationale.fr/13/rap-info/i1548.asp">répertoriés 58</a>, soit une augmentation de <a href="http://bugbrother.blog.lemonde.fr/2009/05/13/comment-legaliser-les-fichiers-policiers/">70% en trois ans</a>, et découvert qu'un quart d'entre-eux ne disposaient d'aucune base légale, faute d'avoir été déclarés à la CNIL. </p>
<p>Un comble, pour des fichiers de police judiciaire. En 2011, j'en avais <a href="http://owni.fr/2011/05/31/nicolas-sarkozy-a-cree-44-fichiers-policiers/">comptabilisé 70</a>, dont 44 créés depuis l'arrivée de Nicolas Sarkozy au ministère de l'Intérieur, en 2002 (cliquez sur l'image pour accéder au tableur).</p>
<p><a href="https://spreadsheets.google.com/spreadsheet/ccc?key=0ArvEv9a8H8PmdDVxdlcyZ3FoSmExbXpCaUk0Vk5TZVE&amp;hl=fr_FR"><img src="media/a2e5379f.NbfichiersPoliciers.png" data-original-source="http://bugbrother.blog.lemonde.fr/files/2016/01/NbfichiersPoliciers.png" alt="NbfichiersPoliciers" width="640" height="438" class="aligncenter size-full wp-image-6776" /></a></p>
<p>Depuis, Nicolas Sarkozy a <a href="http://owni.fr/2012/05/18/le-gros-bug-des-fichiers-policiers/">fusionné</a> (ce fut même sa dernière action en tant que président de la République, le jour de l'élection de François Hollande) les deux principaux fichiers, le STIC et JUDEX, alors qu'ils sont réputés pour être truffés d'erreur, dans l'indifférence générale (voir <strong><em><a href="http://bugbrother.blog.lemonde.fr/2014/02/03/pour-la-cnil-18-des-francais-sont-suspects/">Pour la CNIL, 18% des Français sont « suspects »</a></em></strong>), et aucun recensement mis à jour n'a été effectué. </p>
<p>Le <a href="http://www.legifrance.gouv.fr/initRechExpTexteJorf.do?from=legi">moteur de recherche</a> de Legifrance, le service public de la diffusion du droit, n'en répertorie pas moins de 33 décrets, 45 arrêtés et 67 délibérations faisant référence à l'<a href="http://www.cnil.fr/documentation/textes-fondateurs/loi78-17/#Article40">article 41</a> de la loi informatique et libertés, qui encadre l'accès aux traitements qui intéressent "<em>la sûreté de l’État, la défense ou la sécurité publique</em>".</p>
<p>La loi informatique et libertés avait pourtant expressément été adoptée suite à un autre projet clandestin de fichier policier, <a href="http://bugbrother.blog.lemonde.fr/2010/12/23/safari-et-la-nouvelle-chasse-aux-francais/">SAFARI</a> (pour "<em>Système automatisé pour les fichiers administratifs et répertoires des individus</em>"). Allez, circulez.</p>


