« La loi sur le renseignement adoptée le 24 juin 2015 octroie des pouvoirs excessivement larges de surveillance très intrusive aux services de renseignement sur la base d’objectifs vastes et peu définis, sans autorisation préalable d’un juge et sans mécanisme de contrôle adéquat et indépendant ». Cette critique sans équivoque ne vient pas d’un groupe militant ou d’un parti de l’opposition mais du comité consultatif des Droits de l’Homme de l’ONU. Les dizaines d’opposants au texte issus des secteurs les plus concernés n’auront finalement rien changé à la détermination du pouvoir politique: la Loi sur le renseignement est désormais jugée constitutionnelle.

Presque pour la forme

Pourtant, on aurait pu y croire 5 min. Et pour cause, la saisine du Conseil avait elle aussi été l’objet d’une difficile bataille de la part de certains sénateurs et acteurs associatifs. Finalement, ça aura été beaucoup d’efforts pour un résultat qui ne peut laisser cours qu’au cynisme tant la décision annoncée jeudi 23 juillet au soir paraît ridicule et peu justifiée. Les arguments logiques et documentés démontrant la mise en place d’un système de surveillance de masse ont été si nombreux, qu’on ne peut plus accepter un tel niveau d’indifférence aux risques de dérives.

Parler d’indifférence relève d’ailleurs de l’euphémisme. À ce niveau on se situe soit dans l’incompétence volontaire, soit dans la complicité. Voyez par exemple ce qu’écrit le Conseil Constitutionnel pour justifier sa validation du système des boîtes noires:

« Ces dispositions ne portent pas une atteinte manifestement disproportionnée au droit au respect de la vie privée.« 

Traduction: circulez il n’y a rien à voir.

Sur la totalité du texte, seul deux points fondamentaux ont été censurés:

• La procédure d’urgence opérationnelle qui consistait tout bonnement à se passer de l’avis de quiconque afin de mettre en place des mesures de surveillance ciblée. Notons que l’urgence « absolue » permettant de ne consulter que le Premier Ministre et donc de se passer de l’avis consultatif de la commission de contrôle (CNCTR) est elle jugée constitutionnelle.
• Les mesures relatives à la surveillance internationale. C’était le véritable bijou de la loi et pourtant peu mis en avant dans les critiques. Certains points permettaient de laisser les mains libres aux renseignements pour tout ce qui transitait par l’étranger. Grosso modo, l’immense majorité du trafic des français quoi. Heureusement, le Conseil Constitutionnel était là, et la DGSE va pouvoir continuer à le faire quand même mais dans l’alégalité comme on dit.

Parmi les nombreux a avoir déjà réagi, le Syndicat de la Magistrature résume bien la situation:

« La démocratie devrait pourtant être en berne : la France vient de faire le choix de la raison d’État contre les libertés.« 

Nan, c’est pas glorieux en effet…

This is the end?

À priori, plus rien ne pourra maintenant s’opposer à la mise en place de cette loi. S’il reste à définir les stratégies de demain afin de reconquérir nos droits après cet attentat d’État, les outils nous permettant de lutter un peu sont en partie déjà disponibles.

J’essaie d’en présenter régulièrement sur ce site, certains sont déjà bien connus. Évidemment, on pense à Tor ou Tails pour les communications les plus délicates. Pour rappel avant de perdre tous ceux qui n’ont #RienÀCacher©, « délicat » concerne dorénavant tout ce qui peut porter atteinte à l’un des intérêts suivants (cf: texte de loi):

1. L’indépendance nationale, l’intégrité du territoire et la défense nationale ;
2. Les intérêts majeurs de la politique étrangère, l’exécution des engagements européens et internationaux de la France et la prévention de toute forme d’ingérence étrangère ;
3. Les intérêts économiques, industriels et scientifiques majeurs de la France ;
4. La prévention du terrorisme ;
5. La prévention :
   1. Des atteintes à la forme républicaine des institutions ;
   2. Des actions tendant au maintien ou à la reconstitution de groupements dissous en application de l’article L. 212-1 ;
   3. Des violences collectives de nature à porter gravement atteinte à la paix publique ;
   4. La prévention de la criminalité et de la délinquance organisées ;
6. La prévention de la prolifération des armes de destruction massive.

Donc démerdez-vous avec ça, personne ne comprend de toute façon s’il s’agit-là de limites ou d’une liste tentant d’inclure un maximum de comportements.

Si vous lisez toujours et que vous êtes donc un dangereux-terroriste-qu’à-des-choses-à-cacher, je ne saurais que trop vous conseiller de vous tourner vers le chiffrement en général (bien que ce soit louche). Si les solutions ci-dessus vous paraissent trop lourdes, le VPN peut être une alternative sur PC ou smartphone. En chiffrant votre trafic et masquant votre IP, il permettra de contourner la vilaine habitude de censure qui se développe ici et surtout d’empêcher (si tout va bien), les boîtes noires de faire leur boulot au niveau des fournisseurs d’accès.

Chiffrer, ça peut également se faire au niveau du disque dur. Si vous en êtes là pour vous protéger de l’État c’est que vous avez vraiment un truc à vous reprocher (ça va vite 😉 ). Mais quoi qu’il en soit, c’est une sécurité de base pour vos données et qui peut servir à tout le monde, ne serait-ce qu’en cas de vol.

Enfin, pour les manifestations (ça aussi c’est suspect), des applications pour Android sont en cours de développement:

• Android IMSI-Catcher Detector (AIMSICD)
• SnoopSnitch

Renseignez-vous correctement avant d’utiliser ces applis car elles ne fonctionnent pas forcément avec tous les appareils et peuvent donner de faux positifs si on ne les utilise pas avec précaution.

Bien d’autres outils pourraient être présentés mais ça, c’est l’objet du site et non celui de ce seul article. Je vous invite donc à parcourir le menu « outils » et à visiter les excellents sites prism-breack et degooglisons internet afin de vous familiariser davantage avec les programmes qui vous permettront de reprendre un peu la main sur la gestion de votre vie privée.

Gardez l’œil ouvert, et le bon!

Bon ok mais mais restez zen quand même hein…

Mardi 5 mai 2015, le projet de Loi sur le Renseignement a été voté massivement par l’Assemblée Nationale: (438 Pour, 86 Contre et 42 abstentions). Sans grande surprise, le matraquage permanent du gouvernement visant à instiller la peur du terrorisme aura été efficace. Relayé abondamment par bon nombre de médias, on ne pouvait craindre autre chose de cette psychose entretenue depuis des mois, et surtout après les attentats de Paris.

Cependant, on était en droit d’attendre des députés qu’ils soient un peu moins impressionnables lorsque vint le moment d’examiner la Loi sur le Renseignement. Mais la fainéantise et le carriérisme semblent l’avoir emporté face à la prise de hauteur requise pour de tels moments historiques. N’ayons pas peur des grands mots. Car la porte qui est en train d’être ouverte permettra demain d’augmenter sans cesse le pouvoir des Renseignements.

Et puisque le Renseignement politique semble être la nouvelle mode, on va essayer de s’y mettre doucement en fournissant la liste (publique) des députés qui ont refusé en notre nom de s’opposer à cette loi scélérate. (Pour chercher votre député-e, tapez Ctrl + F).

Analyse du scrutin n° 1109 Deuxième séance du 05/05/2015

Groupe socialiste, républicain et citoyen (288 membres)

Pour: 252

• Ibrahim Aboubacar
• Patricia Adam
• Sylviane Alaux
• Jean-Pierre Allossery
• François André
• Nathalie Appéré
• Kader Arif
• Christian Assaf
• Joël Aviragnet
• Pierre Aylagas
• Jean-Marc Ayrault
• Alexis Bachelay
• Guillaume Bachelay
• Jean-Paul Bacquet
• Dominique Baert
• Gérard Bapt
• Frédéric Barbier
• Serge Bardy
• Ericka Bareigts
• Christian Bataille
• Delphine Batho
• Marie-Noëlle Battistel
• Philippe Baumel
• Catherine Beaubatie
• Marie-Françoise Bechtel
• Jean-Marie Beffara
• Luc Belot
• Karine Berger
• Chantal Berthelot
• Gisèle Biémouret
• Philippe Bies
• Erwann Binet
• Yves Blein
• Daniel Boisserie
• Christophe Borgel
• Florent Boudié
• Marie-Odile Bouillé
• Christophe Bouillon
• Brigitte Bourguignon
• Malek Boutih
• Émeric Bréhier
• Jean-Louis Bricout
• Jean-Jacques Bridey
• François Brottes
• Isabelle Bruneau
• Gwenegan Bui
• Sabine Buis
• Jean-Claude Buisine
• Sylviane Bulteau
• Vincent Burroni
• Alain Calmette
• Jean-Christophe Cambadélis
• Colette Capdevielle
• Yann Capet
• Christophe Caresche
• Marie-Arlette Carlotti
• Martine Carrillon-Couvreur
• Christophe Castaner
• Laurent Cathala
• Jean-Yves Caullet
• Guy Chambefort
• Jean-Paul Chanteguet
• Marie-Anne Chapdelaine
• Guy-Michel Chauveau
• Jean-David Ciot
• Alain Claeys
• Jean-Michel Clément
• Marie-Françoise Clergeau
• Romain Colas
• Philip Cordery
• Valérie Corre
• Jean-Jacques Cottel
• Catherine Coutelle
• Jacques Cresta
• Pascale Crozon
• Frédéric Cuvillier
• Seybah Dagoma
• Yves Daniel
• Carlos Da Silva
• Pascal Deguilhem
• Florence Delaunay
• Michèle Delaunay
• Guy Delcourt
• Pascal Demarthe

• Sébastien Denaja
• Françoise Descamps-Crosnier
• Sophie Dessus
• Jean-Louis Destans
• Michel Destot
• Fanny Dombre-Coste
• René Dosière
• Sandrine Doucet
• Philippe Doucet
• Françoise Dubois
• Jean-Pierre Dufau
• Anne-Lise Dufour-Tonini
• Françoise Dumas
• William Dumas
• Jean-Louis Dumont
• Jean-Paul Dupré
• Yves Durand
• Philippe Duron
• Olivier Dussopt
• Henri Emmanuelli
• Corinne Erhel
• Sophie Errante
• Marie-Hélène Fabre
• Olivier Faure
• Alain Fauré
• Hervé Féron
• Richard Ferrand
• Geneviève Fioraso
• Hugues Fourage
• Jean-Marc Fournel
• Valérie Fourneyron
• Michèle Fournier-Armand
• Michel Françaix
• Christian Franqueville
• Jean-Claude Fruteau
• Jean-Louis Gagnaire
• Yann Galut
• Guillaume Garot
• Hélène Geoffroy
• Jean-Marc Germain
• Jean Glavany
• Yves Goasdoué
• Geneviève Gosselin-Fleury
• Pascale Got
• Marc Goua
• Estelle Grelier
• Jean Grellier
• Edith Gueugneau
• Élisabeth Guigou
• Chantal Guittet
• David Habib
• Razzy Hammadi
• Benoît Hamon
• Joëlle Huillier
• Sandrine Hurel
• Christian Hutin
• Monique Iborra
• Françoise Imbert
• Michel Issindou
• Éric Jalton
• Serge Janquin
• Henri Jibrayel
• Régis Juanico
• Armand Jung
• Laurent Kalinowski
• Marietta Karamanli
• Philippe Kemel
• Chaynesse Khirouni
• Bernadette Laclais
• Conchita Lacuey
• François Lamy
• Anne-Christine Lang
• Colette Langlade
• Jean Launay
• Jean-Luc Laurent
• Jean-Yves Le Bouillonnec
• Gilbert Le Bris
• Anne-Yvonne Le Dain
• Jean-Yves Le Déaut
• Viviane Le Dissez
• Michel Lefait
• Dominique Lefebvre
• Annie Le Houerou
• Annick Le Loch

