# articles

feed_id: 10445 at https://www.laquadrature.net
title: Loi données personnelles : Le Sénat refuse (lui aussi) d'encadrer les services de renseignement
uri: 2018-04-17-Loi-données-personnelles-Le-Sénat-refuse-(lui-aussi)-d-encadrer-le
url: https://www.laquadrature.net/fr/pjl_rgpd_senat_com
content:
<p>14 mars 2017 - <strong>Ce matin, la commission du Sénat en charge d'examiner le <a href="http://www.senat.fr/dossier-legislatif/pjl17-296.html">projet de loi données personnelles</a> a rendu sa version du texte. Comme à l'Assemblée nationale (voir notre <a href="https://www.laquadrature.net/fr/pjl_rgpd_commission">article</a>), la commission des lois a refusé de déposer le moindre amendement visant à encadrer les activités du renseignement français, tel que le droit européen l'exige pourtant. Le texte sera examiné par l'ensemble des sénateurs le 20 mars prochain : ils devront déposer et soutenir tout amendement visant à nous protéger des abus des services de renseignement.</strong></p>
<!--break--><!--break--><div style="text-align: center; font-weight: bold; margin: 2em;">
    Lire nos <a href="media/4085217e.amendements_lqdn_pjl_rgpd_27_02_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf">amendements</a> (PDF, 8 pages)
</div>
<div style="text-align: center; margin-bottom: 2em;"><img src="media/cd504627.senat_1.jpeg" data-original-source="https://www.laquadrature.net/files/senat_1.jpeg" style="margin:0;" /></div>
<p>Le projet de loi données personnelles a deux buts : préparer le droit français à l'entrée en application du règlement général sur la protection des données (RGPD) le 25 mai prochain et  — nos parlementaires l'oublient presque systématiquement — transposer en droit français la directive 2016/680, qui a pour objectif d'encadrer les traitements de données personnelles en matière de prévention, de détection et de sanction des infractions pénales.</p>
<div style="text-align:right; font-size: .9em; margin-top: 2em; margin-bottom: 1em;"><i>
<p>    Lire notre <a href="https://www.laquadrature.net/fr/pjl_rgpd_amendements">article</a> présentant les enjeux de cette directive.</p>
<p>    </p></i></div>
<p>Contrairement à ce que prétend le gouvernement, cette directive s'applique aux activités de renseignement, dès lors que celles-ci visent précisément à détecter et prévenir des infractions (terrorisme, délinquance et criminalité organisées, manifestations interdites, etc.) et que ces infractions ne concernent pas la « sécurité nationale » (l'Union européenne légiférant de longue date en matière de lutte contre le terrorisme, par exemple) et n'échappent donc en aucun cas au champ de cette directive.</p>
<div style="text-align:right; font-size: .9em; margin-top: 2em; margin-bottom: 1em;"><i>
<p>    Lire notre <a href="media/00e2de3f.applicabilit_2016_680.pdf" data-original-source="https://www.laquadrature.net/files/applicabilité_2016_680.pdf">analyse</a> (PDF, 4 pages) sur la notion de « sécurité nationale » dans la directive.</p>
<p>    </p></i></div>
<p>Or, la loi française n'encadre pas les activités de renseignement avec les garanties imposées par la directive : elle ne prévoit aucune information des personnes surveillées (afin que celles-ci puissent, une fois la menace écartée, contester une mesure illicite) ; elle interdit aux autorités de contrôle d'accéder aux renseignements collectés par les services français auprès de services étrangers ; elle ne prévoit aucune voie de recours juridictionnelle en matière de surveillance internationale.</p>
<p>Ces trois manquements sont frontalement contraires aux exigences de la directive 2016/680. Le Sénat doit corriger la loi française en ce sens. Autrement, La Quadrature du Net devra, encore un fois, agir en justice pour faire modifier la loi (avec les <a href="https://exegetes.eu.org/about/">Exégètes amateurs</a>, nous avons déjà fait censurer deux fois la loi renseignement devant le Conseil constitutionnel, en plus d'avoir participé à la censure de nombreuses dispositions lors de l'examen préalable du texte par le Conseil).</p>
<p><strong>Si la conformité du droit français au droit européen n'est plus assurée par le législateur mais par des associations telles que La Quadrature du Net, la légitimité et le rôle du législateur deviennent parfaitement illusoires. Le 20 mars, les Sénateurs devront arrêter de nier et de saper leur fonction. Pour ce faire, ils peuvent déposer et soutenir les amendements que nous proposons (PDF, 6 pages).</strong></p>
<div style="text-align: center; font-weight: bold; margin: 2em;">
    Lire nos <a href="media/4085217e.amendements_lqdn_pjl_rgpd_27_02_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf">amendements</a> (PDF, 8 pages)
</div>


feed_id: 10436 at https://www.laquadrature.net
uri: 2018-04-17-Conseil-constitutionnel-La-Quadrature-plaide-contre-l-obligation-de
url: https://www.laquadrature.net/fr/conseil-constitutionnel-clefs-chiffrement
title:
Conseil constitutionnel : La Quadrature plaide contre l'obligation de livrer ses clefs de chiffrement

content:
<p>Paris, le 7 mars 2018&nbsp;-&nbsp;<strong>La Quadrature du Net est intervenue avec <a href="https://exegetes.eu.org/">Les Exégètes amateurs</a> dans une affaire devant le Conseil constitutionnel mettant en cause une disposition du code pénal obligeant la remise de la convention secrète de déchiffrement d'un moyen de cryptologie.</strong></p>
<!--break--><!--break--><p>Le 10 janvier dernier, la chambre criminelle de la Cour de cassation <a href="https://www.courdecassation.fr/jurisprudence_2/qpc_3396/3478_10_38354.html">a renvoyé</a> une question prioritaire de constitutionnalité (QPC) devant le Conseil constitutionnel, qui concerne la conformité aux droits et libertés que la Constitution garantit de l'<a href="https://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006070719&amp;idArticle=LEGIARTI000006418646">article 434-15-2 du code pénal</a>.</p>
<p>Cet article prévoit que :</p>
<p>«&nbsp;<em>Est puni de trois ans d'emprisonnement et de 270 000 € d'amende le fait, pour quiconque ayant connaissance de la convention secrète de déchiffrement d'un moyen de cryptologie susceptible d'avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit, de refuser de remettre ladite convention aux autorités judiciaires ou de la mettre en œuvre, sur les réquisitions de ces autorités délivrées en application des titres II et III du livre Ier du code de procédure pénale.<br />
Si le refus est opposé alors que la remise ou la mise en œuvre de la convention aurait permis d'éviter la commission d'un crime ou d'un délit ou d'en limiter les effets, la peine est portée à cinq ans d'emprisonnement et à 450 000 € d'amende.</em>&nbsp;»</p>
<p><iframe width="560" height="315" src="https://video.lqdn.fr/videos/embed/8f9cc242-c982-49d0-ae17-3ad6f2a9f30f" frameborder="0" allowfullscreen></iframe></p>
<p>Cette affaire met en cause des procédés intrusifs et attentatoires aux libertés mis en œuvre par les forces de police dans le cadre de leurs enquêtes. Ces procédés, permis par la loi renforçant la lutte contre le terrorisme et le crime organisé, sont très inquiétants notamment parce qu'ils s'appliquent indifféremment à tout type de crimes et délits.<br />
C'est également l'occasion de rouvrir les multiples débats autour du chiffrement.</p>
<p><img src="media/112ef5c1.clef.png" data-original-source="https://www.laquadrature.net/files/clef.png" width="600" height="400" alt="Clef" /></p>
<p>Il y a tout juste un an, l'Observatoire des Libertés du Numérique (OLN) dont La Quadrature fait partie, publiait son <a href="https://www.laquadrature.net/fr/oln-positionnement-chiffrement">positionnement</a> sur les questions liées au chiffrement et rappelait notamment son rôle dans la préservation des droits et libertés fondamentales notamment en réponse aux moyens croissants de la surveillance d'État. </p>
<p>L'argumentation principale repose sur le droit reconnu à chacun de ne pas s'auto-incriminer, et de garder le silence dans le cadre d'une enquête. Car révéler la clé de déchiffrement d'une communication qui constituerait une preuve de culpabilité revient directement à cela. </p>
<p>De plus, ce droit au silence doit être absolu&nbsp;-&nbsp;sans condition procédurale&nbsp;: il doit à la fois être garanti pour une personne visée par une enquête, mais aussi pour tous les tiers avec qui cette personne serait entrée en communication. En effet, ces tiers ne doivent pas pouvoir être «&nbsp;contraints&nbsp;» à s'auto-incriminer eux-aussi en déchiffrant les échanges tenus avec la personne poursuivie.</p>
<p>Le <a href="http://www.conseil-constitutionnel.fr/conseil-constitutionnel/francais/la-question-prioritaire-de-constitutionnalite/actualite/actualite-des-questions-prioritaires-de-constitutionnalite-qpc.138035.html">Conseil constitutionnel</a> rendra sa décision le 21 mars 2018.</p>
<p>La vidéo de l'audience est disponible sur le <a href="http://www.conseil-constitutionnel.fr/conseil-constitutionnel/francais/videos/2018/mars/affaire-n-2017-696-qpc.150779.html">site du Conseil constitutionnel</a>.</p>
<p>Retrouvez <a href="https://www.laquadrature.net/files/Requête intervention 2017-696 QPC.pdf">ici</a> la requête en intervention de La Quadrature du Net.</p>
<p>Nous publions aussi le texte de la plaidoirie de Maître Alexis Fitzjean O Cobhthaigh&nbsp;: </p>
<blockquote><p>
Merci, Monsieur le Président, </p>
<p>Mesdames et Messieurs les membres du Conseil constitutionnel, </p>
<p>1. Les «&nbsp;pères fondateurs&nbsp;» des États-Unis tels Benjamin Franklin, James Madison ou encore Thomas Jefferson, chiffraient leurs correspondances. C’est d’ailleurs dans un courrier partiellement codé que, le 27 mai 1789, Madison exposera à Jefferson son idée d’ajouter une Déclaration des droits à la Constitution américaine.</p>
<p>Le chiffrement prend racine dans les fondements de notre civilisation. Homère mentionne déjà plusieurs exemples mythiques dans l’Illiade. </p>
<p>Les techniques de chiffrement constellent notre histoire&nbsp;: carré de Polybe, palindrome de Sator, les sémagrammes grecs, les marquages de lettres, la scytale spartiate, le chiffre de César, le carré de Vigenère, le cadran d’Alberti, le télégraphe de Chappe, ou encore la réglette de Saint-Cyr.</p>
<p>Par le passé, les moyens de cryptologies ont été largement mobilisés.</p>
<p>Aujourd’hui, ils le sont tout autant pour sécuriser des échanges indispensables dans le fonctionnement actuel de la société. </p>
<p>M. Guillaume Poupard, le directeur de l’Agence nationale de la sécurité des systèmes d’information, l’ANSSI, l’a fermement réaffirmé dans une note en date du 24 mars 2016 à travers laquelle il explique que&nbsp;:</p>
<p>«&nbsp;Parmi les outils de protection indispensables, figurent au premier rang les moyens de cryptographie, et notamment les technologies de chiffrement de l’information. Eux seuls permettent d’assurer une sécurité au juste niveau lors de la transmission, du stockage et de l’accès aux données numériques sensibles. Les applications sont très nombreuses&nbsp;: échanges couverts par le secret de la défense nationale, données de santé ou de profession réglementée, données techniques, commerciales et stratégiques des entreprises, données personnelles des citoyens. Le développement et l’usage généralisé de ces moyens défensifs doivent par conséquent être systématiquement encouragés, voire réglementairement imposés dans les situations les plus critiques.&nbsp;»</p>
<p>Cette extension caractérisée du champ d’application du chiffrement à des domaines nouveaux implique, symétriquement, une protection juridique renforcée.  </p>
<p> 2.  J’en viens donc à présent au droit. </p>
<p>L’article 434-15-2 du code pénal méconnaît le droit de se taire et le droit de ne pas s’auto-incriminer, notamment en ce que la convention secrète de déchiffrement relève du for interne de la personne poursuivie. </p>
<p>En outre, ces dispositions sont de nature à vicier le consentement libre de la communication d’éléments susceptibles de faire reconnaître la culpabilité d’une personne. </p>
<p>Dans ces conditions, la reconnaissance par une personne de sa propre culpabilité ne saurait être exprimée «&nbsp;<em>volontairement, consciemment et librement</em>&nbsp;» (cf. «&nbsp;commentaire autorisé&nbsp;» de la décision n° 2004-492 DC du 2 mars 2004, <em>Loi portant adaptation de la justice aux évolutions de la criminalité</em>, présent sur le site du Conseil constitutionnel), dès lors que les dispositions querellées viennent exercer une contrainte forte sur la liberté du consentement de la personne en cause. </p>
<p>Du reste, les dispositions contestées portent également atteinte, en toute hypothèse, au droit au respect à la vie privée, au droit au secret des correspondances, à la liberté d’expression, aux droits de la défense et au droit à un procès équitable. </p>
<p>De toute évidence, non seulement l’ensemble de ces atteintes à des droits et libertés constitutionnellement protégés ne sont en rien justifiées par un intérêt général suffisant, mais surtout, ce délit n’est nullement nécessaire, radicalement inadapté et manifestement disproportionné. </p>
<p>Sur l’absence de nécessité, d’abord. </p>
<p>Force est de constater qu’à aucun moment il n’est montré, ni même allégué, qu’un délit ou un crime aurait pu être empêché si un contenu avait été décrypté. Dans ces conditions, où se trouve la nécessité&nbsp;? </p>
<p>En outre, le chiffrement n’empêche nullement les services de disposer de quantité croissante de données. </p>
<p>C’est ce que souligne très justement le Conseil national du numérique, dans un avis intitulé «&nbsp;prédictions, chiffrement et libertés&nbsp;» publié en septembre dernier&nbsp;: </p>
<p>«&nbsp;Le chiffrement des données n’est pas un obstacle insurmontable pour accéder aux informations nécessaires aux enquêtes. Il existe de nombreux moyens de le contourner, même s’il est très robuste, en exploitant des failles techniques ou en s’introduisant directement  dans l’équipement  de la personne ciblée. En outre, si les contenus sont chiffrés, les  métadonnées y afférant restent généralement en clair, dans la mesure où elles sont indispensables au fonctionnement du système.<br />
Et ces métadonnées sont bien souvent suffisantes pour cartographier un réseau ou localiser des individus, sans qu’il y ait besoin pour cela d’entrer dans le contenu des communications.&nbsp;»</p>
<p>Une telle analyse suffit à démontrer l’inutilité de ce procédé.</p>
<p>Mais ces dispositions sont encore radicalement inadaptées. </p>
<p>C’est d’autant plus manifeste concernant le champ personnel de la disposition attaquée. </p>
<p>Dans ses écritures le gouvernement fait valoir que celui-ci ne saurait concerner la personne soupçonnée. </p>
<p>Pourtant, le cas d’espèce démontre qu’elle peut bel et bien être appliquée en ce sens. </p>
<p>Or, en ce cas, le droit de ne pas s’incriminer ne saurait être plus ouvertement bafoué. </p>
<p>Pour ce qui est des tiers, deux hypothèses retiennent notre attention. </p>
<p>Les tiers ordinaires tout d’abord. </p>
<p>Face à un cas de complicité insoupçonnée, il n’est pas exclu que cette disposition aboutisse in fine à contraindre une personne à s’auto-incriminer, sans lui laisser l’occasion de garder le silence.</p>
<p>Concernant les professions protégées, la disposition attaquée pourrait, de façon indiscriminée, porter atteinte aux secrets de correspondances qui nécessitent un degré de protection particulièrement élevé. C’est le cas des sources journalistiques, du secret professionnel des avocats, ou encore, du secret médical. </p>
<p>Imagine-t-on, un journaliste, un avocat, un médecin contraint de révéler des secrets sur ses sources, ses clients, ses patients&nbsp;? </p>
<p>A ce titre, les garanties apportées par la loi sont manifestement insuffisantes. </p>
<p>Du reste, on demeure quelque peu perplexe quant à la possibilité de prouver, de manière suffisamment certaine, la connaissance d’une telle convention de déchiffrement. </p>
<p>Les tiers intermédiaires ensuite. </p>
<p>Le standard de chiffrement actuel dit, asymétrique de bout en bout, implique que seul le destinataire d’une communication détienne la clé permettant de la déchiffrer. Il s’agit du protocole recommandé par l’ensemble des experts du secteur, au premier rang desquels se trouve, tel qu’il a été dit, l’ANSSI. </p>
<p>Cette information est donc, en principe, indéchiffrable par des tiers, et notamment par les intermédiaires. Ne détenant pas lui-même la clé de déchiffrement, le tiers est donc dans l’incapacité de répondre aux réquisitions dont il est l’objet. </p>
<p>Dans ces conditions, on peine encore à déceler l’intérêt d’une telle disposition. </p>
<p>Enfin, et surtout, ces dispositions sont manifestement disproportionnées. </p>
<p>A peine est-il besoin de relever, que ces dispositions ont un champ d’application qui s’étend sur l’ensemble des délits et des crimes. Même les délits les plus mineurs. Sans chercher à se limiter à ceux d’une particulière gravité. </p>
<p>En outre, on ne peut qu’être effrayé qu’une telle ingérence, dans des droits et libertés aussi fondamentaux que le droit au silence, le droit de ne pas s’auto-incriminer, mais aussi, la liberté d’expression, le droit à la vie privée, le droit au secret des correspondances et le droit à un procès équitable, puissent être tolérée pour de simples éventualités. </p>
<p>Et c’est pourquoi, j’ai l’honneur de vous demander, au nom de La Quadrature du Net, de censurer les dispositions attaquées, et ce sans effet différé.
</p></blockquote>