• Patrick Lemasle
• Catherine Lemorton
• Christophe Léonard
• Annick Lepetit
• Jean-Pierre Le Roch
• Bruno Le Roux
• Arnaud Leroy
• Michel Lesage
• Bernard Lesterlin
• Serge Letchimy
• Michel Liebgott
• Martine Lignières-Cassou
• Audrey Linkenheld
• François Loncle
• Gabrielle Louis-Carabin
• Lucette Lousteau
• Victorin Lurel
• Jacqueline Maquet
• Marie-Lou Marcel
• Jean-René Marsac
• Philippe Martin
• Frédérique Massat
• Sandrine Mazetier
• Michel Ménard
• Patrick Mennucci
• Kléber Mesquida
• Philippe Nauche
• Nathalie Nieson
• Robert Olive
• Maud Olivier
• Monique Orphé
• Michel Pajon
• Luce Pane
• Rémi Pauvros
• Germinal Peiro
• Hervé Pellois
• Jean-Claude Perez
• Sébastien Pietrasanta
• Martine Pinville
• Christine Pires Beaune
• Philippe Plisson
• Élisabeth Pochon
• Napole Polutélé
• Pascal Popelin
• Dominique Potier
• Régine Povéda
• Christophe Premat
• Joaquim Pueyo
• François Pupponi
• Catherine Quéré
• Valérie Rabault
• Monique Rabin
• Dominique Raimbourg
• Marie Récalde
• Eduardo Rihan Cypel
• Alain Rodet
• Frédéric Roig
• Bernard Roman
• Gwendal Rouillard
• René Rouquet
• Alain Rousset
• Boinali Said
• Béatrice Santais
• Odile Saugues
• Gilbert Sauvan
• Christophe Sirugue
• Julie Sommaruga
• Pascal Terrasse
• Sylvie Tolmont
• Jean-Louis Touraine
• Stéphane Travert
• Catherine Troallic
• Cécile Untermaier
• Jean-Jacques Urvoas
• Daniel Vaillant
• Jacques Valax
• Clotilde Valter
• Michel Vauzelle
• Fabrice Verdier
• Michel Vergnier
• Patrick Vignal
• Jean-Michel Villaumé
• Jean Jacques Vlody
• Paola Zanetti

Abstention: 17

Groupe de l’union pour un mouvement populaire (198 membres)

Pour: 143

• Damien Abad
• Elie Aboud
• Bernard Accoyer
• Nicole Ameline
• Benoist Apparu
• Laurence Arribagé
• Julien Aubert
• Olivier Audibert-Troin
• Jean-Pierre Barbier
• Jacques Alain Bénisti
• Xavier Bertrand
• Marcel Bonnot
• Jean-Claude Bouchet
• Valérie Boyer
• Philippe Briand
• Bernard Brochand
• Dominique Bussereau
• Olivier Carré
• Gilles Carrez
• Yves Censi
• Jérôme Chartier
• Luc Chatel
• Gérard Cherpion
• Guillaume Chevrollier
• Alain Chrétien
• Jean-Louis Christ
• Dino Cinieri
• Éric Ciotti
• Jean-François Copé
• François Cornut-Gentille
• Jean-Louis Costes
• Édouard Courtial
• Jean-Michel Couve
• Marie-Christine Dalloz
• Gérald Darmanin
• Olivier Dassault
• Bernard Deflesselles
• Lucien Degauchy
• Rémi Delatte
• Jean-Pierre Door
• Dominique Dord
• David Douillet
• Marianne Dubois
• Christian Estrosi
• Daniel Fasquelle
• Georges Fenech
• François Fillon
• Marie-Louise Fort

• Yves Foulon
• Marc Francina
• Yves Fromion
• Laurent Furst
• Sauveur Gandolfi-Scheit
• Annie Genevard
• Guy Geoffroy
• Bernard Gérard
• Alain Gest
• Daniel Gibbes
• Franck Gilard
• Georges Ginesta
• Charles-Ange Ginesy
• Jean-Pierre Giran
• Philippe Gosselin
• Philippe Goujon
• Claude Greff
• Arlette Grosskost
• Serge Grouard
• Jean-Claude Guibal
• Christophe Guilloteau
• Michel Heinrich
• Michel Herbillon
• Antoine Herth
• Guénhaël Huet
• Sébastien Huyghe
• Christian Jacob
• Denis Jacquat
• Christian Kert
• Nathalie Kosciusko-Morizet
• Jacques Kossowski
• Patrick Labaune
• Valérie Lacroute
• Marc Laffineur
• Jacques Lamblin
• Jean-François Lamour
• Guillaume Larrivé
• Charles de La Verpillière
• Thierry Lazaro
• Alain Leboeuf
• Isabelle Le Callennec
• Marc Le Fur
• Bruno Le Maire
• Jean Leonetti
• Pierre Lequiller
• Philippe Le Ray
• Geneviève Levy
• Gilles Lurton

• Jean-François Mancel
• Alain Marleix
• Philippe Armand Martin
• Patrice Martin-Lalande
• Alain Marty
• Jean-Claude Mathis
• François de Mazières
• Gérard Menuel
• Damien Meslot
• Pierre Morange
• Alain Moyne-Bressand
• Jacques Myard
• Dominique Nachury
• Yves Nicolin
• Patrick Ollier
• Valérie Pécresse
• Jacques Pélissard
• Axel Poniatowski
• Josette Pons
• Didier Quentin
• Frédéric Reiss
• Jean-Luc Reitzer
• Bernard Reynès
• Camille de Rocca Serra
• Sophie Rohfritsch
• Martial Saddier
• Paul Salen
• François Scellier
• Claudine Schmid
• André Schneider
• Jean-Marie Sermier
• Michel Sordi
• Éric Straumann
• Claude Sturni
• Michèle Tabarot
• Guy Teissier
• Michel Terrot
• Jean-Marie Tetart
• Dominique Tian
• François Vannson
• Catherine Vautrin
• Patrice Verchère
• Jean-Pierre Vigier
• Philippe Vitel
• Laurent Wauquiez
• Éric Woerth
• Marie-Jo Zimmermann

Abstention: 20

• Sylvain Berrios
• Marc-Philippe Daubresse
• Claude de Ganay
• Anne Grommerch
• Françoise Guégot
• Philippe Houillon
• Frédéric Lefebvre

• Céleste Lett
• Véronique Louwagie
• Lionnel Luca
• Thierry Mariani
• Olivier Marleix
• Alain Marsaud
• Pierre Morel-A-L’Huissier

• Bernard Perrut
• Christophe Priou
• Arnaud Robinet
• Fernand Siré
• Jean-Sébastien Vialatte
• Jean-Luc Warsmann

Groupe de l’union des démocrates et indépendants (30 membres)

Pour: 17

Les débats au sujet du projet de Loi sur le Renseignement sont très intéressants ces jours-ci. Sans doute un peu bousculé par une inhabituelle fronde incluant les journalistes et les entreprises, le gouvernement propose des arguments et justifications qui ne sont pas toujours très au point. Mais des paroles contradictoires et du flou entourant les déclarations des défenseurs du projet, on retiendra quelque chose qui ne fait aucun doute: chiffrer ses communications est maintenant devenu suspect.

Une communication désastreuse et des demi-aveux en cascade

Tandis que le projet de loi collectionne les opposants et les surnoms (Frenchiot Act, loi scélérate…), Le Monde est revenu sur un hypothétique dispositif de surveillance de masse de la DGSE: le PNCD. En plus d’être totalement hors contrôle, les bases de données constituées seraient à la disposition des services intérieurs. Alors que la chose avait déjà été évoquée il y a plusieurs années, c’est en plein débat sur la collecte massive de données que resurgit cette enquête.

Invité le dimanche 19 avril au court de l’émission Le supplément sur Canal+, François Hollande a tenté d’éclairer nos lanternes:

« Maïtena Biraben : La PNCD, ce n’est pas encadré…
– François Hollande : Avant il y avait des choses qui n’étaient pas encadrées… Qui fonctionnaient… Personne ne s’en inquiétait…
– Vous le saviez ?
– On a découvert quand même un certain nombre de choses. […] – Je précise, PNCD pour “plateforme de cryptage et de décryptement”, un système complexe et occulte mis en place par la DGSE depuis 2007…
– Oui ! Ben justement, ça existait… ça existait… et il n’y avait pas de loi pour le contrôler.
– Mais ça n’est pas encadré par la loi sur le renseignement…
– Mais si, ce sera encadré par la loi ! Puisque la DGSE… Tout ce qu’elle fait à l’extérieur… C’est à l’extérieur…
– Ce n’est pas du ressort de la loi française…
– Mais tout ce qui est fait à l’intérieur est contrôlé… »

De deux chose l’une: soit François Hollande vient de faire une putain de boulette en avouant l’existence d’un programme dont son propre ministre de l’Intérieur avait nié la réalité quelques jours auparavant, soit le Président ne pipe pas un mot de ce qu’il raconte. Ceux favorables à la deuxième option pourraient rétorquer: « quand on entend François Hollande nous expliquer qu’un algorithme est une machine, la question se pose »; et ils n’auraient pas tout à fait tort. 😉

C’est probablement vers la synthèse de ces deux points de vue qu’il faut creuser pour y comprendre quelque chose.

De son côté, Médiapart est allé chercher les propos du Ministre de la Défense Jean-Yves Le Drian:

Le 15 avril, Jean-Yves Le Drian ajoutait qu’il existait bien depuis 1999 un PNCD pour « Pôle national de cryptanalyse et de décryptement » mais qu’il s’agit uniquement d’un outil « consacré au déchiffrement » « nécessaire pour bien maîtriser la surveillance des communications internationales »

Bon, on en saura pas beaucoup plus sur le fond de cette affaire pour l’instant tant les déclarations sont brouillonnes. Notons tout de même que Jean-Marc Manach, journaliste spécialiste de ces questions, doute de la possibilité d’une surveillance de masse opérée par la DGSE.

Si l’utilisation qui est faite du PNCD reste pour l’instant mystérieuse, l’existence du programme était en fait un secret de polichinelle. Le Parisien a en effet retrouvé sa trace dans des documents publics de la commission de la Défense sur le projet de loi de finances 2006, et des journalistes avaient déjà traité la question à plusieurs reprises.

Par Tor, les VPN, le chiffrement des mails: tout le monde est suspect

Outre ces cafouillages plus ou moins contrôlés, il reste tout de même une certitude: le chiffrement des communications est aujourd’hui clairement visé par le pouvoir. Que la DGSE travaillait sur la question n’était pas un secret. Que cela emmerdait clairement les renseignements intérieurs ne surprend pas d’avantage. Mais ce qui est tout de même un peu nouveau, c’est l’affirmation publique que les techniques garantissant la confidentialité ou l’anonymat en ligne sont en soi suspectes.

Le retour sur le devant de la scène du PNCD n’a pas été la seule sortie anti-chiffrement de la semaine. Dans le projet de Loi sur le Renseignement, il est en effet question de pouvoir accéder « sans délais » aux clés de chiffrement. Cela signifie que l’État pourrait accéder en temps réel à ces clés permettant de lire le contenu des communications des internautes. Déjà, ça fait peur.

Si le chiffrement s’est démocratisé, c’est bien pour permettre à chacun de disposer d’une vie privée. N’en déplaise à Bernard Cazeneuve pour qui ce droit n’est pas une liberté, il est affirmé notamment dans l’article 12 de la Déclaration universelle des droits de l’homme de 1948, et dans la sphère numérique, on beau chercher, seule la cryptographie le garantit.

Malgré ça, le Ministre de l’Intérieur l’a bien fait comprendre dans l’hémicycle, le chiffrement est suspect. En tirant à nouveau sur les grosses ficelles des discours anxiogènes développés aux premiers jours du net, il diffuse lentement l’idée que le chiffrement pourrait cacher n’importe qui, surtout des terroristes:

« Mes services de renseignement ont pu, par des échanges d’informations, savoir que des terroristes procédaient, sur le darknet, à des communications cryptées donnant des éléments précis sur leur intention de commettre des actes terroristes. […]

 

[Les terroristes utilisent] une multitude d’adresses IP qui se masquent les unes les autres, à partir de messages postés depuis différentes boîtes situées partout sur la planète. »

Il s’agit là d’un raisonnement au moins aussi « fouillé » que celui qui consistait il y a peu à expliquer que 90% des terroristes sont allés sur Internet pour se radicaliser avant de passer à l’acte, mais on reconnaît sans aucune ambiguïté une charge contre le réseau Tor et les techniques d’anonymisation sur Internet.

La question qui se pose alors est celle de la présomption d’innocence. Devra t-on renoncer à ce droit si l’on utilise des techniques de chiffrement? Comme bien d’autres, j’ai interrogé Bernard Cazeneuve le 16 avril lors de sa session questions/réponses sur Twitter:

Après plusieurs relances de différents internautes, la réponse se fait toujours attendre. Probablement encore un sujet qui nécessite de lever le secret défense!