feed_id: 10425 at https://www.laquadrature.net
title: « Fake news » : ramenons le débat européen à la source du problème
uri: 2018-04-17-Fake-news-ramenons-le-débat-européen-à-la-source-du-problè
url: https://www.laquadrature.net/fr/consultation_fake_news
content:
<p>Paris, le 2 mars 2018&nbsp;-&nbsp;<strong>La Commission européenne a récemment lancé une <a href="https://ec.europa.eu/info/consultations/public-consultation-fake-news-and-online-disinformation_fr">consultation</a> sur les «&nbsp;fausses nouvelles et la désinformation en ligne&nbsp;», à laquelle La Quadrature vient de répondre. Le débat actuel autour de ces phénomènes se distingue par la confusion qui y règne et le risque qu'il pose de conduire à des mesures portant atteinte à la liberté d'expression et au droit d'accès à l'information. Pourtant, le système de surveillance publicitaire des grandes plateformes basées sur l'économie de l'attention, ayant un effet destructeur sur le débat public, mérite un traitement sérieux.</strong></p>
<!--break--><!--break--><p>Comme aux États-Unis, les leaders politiques en Europe sont hantés par le spectre des «&nbsp;fake news&nbsp;». Début janvier, Emmanuel Macron a <a href="https://www.laquadrature.net/fr/macron_fake_news">annoncé</a> une future loi contre la propagation des «&nbsp;fausses informations&nbsp;», notamment en période électorale, qui est supposée arriver à l'Assemblée nationale fin mars. </p>
<p>La Commission européenne a ouvert une consultation, qui a pris fin le 23 février, afin de décider avant l'été s'il est nécessaire de légiférer à ce sujet. La Commission a également mis sur pied un <a href="https://ec.europa.eu/digital-single-market/en/news/experts-appointed-high-level-group-fake-news-and-online-disinformation">groupe d'experts</a> [EN], tenu de soumettre un rapport en mars. Ces deux actions de la Commission européenne visent uniquement la propagation des contenus en ligne qui sont «&nbsp;licites mais faux&nbsp;», sans donner de définition de «&nbsp;faux&nbsp;».</p>
<p>Pour un débat constructif autour des «&nbsp;fausses nouvelles et la désinformation en ligne&nbsp;», nous voudrions rappeler cinq constats fondamentaux&nbsp;:</p>
<ol>
<li>Le problème de la désinformation <a href="http://www.nybooks.com/daily/2017/02/13/the-true-history-of-fake-news/">existe</a> [EN] depuis que le pouvoir existe&nbsp;: l'influence des grands médias historiques sur le pouvoir politique, ainsi que leur tendance au sensationnalisme ne sont <b>pas des phénomènes récents</b>&nbsp;;</li>
<li><b>aucun critère ne peut définir</b> de façon satisfaisante et générale ce qu'est une information «&nbsp;fausse&nbsp;», la véracité d'une information ne pouvant être raisonnablement interrogée que dans le cadre factuel où elle cause un tort précis et concret à un individu ou à la société&nbsp;;</li>
<li>Internet, dans sa conception même, a été pensé comme un réseau <a href="https://www.theguardian.com/technology/2017/nov/15/tim-berners-lee-world-wide-web-net-neutrality">neutre</a> [EN], se distinguant des autres médias par le fait qu'il offre à tous la possibilité de s'exprimer et laisse aux usagers du réseau le soin de <b>contrôler les informations qu'ils reçoivent</b>&nbsp;;</li>
<li>Internet pourrait être un outil d'élargissement considérable du débat public, mais la régulation automatisée de ce débat, guidée par des critères purement marchands, lui nuit aujourd'hui grandement&nbsp;: pour vendre plus cher leurs espaces publicitaires, les plateformes dominantes <b>favorisent la diffusion</b> des informations les plus utiles au ciblage de leurs utilisateurs&nbsp;;</li>
<li>Le système de surveillance publicitaire des grandes plateformes, basé sur «&nbsp;le temps de cerveau disponible&nbsp;»<a class="see-footnote" id="footnoteref1_94ci3sz" title="Selon l'expression célèbre de Patrick Le Lay, ancien PDG de TF1." href="#footnote1_94ci3sz">1</a>, a ainsi transformé les utilisateurs d'Internet, ainsi que les lecteurs des médias historiques, en des produits marchands. En ce sens, ce ne sont pas les utilisateurs mais les services qui sont <b>responsables de la sur-diffusion</b> de certaines informations pouvant nuire à l'équilibre du débat public.</li>
</ol>
<div style="margin: 2em; text-align: center;"><img src=https://www.laquadrature.net/files/good_news.jpg width=500 /></div>
<p>Pour approcher le problème de la désinformation face à la régulation automatisée du débat public, il convient de prendre en compte les éléments suivants&nbsp;:</p>
<ol>
<li>Dans une démocratie, seule la société elle-même peut construire ses propres vérités<a class="see-footnote" id="footnoteref2_ocb5e88" title="Les échanges entre Socrate et Protagoras, rapportés dans Le Protagoras de Platon, offrent une approche intéressante pour s'interroger sur l'origine de nos «&nbsp;vérités&nbsp;»&nbsp;: il peut s'agir d'une source absolue, telle que la nature ou le divin (comme le propose Socrate), ou bien, dans une approche qu'on qualifierait aujourd'hui de relativiste (celle de Protagoras), de l'Humanité elle-même, qui serait alors «&nbsp;la mesure de toute chose&nbsp;», selon la célèbre formule." href="#footnote2_ocb5e88">2</a> (peu importe d'ailleurs que celles-ci forment un ensemble cohérent)&nbsp;;</li>
<li>La régulation automatisée du débat public par les plateformes dominantes nuit profondément à ce mécanisme de construction démocratique, la valeur d'une information n'y étant plus fixée qu'à partir du nombre de clics qu'elle peut générer&nbsp;;</li>
<li>Le fait que la société ne puisse plus efficacement construire ses propres vérités, à cause de cette régulation automatisée, ne doit pas être une excuse pour lui enlever ce rôle et confier celui-ci, grâce à la censure, à un gouvernement en perte de légitimité ou à des plateformes prédatrices.</li>
</ol>
<p>Au lieu de combattre le mal par le mal (en incitant les plateformes à la censure sans même prendre en compte leur fonctionnement économique), il faut contraindre celles-ci à permettre leur <b>interopérabilité</b> avec d'autres plateformes alternatives et à respecter la réglementation sur les <b>données personnelles</b> (qui freinerait leur influence néfaste sur les débats). </p>
<p>En effet, la sur-diffusion d'un certain type d'informations, selon des critères opaques, purement économiques et ne prenant donc aucunement en compte l'intérêt public, est la conséquence inévitable de la surveillance imposée par les plateformes centralisées à leurs utilisateurs. Or, le règlement général sur la protection des données (RGPD) prévoit qu'aucun service ne peut être refusé à une personne du seul fait que celle-ci refuse que son comportement y soit analysé (voir la définition du <a href=https://www.laquadrature.net/fr/cnil_whatsapp>caractère libre</a> du consentement en droit européen). </p>
<p>L'entrée en application du RGPD le 25 mai prochain est en cela une <b>très bonne nouvelle</b>, qui laisse espérer pouvoir limiter drastiquement la toute puissance du monde publicitaire en matière de surveillance des utilisateurs et rendrait beaucoup moins intéressante la mise en avant de contenus «&nbsp;à clics&nbsp;», dont les «&nbsp;fake news&nbsp;» font partie.</p>
<p><b>La Quadrature du Net publie <a href="media/7e4278a1.Reponse_Consultation_FakeNews.pdf" data-original-source="https://www.laquadrature.net/files/Reponse_Consultation_FakeNews.pdf">ici</a> sa réponse à la consultation.</b></p>