Vers la transparence pour tous (enfin presque)

Ce que l’on peut déceler derrière ces discours et ces pratiques, c’est le glissement vers les citoyens de la nécessité de transparence. En appliquant les exigences de transparence demandées à l’État aux citoyens, le gouvernement se place dans la droite ligne de la mythologie libertarienne du tout privatisable d’un Facebook, ou du Darwinisme technologique d’un Google. Quand Facebook affirme que la vie privée appartient au passé, le gouvernement la réduit à néant en faisant mine d’être dans la norme. Et quand Google défend la transparence radicale au nom du progrès technologique, le gouvernement le fait au nom de la lutte contre le terrorisme. Des arguments différents pour des effets similaires.

Bernard Cazeneuve a d’ailleurs lui-même évoqué la politique des GAFA à l’Assemblée (Google, Amazon, Facebook, Apple),en s’étonnant que l’on puisse faire des reproches au gouvernement alors que leurs pratiques n’émouvaient personne (ce qui est un mensonge grotesque puisque les CNIL européennes ne cessent de s’attaquer aux géants du net sur la question de la vie privée).

Partant de l’exigence de transparence à l’égard de l’État, c’est maintenant le peuple qui doit montrer patte blanche face au pouvoir. Avec la mise hors jeu du pouvoir judiciaire dans le contrôle des interceptions, c’est le deuxième hold up de cette loi: faire en sorte que ce ne soit plus à ceux à qui nous confions les manettes de rendre des comptes, mais à nous. Nous le constatons, c’est une vision assez asymétrique de la transparence qui nous est imposée ici.

La seule réponse que l’État veut bien donner à ce sujet est: ayez confiance! Sur le plateau de Canal, François Hollande n’agitait que des garanties de principes, comme l’avait fait Cazeneuve sur les recours possibles des citoyens en cas d’écoutes:

« Cessons de croire qu’il y a un système général d’écoutes. Pourquoi voudriez-vous que l’Etat, même les services, entreprennent de savoir ce que nous faisons, y compris dans notre vie privée ? »..

Il faut le dire, ces arguments ne valent pas mieux qu’un: « m’enfin ma bonne dame? Pourquoi vous méfiez-vous? On est les gentils nous… »

Mais dans une démocratie, ce qui est exigible de l’État, ce ne sont pas des paroles, mais des garanties.
Et la seule chose garantie pour l’instant, c’est que ceux qui protègent leur vie privée seront surveillés.

C’est l’une des questions fondamentales qui se pose à la lecture du projet de loi sur le Renseignement: quel contrôle et quels recours seront possibles lorsque les services de renseignement couverts par le secret défense pourront poser balises, micros, caméras et mouchards sur nos appareils électroniques? Peu abordé d’un point de vue pragmatique, ce « détail » a été évoqué lors d’un passage à France Inter du rapporteur du texte Jean-Jacques Urvoas. Et sa réponse est tout à fait instructive…

L’échange se déroule au 7/9 de Patrick Cohen sur France Inter le mercredi 15 avril 2015. Un auditeur passant à l’antenne s’inquiète des possibilités de recours:

« J’aurais voulu savoir si la loi prévoit un ou plusieurs recours juridiques pour les personnes qui sont écoutées de manières abusives. »

Bien rodé sur le sujet, Urvoas propose la réponse préparée habituelle et expose les deux possibilités prévues:

• La saisie de la CNCTR (Commission Nationale de Contrôle des Techniques de Renseignement),
• et s’il n’y a pas d’enquête justifiant les écoutes, l’opportunité offerte de saisir une formation spécialisée du Conseil d’État.

Urvoas fait son Ouroboros

Un peu léger si l’on se projette concrètement dans la situation. Une seconde question venant des réseaux sociaux amène donc les journalistes à pousser un peu le raisonnement, et on sent alors le député moins à l’aide dans ses pompes:

« Comment saisir les juges si on ne sait pas qu’on est surveillé? Vu que c’est le principe…

-C’est une très bonne question [NDLA: Tu m’étonnes John!]. D’ailleurs si le travail est bien fait, on ne sait pas qu’on est écouté. C’est la raison pour laquelle on a prévu un mécanisme en deux temps:
On saisi la CNCTR en disant « je suis écouté, mes libertés sont écornées, je vous demande de rectifier ».
La CNCTR mène l’enquête, et la CNCTR constatera. Ou vous êtes écouté et c’est normal puisque la personne en question est une menace et on ne va pas lui dire: « oui vous êtes écouté ne vous inquiétez pas, passez donc sur un autre domaine comme ça on ne vous écoutera plus ». Si c’est une menace pour la république et pour les libertés elle continuera, mais la commission ne le lui dira pas.

 

Si la personne est indûment écoutée, nous sommes dans ce cas, et bien la CNCTR saisira le conseil d’État.

-Oui mais si on ne sait pas qu’on est écouté personne ne va saisir la CNCTR…

-Oui mais là le serpent se mord la queue au bout d’un moment! Si la personne ne sait pas qu’elle est écoutée ça veut dire qu’il n’y a pas de raison qu’elle soit écoutée. »

Vous avez tout bien suivi comme il faut? Si vous ne le savez pas, c’est qu’il n’y a aucun risque. En gros: ayez confiance! Voilà à quoi tient le très complexe mécanisme de recours proposé aux citoyens…

Pour rappel, le projet de loi Renseignement ouvre le champ des missions des services à 7 grands domaines:

1. L’indépendance nationale, l’intégrité du territoire et la défense nationale
2. Les intérêts majeurs de la politique étrangère et la prévention de toute forme d’ingérence étrangère
3. Les intérêts économiques industriels et scientifiques majeurs de la France
4. La prévention du terrorisme
5. La prévention des atteintes à la forme républicaine des institutions, des violences collectives de nature à porter atteinte à la sécurité nationale, de la reconstitution ou d’actions tendant au maintien de groupements dissous en application de l’article L. 212 1
6. La prévention de la criminalité et de la délinquance organisées
7. La prévention de la prolifération des armes de destruction massive

Vous êtes bien sûrs que vous ne serez jamais concernés? Jamais fait de manifestations? Parce qu’elles peuvent être visées… Et dans la famille? Vos amis?

Ah! C’est bien ce qu’il me semblait…

Dans la lignée des très nombreuses réactions négatives déjà publiées à l’encontre du projet de loi sur le Renseignement, c’est au tour de l’ONG internationale Human Right Watch de tirer la sonnette d’alarme. Et c’est peu de le dire, la sentence est lourde pour la France.

Alors que la presse française commence tout doucement à se saisir de la question de la grande dangerosité de cette loi, outre-Atlantique, les positionnements sont plus clairs. Car faut-il encore le rappeler, la surveillance de masse, les citoyens américain savent bien ce que c’est.

La semaine dernière, c’était un article du New York Times qui tirait à boulets rouges sur le projet de loi, entraînant ici une prise de conscience au-delà des cercles habitués à suivre ce type d’actualité. Ce 7 mars, L’ONG Human Rigths Watch publie à son tour un rapport extrêmement dur à l’encontre du gouvernement français.

Dès les premières lignes les mots sont sévères:

« Ce texte bafoue des obligations relatives aux droits humains. »

« [C’est] un projet de loi conférant de vastes pouvoirs de surveillance électronique [et qui] contrevient aux engagements internationaux de la France relatifs aux droits humains. »

C’est également la procédure accélérée utilisée pour imposer le texte qui consterne l’ONG. En effet, le 13 avril, le projet sera déjà présenté à l’Assemblée.

Sur le fond, HRW s’en prend en particulier au dispositif d’écoutes massives basé sur une boîte noire disposée chez les fournisseurs d’accès à Internet, ainsi qu’au recours à ces techniques intrusives sans avis du juge, sans un contrôle satisfaisant, et ce pour des motifs beaucoup trop divers :

« [Il y aura des] pouvoirs considérables accordés au Premier ministre pour autoriser la surveillance, sur des motifs qui dépassent largement ceux reconnus par le droit international des droits humains. »

 

« Il est difficile de voir comment les personnes visées – que ce soit directement ou en raison d’associations dont elles ne sont pas conscientes, de l’endroit où elles sont, ou d’autres raisons – pourront savoir qu’elles ont fait l’objet d’un contrôle, et contester ces actes devant le Conseil d’État », (Dinah PoKempner, directrice juridique chez Human Rights Watch).

Déçue des effets d’annonce d’un gouvernement promettant il y a encore quelques mois une loi protectrice, Dinah PoKempner enchaîne :

« Bien que l’objectif du projet de loi soit de raccrocher les pratiques de surveillance de la France au cadre du droit, c’est en réalité une extension massive des pouvoirs en matière de surveillance qui se drape dans le voile de la loi. »

« La France se doit de faire mieux que ça, surtout si elle veut se distancier des pratiques de surveillance de masse abusives et secrètes des Etats-Unis et du Royaume-Uni, qui suscitent tant de contestations juridiques. »

C’est donc la posture de la France vis à vis de ses propres engagements, ainsi que ses intentions qui sont mises en cause:

« La très large portée de ce projet de loi contredit radicalement les obligations de la France aux termes du droit international des droits humains, et  pourrait servir à légitimer légalement un État de surveillance. »

Fidèle à son rôle de garante de la liberté d’expression, l’ONG dénonce, au même titre que RSF et les syndicats d’avocats, une atteinte en particulier au travail des chercheurs, journalistes, universitaires, avocats et acteurs humanitaires qui « visitent des sites web qui font l’apologie du terrorisme, et échangent avec des personnes liées à des crimes, pour mieux comprendre ces exactions et lutter contre elles. »
L’argument de l’inefficacité de la loi est une fois de plus signalé, et tranche avec la violence des coups portés aux libertés publiques.

Enfin, c’est avec une amertume perceptible que la position de la France et le modèle qu’elle affiche face aux autres pays dans le monde qui sont largement mis en accusation :

« Les gouvernements les plus répressifs pourront remercier la France, qui créée un précédent juridique en forçant les plus grandes entreprises de l’Internet à contrôler non seulement les indices de “terrorisme”, mais aussi les indices d’une dissidence tout juste naissante, ou même d’une pensée indépendante. ».

En effet, ces projets tranchent quelque peu avec les réactions outrées des représentants politiques français suite aux révélations de Snowden sur la surveillance de la NSA. À y regarder de plus près, on sentait déjà à l’époque une posture ambivalente notamment au regard de la politique d’exportation de matériel de surveillance dans certaines dictatures.

Quand une part si grande des acteurs citoyens, techniques, juridiques, politiques et de sécurité se mobilisent contre un projet de loi et avec des arguments aussi forts, on peut espérer qu’une démocratie réagisse pour prendre un peu de recul.

Mais peut-on encore considérer que l’oreille soit ouverte à la discussion côté gouvernement?

Ce titre, beau comme tu Cazeneuve, c’est pour vous présenter une petite image de ma composition à partir d’un dessin de Gotlib et d’un appel à propositions d’affiches de Stephane Bortzmayer sur Twitter.
Cela fait suite à la publication d’une affiche de propagande turque contre l’utilisation des VPN alors que le pays vient de censurer Youtube, Facebook et Twitter.

Mais nous aussi les français on sait censurer et surveiller le réseau! Non mais!

Mardi 31 mars 2015, Bernard Cazeneuve était auditionné par la commission des lois à propos du projet de loi sur le renseignement. Déchaînant les critiques  depuis les premières fuites du texte, la proposition est attaquée de toutes parts au motif qu’elle permettrait de mettre en place une surveillance de masse des communications. De même, elle légaliserait des pratiques d’écoutes particulièrement intrusives jusqu’ici hors des clous.

Interrogé par le député PS de Seine Saint-Denis Pascal Popelin au sujet de la possibilité de viser les mouvements sociaux, le ministre de l’intérieur a refusé d’exclure ce type de cibles du texte.

Prévenir les atteintes graves à la paix sociale

Alors qu’il souhaitait préciser le périmètre d’intervention des services de renseignement, le député du 93 a repris à son compte les craintes exprimées par de très nombreuses associations et personnalités. Il demande:

« Comment être exhaustif sans devenir globalement et dangereusement globalisant? »

Il enchaîne:

« [Le] 7e alinéa L811-3 du code de la sécurité intérieur a fait naître beaucoup de craintes quant à l’interprétation extensive dont il pourrait faire l’objet à l’encontre notamment des mouvements sociaux. »

Fidèle au déni qui a caractérisé toutes ses prises de parole au sujet de la dangerosité de la loi, Bernard Cazeneuve rétorque:

« Notre objectif est, par des mesures de police administrative sous le contrôle du juge des libertés, de prévenir des atteintes graves à la paix sociale, c’est à dire à ce qui constitue le fondement de la République le creuset de ses valeurs, et en aucun cas d’empêcher de telle ou telle manière l’expression de la liberté syndicale ou de la liberté d’expression politique ».

« Il y a des mouvements qui en raison des actions qu’ils déclenchent peuvent se trouver à l’origine de violences pouvant porter atteinte aux principes fondamentaux de la République. »

Pour faire passer la pilule, il agite le réseau fasciste des identitaires, mais il est évident que tous les mouvements sociaux pourront être concernés.

Au-delà de cette question des cibles, on retrouve également cette prétention à pouvoir agir avant que les actes jugés menaçants ne soient perpétrés:

Faut-il « prévenir ces actes au titre de mesures administratives, ou les laisser se déployer? » Une fois encore, la question de la présomption d’innocence sera mise au placard…

Contrôler les masses et les formes de contestations

Chose « amusante », après cette sortie remarquable du ministre, le tweet de la chaîne parlementaire renvoyant vers la vidéo de cette prise de parole a rapidement été supprimé:

La mouvance identitaire aurait-elle des relais chez LCP pour qu’il faille prendre des « mesures » contres ses paroles scandaleuses? À la place de ce tweet a été republié le lien vers la vidéo, mais avec le titre moins grinçant:

#loiRenseignement Cazeneuve cible la « mouvance identitaire ».

Pressions? Autocensure? En tout cas, on apprécie la nuance.

En savourant ce que nous apportera la censure maintenant en place et l’autocensure qui risque de se développer fortement dans un tel climat sécuritaire, on repense aux mésaventures de nos amis anglais il y a quelques années.

Après les émeutes de 2011 en Angleterre, Cameron avait tiré à boulets rouges sur les réseaux sociaux, les pointant comme médiums grâce auxquels les manifestants avaient pu s’organiser. Dans la foulée des événements, il convoquait Twitter, Facebook et RIM (Blackberry), pour leur remonter les bretelles et surtout trouver des moyens communs de bloquer les communications voire de les déchiffrer dans le cas de Blackberry (l’application sécurisée BlackBerry Messenger avait été très populaire chez les émeutiers à ce moment là).
Suite à cela, deux personnes avaient également pris 4 ans fermes pour avoir lancé des appels à l’émeute sur les réseaux sociaux.

Depuis, nous avons appris comment nos voisins collaboraient activement à la surveillance planétaire des réseaux de communication avec la NSA.

Un modèle pour nos chers « représentants » « socialistes »? Par les temps qui courent, les périodes de tension sociale risquent de pointer le bout de leur nez assez rapidement…

Jeudi 26 mars, une conférence de presse s’est tenue dans les locaux de La Quadrature Du Net afin de faire entendre la parole d’acteurs de la société contre la Loi sur le Renseignement, laquelle doit être votée à partir du 13 avril 2015.

Parmi les présents, on trouvait La Quadrature du Net, Amnesty International France, Reporters Sans Frontières, l’Observatoire des Libertés et du Numérique, le CREIS-Terminal, la Ligue des Droits de l’Homme, le Syndicat de la Magistrature, le Syndicat des avocats de France et le CECIL.

Ce qui frappe d’emblée dans ces prises de parole, c’est l’absence d’ambiguïté quant à la dénonciation d’un risque de surveillance de masse.  Trois autres problèmes fondamentaux structurent le positionnement commun:

• La question du rythme de l’étude du projet. L’utilisation de la procédure d’urgence pour voter cette loi ne permet pas l’installation d’un temps de réflexion pour la société civile.
• La question de la légalisation automatique des pratiques illégales des Renseignements (« allégales » selon le gouvernement).
• La question du recours pour les personnes pensant être sujettes à la surveillance qui est « quasiment inexistant ».

Une loi qui pourra impliquer les organisations politiques, syndicales et le mouvement associatif

Pour la LDH, il faut souligner que le discours du gouvernement présente le projet comme étant vertueux, alors qu’il légalise selon eux « des pratiques délinquantes et liberticides ». L’absence de volonté de négociation est elle aussi pointée du doigt.

Comme plusieurs autres acteurs, la Ligue rappelle qu’il ne s’agit pas d’une loi contre le terrorisme, comme on pourrait le penser étant donné le contexte politique et la communication gouvernementale, mais d’une loi sur le Renseignement. Cette distinction apparemment anodine a le mérite de proposer une prise de recul vis à vis d’une loi qui a été préparée bien avant les attentats de janvier, et dont le champ d’application dépasse très largement le problème de la supposée menace terroriste sur le territoire.

L’ouverture est en effet immense. La LDH considère donc que les organisations politiques, syndicales, et le mouvement associatif pourront tout à fait être concernés par cet élargissement du champ d’intervention. On se souvient alors du fichier EDVIGE. C’est également un projet qui organise « l’impunité des agents de l’État » et « le privilège donné au jugement administratif » qui est dénoncé.

Pour conclure, Pierre Tartakowski de la LDH lance: « C’est un projet qui ne fait pas confiance à la société mais qui demande à la société de faire confiance à l’État. Mais ce que nous avons appris, c’est que face à l’État, il ne faut pas de la confiance, il faut des garanties ».

La liberté de la presse menacée

Infatigable refrain fredonné depuis les attentats contre Charlie Hebdo, la menace vis à vis de la liberté de la Presse n’est plus ici l’apanage des terroristes. Pour RSF, la loi aura un impact direct sur les libertés des journalistes et pourrait bien compromettre la protection des sources. L’association demande donc une exception journalistique en s’appuyant sur la recommandation de la CNIL. Son porte parole Christophe Deloire critique également le blocage administratif d’un site mis en œuvre courant mars, au prétexte qu’un discours d’un responsable de l’État Islamique avait été cité.

Pas de doute, les inquiétudes sont grandes chez les journalistes aussi…

Un contrôle et des recours aux contours bien flous

Amnesty International France s’offusque par le biais de Geneviève Garrigos de l’absence de réflexion sur la problématique du Renseignement. Elle le définit ainsi: ce sont « des agences qui travaillent dans l’opacité et qui recueillent des informations ». Si le texte propose officiellement d’entraver ces risques de dérives, il est une fois encore présenté comme étant loin de se limiter au domaine du terrorisme. Elle relève notamment la protection des intérêts économiques de la France et la lutte contre les violences collectives, et anticipe elle aussi un ciblage des mouvements sociaux.

Le Droit fondamental est mis de côté: c’est le droit à la sûreté qui est sacrifié (garanti normalement face aux abus de la puissance publique), au profit du renforcement d’une protection des agents.
La CNCTR (Commission Nationale de Contrôle des Techniques de Renseignement) censée contrôler les mesures de surveillance, est de ce fait consultative. Si un individu est susceptible de participer à des mobilisations collectives ou de remettre en cause la sécurité d’une entreprise située en France, il pourra faire l’objet de mesures de surveillance. Mais seul le premier ministre pourra prendre la décision de cibler un individu. Pour Amnesty, il s’agit là d’une « remise en cause du principe d’inviolabilité du domicile et du droit à l’intimité », et d’un « refus d’un droit de regard indépendant [vis à vis] du politique ».

Si l’on pense être visé par une mesure de surveillance, la saisie du Conseil d’État sera possible, mais celui-ci ne pourra que confirmer s’il y a une mesure. La personne ne pourra être informée de ce qui a été mis en place, ni pour combien de temps. Le secret défense prévaudra. Là encore, « on empêche le contrôle démocratique » déclare Geneviève Garrigos . L’article 7 étend pour cela la pénalisation de la révélation sur l’existence de mesures de surveillance, même illégales. On pense rapidement au sort envisagé pour les lanceurs d’alertes.

L’Amérique, je veux l’avoir, et je l’aurai

Comme Joe Dassin, La Quadrature du Net s’est donnée pour mission de scruter outre-Atlantique pour comparer les ressemblances en terme de pratiques de Renseignement. L’association dénonce en avant-propos une politique de l’autruche car les pratiques de la DGSE et les accords LUSTRE n’ont « donné lieu à aucune réaction publique claire », et ce malgré des mois de polémiques autour des révélations Snowden. Cette omerta sur les pratiques américaines s’avère moins surprenante lorsque l’on observe les projets de renseignement français. L’article L851-4 sur les « boîtes noires » est ainsi mis en parallèle avec la loi britannique installant la pièce centrale de la surveillance systématique du GCHQ (Renseignements britanniques, alliés à la NSA).

De même, les communications émises ou reçues de l’étranger sont visées par la loi en préparation, ce qui recouvre une « très grande partie des communications » pour La Quadrature. Là encore, on fait le lien avec le placement de mouchards et la collecte « upstream » de la NSA, c’est à dire directement branchée sur les câbles Internet. Les modalités de surveillance feront également l’objet d’un décret non publié, autre outil dont se sont dotés les américains avec l’article 702 de la FISA, cette cour secrète couvrant les agissements de la NSA.

Enfin, pour la Quadrature, l’article qui immunise les agent de « criminalité informatique » si les faits sont réalisés à l’étranger fait irrémédiablement penser aux pratiques de hacking de la NSA.

Le bilan n’est donc pas très réjouissant pour toutes ces associations, mais leur message est clair, il est temps de nous faire entendre.

Fuité par le Figaro, le projet de loi relatif au renseignement a été présenté par Manuel Valls jeudi 18 mars au conseil des ministres. Il doit être voté en procédure accélérée (ça devient une habitude). Élargissant considérablement les capacités de surveillance et d’interception des communications sans passer par une autorité judiciaire, cette loi se voit déjà attribuer le surnom de Patriot Act à la française.

D’après Geneviève Garrigos, présidente d’Amnesty International France: « Par ce projet de loi, la France autorise la surveillance de masse pour la prévention du terrorisme sans contrôle judiciaire ni recours effectif pour les victimes de surveillance ».

Depuis de nombreuses années mais plus encore après les attentats de Paris début février, le discours sécuritaire est omniprésent dans les prises de paroles politiques. Ceux qui considéraient que le rythme était trop élevé sous Sarkozy en ont pour leur compte: la même semaine où la censure de sites présumés terroristes sans intervention d’un juge apparaît en France, le gouvernement tente de passer en vitesse une loi qui légalise les pratiques  obscures des renseignements. C’est l’un des aspects surprenants de la communication officielle: justifier en bloc des pratiques illégales. Les à côté en matière de surveillance pourront maintenant se légitimité par les textes. « Bonne » nouvelle!

Prévenir et prédire les comportements jugés suspects avec le Big Data

Les férus de science-fiction vont encore atteindre le point Orwel ou le point K. Dick. Selon les analyses, il serait question de poser des « boîtes noires » chez les fournisseurs d’accès afin de« détecter automatiquement une succession suspecte de données de connexion ». Des algorythmes devraient donc se charger de faire le tri afin de repérer des schémas ou des empruntes censées correspondre avec l’idée que les renseignement se font d’une communication déviante. Selon quels critères? Mystère.
Le premier ministre pourra demander la levée de « l’anonymat » en cas de suspicion d’une préparation d’un acte de terrorisme.

La première interrogation qui vient en tête concerne alors la taille de la botte de foin. Pour pouvoir dénicher l’aiguille, il faut bien retourner la paille, y jeter un œil… Rien qu’un petit peu. Doit-on donc s’attendre à une surveillance généralisée du trafic? Ou alors y a-t-il une technique miraculeuse permettant de ne surveiller directement que les méchants?

Irrémédiablement, on pense alors à l’utilisation du Deep Packet Inspection, c’est à dire à l’analyse des contenus des communications. Si le gouvernement s’en défend et évoque la seule observation des métadonnées (qui parle avec qui? À quelle heure? Combien de temps? etc.), le passif du gouvernement français vis à vis de cette technologie parfois comparée au nucléaire pour sa grande dangerosité pose question.

Souvenez-vous: 2011, Kadhafi est renversé et on trouve de jolies machines françaises estampillés Amesys. Utilisées pour observer la totalité de la population Libyenne, nous apprenions pour de vrai ce que signifie être leaders dans le domaine de la surveillance, et à quel point la France était compétente en la matière. L’affaire éclaboussa jusqu’au plus hauts lieux du pouvoir français mais aujourd’hui, silence. L’utilisation dans les dictatures aurait-elle servi de phase beta pour une introduction sur notre sol?
Nous ne pouvons tirer des conclusions hâtives mais la chose n’est plus impossible.