<ul class="footnotes"><li class="footnote" id="footnote1_94ci3sz"><a class="footnote-label" href="#footnoteref1_94ci3sz">1.</a> Selon l'expression célèbre de <a href="https://fr.wikipedia.org/wiki/Temps_de_cerveau_humain_disponible">Patrick Le Lay</a>, ancien PDG de TF1.</li>
<li class="footnote" id="footnote2_ocb5e88"><a class="footnote-label" href="#footnoteref2_ocb5e88">2.</a> Les échanges entre Socrate et Protagoras, rapportés dans <a href="https://fr.wikipedia.org/wiki/Protagoras_(Platon)">Le Protagoras</a> de Platon, offrent une approche intéressante pour s'interroger sur l'origine de nos «&nbsp;vérités&nbsp;»&nbsp;: il peut s'agir d'une source absolue, telle que la nature ou le divin (comme le propose Socrate), ou bien, dans une approche qu'on qualifierait aujourd'hui de relativiste (celle de Protagoras), de l'Humanité elle-même, qui serait alors «&nbsp;la mesure de toute chose&nbsp;», selon la célèbre formule.</li>
</ul>


feed_id: 10418 at https://www.laquadrature.net
title: La Quadrature du Net et FFDN répondent à la consultation sur la 5G
uri: 2018-04-17-La-Quadrature-du-Net-et-FFDN-répondent-à-la-consultation-sur-la-5G
url: https://www.laquadrature.net/fr/consultation-5G
content:
<p>Paris, le 20 février 2018&nbsp;-&nbsp;<strong>La direction générale des entreprises (DGE)<a class="see-footnote" id="footnoteref1_fn2cto9" title="Il s'agit d'une des directions générales du Ministère de l'Économie et des Finances." href="#footnote1_fn2cto9">1</a> a lancé récemment une <a href="https://www.entreprises.gouv.fr/numerique/feuille-de-route-sur-la-5g-consultation-des-acteurs-du-marche">consultation</a> intitulée&nbsp;: «&nbsp;Feuille de route sur la 5G : Consultation des acteurs du marché&nbsp;». La Quadrature et la Fédération des fournisseurs d'accès à Internet associatifs (FFDN) ont décidé de <a href="media/91804178.201802_Reponse_DGE_5G-ffdn-lqdn.pdf" data-original-source="https://www.laquadrature.net/files/201802_Reponse_DGE_5G-ffdn-lqdn.pdf">répondre conjointement</a>. La 5G est en effet un argument trop souvent utilisé par les opérateurs contre la neutralité du Net et les usages libres.</strong></p>
<!--break--><!--break--><p><img src="media/bfccb350.5G.png" data-original-source="https://www.laquadrature.net/files/5G.png" width="100%" alt="5G" /><br />
Le déploiement d'une nouvelle technologie amène régulièrement les opérateurs déjà en situation d'oligopole à essayer d'en profiter pour asseoir encore plus leur position dominante. Parmi les enjeux abordés dans notre réponse à la consultation&nbsp;:</p>
<ul>
<li><strong>Neutralité du Net</strong>&nbsp;: La 5G est un argument récurrent pour créer des brèches dans la réglementation sur la neutralité du Net. C'est la <a href="https://www.laquadrature.net/fr/petites-voitures">voiture autonome</a> que les opérateurs brandissent systématiquement en chiffon rouge. Or le <a href="http://eur-lex.europa.eu/legal-content/FR/TXT/?uri=uriserv:OJ.L_.2015.310.01.0001.01.FRA&amp;toc=OJ:L:2015:310:TOC">règlement européen</a> sur l'Internet ouvert permet actuellement, via notamment les services gérés, de mettre en place des services nécessitant une qualité de service spécifique&nbsp;;</li>
<li><strong>Couverture du territoire</strong>&nbsp;: Malgré tous les avantages que présentent la 5G, son développement ne doit pas être un moyen pour les opérateurs de retarder encore l'accès à la fibre dans les zones blanches&nbsp;;</li>
<li><strong>Durée d'allocation des fréquences</strong>&nbsp;: Les opérateurs continuent leur lobbying pour obtenir une très longue durée d'attribution des fréquences, avec le moins de moyens possibles aux régulateurs nationaux pour contrôler l'usage fait du spectre. Cette situation ne permet pas d'assurer une utilisation optimale du spectre. Une durée limitée, une révision périodique et des pouvoirs réels aux autorités de régulation sont au contraire nécessaires&nbsp;;</li>
<li><strong>Libération du spectre</strong>&nbsp;: Le manque de volonté politique pour libérer le spectre partagé et non soumis à licence<a class="see-footnote" id="footnoteref2_yah2wnp" title="Voir aussi les fiches élaborées conjointement avec netCommons, et notamment celle sur le spectre." href="#footnote2_yah2wnp">2</a> limite fortement l'accès au spectre à des petits acteurs, et donc l'innovation et le développement de nouveaux usages&nbsp;;</li>
<li><strong>Accès au spectre</strong>&nbsp;: D'une manière générale, le spectre soumis à licence n'est pas assez accessible aux petits acteurs, ce qui nuit à l'émergence de nouveaux usages et à l'innovation&nbsp;;</li>
<li><strong>Logiciel libre</strong>&nbsp;: Des obstacles réglementaires ou techniques sont souvent mis à l'utilisation de logiciels libres. Or, afin d'assurer une meilleure maîtrise par les utilisateurs et un bon niveau de sécurité, la promotion du logiciel libre et à défaut la possibilité pour chacun d'utiliser les équipements et les logiciels de son choix est un enjeu majeur.</li>
</ul>
<p><strong>Pour lire la <a href="media/91804178.201802_Reponse_DGE_5G-ffdn-lqdn.pdf" data-original-source="https://www.laquadrature.net/files/201802_Reponse_DGE_5G-ffdn-lqdn.pdf">réponse à la consultation</a>.</strong></p>


<ul class="footnotes"><li class="footnote" id="footnote1_fn2cto9"><a class="footnote-label" href="#footnoteref1_fn2cto9">1.</a> Il s'agit d'une des directions générales du Ministère de l'Économie et des Finances.</li>
<li class="footnote" id="footnote2_yah2wnp"><a class="footnote-label" href="#footnoteref2_yah2wnp">2.</a> Voir aussi les <a href="https://www.laquadrature.net/fr/EECC-protegeons-Internet-decentralise-infrastructure">fiches élaborées</a> conjointement avec <a href="https://netcommons.eu/">netCommons</a>, et notamment celle sur le spectre.</li>
</ul>


feed_id: 10417 at https://www.laquadrature.net
title: Campagne de dons 2017 : un grand merci à toutes et tous !
uri: 2018-04-17-Campagne-de-dons-2017-un-grand-merci-à-toutes-et-tous
url: https://www.laquadrature.net/fr/bilan_campagne_dons_2017
content:
<p>Paris, 19 février 2018&nbsp;-&nbsp;<strong>La campagne de dons annuelle de La Quadrature du Net n'a certes pas atteint l'objectif que nous nous étions fixé, mais les soutiens sont toujours présents et nous permettront cette année encore de poursuivre notre travail. Fin janvier cette campagne nous avait permis de collecter 220 758€ de dons individuels, soit 68% de notre objectif. Notre budget pour 2018 est estimé à 380 000€, et est actuellement couvert à environ 90%, dont 66% de dons individuels<a class="see-footnote" id="footnoteref1_9sg7mif" title="Dans ce chiffre sont aussi intégrés les dons individuels de l'an passé restant en trésorerie à la date de démarrage de cette nouvelle campagne." href="#footnote1_9sg7mif">1</a>. Merci donc encore une fois à toutes celles et à tous ceux qui nous soutiennent &lt;3</strong></p>
<!--break--><!--break--><p>L'aventure continue, et les chantiers seront nombreux en cette nouvelle année, entre débats législatifs et discussions politiques, techniques et même philosophiques, sur des thèmes variés mais rarement nouveaux : surveillance et renseignement, protection des données personnelles, liberté d'expression, neutralité du Net... Notre prochaine assemblée générale, prévue début avril, sera l'occasion d'affiner cette liste et de faire le point sur les directions que La Quadrature du Net sera amenée à prendre dans les mois qui viennent.</p>
<p>Pour être plus pertinente dans le nouveau moment charnière de l'histoire de l'informatique que nous traversons, La Quadrature du Net va continuer son ouverture et travailler à l'évolution de son organisation, dans la lignée du document de <a href="https://www.laquadrature.net/fr/revue_strategique_2017">revue stratégique</a> que nous avions publié à l'automne. Si nous poursuivrons notre travail de plaidoyer juridique et nos actions contentieuses, nous souhaitons en parallèle développer encore nos actions visant à l'appropriation de ces débats par le plus grand nombre. Nous allons de même repenser notre rôle et nos outils pour l'émancipation numérique, afin de contribuer à faire se rencontrer des militants issus de causes diverses et les bâtisseurs de l'Internet libre, usagers et développeurs.</p>
<p>Vous l'aurez compris, nous continuerons cette année encore à travailler à la défense politique et juridique d'un Internet libre et des droits fondamentaux à l'ère numérique. Et pour cela nous aurons encore et toujours besoin de vous et de votre soutien. Et nous en profitons pour rappeler que si vous décidez de soutenir La Quadrature du Net, un petit don récurrent vaut mieux qu'un don ponctuel même un peu plus important :-)</p>
<p>La Quadrature du Net</p>