Si la méthode reste obscure, c’est aussi le cas pour les raisons qui pourront justifier une surveillance. Jugez par vous-même:

1. L’indépendance nationale, l’intégrité du territoire et la défense nationale
2. Les intérêts majeurs de la politique étrangère, l’exécution des engagements internationaux, la prévention de toute forme d’ingérence étrangère
3. Les intérêts économiques ou scientifiques majeurs
4. La prévention du terrorisme, des atteintes à la forme républicaine et à la stabilité des institutions, de la reconstitution ou du maintien de groupement dissous
5. La prévention de la criminalité et de la délinquance organisées
6. La prévention de la prolifération des armes de destruction massive
7. La prévention des violences collectives de nature à porter gravement atteinte à la paix publique

C’est déjà pas mal…
Qu’on se le dire, les comportements « suspects » seront bien encadrés.

Pour le plat de résistance

Le projet est un véritable chef d’œuvre de la fuite en avant sécuritaire:

• Surveillance des communications internationales et incitation à une collaboration étroite avec les acteurs des nouvelles technologies (Google, Facebook, Skype etc.) dans le cas de suspicion de la préparation d’un acte terroriste.
• Possibilité dans les mêmes cas d’intercepter en temps réel des informations sans passer par l’intermédiaire des fournisseurs d’accès (on se branche directement aux petits tuyaux des Internets).
• Introduction du secret de la défense nationale pour les entreprises devant collaborer en vue d’une surveillance.
• Conservation des enregistrements de 10 à 30 jours minimum et pouvant aller jusqu’à 5 ans.
• Dans le cas d’interceptions de données chiffrées, c’est le moment où elles deviennent lisibles qui marque le décompte
• Possibilité d’installer des mouchards dans l’habitat privé, dans le véhicule ou l’ordinateur (keyloggers), de localiser des individus et d’enregistrer tous types de conversations ou images à cette occasion (privées, confidentielles etc.)
• Utilisation d’IMSI catchers pour récolter des informations sur les téléphones portables situés dans une zone donnée
  

Alors que les précédentes loi anti-terroristes n’ont toujours pas été complètement appliquées, Médiapart évoque déjà une volonté gouvernementale de s’attaquer au chiffrement des communication, dernière garantie d’une vie privée préservée. Il s’agirait d’exiger des acteurs du net que soient remises les clés de chiffrement.

Un projet qui provoque déjà de nombreuses oppositions

Si l’unité nationale semble animer les « représentants » du peuple, ça n’est heureusement pas le cas de nombreuses associations, personnalités et commissions:

« Il ne s’agit plus seulement d’accéder aux données utiles concernant une personne identifiée, mais de permettre de collecter de manière indifférenciée, un volume important de données qui peuvent être relatives à des personnes tout à fait étrangères à la mission de renseignement. »

La CNIL (Commission nationale Informatique et Libertés)

« Il ne suffit pas de répéter qu’il ne s’agit pas d’un Patriot Act à la française. Pour s’en assurer, il faut inclure de manière contraignante le principe selon lequel la surveillance de masse, généralisée et indifférenciée, est étrangère à l’Etat de droit ».

Godefroy Beauvallet, vice-président du CNNum (Conseil National du Numérique)

« Alors que la loi sur le renseignement était annoncée comme une grande loi permettant de protéger les droits fondamentaux, l’instrumentalisation sécuritaire des événements meurtriers de janvier risque d’aboutir à une incroyable dérive du gouvernement en matière de surveillance des citoyens. »

La Quadrature Du Net

[Ces nouveaux moyens sont] «tellement intrusifs qu’ils ne devraient pas être utilisés hors cadre judiciaire. Il est répété qu’il s’agit d’un encadrement, alors que le texte revient à entériner des pratiques des services au lieu de fixer des limites».

Laurence Blisson, Syndicat de la Magistrature

[La surveilance est] «beaucoup trop généralisée sur l’ensemble des individus : on ne peut pas surveiller l’ensemble d’une population sur un lieu donné. Cela pose de vrais problèmes en matière de respect de la vie privée».

Floran Borg, Syndicat des avocats de France

« Ces pouvoirs exorbitants se feront sans contrôle judiciaire. Ne mentons pas aux Français en présentant ce projet comme une loi antiterroriste. Il ouvre la voie à la généralisation de méthodes intrusives, hors du contrôle des juges judiciaires, pourtant garants des libertés individuelles dans notre pays. »

Marc Trevidic, juge antiterroriste

« Le gouvernement français va surveiller tout le monde avec un algorithme. Big Brother devient une réalité »

Tristan Nitot, Fondateur de Mozilla Europe

« Tous ces gens, demain, pourraient entrer chez vous, chez moi, en douce, avec de fausses clés, de jour comme de nuit, pour y placer de minuscules bidules afin de nous surveiller au sein de notre intimité. Avec, je le suppose, des instructions précises : si cela devient trop hard, prière de détourner les yeux. […]

 

Qui va décider que cette manif qui a dégénéré devient ou non de la compétence de la DGSI ? […]

 

Pour mémoire, après Mai-68, la DST, l’ancêtre de la DGSI, a reçu l’ordre de mettre une grande partie de ses moyens pour faire la chasse aux gauchos. C’était De Gaulle. En 1982, Mitterrand a créé son petit service antiterroriste perso pour protéger sa vie privée et faire le ménage autour de lui. En 2015…

 

La Révolution française définissait la loi comme une « protection de la liberté publique et individuelle contre l’oppression de ceux qui nous gouvernent. ». Ce n’était qu’utopie, mais de là à inverser le concept ! »

Georges Moréas, Commissaire honoraire de la Police Nationale

C’est sûr, il y a de quoi s’inquiéter pour demain…

Aah ces fameux attentats de janvier! Tout le monde n’y aura pas perdu visiblement… Depuis ces événements, le gouvernement s’est refait un nom à coup d’unité nationale, de discours guerriers et de renforcement du contrôle de tous. Plan Vigipirate toujours à son niveau maximum, débats sur un Patriot Act à la française, contrôle des passagers aériens renforcé, débats sur la menace Internet, interpellations de mineurs supposés terroristes… Les idées fusent et les projets jugés anti-démocratiques il y a quelques mois sont aujourd’hui garants de notre salut. Tremblez jeunes gens! Nous sommes en guerre, et nous devons défendre nos libertés, quitte à se priver d’une partie d’entre elles.
Le 6 janvier 2015, la France faisait passer un décret autorisant la censure des sites présumés terroristes et pédophiles sans décision de justice. C’est le décret n° 2015-125 du 5 février 2015.

La censure administrative, un projet qui attendait depuis pas mal de temps

Pour celles et ceux qui suivent un peu l’actualité sur ces sujets, la censure sans consultation de la justice ressemble à un grand classique de la mesure inutile et pourtant dangereuse.

En 2011, la Loppsi 2 avait été votée par une droite particulièrement dure sur les questions du renforcement de la « sécurité » et de la restriction des libertés en ligne. C’est aussi l’année où l’on décida d’obliger les fournisseurs d’accès à Internet à conserver un bon paquet de traces relatives à notre navigation.

À l’époque, le parti socialiste semblait être très remonté face à cette politique. Au conseil constitutionnel, il estimait à propos du filtrage de la Loppsi 2:

« [que] ces dispositifs de filtrage de sites pédopornographiques sont absolument inefficaces, mais, qu’au contraire, ils contribuent à rendre encore plus difficile la répression de ce fléau, quand ils ne la découragent pas tout simplement »

Et pour montrer qu’ils avaient bien compris les dérives possibles du blocage par nom de domaine, les socialistes ajoutent:

« Or ce risque existe bien, […], puisque le blocage d’un contenu peut entraîner le blocage d’un site dans son ensemble »

En effet, cette technique qui ne retire pas les contenus mais en interdit seulement l’accès depuis une IP française, peut impacter tous les sites qui partagent le même nom de domaine.

À présent, le PS et François Hollande considèrent visiblement que leurs arguments contre la Loppsi 2 n’étaient que palabres gauchistes, et que c’est bien Nicolas Sarkozy qui adoptait la bonne stratégie concernant Internet. Intéressant…

Le plus « jouissif », c’est qu’à l’époque du blocage des sites pédopornographiques, l’UMP se défendait d’aller au-delà de ce type de contenus. Mais aujourd’hui, le PS ne semble pas s’encombrer de ces bonnes intentions, et envisage déjà de faire de même pour les « sites et messages de haine racistes ou antisémites » (discours de la ministre de la Justice Christiane Taubira à l’École Nationale de Magistrature).

Dans la circulaire du 12 janvier de Mme Taubira, une tentative de définition de l’apologie du terrorisme est proposée:

« [c’est un discours qui vise à] troubler gravement l’ordre public par l’intimidation ou la terreur »

NextImpact s’est amusé à voir ce que cela pouvait englober, et ça risque d’être drôle!

« Cela concerne les atteintes volontaires à la vie, les atteintes volontaires à l’intégrité de la personne, l’enlèvement et la séquestration ainsi que le détournement d’avion, de navire ou de tout autre moyen de transport. S’y ajoutent les vols, les extorsions, les destructions, dégradations et détériorations, ainsi que le piratage informatique. On y range aussi les infractions en matière de groupes de combat et de mouvements dissous, les infractions en matière d’armes, de produits explosifs ou de matières nucléaires, le blanchiment ou certains délits d’initiés. »

Ce débat, loin d’être nouveau, avait pourtant déjà été entamé suite à la pénalisation de la consultation de sites terroristes par Nicolas Sarkozy après les assassinats de Toulouse et Montauban en 2012.

Des précédents et des conséquences peu engageants

Les dérives du filtrage ont déjà maintes fois été constatées, et pas uniquement par le blocage des DNS. En Angleterre, la volonté de censurer le porno avait réduit au silence un site d’aide aux femmes victimes de violences sexuelles. On pourrait encore se remémorer l’affaire Copwatch, ou observer le traitement ce mois-ci du site The Pirate Bay qui doit être lui aussi la cible d’un blocage, pour se faire une idée des adversaires couramment désignées par les pouvoirs publics.

Se rassurer en pensant que le procédé sera difficile à mettre en place sur des plateformes comme Facebook ou Twitter serait sans compter sur les volontés étatiques de substituer les lois nationales aux Conditions Générales d’Utilisation des entreprises. En effet, l’État envisage toutes les stratégies, notamment en les incitant à assurer ce rôle de censeur face aux « contenus incitant à la haine et à la terreur ».

À ceux qui considèrent que les luttes contre la pédopornographie et le terrorisme méritent bien quelques concessions, on ne pourra que rétorquer que la censure administrative ou privée ne s’est jamais cachée de viser bien plus loin que cela, et que c’est aussi contre le non respect du droit d’auteur que le filtrage d’Internet est bien souvent invoqué (voir notamment ACTA).

Quoi qu’il en soit, le contournement enfantin de ce type de blocage (avec un VPN, TOR, ou voir ici, ici, et là), ne pourra que complexifier les stratégies numériques des réels terroristes et renforcer leurs capacités à se développer discrètement.

Merci qui?

Édit du 15 mars: Le site islamic-news.info semble être le premier de la liste. Que la censure commence!

Beaucoup d’entre vous en ont probablement entendu parler, l’affaire Bluetouff a quelque peu remué la blogosphère et même la presse internationale. Suite à une requête du type « filetype:pdf Confidentiel » sur Google (trad: je souhaite afficher des documents pdf comprenant le mot « confidentiel » dans mes résultats), le journaliste de Reflets.info est tombé sur des documents visiblement censés être stockés sur un intranet de l’ANSES (organisme national dans le domaine de la santé). Le hic, ceux-ci ont été involontairement laissés en libre accès. Celui-ci a donc été mis en accusation, et après avoir été relaxé, est passé en Appel.

Les retours de cet Appel ont souligné le surréalisme de la situation: lorsque Google se prononçait « gogleu », login « lojin », et que cliquer sur un lien dans le moteur de recherche Google pouvait avoir des conséquences sur les vies humaines. Les compétences de la cours ont visiblement été un poil en dessous de celui d’un élève de 6e, mais qu’importe, l’accusé se voit aujourd’hui obligé d’aller en Cassation pour éviter 2 ans de prison et 30 000€ d’amende.

Maître Iteanu, son avocat, revient sur l’affaire, mais également sur les affaires relatives à la surveillance qui se multiplient depuis un an. Ça cause donc de NSA, PRISM, Google et Facebook, mais aussi de la fameuse loi de programmation militaire  voté par le gouvernement « socialiste » il y a peu, déjà comparée au Patriot Act américain.

Source: Thinkerview

L’émission de Canal + a récemment diffusé un reportage sur le Big Data (la collecte et l’analyse de données à grande échelle), et la surveillance privée et étatique.

Pour toutes les personnes qui sont déjà un peu sensibilisées à la question et même celles qui n’en savent rien, je vous conseille de jeter un œil sur cet excellente émission.

Au menu sont abordés:

• La collecte d’information par les géants du web dans une optique publicitaire, utilisant traces d’achats, géolocalisation et données sociales
• La prédiction à l’aide des algorithmes et du Big Data dans le domaine du sport, de la politique, de la prévention du crime etc.
• La vidéo surveillance
• Le lien entre collecte à des fins publicitaires et l’utilisation étatique des données
• …

Alors que plusieurs mois se sont écoulés depuis les révélations d’Edward Snowden sur la surveillance mondiale de la NSA, le silence médiatique sur le rôle de la France dans cette affaire, et la stratégie similaire qu’elle déploie de son côté, installe un malaise renforcé par le contraste observé entre ce mutisme et la gravité de la situation.

Surfer sur un certain anti-américanisme français

Que l’on ne me fasse pas dire ce qui n’a pas été prononcé, je ne prétends pas qu’il n’y ait pas une influence non négligeable et consentie des États-Unis sur la France à tous les niveaux, et qu’il n’y ait pas également une certaine admiration de ce qu’ils représentent ici. Cependant, cet amour vache repose aussi sur un anti-américanisme diffus chez beaucoup d’entre nous, et décliné en autant de versions qu’il peut y avoir de points de vues (ex: « l’Amérique impéraliste, ultra-libérale, arrogante »; jusqu’aux plus gignolesques « l’Amérique du complot, des maçons ou des juifs ».

Au-delà de la pertinence ou non de telles postures, il est évident qu’ajouté à une bonne dose de patriotisme bien de chez nous, l’argument de l’Amérique menaçante permet de présager un amalgame au niveau de la réception, et un alignement de toutes ces positions critiques derrière un chauvinisme hexagonal. Lorsque cela se révèle pratique en terme de communication, rien ne vaut un peu d’anti-américanisme, histoire de rappeler qu’on est quand même biens chez nous, et espérer convaincre tout à la fois les chauvins et les critiques progressistes de la domination réelle des États-Unis. Beaucoup de médias ne s’y sont pas trompés, et ont effectivement relayé ce hoax de la France blanche colombe.

Et c’est un peu ce qu’il s’est joué ici lors du traitement de « l’affaire Snowden ». La France présentée comme une malheureuse victime du pouvoir tentaculaire de la NSA, s’en sont suivis des déclarations outrées de la presse jusqu’au plus haut niveau de l’État. Ainsi, nous étions censés nous réfugier dans un patriotisme protectionniste et espérer une réaction forte de la patrie des droits de l’Homme et de l’Europe pour dénoncer tout cela, développer nos propres infrastructures pour enfin sortir du joug des États-Unis, horribles pourfendeurs de la liberté d’expression et de la vie privée en ligne.

Certains discours ont même pu présenter cela comme une nécessité pour l’indépendance stratégique militaire (exit toute possibilité de critique de la légitimité de la France à continuer ses guerres néo-coloniales un peu partout dans le monde), ou économique (pleurons nos pauvres entreprises françayses qui vont à nouveau devoir bagarrer pour  être compétitives, productives et continuer leur marche vers la destruction des acquis sociaux des salariés. Lorsqu’il s’agit de défendre la nation, pas de place pour la controverse!

Et pourtant, le scandale n’a pas dû surprendre tout le monde

Premièrement, que les États-Unis espionnent le monde, on ne peut pas vraiment dire que ce soit un scoop, et je peine à croire que François Hollande et les journalistes des grands médias qui ont joué ce numéro d’effarouchés aient pu ignorer des programmes d’écoute massives des communications mondiales comme ECHELON. J’ai également des réticences à laisser ma naïveté prendre le dessus, et à considérer que le Patriot Act, lequel donne les pleins pouvoirs à l’État américain en terme de saisie des données de communication, ait pu être méconnu par ces personnes. En creusant ne serait-ce qu’un peu (pas trop), on aurait pu comprendre que non seulement les américains étaient potentiellement visés, mais également les utilisateurs des services américains en ligne, c’est à dire aussi des français (disons 90% rien que par Google via son moteur de recherche et Facebook).
Il aurait donc fallu avaler un « keuuwa?? On écoute les français? La surveillance d’État est complètement la norme aux États-Unis et ce depuis au moins le 11 septembre?? ».

Un scandale qui en fait rend plutôt mal à l’aise les co-responsables

Mais ce qui est le plus drôle dans cette histoire, c’est certainement la véritable nature de la relation France-USA dans cette histoire de surveillance (celle du complot judéo-islamo-illuminato-maçonnique gnark gnark 😉 ). Hum!

Un papier du Süddeutsche Zeitung allemand basé sur l’analyse des documents révélés par Snowden a ouvert la voie vers un autre type d’analyse de la question, nous dirigeant davantage vers une collaboration entre les deux pays, que vers un simple coup par derrière de nos « amis » yankees. En effet, un accord nommé LUSTRE aurait été passé depuis des années, et permettant un échange entre les services de renseignement de la France et des « Five Eyes »  (USA, Royaume-Uni, Nouvelle-Zélande, Canada, Australie).

François Hollande n’était donc aucunement surpris lorsqu’il affirme avoir passé un coup de fil à Barack Obama pour se plaindre de ces pratiques. Nicole Bricq nous l’a brillamment rappelé en précisant qu’un rapport avait été demandé à Claude Revel, déléguée interministérielle à l’intelligence économique dès le début du mandat d’Hollande, et remis en janvier 2013. La même Mme Bricq nous rappelait par la même occasion que nous étions biens cons d’être si naïfs sur le potentiel de surveillance de la France. Merci de rétablir cette vérité chère Ministre.

Alors certes la Ministre tente de préciser plusieurs fois qu’elle parle d’intelligence économique, ce qui diffère de la question surveillance de la population. Mais mis dans la balance avec l’affaire PRISME, on ne peut s’empêcher de penser que cette nuance entrecoupée d’hésitations constitue une garantie un peu légère au discours prétendant que la France n’observe pas les mêmes pratiques. Sinon, en quoi serait-ce une arme de défense face à la surveillance des États-Unis, qui elle concerne ouvertement l’ensemble des communications? De plus, en quoi la surveillance dans le cadre de l’intelligence économique serait-elle plus « morale »?

Lorsqu’on parle interception des communication, la politique néo-coloniale de la France en la matière la place de plus en position d’interlocuteur privilégiée. Le site Reflet.info souligne pour illustrer cela l’importance du réseau français dans la surveillance du continent africain, lequel échappe en grande partie à la celle des États-Unis. D’où l’intérêt pour ces derniers d’accords comme LUSTRE.

Une épidémie d’amnésie

Il semblerait de même que les esprits se soient bien vite accommodés de la perte du pouvoir de l’UMP. Quelques mois auparavant, certains (au PS aussi mais on ne peut pas dire qu’ils étaient légion), dénonçaient l’affaire Bull-Amesys, impliquant l’État au plus au niveau dans la vente de systèmes de surveillance à grande échelle, et ce à des pays pas toujours très très démocratiques.

Aujourd’hui, plus rien, bien que le business continue et implique toujours le pouvoir, même après l’alternance. Le site Reflets.info (encore eux), rappelle notamment la place de conseillère du roi Mohammed VI qu’occupait Najat Vallaud-Belkacem au Conseil de la Communauté Marocaine à l’Étranger. Et alors? Rappelons que le Maroc a lui aussi eu la joie de recevoir son système d’interception des communications made in France, et ce après que les révélations du scandale Bull-Amesys ait été publiées. Bien entendu, comme en Libye, le système ne sert qu’à traquer les pédophiles et non les opposants politiques.

Sur son propre territoire, l’État français n’est pas en reste non plus

Là encore, il serait fastidieux de lister tous les cas et dispositifs de surveillance de la population en France. Mais pour les derniers, citons par exemple PERGAM, une expérimentation de géolocalisation des téléphones complètement illégale et pourtant testée par l’Office central de lutte contre la criminalité liée aux technologies de l’information et de la communication (OCLCTIC). Il aurait été utilisé par la police pendant 2 mois entre le 7 novembre 2012 et le 11 janvier 2013. Celui-ci a été débranché suite à la visite des locaux par Manuel Valls et Fleur Pellerin, car visiblement hors du contrôle de l’État. Mais combien d’autres expériences de ce type sont-elles encore menées? Combien finiront-elles par être légalisées?

En juillet, Le Monde parlait aussi de pratique similaires à celles de la NSA de la part de la DGSE, mais concernant les méta-données et non le contenu des communications. On notera que cela est présenté comme un complément des enquêtes de terrain. Ouf! Il y a surveillance mais on vérifie derrière! Pourtant, beaucoup s’accordent sur le fait que le contenu des communications n’est pas toujours plus important que ces fameuses métadonnées (qui parle avec qui, quand, à quelle fréquence), lorsqu’il s’agit de cartographier les réseaux de communication.

Déjà, le journal supposait un accès élargi ne concernant pas la seule surveillance des terroristes. Lien ou pas, la loi de programmation militaire qui est discutée ces jours-ci à l’assemblée nationale laisse envisager une législation plus permissive de l’écoute en temps réel des communication (et ce sans contrôle judiciaire), et une collaboration des fournisseurs d’accès à Internet et des producteurs de contenus, incluant ainsi les ministères de la défense, de l’intérieur, de l’économie et du budget. Motif:

“la sécurité nationale, la sauvegarde des éléments essentiels du potentiel scientifique et économique de la France, ou la prévention du terrorisme, de la criminalité et de la délinquance organisée (…)”

Il serait alors également possible d’obtenir des informations sur les personnes ayant en leur possession un système vulnérable (windosiens, unissez-vous):

« Art. L. 2321-3. – Pour les besoins de la sécurité des systèmes d’information de l’État et des opérateurs mentionnés aux articles L. 1332-1 et L. 1332-2, les agents de l’autorité nationale de sécurité des systèmes d’information, habilités par le Premier ministre et assermentés dans des conditions fixées par décret en Conseil d’État, peuvent obtenir des opérateurs de communications électroniques, en application du III de l’article L. 34-1 du code des postes et des communications électroniques, l’identité, l’adresse postale et l’adresse électronique d’utilisateurs ou de détenteurs de systèmes d’information vulnérables, menacés ou attaqués. »

Enfin, cette loi permettrait de blanchir des écoutes illégales pendant 9 jours, comme le soulignait numérama. afin d’obtenir:

• « l’identification des numéros d’abonnement ou de connexion à des services de communications électroniques » (numéro de téléphone, adresse IP…) ;

• « le recensement de l’ensemble des numéros d’abonnement ou de connexion d’une personne désignée«  (historique des adresses IP utilisées par un abonné, différentes lignes téléphoniques d’un même abonné…) ;

• « la localisation des équipements terminaux utilisés » (géolocalisation des smartphones) ;

• « les communications d’un abonné portant sur la liste des numéros appelés et appelant, la durée et la date des communications« .

Un bien joli programme…

Et moi dans tout ça?

Pour répondre à l’argumentaire de ceux qui n’ont rien à se reprocher, car peu se sentent effectivement concernés par ces récits si grandiloquents qu’on croirait à un scénario de films d’espionnage, je préciserai qu’au Royaume-Uni, le blocage des sites pédopornographiques à été récemment élargi à celui des sites extrémistes.
Ici comme ailleurs, agiter les épouvantails du terrorisme, de la pédophilie, du viol, de la haine raciale et autres mœurs évidemment indéfendables, permet d’ouvrir certains sésames, lesquels ne se refermeront malheureusement que lorsqu’ils pourront concerner toute la population. Tel est le prix de l’apaisement de la paranoïa et de la volonté de contrôle des personnes qui ont le pouvoir.
L’exemple de l’élargissement concerné par le fichage ADN est un excellent exemple de cette technique d’intégration de la légitimité de la surveillance, du fichage, de la censure, et du contrôle des populations dans les mentalités.

Reporter a par ailleurs placé la France parmi les pays sous surveillance dans sa cartographie des pays ennemies d’Internet. Encore un signe?

Quoi qu’il en soit, non, la France n’est pas le pays des droits de l’Homme qu’elle prétend incarner face aux États-Unis, et nous gagnerions tous à nous saisir de cette thématique de la surveillance des États, laquelle pose en permanence la question de la nature de nos démocraties, et du sens que l’on voudra bien donner à ce système politique.