<ul class="footnotes"><li class="footnote" id="footnote1_9sg7mif"><a class="footnote-label" href="#footnoteref1_9sg7mif">1.</a> Dans ce chiffre sont aussi intégrés les dons individuels de l'an passé restant en trésorerie à la date de démarrage de cette nouvelle campagne.</li>
</ul>


feed_id: 10415 at https://www.laquadrature.net
title: Après la décision Chambord, comment sortir d’un domaine public « résiduel » ?
uri: 2018-04-17-Après-la-décision-Chambord-comment-sortir-d-un-domaine-public
url:
https://www.laquadrature.net/fr/apres-d%C3%A9cision-chambord-comment-sortir-d-un-domaine-public-residuel

content:
<p>Paris, le 16 février 2018&nbsp;-&nbsp;<strong>Nous publions ci-dessous une tribune de <a href="https://scinfolex.com/">Lionel Maurel</a>, membre fondateur de La Quadrature du Net, au sujet de la <a href="https://www.laquadrature.net/fr/le-conseil-constitutionnel-doit-reconna%C3%AEtre-l-existence-du-domaine-public">décision du Conseil constitutionnel</a> sur la question prioritaire de constitutionnalité (QPC) que nous avions déposée avec <a href="https://www.wikimedia.fr/">Wikimédia France</a> au sujet de la création d'un nouveau droit sur l'image des monuments des domaines nationaux.</strong></p>
<!--break--><!--break--><p>Le 2 février dernier, le Conseil constitutionnel <a href="http://www.conseil-constitutionnel.fr/conseil-constitutionnel/francais/les-decisions/acces-par-date/decisions-depuis-1959/2018/2017-687-qpc/decision-n-2017-687-qpc-du-2-fevrier-2018.150678.html">a rendu sa décision</a> dans ce qu'il est convenu d'appeler «&nbsp;l'affaire Chambord&nbsp;», à savoir <a href="https://www.nextinpact.com/news/105543-une-qpc-pour-empecher-redevances-sur-photos-domaine-public.htm">la contestation</a> par Wikimedia France et La Quadrature du Net du nouveau «&nbsp;droit à l'image&nbsp;» mis en place en 2016 par la <a href="https://www.legifrance.gouv.fr/affichTexte.do?cidTexte=JORFTEXT000032854341&amp;categorieLien=id">loi Création, Architecture et Patrimoine</a> sur les monuments des domaines nationaux (Château de Chambord, Le Louvre, l’Élysée, etc.).</p>
<div style="text-align:center; margin:2em auto; width: 80%;"><img src="media/3ed9b03a.ChateauChambord.jpg" data-original-source="https://www.laquadrature.net/files/ChateauChambord.jpg" /><i>Le château de Chambord vu du ciel. Image par Elementerre. CC-BY-SA. Source : Wikimedia Commons.</i></div>
<p>Les deux associations ont vu leurs principaux arguments rejetés, ce qui va laisser la possibilité aux gestionnaires des <a href="http://www.culturecommunication.gouv.fr/Thematiques/Monuments-historiques-Sites-patrimoniaux-remarquables/Carrousel-art.-rub/Premiers-domaines-nationaux">domaines nationaux</a> de contrôler l'image de ces bâtiments et de lever des redevances sur son exploitation commerciale. Mais le Conseil constitutionnel n'en a pas moins assorti sa décision de plusieurs réserves d'interprétation qui vont limiter assez sérieusement la portée de ce dispositif.</p>
<p>Cependant l'essentiel est ailleurs, car ce jugement va surtout avoir l'effet de valider <em>a contrario</em> une conception du domaine public en France tendant à en faire un concept «&nbsp;résiduel&nbsp;», pouvant facilement être remis en cause par voie législative. C'est la nature même de ce que les militants des Communs de la connaissance appellent le «&nbsp;<a href="https://www.nouvelobs.com/rue89/rue89-hotel-wikipedia/20121014.RUE6257/l-inverse-du-piratage-c-est-le-copyfraud-et-on-n-en-parle-pas.html">copyfraud</a>&nbsp;» qui est modifiée par cette décision, car une grande partie des <a href="https://scinfolex.com/2017/02/12/le-choix-du-metropolitan-museum-et-les-pathologies-du-domaine-public/">couches de droits</a> surajoutées sur le domaine public s'en trouvent validées. Malgré cette décision, ce n'est pourtant pas une fatalité impossible à conjurer, mais il convient à présent d'adapter la stratégie à suivre pour arriver à garantir à nouveau les libertés culturelles matérialisées par le domaine public.</p>
<h2>Le domaine public, un Principe Fondamental Reconnu par les Lois de la République&nbsp;?</h2>
<p>Tous les monuments des domaines nationaux correspondent à des bâtiments qui ne sont pas protégés par le droit d'auteur (ils ne l'ont même jamais été, vu leur époque de construction) et ils appartiennent à ce titre au <a href="https://fr.wikipedia.org/wiki/Domaine_public_(propriété_intellectuelle)">domaine public</a>, au sens de la propriété intellectuelle. A ce titre, leur image devrait donc être librement réutilisable, étant donné qu'il n'y a pas de <a href="https://www.sacd.fr/droit-moral-droit-patrimonial">droits patrimoniaux</a> (reproduction, représentation) opposables, y compris à des fins commerciales. Quand un roman entre dans le domaine public, on peut le rééditer pour vendre des ouvrages et un cinéaste peut adapter l'histoire pour en faire un film&nbsp;: l'usage commercial fait intrinsèquement partie du domaine public et le limiter revient donc à ruiner le sens même de cette notion.</p>
<p>Dans cette affaire cependant, on était en présence d'un «&nbsp;conflit de lois&nbsp;»&nbsp;: d'un côté, si l'on suit le Code de Propriété Intellectuelle, l'utilisation de l'image de ces monuments devait être libre, tandis que la <a href="https://www.legifrance.gouv.fr/affichTexte.do;jsessionid=292946A996C706C6ACD55BAD483B3EC5.tplgfr32s_2?cidTexte=JORFTEXT000032854341&amp;categorieLien=id">loi Création</a> de son côté a instauré de l'autre un droit spécifique permettant d'en contrôler l'exploitation commerciale et de la faire payer. Les deux associations requérantes ont demandé au Conseil constitutionnel de sortir de cette situation contradictoire en procédant à une «&nbsp;hiérarchisation&nbsp;» entre les textes. Elles estimaient en effet que le domaine public, au sens de la propriété intellectuelle, devait prévaloir en vertu d'un Principe Fondamental Reconnu par les Lois de la République (PFRLR) dont il serait l'incarnation.</p>
<p>Renvoyant à une expression figurant dans le <a href="http://www.vie-publique.fr/decouverte-institutions/institutions/approfondissements/conseil-constitutionnel-protecteur-droits-libertes-citoyens.html">Préambule</a> de la Constitution de 1946, les PFRLR se définissent comme&nbsp;:</p>
<blockquote><p><em>des principes fondamentaux [qui] doivent être tirés d’une législation républicaine antérieure à la IVe République et la législation en question ne doit pas avoir été démentie par une autre législation républicaine (nécessité de constance et de répétition).</em></p></blockquote>
<p>Or le domaine public est bien né au moment de la <a href="http://bbf.enssib.fr/consulter/bbf-2006-05-0005-001">Révolution française</a>, lorsque les révolutionnaires ont créé le droit d'auteur par voie législative, mais en fixant aux droits patrimoniaux une durée limitée dans le temps (10 ans après la mort de l'auteur à l'époque). Au fil du temps, différentes lois sont intervenues pour allonger cette durée (jusqu'à 70 ans après la mort de l'auteur aujourd'hui), mais sans remettre en cause le principe même de cette limitation dans le temps. </p>
<p>On pourrait dire que cette référence au droit d'auteur est hors-sujet, car la loi Création ne se place pas sur ce terrain et instaure sur ces monuments un droit d'une autre nature. Mais le texte a pourtant bien pour conséquence de faire naître  l'«&nbsp;équivalent fonctionnel&nbsp;» d'un droit patrimonial au profit des gestionnaires de domaine, qui va leur permettre de venir «&nbsp;neutraliser&nbsp;» l'effet utile du domaine public en restreignant l'usage commercial. Or si on se réfère à la vision des Révolutionnaires, on constate que leur intention, en limitant la durée des droits patrimoniaux, était de créer un «&nbsp;droit du public&nbsp;» sur la Culture. C'est notamment ce qui ressort très clairement des propos du député <a href="https://fr.wikipedia.org/wiki/Isaac_Le_Chapelier">Isaac Le Chapelier</a>, qui fut rapporteur de la loi sur le droit d'auteur en 1791&nbsp;:</p>
<blockquote><p><em>Quand un auteur a livré son ouvrage au public, quand cet ouvrage est dans les mains de tout le monde, que les hommes instruits le connaissent, qu'ils se sont emparés des beautés qu’il contient, qu’ils ont confié à leur mémoire les traits les plus heureux&nbsp;; il semble que dès ce moment, l’écrivain a associé le public à sa propriété, ou plutôt la lui a transmise toute entière&nbsp;; cependant comme il est extrêmement juste que les hommes qui cultivent le domaine de la pensée, tirent quelques fruits de leur travail, il faut que pendant toute leur vie et quelques années après leur mort, personne ne puisse sans leur consentement disposer du fruit de leur génie. <strong>Mais aussi après le délai fixé, la propriété du public commence et tout le monde doit pouvoir imprimer, publier les ouvrages qui ont contribué à éclairer l’esprit humain.</strong></em></p></blockquote>
<p>Le Chapelier parle d'une «&nbsp;propriété du public&nbsp;», mais on voit bien à ses propos qu'il s'agir en réalité d'une liberté de réutilisation et que celle-ci doit être complète, c'est-à-dire incluant l'usage commercial, vu qu'elle englobe dans son esprit la possibilité de «&nbsp;publier les ouvrages&nbsp;». Or il est bien clair que ces libertés ou ces droits du public sont vidés de leur sens si le législateur instaure des mécanismes d'une autre nature que le droit d'auteur qui viennent entraver leur exercice. C'est pourtant ce qu'il a fait avec la loi Création qui utilise ce que l'on peut appeler un «&nbsp;droit connexe&nbsp;» pour porter atteinte à l'intégrité du domaine public et donc, à ces droits <a href="https://www.cairn.info/revue-l-economie-politique-2004-2-page-21.htm">droits du public</a> que les Révolutionnaires voulaient instaurer. </p>
<p>Tel était donc le sens de l'argument principal porté dans cette affaire par les deux associations qui demandaient au Conseil constitutionnel deux choses&nbsp;: 1) reconnaître l'existence du domaine public comme un PFRLR et 2) déclarer une prééminence du domaine public sur les droits connexes que le législateur établit pour le neutraliser.</p>
<h2>La réduction à un domaine public «&nbsp;résiduel&nbsp;»</h2>
<p>Le Conseil constitutionnel n'a pas répondu à la première question, au sens où il ne s'est pas prononcé sur l'existence du PFRLR. Mais quelque part, il a fait pire que s'il avait jugé que ce principe n'existait pas, car sa décision signifie que <em>même si ce PFRLR existait</em>, il ne pourrait pas être invoqué pour censurer la loi. C'est ce que l'on peut déduire de ce passage du jugement&nbsp;:</p>
<blockquote><p><em>[...] <strong>en accordant au gestionnaire d'un domaine national le pouvoir d'autoriser ou de refuser certaines utilisations de l'image de ce domaine, le législateur n'a ni créé ni maintenu des droits patrimoniaux attachés à une œuvre intellectuelle</strong>. Dès lors et en tout état de cause, manque en fait le grief tiré de la méconnaissance d'un principe fondamental reconnu par les lois de la République que les associations requérantes demandent au Conseil constitutionnel de reconnaître.</em></p></blockquote>
<p>Le Conseil constitutionnel dit ici que le moyen soulevé par les deux associations est inopérant&nbsp;: même si l'existence du domaine public relevait d'un Principe Fondamental Reconnu par les Lois de la République, celui-ci s'opposerait simplement à ce que le législateur fasse renaître des droits patrimoniaux rattachés au droit d'auteur. Or ce n'est pas ce qu'a fait ici le législateur, puisqu'il fait certes renaître une couche de droits exclusifs sur le domaine domaine, mais d'une autre nature que le droit d'auteur. Donc implicitement, le Conseil constitutionnel nous dit que le législateur a bien la faculté de créer des «&nbsp;droits connexes&nbsp;» neutralisant l'effet du domaine public, mais à condition qu'il se place sur d'autres terrains juridiques que le droit d'auteur.</p>
<p>Il en résulte que le domaine public, au sens de la propriété intellectuelle, n'a donc plus qu'une existence «&nbsp;résiduelle&nbsp;». Il peut exister et produire des effets, mais il faudra auparavant vérifier qu'aucune autre «&nbsp;couche de droits connexes&nbsp;», issus d'une autre législation, n'est applicable. Or cette hypothèse est loin d'être rare aujourd'hui en droit français, car on peut compter <a href="https://scinfolex.com/2017/02/12/le-choix-du-metropolitan-museum-et-les-pathologies-du-domaine-public/">six ou sept dispositifs juridiques différents</a> susceptibles d'interférer avec le domaine public. Pour donner un exemple, la <a href="http://www.lagazettedescommunes.com/422741/projet-de-loi-valter-un-tout-petit-pas-pour-lopendata/">loi Valter</a> a conféré en 2015 aux établissements culturels (bibliothèques, musées, archives) la possibilité de faire payer les réutilisations commerciales des reproductions numériques qu'elles produisent à partir des œuvres de leurs collections, quand bien même celles-ci appartiennent au domaine public. Tout comme le droit à l'image des domaines nationaux de la loi Création, on sait à présent que cette nouvelle couche de droits verrouillant le domaine public ne pourra sans doute plus être contestée.</p>
<p>Ce qui est surprenant, c'est que le Conseil constitutionnel a choisi «&nbsp;d'inférioriser&nbsp;» le domaine public, alors même que des juges avaient développé une jurisprudence  pour régler autrement les «&nbsp;conflits de lois&nbsp;». Par exemple, dans une <a href="http://www.actuabd.com/Delcourt-et-Glenat-se-disputent-l">affaire</a> impliquant la bande dessinée <em>Les Pieds Nickelés</em>, le tribunal de Grande Instance de Paris a jugé que l'on ne peut pas utiliser le droit des marques pour contourner l'extinction des droits patrimoniaux sur une œuvre. Il avait été jusqu'à déclarer le dépôt d'une marque sur le nom <em>Les Pieds Nickelés</em> comme «&nbsp;frauduleux&nbsp;», parce qu'il visait à empêcher une exploitation commerciale de l’œuvre passée dans le domaine public. Dans cette situation, le TGI a donc bien procédé à une hiérarchisation entre les différents droits en donnant la prééminence au domaine public.</p>
<h2>Une portée néanmoins limitée</h2>
<p>Tout n'est quand même pas complètement négatif dans la décision du Conseil constitutionnel, car il a assorti son jugement de plusieurs <a href="media/6e7ff241.reserves.pdf" data-original-source="http://www.conseil-constitutionnel.fr/conseil-constitutionnel/root/bank_mm/pdf/Conseil/reserves.pdf">réserves d'interprétation</a>, qui vont limiter la portée de ce nouveau droit à l'image.</p>
<p>La première concerne l'articulation avec les licences libres, sujet qui concerne au premier chef les wikipédiens. L'un des «&nbsp;dommages collatéraux&nbsp;» du dispositif est qu'il est susceptible d'empêcher de placer sous licences libres des photographies des monuments des domaines nationaux, car celles-ci autorisent par définition l'usage commercial. La loi Création instaure ainsi de manière paradoxale une sorte «&nbsp;d'anti-<a href="https://fr.wikipedia.org/wiki/Liberté_de_panorama">liberté de panorama</a>&nbsp;» qui risquait d'empêcher d'illustrer les articles de Wikipédia relatif à ces monuments avec des images sous licence libre. Wikimedia France et La Quadrature ont donc également soutenu devant le Conseil que cette loi portait une atteinte disproportionnée à la liberté contractuelle et au droit des auteurs de photographies, en les empêchant d'utiliser des licences libres pour la diffusion. À cet argument, le Conseil constitutionnel a répondu ceci :</p>
<blockquote><p><em>en l'absence de disposition expresse contraire, <strong>les dispositions contestées n'affectent pas les contrats légalement conclus avant leur entrée en vigueur</strong>. Par conséquent, le grief tiré de la méconnaissance du droit au maintien des contrats légalement conclus doit être écarté.</em></p></blockquote>
<p>Cela signifie en substance que la loi Création ne remettra pas en cause la validité des licences libres déjà apposées sur des photographies de monuments des domaines nationaux et que le nouveau droit à l'image n’interférera qu'à partir de la date d'entrée en vigueur du texte. C'est une solution en demi-teinte, qui va constituer à l'avenir une entrave à l'usage des licences libres, mais il faut néanmoins prendre en considération qu'il existe déjà plusieurs centaines de photographiques de ces bâtiments sur Wikimedia Commons et des milliers si l'ont étend la recherche à l'ensemble du web (<a href="https://www.google.fr/search?q=château+de+chambord&amp;client=firefox-b&amp;dcr=0&amp;tbm=isch&amp;source=lnt&amp;tbs=sur:fc&amp;sa=X&amp;ved=0ahUKEwj9y7qKh6PZAhXoBsAKHejDBk8QpwUIHg&amp;biw=1680&amp;bih=892&amp;dpr=1">cliquez</a> sur l'image ci-dessous pour le Château de Chambord par exemple).</p>
<div style="text-align:center;margin:2em auto; width:80%;"><img src="media/a7b6a107.Chambord-Google.png" data-original-source="https://www.laquadrature.net/files/Chambord-Google.png" /></div>
<p>Une simple recherche sur Google Images montre qu'il existe déjà des centaines et des centaines d'images du Château de Chambord sous licence libre sur laquelle la loi Création n'aura aucune prise.</p>
<p>Rappelons que toute cette affaire est née parce que les gestionnaires du domaine de Chambord voulaient trouver un moyen de faire payer la société Kronenbourg pour l'<a href="https://www.ouest-france.fr/societe/justice/le-chateau-de-chambord-attaque-kronenbourg-pour-une-publicite-3902666">usage d'une photo du château</a> dans une publicité. Mais suite à la décision du Conseil, Kronenbourg n'aura qu'à utiliser une des milliers de photos de l'édifice publiées avant 2016 sous licence libre et les gestionnaires ne pourront rien faire pour s'y opposer. C'est dire, si l'on prend en compte l'ensemble des domaines, que cette loi est déjà quasiment vidée de son sens et qu'elle ira sans doute grossir les rangs des textes inutiles - mais néanmoins ultra-nocifs -  que le législateur français semble prendre un malin plaisir à accumuler en matière culturelle.</p>
<p>Par ailleurs, le Conseil a aussi tenu à limiter la possibilité pour les gestionnaires des domaines de refuser la réutilisation de l'image des bâtiments&nbsp;:</p>
<blockquote><p><em>Compte tenu de l'objectif de protection poursuivi par le législateur, l'autorisation ne peut être refusée par le gestionnaire du domaine national que si l'exploitation commerciale envisagée <strong>porte atteinte à l'image de ce bien</strong> présentant un lien exceptionnel avec l'histoire de la Nation. Dans le cas contraire, l'autorisation est accordée dans les conditions, le cas échéant financières, fixées par le gestionnaire du domaine national, sous le contrôle du juge.</em></p></blockquote>
<p>Contrairement à ce que l'on <a href="https://scinfolex.com/2017/04/03/decret-chambord-le-patrimoine-livre-a-larbitraire/">pouvait craindre</a>, les gestionnaires ne pourront donc pas refuser arbitrairement la réutilisation de l'image des monuments, car le Conseil précise qu'il leur faudra apporter la preuve que cet usage <em>porte atteinte</em> à l'image de ce bien. C'est une forme de limitation non-négligeable à l'exercice de ce dispositif, mais cela va aussi avoir l'effet étrange de créer une sorte de «&nbsp;pseudo-<a href="https://fr.wikipedia.org/wiki/Droit_moral">droit moral</a>&nbsp;» que les gestionnaires de domaines vont désormais pouvoir exercer. Il y a néanmoins une différence de taille, car normalement en droit d'auteur, les titulaires du droit moral ne peuvent le monnayer. Or ici, on voit qu'un mélange des genres peu ragoûtant va immanquablement s'opérer.</p>
<p>En effet, les gestionnaires des domaines ont le choix entre considérer qu'il y a une atteinte à l'image du monument et refuser la réutilisation ou bien ne pas voir l'usage comme une atteinte et le faire payer. En pratique, les gestionnaires de Chambord ont déjà montré que cette alternative induirait une appréciation à géométrie variable de l'intégrité, pour des raisons purement financières. S'ils ont estimé la réutilisation dans une publicité Kronenbourg incompatible avec l'intégrité de l'image du château, ils n'ont en revanche pas hésité à organiser une chasse aux œufs Kinder dans l'édifice pour une opération promotionnelle à Pâques...  Il y a tout lieu de penser que ce qui a fait varier l'appréciation des gestionnaires, ce n'est pas le souci de préserver l'intégrité de l'image du domaine, mais le fait que Kinder a bien voulu sortir son chéquier, alors que Kronenbourg ne l'a pas fait.</p>
<div style="text-align:center;margin:2em auto;width:80%;""><img src="media/00360d8d.Kinder2.png" data-original-source="https://www.laquadrature.net/files/Kinder2.png" /></div>
<p>La décision du Conseil nous permettra donc d'apprécier à l'avenir la tartuferie éhontée sur laquelle repose tout ce dispositif et on voit bien au passage que le législateur a bien entendu recréer une forme de droit patrimonial sur ces monuments. </p>
<h2>Agir pour le domaine public au niveau législatif</h2>
<p>Au final, cette décision du Conseil constitutionnel condamne-t-elle définitivement le domaine public à ne rester qu'un concept «&nbsp;résiduel&nbsp;» qui pourra être enseveli peu à peu sous des droits connexes par le législateur&nbsp;?</p>
<p>Heureusement non, mais c'est précisément à l'échelon législatif qu'il faut à présent agir pour essayer de renverser cette tendance. En 2013, la députée Isabelle Attard avait <a href="http://www.assemblee-nationale.fr/14/propositions/pion1573.asp">déposé</a> une <em>loi visant à consacrer le domaine public, à élargir son périmètre et à garantir son intégrité</em>. Ce texte garde aujourd'hui toute sa pertinence, et même davantage encore depuis la décision du Conseil constitutionnel, car l'un de ses buts était justement d'organiser -&nbsp;au niveau législatif&nbsp;- la reconnaissance et la prééminence du domaine public sur les droits connexes qui peuvent le neutraliser. Par ailleurs en 2016, lors des débats autour de la loi République numérique, une autre proposition avait été portée en vue de créer un «&nbsp;<a href="media/03b26e67.CNNum_Fiche_Domaine-commun.pdf" data-original-source="https://cnnumerique.fr/files/2017-10/CNNum_Fiche_Domaine-commun.pdf">domaine commun informationnel</a>&nbsp;» dont le but était de donner une définition positive du domaine public en renforçant sa protection.</p>
<p>Le Conseil constitutionnel a refusé de dire si l'existence du domaine public relevait ou non d'un Principe Fondamental Reconnu par les Lois de la République, mais qu'à cela ne tienne&nbsp;! Une ou plusieurs lois peuvent renouer avec l'esprit initial des Révolutionnaires et reconnaître ces «&nbsp;droits du public&nbsp;» sur la Culture qui constituent l'essence du domaine public. En agissant de la sorte, la «&nbsp;malédiction de Chambord&nbsp;» pourra être conjurée et le domaine public redeviendra ce principe régulateur qu'il n'aurait jamais dû cesser d'être.</p>