Vous vous en souvenez peut-être, le projet INDECT a fait grand bruit il y a quelque temps, notamment suite au grand mouvement victorieux contre ACTA. Je le rapportais sur ce même blog, INDECT est un énième projet de surveillance de la population à grande échelle.

Lancé depuis 2009, il a pour objectif de développer la surveillance des sites Internet, forums de discussion, réseaux sociaux, protocole FTP, P2P.

Ouvertement sécuritaire, il permettrait d’associer les données récoltées en ligne à celles captées par divers autres moyens comme le fichage policier ou encore par la vidéo surveillance.

Prévu pour 2014, il est encore temps de s’y opposer, comme ce fut le cas face à ACTA. C’est pourquoi des manifestations auront lieu ce samedi et dans plusieurs pays à travers le monde afin de dénoncer ce projet, ainsi que toutes les initiatives similaires qui ont pullulé ces derniers temps.

Pour savoir si ça se passe près de chez vous, une carte recense les lieux du crime:
https://maps.google.com/maps/ms?msid=200186625117421185333.0004c61615777b4f2813b&msa=0 (désolé c’est du Grogle 😉 ).

À l’appel d’anonymous, des manifestations contre INDECT auront lieu samedi dans toute l’Europe. INDECT, c’est un projet de recherche de l’UE qui, s’il voit le jour, permettrait de déployer un véritable système de surveillance généralisée à grande échelle. Pas terrible en somme!

Suite à cet appel à mobilisation, Marco Malacarne (chef de l’unité recherche sur la sécurité et le développement de la Direction générale Entreprises et Industrie de la Commission européenne), leur répond par vidéo interposée. Grosso modo, on retrouve le même blabla tournant autour du pot qu’on peut lire sur le site d’INDECT, et avec pour seul argument le suivi du projet par une pseudo commission d’éthique. Je vous laisse en juger:

Bonjour,

Nous avons été informés que des membres du mouvement anomymous ont exprimé leurs préoccupations concernant l’un de nos projets de recherche appelé INDECT

Anonymous a lancé un appel à manifester le 28 juillet dans un récent clip posté sur Youtube.

Nous souhaitons inviter des membres du groupe anonymous pour avoir une discussion sur ce projet. Nous voulons leur donner tous les éclaircissements qu’ils souhaiteraient avoir sur la façon dont ce projet sera dirigé par la commission européenne.

Tout d’abord, je souhaiterais préciser qu’il s’agit d’un projet de recherche. Ce n’est pas une activité opérationnelle cela n’a pas pour intention d’impliquer les événements publics. Aussi, la première clarification que je voudrais faire est que le projet Indect ne sera pas utilisé pendant les jeux olympiques ou dans quelque autre évènement public. Le projet de recherche InDect n’a pas été fait en secret. Des informations relatives à ce projet sont disponibles pour le public sur le site internet consacré à ce projet. De même que sur notre propre site.

Je voudrais aussi rappeler que indect est  un projet de recherche. Grâce à ce projet de recherche, beaucoup de choses peuvent être comprises sur la façon dont les technologies fonctionnent. En effet, les préoccupations que vous et moi partageons sur la vie privée ont été entièrement prises en compte dans la mise en oeuvre de ce projet.

Parmi d’autres choses je devrais mentionner le fait qu’une évaluation éthique de ce projet a été effectuée avant sa sélection et pendant la mise en oeuvre de ce projet lui-même. Les détails de cette évaluation éthique sont disponibles sur le site internet du programme FIMO(?) car c’est exactement la même procédure qui est appliquée.

Maintenant, je pense que les préoccupations du groupe anonymous et de la société européenne sont tout à fait valables, applicables et pertinentes . Je voudrais proposer une invitation pour un débat public. Dans ce but nous avons mis une adresse web spécifique où les personnes peuvent nous poser leurs questions, leurs observations et nous serons plus que ravis d’ouvrir un dialogue avec eux. Avec les anonymous aussi bien qu’avec d’autres membres du public en Europe.

Nous pourrions également organiser des réunions ici dans nos bureaux si vous voulez venir et nous parlez directementcela pourait aider à forcer un débat public. Pas seulement sur la sécurité mais aussi sur la vie privée des citoyens. Je pense que votre but aussi bien que le notre sera plus qu’un accomplissement. Merci beaucoup pour votre attention et j’espère vous voir un des ces jours.

Dans la foulée, Anonymous a répliqué par la publication d’un autre communiqué en réponse à ce message de Marco Malacarne.

Nous sommes Anonymous,

Pourquoi sommes-nous ici ? Nous voulons que les gouvernements de l’Union Européenne montrent ce qu’est réellement Indect.

En développant le projet Indect, l’UE quitte peu à peu la route suivie par la démocratie et impose aux populations un bond en avant vers un État de surveillance, un État tout puissant. C’est notre liberté collective qui est en jeu ! C’est pourquoi nous disons : STOP Indect !

Nous ne voulons pas être tributaires d’un système automatisé d’analyse de chaque mouvement du public. INDECT est avant tout une intelligence artificielle, pour en saisir l’essence, il faut comprendre le comportement des logiciels. Comment faire comprendre à un robot les subtilités du comportement humain ? Le personnel de la Stasi avait commencé la mise en place d’un système similaire, mais nous ne voulons pas d’une Stasi moderne ! Nous voulons le respect de notre liberté et notre vie privée !

Pour ce projet, l’UE a déjà dilapidé 11 millions d’Euros. Ce sont des fonds qui, issus de la poche du contribuable européen, auraient pu être investis pour le bien commun ! Au nom de la science et de la sécurité, les partenaires du projet développent des technologies permettant de doter les caméras de vidéosurveillance de capacités en matière de reconnaissance faciale biométrique. Leur action serait également combinée avec un outil intelligent de surveillance de nos téléphones fixes et mobiles et permettrait de les croiser avec des données issues d’Internet (sites web, blog, forums, réseaux sociaux) et de bases de données gouvernementales (fichiers d’empreinte, ADN…).

La police polonaise a déjà reculé et annoncé qu’elle n’aurait pas besoin d’Indect car il y avait suffisamment de lois existantes à appliquer. Bien qu’il ait été indiqué qu’Indect était testé uniquement sur des volontaires, Indect a été testé avec succès aux Championnats d’Europe de football cette année en secret ! Ce fait a été rapporté par les Anons Polonais de la Task Force Indect qui était sur place au Championnat d’Europe à «chasser» pour confirmer Indect.

Maintenant, bien sûr, beaucoup se demandent : quel est le comportement remarquable qui sera retenu par ce monstre informatique ? Permettez-nous de mentionner quelques exemples inspirés de ce qu’on peut trouver sur des documents officiels :

• Mouvement dans le «mauvais» sens : juste en bas de la rue, tout à coup un changement de direction est suspect, alors que vous avez peut-être simplement oublié quelque chose !

• Rencontre avec plus d’un certain nombre de personnes – donc pas de réunions de plus de X personnes dans un lieu public : allez dans un bar ou un restaurant, car, autrement, vous pourrez vous retrouver traqués par le système !

•  Running – merci de ne pas aller trop vite !

• Se baisser – peu importe ce que vous faites ! Ne pas tomber ! Un pied devant l’autre !

• En public, soyez toujours doux et amical. Pas de mauvais mots !

Comme nous l’avons montré, dans les exemples ci-dessus, nous devrons tous, après le déploiement de Indect, et son introduction dans nos vies, être attentifs à comment nous comporter en public, de peur d’arriver trop innocent dans les rouages d’un système soi-disant intelligent. Car Indect sera partout, dans les rues de nos villes. Si on est repéré et pris pour cible parle système, nous verrons nos données personnelles présentes dans ces énormes bases de données automatiquement interrogées, et ce, sans qu’aucune intervention de la justice ne soit nécessaire. Que se passera-t-il si ces données tombent entre dans de mauvaises mains ? Comme l’indiquent des rapports récents relayés dans la presse, il existe également des fonctionnaires corrompus. Que dire des politiciens ?

Dans ce scandale, il y a également les recherches d’entreprises allemandes privées.

Par exemple, Innotec GmbH et PSI Transcom GmbH sont impliqués dans l’Université de Wuppertal. Quelle assurance aurons-nous qu’un projet comme INDECT ne défende pas les intérêts de ces entreprises privées. Des universités, des collèges et des entreprises de Pologne, Espagne, Bulgarie, Grande-Bretagne, République tchèque, Slovaquie, France et l’Autriche participent au projet. Ces organismes y participent pour l’argent, et contre tout sens moral…

Anonymous a récemment reçu un message vidéo de l’UE, avec en vedette Monsieur Marco Malacarne, le directeur par intérim de l’espace, de sécurité et de GEMS. Une vaine tentative de l’UE pour empêcher les protestations, dans laquelle il prétend qu’il n’a jamais été prévu que le système soit utilisé en UE, que le système n’avait pas été testé en public et encore une invitation à le rencontrer, alors nous pouvons finir de discuter, oui. Monsieur Malacarne, Anonymous ne croit pas à ces mensonges. Nous vous expliquons pourquoi !

Tout d’abord, il a été consacré à la recherche Indect près de 11 millions €. La recherche en UE n’est pas faisable sans une arrière-pensée.

Nous apprenons dans votre message, ce que nous ne croyons pas, que ce système serait développé dans le but de le vendre…

Nous combattons anonymement pour les droits non seulement localement, mais pour les droits des personnes à travers le monde.

Indect doit être arrêté immédiatement. Il n’a pas à être mis en place en UE ou dans tout autre pays au monde.

Il a déjà été trop fait d’argent avec la souffrance d’autrui, par exemple, comme la vente d’armes dans certains pays.

L’affirmation selon laquelle Indect n’a pas été testé, a déjà été réfutée par la Task Force.

Nous vous remercions pour vos mensonges, M. Malacarne.

L’UE a élaboré une surveillance totale des citoyens.

Voici un échantillon de ce que le gouvernement fédéral allemand et l’Union européenne ces dernières années ont organisé pour nous surveiller.

• Conservation des données : Toutes les données de connexion téléphonique, l’Internet mobile et téléphonie fixe sont stockés pendant 6 mois dans des bases de données énormes. Il est sauvegardé avec qui, où et combien de temps vous avez téléphoné.

• ACTA : L’ACTA, entre autres choses, exigeait que tous les fournisseurs internet enregistrent votre connexion de données consultables à partir d’autres pays

• Indect: C’est pourquoi nous sommes ici aujourd’hui – une surveillance totale des citoyens en public, un système qui peut accéder à toutes les bases de données et stocke toutes les informations à votre sujet.

• Mise en réseau des bases de données douanières : Ce n’est pas seulement le bureau d’enregistrement compétent qui récupérera les données stockées sur vous, mais chaque bureau d’inscription dans tous les autres pays.

• GEZ 2013th (Allemagne) ce changement ne concerne pas seulement les autres frais. La  GEZ 2013 a également le droit de récupérer les données des organismes déclarants, par exemple, votre bailleur pourra vous interroger ou recueillir des données au sujet de votre crédit et votre santé. Les données sur le revenu et la santé sont d’ailleurs conservées pendant des années par la GEZ. Les personnes handicapées doivent présenter des preuves au sujet de leur handicap. Les entreprises ont besoin de spécifier combien d’employés ils ont. Une adaptation dans les autres pays d’Europe est tout à fait envisageable également.

• Le passeport électronique : introduit depuis quelques années, les empreintes digitales sur le passeport, de sorte que les autorités associent votre empreinte à votre photo.

• Le stockage des données des passagers est reconnu depuis un certain temps : qui vole quand et où…

Il existe beaucoup plus de points, mais nous ferions une liste très longue…

Ceux qui ne croient pas encore que l’UE œuvre en faveur du ciblage, d’un État policier et un contrôle total, il vous reste encore beaucoup à lire, notamment :

En 2006, l’Eurogendfor a été déclarée prête à l’emploi. L’Eurogenfor, police militaire européenne, a participé à la gestion de crise.

2009, le projet INDECT est lancé. En décembre 2009, le très controversé Traité de Lisbonne a été adopté, indiquant entre autres choses : Un meurtre n’est pas considéré comme une violation de cet article quand il est provoqué par une force qui est essentielle à une grève, émeute ou une insurrection légitime vers le bas,  c’est-à-dire ? S’il vient à y avoir un soulèvement du peuple contre le gouvernement, les forces de  sécurité peuvent utiliser des balles réelles pour les apaiser. Peu de temps après, en janvier 2010, les modifications apportées à la Loi sur Europol, prévoit que les données normalement “sensibles” puissent être partagées.

Revenons à la déclaration de M. Malacarne. Il affirme, entre autres choses, que le projet INDECT est complètement public et transparent. Un autre mensonge !

Certains politiciens ont exigé la transparence sur Indect, y compris le vice-président du Parlement européen.

Sur le site, le projet a, en effet, été identifié comme PU, c’est-à-dire public. Néanmoins, le projet est encore largement dans le secret et les entreprises concernées ont longtemps refusé toute interview et déclaration portant sur Indect.

Nous sommes Anonymous

Nous sommes Légion

Nous ne pardonnons pas

Nous n’oublions pas

Redoutez-nous

La bataille risque d’être longue!

Source: http://voxlemag.wordpress.com

Il fallait s’y attendre, les assassinats de Toulouse et Montauban servent déjà de prétexte pour renforcer une fois encore l’avancement de la société sécuritaire à laquelle pense Sarkozy quand il se rase le matin.

Fidèle à sa technique habituelle: un fait isolé, une loi pour tous, il persiste et signe malgré la quarantaine de lois sécuritaires déjà mises en place depuis 2002. Il s’agirait donc de punir de sanctions pénales les personnes ayant consulté des sites « terroristes ».

« Toute personne qui consultera de manière habituelle des sites Internet qui font l’apologie du terrorisme ou qui appellent à la haine sera punie pénalement. »

Soit. Comme avec la pédopornographie, le sujet risque peu de faire polémique au café du coin. Et pour cause, qui pourrait se sentir menacé par ce type de déclarations? (ben ouais, ça ne concerne que les terroristes! Parce quand on a rien à se reprocher…).

C’est kiki pose des bombes?

Mais pourtant, définir le terroriste ne me parait pas si aisé, surtout par les temps qui courent. Souvenez-vous l’affaire Tarnac! Les méchants terroristes éleveurs de chèvres, et tapis dans une ferme… Intervention du GIGN, perquisitions, arrestations, interrogatoires, détention provisoire, contrôle judiciaire: on a eu la totale! Et finalement? Rien. Mais aurait-il également fallu condamner toutes les personnes ayant lu L’insurrection qui vient? Ou peut-être celles qui auraient consulté leur blog?

Aux États-Unis, nous avons appris il y a peu que Bradley Manning, l’un des informateurs présumés de Wikileaks dans l’affaire des cables diplomatiques, est aujourd’hui accusé d’avoir aidé Al-Qaïda. Donc conclusion: Wikileaks = terroriste (ou tout au moins complice de terrorisme).
N’avez vous jamais fait un tour sur ce site de santé publique?

Une fois encore, l’expérience et la place laissée ici à l’arbitraire, nous permettent d’envisager toutes les dérives. Et nous n’abordons même pas la question des sites qui « appellent à la haine! »

Partie d’échecs

Des déclarations comme celle que vient de sortir notre bon président ne servent en réalité qu’à conforter la société sécuritaire, et à renforcer un peu plus le contrôle de l’État sur le réseau. Aujourd’hui, les cibles sont les pédophiles et les terroristes, mais demain? N’y a t-il pas qu’un petit pas pour intégrer aux blacklists des sites politiques un peu trop gênants (Copwatch?).

La menace qui plane réellement aujourd’hui est celle du DPI (Deep Packet Inspection), un système de surveillance généralisée très « populaire » en Iran, et au sujet duquel beaucoup se demandent encore s’il ne faudrait pas le considérer comme une arme. D’ailleurs, si la grossière manipulation consistant à imputer la responsabilité des meurtres de Toulouse à Internet peut paraître ubuesque, elle n’est pas si surprenante lorsque l’on connaît la dangerosité de notre président en matière de numérique.

Pour ne prendre que les dernières pierres apportées à l’édification d’un régime autoritaire, on pourra donc citer maintenant les tentatives désespérées d’imposer le fichage généralisé des « gens honnêtes », et la proposition aujourd’hui d’espionner la totalité des communications des internautes.

Pour rappel, le pays est déjà placé sous surveillance par Reporter Sans Frontières depuis deux années consécutives, précisément en raison de son traitement de la question numérique.

Pour celles et ceux qui ont un peu de temps, et qui souhaitent revenir sur l’affaire Amesys et celles qui y sont liées, cette rencontre à l’Assemblée Nationale avec Christian Paul (Député PS), Olivier Laurelli (Reflets.info), Jean-Marc Manach (Owni.fr), Antoine Champagne « Kitetoa » (Reflets.info), Jean-Marc Salmon (Owni.fr), Olivier Tesquet (Télérama), est faite pour vous!

Durée: 1h56

Transcription écrite
Conférence Deep Packet Inspection à l’Assemblée Nationale

Wikileaks, OWNI et d’autres organismes de presse ont effectué un sérieux travail de recensement des entreprises participant à la surveillance du réseau au niveau mondial, et nous proposent une carte interactive.
De nombreux documents originaux (près de 1100) sont une fois encore mis à disposition du grand public.

Les outils de surveillance utilisés par ces entreprises provenant en grande majorité de démocraties occidentales sont rangés en  5 catégories:

• Les systèmes de surveillance d’Internet (Internet monitoring)
• Les outils de pénétration ou chevaux de Troie (Trojan)
• Les systèmes d’écoutes téléphoniques (Phone monitoring)
• Les outils de captation et d’analyse de la voix (Speech analysis)
• Les systèmes d’interception des SMS (SMS monitoring)
• Les outils de géolocalisation (GPS Tracking).

On remarque une fois de plus que la France n’est pas en reste, notamment « grâce » au travail de l’entreprise Amesys, filiale de Bull dont l’État est actionnaire à 5%, et qui s’est largement illustrée de par sa collaboration avec le régime de Kadhafi.

Rappelons également que la France s’était équipée des mêmes outils de surveillance de masse pour son propre territoire, et que nous apprenions il y a peu que le Maroc fait également partie des clients de la boîte…

Lecture du dossier du site OWNI fortement conseillée!
– Internet massivement surveillé
– Des réfugiés sur écoute
– La carte d’un monde espionné
– Dossier de presse Scoop it

Cliquez pour accéder au site

Pas de quoi faire cocorico ! Cela fait plus de 200 ans qu’on nous casse les pieds avec la Déclaration des Droits de l’Homme et sa prétendue patrie d’appartenance.

Mais les temps changent et nos « représentants » ne prennent plus de pincettes: le ministère des affaires étrangères a refusé en juin de signer un texte de l’ONU pour la défense des Droits de l’Homme sur internet. Nous apprenons aujourd’hui que c’est l’importance du volet sur la liberté d’expression qui pose problème.

Droits de l’Homme contre droits du porte-feuille

Nous l’avions constaté il y a deux mois, la France s’était illustrée en refusant de signer un texte de défense des libertés sur internet à l’ONU. Alors que 41 pays (dont les États-Unis) ont donné leur accord, la « patrie des Droits de l’Homme » explique qu’elle ne défendra la liberté d’expression sur la toile que lorsque ce droit sera reconnu équivalent à celui à la propriété intellectuelle. Cette dernière ne figure pourtant de mémoire ni dans la déclaration de 1789, ni dans celle de 1948.

Alors que la France se bat contre vents et marées pour faire accepter son Hadopi, les 41 pays ont décidé, au nom de la préservation de la liberté d’expression, de rejeter toute coupure d’internet, quels que soient les motifs.

Cette résolution est tout à fait incompatible avec la loi Hadopi qui au contraire, prône la « riposte graduée » contre les « pirates », jusqu’à… la privation de l’accès au réseau.

La défense de la propriété intellectuelle est pour la France une priorité sur la toile. Souvenons-nous de ce qu’était devenue, pendant les révolutions arabes, la proposition de Bernard Kouchner. Le grand débat sur les libertés numériques et le soutien aux cyber-militants des pays en dictature s’était alors transformé en e-G8 sous l’impulsion de Nicolas Sarkozy.
Ce sommet fût l’occasion pour les puissants de parler entre initiés de censure du net, de sécurité et de défense des intérêts des grandes compagnies des industries « culturelles ».

Pour un internet « civilisé »

C’est ainsi que l’on envisage le réseau dans les hautes sphères du pouvoir : civilisé. Il est évident que la France montre à tous ces sauvages comment se comporter : Outre l’adoption de la loi Hadopi qui place ce pays à la pointe de la censure « démocratique » sur internet, de nombreux éléments nous montrent que l’argument de la non hiérarchie entre propriété intellectuelle et liberté d’expression est bidon, et que la France ne brille pas particulièrement dans le domaine des libertés numériques.

Sexe, mensonges et vidéos

-Les multiples mesures liberticides adoptées nous ont valu une mise sous surveillance de reporters sans frontières, comme potentiels ennemis d’internet, au même titre que la Russie ou la Lybie.

-Selon Google (qui n’est vraiment pas une référence dans le respect des libertés des internautes), la France figurerait parmi les pays qui ont le plus demandé à l’entreprise américaine de fournir des informations personnelles sur les utilisateurs de ses services.
Elle se retrouve 5e derrière le Royaume-Unis, L’inde, le Brésil et les États-unis.

-C’est également par des lois comme la loppsi II que la France s’est illustrée.

Ce Patriot Act à la française est l’une des lois relatives aux droits sur le net les plus liberticides qui existe au monde.

Alors que la version américaine avait été votée comme loi d’exception après le 11 septembre (puis évidemment reconduite par les gouvernement successifs), la loppsi n’a pas attendu d’attentats pour s’imposer.

Au programme :

• Espionnage et intrusion dans les ordinateurs des particuliers (installation de chevaux de troie, étude de la tape au clavier, impression d’écran…) voire même installation « physique » de dispositifs de surveillance sur les machines, et cela à l’insu de leurs propriétaires.

• Filtrage et censure du net. C’est commme d’habitude l’argument de la lutte contre la pédopornographie qui fait passer la pilule, mais il est désormais possible d’aller plus loin. Plus besoin de passer par un juge!

• Obligation pour les fournisseurs d’accès à internet de conserver l’ensemble des données relatives à leurs clients (logs de connexion, mots de passe, pseudos, commentaires, site visités etc) afin de les rendre disponibles à la police.

• Etc.

Alors, on signe?

La France est tout sauf une représentante légitime des Droits de l’Homme sur la toile. Ce refus de signer le texte de l’ONU n’est peut-être pas un mal finalement.
Au moins, les choses sont claires pour tout le monde, et personne ne pourra prétendre qu’il ne l’a pas vu venir!

Source : http://www.numerama.com/magazine/19589-la-france-pretend-defendre-les-libertes-sur-internet-mais.html

Peut-être est-ce pour faire comme Google images ou Facebook (ou encore pour lancer un reality show grandeur nature); l’État français travaille sur un projet de fichier de reconnaissance faciale.

Prévu pour dans quelques mois, ce projet devrait utiliser les images des magnifiques caméras de surveillance (hum! pardon… De vidéo-protection) qui fleurissent tous les ans dans nos rues. Le système mis en place devrait lors des enquêtes, proposer selon des critères morphologiques, des listes de suspects potentiels. Peut-être aurez-vous l’honneur d’y figurer! Qui sait? En tout cas, cela signifie clairement que tout le monde sera susceptible de se retrouver dans ces bases (hein? La présomption d’innocence?), et d’être éventuellement considéré comme suspect potentiel selon la taille du nez ou l’inclinaison des sourcils.

Ce nouvel outil complétera donc le FAED (fichier d’empreintes digitales) et le FNAEG (empreintes génétiques). Pour information, le site OWNI rapporte qu’il y aurait eut une augmentation de ce ces fichiers de 169% depuis 2002. Aux dernières nouvelles, nous n’avons toujours pas reçu de médaille pour cette performance.
Tout aussi préoccupant, Le Monde rappelait en avril que lors d’une étude effectuée en 2001, seuls 40 000 systèmes étaient déclarés sur 150 000 observés. Les 3/4 des installations étaient donc illégales.
La CNIL se prononcera sur le sujet mais il est fort à parier que comme à l’accoutumée, cela ne débouche pas sur de grandes restrictions. Les RFID ou plus récemment l’autorisation de l’étude sur l’identification par la tape au clavier (oui oui!) n’ont pas vraiment eut l’air de choquer notre chère Commission Nationale Informatique et Libertés.

Va-t-on voir se propager la mode de la capuche chez toutes celles et ceux qui vont au bistro en cachette?
Plus élégantes, les lunettes anti-paparazzi seront peut-être l’accessoire branché des prochains étés! 😀