feed_id: 10406 at https://www.laquadrature.net
title: Loi données personnelles : dans l'apathie des débats, une envolée néo-libérale absurde
uri: 2018-04-17-Loi-données-personnelles-dans-l-apathie-des-débats-une-envolée-n
url: https://www.laquadrature.net/fr/pjl_rgpd_plen
content:
<p>Paris, 7 février 2018 - <strong>Hier soir,  l'examen du projet de loi sur les données personnelles par l'ensemble des députés français a commencé. Après un premier passage très consensuel en commission de lois, les débats restent creux, animés seulement par quelques divagations néo-libérales absurdes.</strong></p>
<!--break--><!--break--><p>Les députés En Marche semblent s'être entièrement soumis aux ordres du gouvernement : les <a href="https://www.laquadrature.net/fr/pjl_rgpd_amendements">principaux enjeux</a> du débat - sur le renseignement administratif - ont été entièrement <a href="https://www.laquadrature.net/fr/pjl_rgpd_commission">passés sous silence</a>, niés. La gauche de l’hémicycle n'a d'ailleurs pas trouvé davantage de courage pour les traiter. Et il y a fort à craindre que la situation soit similaire au Sénat. </p>
<p>Le parlement s'en tient à des améliorations cosmétiques des nouvelles règles européennes, sans chercher à les renforcer pour leur donner toute leur envergure. Quant à les devancer pour <a href="https://scinfolex.com/2018/02/05/pour-une-protection-sociale-des-donnees-personnelles/">garantir de nouveaux droits</a> face à l'économie extractive de la donnée, il y a là un effort d'imagination et de détermination politique dont la plupart de nos représentants semblent tout bonnement incapables.</p>
<h3>Quelques propositions utiles</h3>
<p>Du côté des propositions utiles, on compte par exemple des amendements des députés En Marche qui entendent préciser la définition du «&nbsp;consentement&nbsp;» individuel à la collecte de données personnelles<a class="see-footnote" id="footnoteref1_f25t57o" title="Voir les amendements 91 et 92." href="#footnote1_f25t57o">1</a>, et notre amendement à ce sujet a été repris par les communistes et centristes<a class="see-footnote" id="footnoteref2_05lehcg" title="Voir les amendements 108 et 86." href="#footnote2_05lehcg">2</a>. </p>
<p>Ensuite et surtout, les communistes et la France insoumise proposent de supprimer de la loi une nouvelle autorisation donnée à l'administration lui permettant de prendre des décisions automatisées sur la base de traitement de données personnelles<a class="see-footnote" id="footnoteref3_2qfprng" title="Voir les amendements 119 et 53." href="#footnote3_2qfprng">3</a>. Cette nouvelle autorisation vient porter une remise en cause frontale d'un principe fondamental prévu dès ses origines par la loi informatique et libertés de 1978, et selon lequel aucune «&nbsp;décision administrative ou privée impliquant une appréciation sur un comportement humain ne peut avoir pour seul fondement un traitement automatisé d’informations donnant une définition du profil ou de la personnalité de l’intéressé&nbsp;». La France insoumise suggère également de soumettre à l'autorisation de la CNIL tout traitement réalisé pour une mission d'intérêt public<a class="see-footnote" id="footnoteref4_d2xck49" title="Voir l'amendement 63." href="#footnote4_d2xck49">4</a>. Enfin, les communistes ont déposé notre amendement exigeant le chiffrement de bout en bout des communications<a class="see-footnote" id="footnoteref5_ybd449n" title="Voir l'amendement 107." href="#footnote5_ybd449n">5</a>.</p>
<h3>Des amendements absurdes</h3>
<p>Des députés Républicains proposent d'empêcher radicalement la CNIL de rendre public le nom des entreprises qu'elle contrôle<a class="see-footnote" id="footnoteref6_x53wye2" title="Voir l'amendement 161." href="#footnote6_x53wye2">6</a> ou de mettre fin à un transfert de données vers un pays dont la loi ne protège pas suffisamment les données personnelles<a class="see-footnote" id="footnoteref7_6g9xydc" title="Voir l'amendement 83." href="#footnote7_6g9xydc">7</a>.</p>
<p>Surtout, certains députés En Marche, perdus dans un délire libéral aussi extrémiste que lugubre, <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/20.asp">souhaitent</a> transformer nos données personnelles en de simples marchandises,  qu'il nous serait possible de céder pour accéder à un service sans avoir à payer en monnaie. Ainsi, nos droits fondamentaux à la vie privée et à la protection des données ne bénéficieraient plus qu'aux seules personnes qui, d'après eux, les méritent - les plus riches. </p>
<p>M. Bonnell, l'auteur de cet amendement, s'est empressé de faire publier au <em>Monde</em>, avec ses alliés ultra-libéraux également mus par une approche propriétariste, une <a href="http://www.lemonde.fr/idees/article/2018/02/05/nos-donnees-nous-appartiennent-monetisons-les_5251774_3232.html">tribune</a> en soutien de son projet. Enchaînant les non-sens juridiques (en évoquant par exemple des «&nbsp;droits inaliénables&nbsp;» auxquels il faudrait pouvoir renoncer en échange de biens ou de services, ce qui revient pourtant précisément à les aliéner), les signataires de cette tribune espèrent simplement faire de chacun de nous les nouveaux ouvriers sous-payés de leur monde brutal et arrogant. Leur modèle est fondé sur une régulation de l'ensemble de la population, notamment grâce aux nouveaux moyens offerts par la technologie. En faisant de chacun le propriétaire de ses données, on essaye de convaincre «&nbsp;les masses&nbsp;» de consentir au grand jeu de dupe du capitalisme des plateformes. Mais la parodie de redistribution des richesses qu'ils proposent n'est qu'une pommade visant à occulter les maux profonds causés par ce modèle désormais dominant,  dont la remise en cause radicale est à la fois urgente et nécessaire.</p>
<p>Heureusement, ni le Parlement européen, ni la CNIL, ni l'ensemble des CNIL européennes ne sont dupes, et s'<a href="https://www.laquadrature.net/fr/contenu_num_pe">opposent</a> clairement à ce que l'accès à des biens ou services puisse être conditionné à la cession de données personnelles. Il faut donc y voir une tentative désespérée de semer la confusion avant l'arrivée, le 25 mai prochain, des <a href="https://www.laquadrature.net/fr/cnil_whatsapp">changement majeurs</a> que laisse espérer le règlement européen sur la protection des données. Mais en attendant, en France, ces inepties rétrogrades tendent à occulter les <a href="https://scinfolex.com/2018/02/05/pour-une-protection-sociale-des-donnees-personnelles">propositions positives</a> visant à rétablir un contrôle démocratique sur nos libertés fondamentales.</p>


<ul class="footnotes"><li class="footnote" id="footnote1_f25t57o"><a class="footnote-label" href="#footnoteref1_f25t57o">1.</a> Voir les amendements <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/91.asp">91</a> et <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/92.asp">92</a>.</li>
<li class="footnote" id="footnote2_05lehcg"><a class="footnote-label" href="#footnoteref2_05lehcg">2.</a> Voir les amendements <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/108.asp">108</a> et <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/86.asp">86</a>.</li>
<li class="footnote" id="footnote3_2qfprng"><a class="footnote-label" href="#footnoteref3_2qfprng">3.</a> Voir les amendements <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/119.asp">119</a> et <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/53.asp">53</a>.</li>
<li class="footnote" id="footnote4_d2xck49"><a class="footnote-label" href="#footnoteref4_d2xck49">4.</a> Voir l'amendement <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/63.asp">63</a>.</li>
<li class="footnote" id="footnote5_ybd449n"><a class="footnote-label" href="#footnoteref5_ybd449n">5.</a> Voir l'amendement <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/107.asp">107</a>.</li>
<li class="footnote" id="footnote6_x53wye2"><a class="footnote-label" href="#footnoteref6_x53wye2">6.</a> Voir l'amendement <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/161.asp">161</a>.</li>
<li class="footnote" id="footnote7_6g9xydc"><a class="footnote-label" href="#footnoteref7_6g9xydc">7.</a> Voir l'amendement <a href="http://www.assemblee-nationale.fr/15/amendements/0592/AN/83.asp">83</a>.</li>
</ul>


feed_id: 10397 at https://www.laquadrature.net
title: Guide juridique : Internet en libre accès, quelles obligations ?
uri: 2018-04-17-Guide-juridique-Internet-en-libre-accès-quelles-obligations
url: https://www.laquadrature.net/fr/guide_internet_libre_acces
content:
<p>Paris, 31 janvier 2018 - <strong>Avec l'aide de La Quadrature du Net, le projet de recherche <a href="https://netcommons.eu/">netCommons</a> vient de publier un guide pratique destiné aux organisations qui fournissent un libre accès à Internet (bibliothèques, locaux associatifs, magasins...). Face aux zones d'ombre (parfois entretenues par les pouvoirs publics) qui entourent nos droits, c'est à chacune et chacun d'entre nous de les comprendre et de les faire respecter.</strong></p>
<!--break--><!--break--><div style="text-align:center;margin:2em;"><img src="media/b7383476.img-practice-guide-open-internet-french.png" data-original-source="https://www.laquadrature.net/files/img-practice-guide-open-internet-french.png" /></div>
<p>Nos droits à la liberté d'expression et à la protection des données ont dernièrement été l'objet de nombreux changements et débats. L'encadrement de la neutralité du Net, des données personnelles et des activités de surveillance, par les récentes lois et jurisprudences européennes, semblent être source de nombreux troubles et confusions. </p>
<p>L'actuel <a href="https://www.laquadrature.net/fr/pjl_rgpd_commission">refus</a> de l'Assemblée nationale de réviser la loi renseignement, ainsi que la <a href="https://exegetes.eu.org/dossiers/abrogationretention/index.html">lutte</a> de longue haleine conduite par les Exégètes amateurs contre l'obligation de conserver les données de connexion en sont de saisissants exemples. </p>
<p>Ainsi, La Quadrature du Net travaille actuellement avec différents acteurs afin de proposer des guides juridiques cherchant tant à expliquer le droit qu'à en proposer une application constructive.</p>
<p>La première de ces collaborations a été avec le projet de recherche européen <a href="https://netcommons.eu/">netCommons</a>, qui vise à produire diverses analyses en faveur du développement de réseaux communautaires de télécommunications. </p>
<h3 style="text-align: center;margin-bottom:2em;color:black;">Télécharger le guide juridique <a href="media/c3df3b80.2018-01-29-guide_internet_en_libre_acces.pdf" data-original-source="https://www.netcommons.eu/sites/default/files/2018-01-29-guide_internet_en_libre_acces.pdf">Internet en libre accès</a> (PDF, 4 pages)</h3>
<p>Ce guide, initialement pensé pour répondre aux inquiétudes de bibliothécaires, aborde trois questions, concernant toute organisation qui fournit Internet en libre accès (par WiFi, câble ou poste fixe) :</p>
<ul>
<li>Quels sites peuvent être bloqués ?</li>
<li>Quelles informations peuvent être collectées au sujet des utilisateurs et utilisatrices ?</li>
<li>Quelles informations doivent être collectées ?</li>
</ul>
<p>Présenté avant-hier lors d'un <a href="http://abf.asso.fr/5/181/733/ABF/-auto-censure-et-surveillance-de-masse-quels-impacts-pour-les-bibliotheques">événément</a> organisé par l'Association des Bibliothécaires de France, ce guide compte s'enrichir des retours de celles et ceux amenés à répondre à ces questions sur le terrain (qui peuvent directement nous <a href="https://www.laquadrature.net/fr/contact">contacter</a>). Il sera suivi d'autres guides, abordant d'autres sujets, vers d'autres publics.</p>
<p><strong>Lutter pour changer la loi ne suffira jamais à protéger nos libertés. Il faut encore comprendre et faire respecter cette loi, et la défendre dès lors qu'elle nous protège. Ce devoir revient à toutes celles et ceux qui agissent au quotidien pour transmettre à tous les possibilités d’émancipation, de cohésion et de partage qu'Internet porte encore.</strong></p>


feed_id: 10396 at https://www.laquadrature.net
title: Le Conseil constitutionnel doit reconnaître l'existence du domaine public !
uri: 2018-04-17-Le-Conseil-constitutionnel-doit-reconnaître-l-existence-du-domaine-pu
url:
https://www.laquadrature.net/fr/le-conseil-constitutionnel-doit-reconna%C3%AEtre-l-existence-du-domaine-public

content:
<p>Paris, le 26 janvier 2018&nbsp;-&nbsp;<strong>Mardi 23 janvier, une audience s'est tenue au Conseil constitutionnel au sujet de la Question Prioritaire de Constitutionnalité (QPC) soulevée par les associations Wikimédia France et La Quadrature du Net pour faire annuler une des dispositions de la loi Création. C'est la création d'un nouveau droit sur l'image des monuments des domaines nationaux (Château de Chambord, Palais du Louvre, etc.) qui était ici contestée. Les deux associations soutiennent que cette mesure méconnaît plusieurs principes reconnus par la Constitution à commencer par l'existence du domaine public.</strong></p>
<!--break--><!--break--><p>L'audience a été l'occasion pour Maître Alexis Fitzjean O Cobhthaigh, avocat des deux associations, de rappeler les arguments principaux déjà présentés devant le Conseil d'État<a class="see-footnote" id="footnoteref1_griki6m" title="La vidéo de l'audience est disponible sur le site du Conseil constitutionnel. Vous pouvez aussi la regarder sans flash (et en HTTPS) ici" href="#footnote1_griki6m">1</a>.</p>
<p><iframe src="https://mediakit.laquadrature.net/view.php?id=2457" height="541" width="641" frameborder="0" scrolling="no"></iframe></p>
<p>Le nouveau droit sur l'image des monuments des domaines nationaux doit en effet être censuré, car il méconnaît un Principe Fondamental Reconnu Par les Lois de la République (PFRLR) dont Wikimédia France et La Quadrature du Net demandent au Conseil constitutionnel de reconnaître l'existence. Depuis la Révolution française, les différentes lois sur le droit d'auteur ont clairement prévu une durée limitée pour les droits patrimoniaux, au terme de laquelle les créations entrent dans le domaine public. En soumettant les usages commerciaux de l'image de ces monuments à autorisation préalable et à redevance, le législateur a fait renaître l'équivalent d'un droit patrimonial et méconnu l'existence et le sens du domaine public.</p>
<p>Par ailleurs, les deux associations ont fait valoir que la loi Création porte atteinte aux contrats en cours et notamment aux licences libres par lesquelles les individus voudraient diffuser des photographies des monuments des domaines nationaux en autorisant la réutilisation, y compris à des fins commerciales. Enfin, le législateur n'a pas encadré de manière suffisamment précise le mécanisme d'autorisation créé par ce texte, ce qui va soumettre l'usage de l'image de ces biens au pouvoir discrétionnaire des gestionnaires de ces domaines, sans garantie suffisante.</p>
<p>Il est prévu que le Conseil constitutionnel rende sa décision le 2 février prochain. </p>
<p>Téléchargez les <a href="https://www.laquadrature.net/files/2017-687 QPC Wikimédia e.a. OBS FINALES DEF.pdf"> observations finales</a> remises au Conseil constitutionnel.</p>
<p>Retrouvez ci-dessous le texte complet de la plaidoirie prononcée par Alexis Fitzjean O Cobhthaigh.</p>
<blockquote><p>
Merci, Monsieur le Président, </p>
<p>Mesdames et Messieurs les membres du Conseil constitutionnel, </p>
<p>A l’origine de l’affaire qui nous occupe aujourd’hui, se trouve un monument qui ne vous est pas inconnu. Un magnifique château de la Loire qui a marqué la France et son histoire, depuis près d’un demi-millénaire.  J’irai même jusqu’à soupçonner que l’image de ce château, vous la connaissez bien. Lorsque l’on remonte en effet le Grand escalier d’honneur, ici au Conseil constitutionnel, par-devant lequel vous êtes peut-être passés tout à l’heure, l’on arrive alors sur le Grand salon. Dans ce grand salon sont exposées deux tapisseries provenant de la manufacture d’Aubusson : l’une représente le château de Fontainebleau, l’autre le Château de Chambord. </p>
<p>Et c’est par lui que tout a commencé.  </p>
<p>L’article L. 621-42 du code du patrimoine, devenu depuis le 1er janvier dernier, l’article L. 621-38, est venu créer un régime d’autorisation préalable à l’utilisation, à des fins commerciales, de l’image des immeubles des domaines nationaux. Ce pouvoir d’autorisation appartient à l’établissement public gestionnaire ou au préfet. L’autorisation peut prendre la forme d’un acte unilatéral ou d’un contrat, assorti, le cas échéant, d’une redevance financière. Un tel mécanisme me parait radicalement méconnaître les droits et libertés que la Constitution garantit, et ce à de nombreux titres. </p>
<p>Deux d’entre eux m’interpellent, et je souhaiterais m’y attarder. Le premier est une invitation (I), le second une constatation (II). </p>
<p>Une invitation, d’abord. Il ne vous aura pas échappé que certaines discussions nouées lors de la procédure écrite dépassent – et de loin – le cadre de cette affaire. Les dispositions dont vous êtes saisis méconnaissent le principe fondamental reconnu par les lois de la République, de ce qu’on appelle communément le domaine public et qui correspond à l’extinction de l’exclusivité des droits patrimoniaux attachés à une œuvre, au-delà d’un certain temps. Ce principe ne fait pas encore partie de ceux que vous avez dégagé comme principe fondamental reconnu par les lois de la République. </p>
<p>Mais il me semble qu’aujourd’hui l’heure est venue de vous en saisir.  Car, manifestement, ce principe répond à l’ensemble des conditions dégagées par votre jurisprudence et il répond, me semble-t-il, à des enjeux qui nous dépassent. Depuis la Révolution française, la tradition républicaine, matérialisée dans les lois de la République, a continuellement affirmé le principe fondamental du domaine public. En outre, le caractère fondamental de ce principe ne fait aucun doute en ce qu’il vient affirmer une règle particulièrement importante et générale qui intéresse, de toute évidence, les droits et libertés fondamentaux. </p>
<p>La force de ce principe, sa constance à travers les âges, sa généralité, son affirmation à l’échelon national, mais également européen et international, conjugué avec la circonstance que cette limitation temporelle a été véritablement pensée et souhaitée par le législateur au fil des siècles, caractérise bien un principe fondamental reconnu par les lois de la République au sens de votre jurisprudence. Il n’est pas sérieusement contestable que le domaine public, non seulement contribue à l’intérêt général, mais encore, engendre également, de nombreuses externalités positives. Les études sont toutes éloquentes et concordantes à cet égard. </p>
<p>Mais il y a un point, en particulier, sur lequel je souhaiterais m’attarder quelques instants. C’est sur l’opérance de ce grief. </p>
<p>Ce que le mémoire du Gouvernement soutient, me semble participer d’une méconnaissance radicale du champ d’application et de la philosophie du domaine public. Au cas présent, les différents architectes des immeubles des domaines nationaux sont décédés depuis plus de 70 ans.  Ces monuments correspondent donc à des œuvres pour lesquelles les droits patrimoniaux sont échus depuis fort longtemps. Et la composition architecturale de ces immeubles est donc entrée dans le domaine public de bien longtemps. De sorte que toute personne peut en reproduire l’image, à loisir, y compris, dans un dessein commercial. </p>
<p>Le régime contesté aujourd’hui vient nécessairement nier la nature, le sens et la portée du domaine public. En effet, ce mécanisme contrevient à ce principe fondamental dès lors qu’il s’agit d’engendrer une résurgence, sous une forme légèrement différente mais bien réelle, d’un droit patrimonial exclusif. Les dispositions litigieuses confèrent aux autorités domaniales compétentes, le pouvoir de refuser ou d’autoriser, le cas échéant, sous réserve du paiement d’une redevance, l’utilisation commerciale de l’image de ces biens. Or, cette prérogative constitue le pouvoir traditionnel garanti par le droit d’auteur, et sa composante essentielle, l’exclusivité des droits patrimoniaux attachés à une œuvre donnée. </p>
<p>En créant un nouveau droit lié à l’exploitation de l’image des immeubles des domaines nationaux, le Parlement a nié ce principe fondamental reconnu par les lois de la République. Il n’appartient pas au législateur de faire renaître artificiellement des droits exclusifs d’exploitation, quand bien même ils seraient d’une autre nature, sans remettre en cause l’équilibre constamment réaffirmé par les lois de la République entre droits exclusifs et droits d’usage. Le principe fondamental du domaine public implique, non seulement l’extinction, après l’écoulement d’un certain délai, de l’exclusivité des droits patrimoniaux attachés à une œuvre, mais encore et surtout qu’aucun droit nouveau, peu importe sa forme, ne soit susceptible de s’opposer à la libre utilisation commerciale de cette œuvre. </p>
<p>Le présenter comme « un nouveau droit » attaché à l’image du bien et dont le titulaire est le gestionnaire du domaine national, ne saurait tromper. De fait, ce régime revient à priver toute personne de la possibilité de faire, gratuitement, un usage commercial de l’image de ces biens – sauf à obtenir une autorisation préalable à titre gratuit – méconnaissant ainsi la  raison d’être du domaine public. Peu importe le point de vue duquel on peine à déceler la différence avec la disposition de droits patrimoniaux sur une œuvre… </p>
<p>Admettre que des droits connexes puissent restreindre le « domaine public » revient à nier le sens et la portée même de ce principe fondamental. Cette atteinte réduit à néant l’idée qu’il puisse exister des « droits du public » alors que c’est bien là le sens et la portée que le législateur a toujours souhaité lui donner, depuis la Révolution française. Reconnaître un tel principe, voici l’invitation que j’évoquais tout à l’heure. Quant à la constatation, il s’agit d’attirer votre attention sur trois points. </p>
<p>D’abord, comme le soulignaient certains parlementaires lors des débats, la logique sous-jacente principale est celle de la valorisation économique et non celle de la préservation de l’image des domaines. C’est ainsi que les autorités domaniales responsables pourront parfaitement commercialiser l’image des domaines en cause, sans tenir compte de l’impact, potentiellement négatif, que cette utilisation pourra avoir sur ce domaine. Les dispositions attaquées laissent une large place à l’arbitraire des autorités domaniales responsables, reléguant au second plan la préservation de l’image des domaines. </p>
<p>Si le législateur s’était réellement donné pour unique but de préserver l’image ou la renommée des domaines, en évitant qu’ils soient associés à des objets tiers, il se serait vite rendu compte que le droit positif prévoyait déjà tous les mécanismes nécessaires à cet effet. C’est ainsi que la jurisprudence de la Cour de cassation, très claire, prévoit « que le propriétaire d’une chose ne dispose pas d’un droit exclusif sur l’image de celle-ci ; qu’il peut toutefois s’opposer à l’utilisation de cette image par un tiers lorsqu’elle lui cause un trouble anormal ». </p>
<p>En d’autres termes, un propriétaire n’a pas un droit d’autorisation sur l’utilisation qui peut être faite de l’image de son bien, mais un droit d’opposition à une utilisation, par un tiers, qui lui créerait un trouble anormal. Les autorités domaniales pouvaient donc déjà parfaitement s’opposer à des utilisations potentiellement créatrices d’un trouble anormal sur ce fondement. Créer un régime spécial d’autorisation préalable afin de préserver les domaines en cause n’étaient donc pas pertinent. Or, cette valorisation n’est ni une exigence constitutionnelle, ni un intérêt général. Et à supposer même que l’on puisse considérer qu’il s’agit là de l’intérêt général - conception pour le moins curieuse, mais admettons - les atteintes portées à la liberté d’entreprendre et au droit de propriété sont manifestement disproportionnées. </p>
<p>Ensuite, le législateur n’a pas épuisé l’étendu de sa compétence. La loi, ni même le décret d’ailleurs, ne viennent poser les critères permettant d’encadrer les pouvoirs de l’autorité domaniale. Celle-ci peut refuser les autorisations en cause suivant son bon plaisir. De même, elle peut choisir d’assortir, ou non, l’autorisation donnée d’une redevance de façon totalement arbitraire. Cela viendra nécessairement engendrer des ruptures d’égalité et des discriminations. De la même manière, le montant de la redevance peut être fixé de manière purement discrétionnaire. </p>
<p>Enfin, quoiqu’en dise le gouvernement, cette loi porte une atteinte disproportionnée aux contrats en cours. Je fais, en particulier, référence ici aux licences publiques. Ces dernières sont des contrats par lesquelles un auteur offre librement la possibilité d’utiliser son œuvre. Certaines licences permettent parfaitement d’en faire un usage commercial. Or, lorsque l’auteur d’un cliché décide de mettre ce dernier sous licence libre autorisant l’usage commercial, il acte de ce fait un transfert, ou à tout le moins un partage, de la valeur économique endogène de ce cliché. </p>
<p>Le gouvernement soutient que cette loi ne porterait pas atteinte aux contrats en cours, dès lors qu’elle ne vaudrait que pour les contrats conclus après son entrée en vigueur. </p>
<p>Or, de deux choses l’une. </p>
<p>Soit cette loi s’applique bien aux contrats en cours - et donc aux licences libres - et elles vient donc désormais imposer à toute personne d’obtenir une autorisation préalable à toute utilisation d’une photographie représentant un domaine national. Elle vient donc arbitrairement retirer la valeur économique de ces clichés et donc, anéantir la cause et l’objet des contrats de licence. En cela, je ne vois pas en quoi on pourrait sérieusement soutenir qu’il ne s’agit pas d’une atteinte disproportionnée aux contrats en cours en ce que la loi vient purement et simplement en annihiler la raison d’être...</p>
<p>Soit cette loi ne s’applique pas aux contrats en cours et alors elle devient de fait complètement inutile dès lors que, pour le seul château de Chambord, la seule base de données de Wikimédia contient plus de 300 clichés sous licence libre.</p>
<p>Je me permets d’abuser encore quelques instants de votre attention pour conclure sur les exceptions prévues par la loi. Elles aussi posent problème. L’avant dernier alinéa des dispositions contestées prévoit que l’autorisation mentionnée au premier alinéa n’est pas requise lorsque l’image est utilisée dans le cadre de l’exercice de missions de service public ou à des fins culturelles, artistiques, pédagogiques, d’enseignement, de recherche, d’information et d’illustration de l’actualité.</p>
<p>J’ai introduit mon propos tout à l’heure en attirant votre attention sur la tapisserie d’Aubusson accroché là-haut dans votre Grand salon. On m’opposera sûrement en défense que, grâce à ces exceptions - notamment l’exception artistique - la création de cette tapisserie et son commerce ne serait pas plus interdit hier qu’aujourd’hui. Et pourtant, cette tapisserie illustre bien l’ambiguïté de ces notions. Elle a été, je l’ai dit, fabriquée par la manufacture d’Aubusson. Était-ce de l’art ? Était-ce de l’industrie ? Sans doute les manufactures étaient plus proches de l’industrie que de l’art, ou même de l’artisanat. </p>
<p>Le juge n’est pas critique d’art. Ni professeur, ni conservateur, ni chercheur. Son office est déjà suffisamment complexe. Il est des domaines que le droit et le juge doivent s’abstenir de venir saisir, qui doivent rester en dehors de leur champ d’appréciation. L’art, à l’instar de l’histoire, en fait partie. </p>
<p>Il vous appartient en revanche, de vous prononcer sur la constitutionnalité des dispositions contestées. Et j’ai l’honneur de vous demander de censurer, sans en différer l’effet.
</p></blockquote>


<ul class="footnotes"><li class="footnote" id="footnote1_griki6m"><a class="footnote-label" href="#footnoteref1_griki6m">1.</a> La vidéo de l'audience est disponible sur le site du <a href="http://www.conseil-constitutionnel.fr/conseil-constitutionnel/francais/videos/2018/janvier/affaire-n-2017-687-qpc.150620.html">Conseil constitutionnel</a>. Vous pouvez aussi la regarder sans flash (et en HTTPS) <a href="https://mediakit.laquadrature.net//embed/2457">ici</a></li>
</ul>


feed_id: 10395 at https://www.laquadrature.net
uri: 2018-04-17-
url: https://www.laquadrature.net/fr/pjl_rgpd_commission
title:
Loi données personnelles : l'Assemblée nationale nie le droit européen pour protéger la loi renseignement

content:
<p>Paris, le 24 janvier 2018 - <strong>Hier soir, l'Assemblée nationale a commencé à examiner le <a href="http://www.assemblee-nationale.fr/15/dossiers/donnees_personnelles_protection.asp">projet de loi</a> censé aligner la protection de nos données personnelles sur le droit européen. La rapporteure du texte, Paula Forteza (LREM), et les autres députés ont refusé d'intégrer les nouvelles normes européennes pour corriger la loi renseignement de 2015. Il leur reste deux semaines pour sortir d'une hypocrisie insupportable selon laquelle le droit européen ne devrait être «&nbsp;respecté&nbsp;» que pour détruire nos droits (sociaux, de circulation, etc.), et jamais pour nous protéger de menaces autoritaires.</strong></p>
<!--break--><!--break--><h3>Des avancées consensuelles</h3>
<p>Certes, quelques amendements positifs ont été discutés hier sur ce projet de loi, dont certains que nous <a href="https://www.laquadrature.net/fr/pjl_rgpd_amendements">proposions</a>. Mme Forteza, MM Bothorel (LREM) et Gosselin (LR) ont proposé de renforcer les <strong>actions de groupe</strong> contre les entreprises exploitant illégalement nos données personnelles<a class="see-footnote" id="footnoteref1_tzlh2ob" title="Voir les amendements respectifs de Mme Forteza, MM Bothorel et Gosselin visant à renforcer l'action de groupe&nbsp;: ici, là et là." href="#footnote1_tzlh2ob">1</a>. M. Brocard (LREM) a proposé de mieux définir la notion de <strong>consentement</strong><a class="see-footnote" id="footnoteref2_tmoghh4" title="Voir l'amendement de M. Brocard visant à définir la notion de consentement ici." href="#footnote2_tmoghh4">2</a>. M. Bothorel a en outre proposé que les ordinateurs et téléphones ne puissent proposer par défaut des <strong>moteurs de recherches</strong> surveillant leurs utilisateurs<a class="see-footnote" id="footnoteref3_6lt2ssn" title="Voir l'amendement de M. Bothorel sur les moteurs de recherche ici." href="#footnote3_6lt2ssn">3</a>.</p>
<p>Bien. Mais aborder de tels sujets - finalement assez consensuels pour beaucoup d'entre eux - demandait bien moins de courage que les circonstances ne l'imposaient. </p>
<p>Seule Paula Forteza a commencé à esquisser le véritable débat - celui visant les <strong>services de renseignement</strong>. Elle a <a href="http://www.assemblee-nationale.fr/15/amendements/0490/CION_LOIS/CL251.asp">proposé</a> de confier à la CNIL et à la CNCTR<a class="see-footnote" id="footnoteref4_hxpoezz" title="La Commission nationale de contrôle des techniques de renseignement." href="#footnote4_hxpoezz">4</a> le contrôle des fichiers tenus par ces services et qui, aujourd'hui, ne peuvent être contrôlés qu'<em>a posteriori</em> ou de façon très parcellaire. Mais le courage de la rapporteure semble s'être rapidement dissipé, celle-ci s'empressant de préciser que ce contrôle ne conduirait, «&nbsp;en aucun cas, à contrôler l’activité des services&nbsp;» ni «&nbsp;à apprécier la pertinence et la réalité de telle ou telle information contenue dans le fichier&nbsp;», mais serait donc purement formel (contrôlant la sécurité et la structure d'ensemble).</p>
<h3>De graves incohérences niées</h3>
<p>Surtout, ni elle ni aucun député n'a évoqué une seule des nombreuses et graves incohérences que nous leur <a href="https://www.laquadrature.net/fr/pjl_rgpd_amendements">indiquions</a> entre la <strong>loi renseignement de 2015</strong> et la <a href="http://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32016L0680#ntc4-L_2016119FR.01008901-E0004">directive européenne 2016/680</a>, que le projet de loi prétend pourtant intégrer en droit français, et qui encadre les traitements de données personnelles mis en œuvre «&nbsp;à des fins de prévention et de détection des infractions pénales, d’enquêtes ou de poursuites en la matière&nbsp;»<a class="see-footnote" id="footnoteref5_nub8jnf" title="Contrairement à ce qu'impose la directive 2016/680, le code de la sécurité intérieure échoue à prévoir un recours juridictionnel effectif contre des mesures de surveillances, ne prévoit aucune information des personnes subissant ces mesures, ne donne pas à l'autorité de contrôle les moyens nécessaires pour accomplir sa mission et permet à certaines mesures d'échapper entièrement à toute limite ou contrôle extérieur." href="#footnote5_nub8jnf">5</a>.</p>
<p><img src="media/b3dfc3ca.extincteurpetit2_0.jpg" data-original-source="https://www.laquadrature.net/files/extincteurpetit2_0.jpg" width="100%" alt="engrenage" style="margin:0;" /></p>
<p>La lâcheté dont ont fait part les députés a été nourrie dès le début des débats par le gouvernement, qui prétend dans l'exposé des motifs du projet de loi que cette directive ne serait pas «&nbsp;applicable aux traitements intéressant la sûreté de l’État et la défense, qui ne relèvent pas du droit de l’Union européenne&nbsp;». En plus d'être fausse<a class="see-footnote" id="footnoteref6_a3htfx2" title="L'article 23 du RGPD (règlement européen général sur la protection des données) prévoit qu'une loi nationale peut déroger à certaines des obligations prévues par ce règlement dès lors que sont en jeu «&nbsp;la sécurité nationale&nbsp;» ou «&nbsp;la défense nationale&nbsp;», mais à la condition que cette loi «&nbsp;respecte l'essence des libertés et droits fondamentaux et qu'elle constitue une mesure nécessaire et proportionnée dans une société démocratique&nbsp;» - reprenant ici directement l'article 52 de la Charte des droits fondamentaux de l'Union européenne. Dès lors, les traitements réalisés pour la sécurité/défense nationale doivent respecter certaines conditions générales que le RGPD comme la Charte imposent explicitement, et sans aucune dérogation. Il serait donc parfaitement absurde de considérer, sans aucune nuance, que ces traitements «&nbsp;ne relèvent pas du droit de l'Union européenne&nbsp;», comme le prétend le gouvernement, perdu dans son obsession d'échapper à la jurisprudence de la Cour de justice de l'Union européenne, particulièrement protectrice des droits des individus en la matière." href="#footnote6_a3htfx2">6</a>, cette affirmation n'a pas grand chose à voir avec le problème, et ne saurait être qu'une piètre excuse pour les députés qui souhaiteraient en couvrir leur couardise.</p>
<p>En effet, la directive 2016/680 encadre les traitements réalisés «&nbsp;à des fins de <strong>prévention et de détection des infractions pénales</strong> [...], y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces&nbsp;». Or, la loi renseignement de 2015 autorise précisément des traitements afin de «&nbsp;prévenir&nbsp;» et de «&nbsp;détecter&nbsp;» une multitude d'infractions définies comme telles par le code pénal (terrorisme, traffic de stupéfiants, traites d'êtres humains, vol en bande organisée, manifestations illégales, émeutes...). Ce sont exactement les activités visées par la directive, qui encadre donc clairement les traitements réalisés dans le cadre de la loi renseignement<a class="see-footnote" id="footnoteref7_m5uigf0" title="L'article L. 811-3 du code de la sécurité intérieure liste les finalités que peuvent poursuivre les services de renseignement. Le Conseil constitutionnel (dans sa décision n° 2015-713 DC, considérant 10) a explicitement défini certaines de ces finalité comme consistant en la prévention d'infractions déjà définies en droit pénal&nbsp;:  du terrorisme (infractions définies aux articles 421-1 à 421-6 du code pénal)&nbsp;; de la criminalité et de la délinquance organisées (infractions énumérées à l'article 706-73 du code de procédure pénale)&nbsp;; des atteintes à la forme républicaine des institutions (infractions définies aux articles 412-1 à 412-8 du code pénal)&nbsp;; des violences collectives (infractions définies aux  articles 431-1 à 431-10 du code pénal).  Quand il ne s'agit pas de lutter contre des infractions, l'article L. 811-3 autorise alors généralement des traitements poursuivant des finalités «&nbsp;normales&nbsp;», soumises de façon classique au règlement général sur la protection des données (RGPD) qui prévoit des règles au moins aussi stricte que la directive 2016/680. Ces finalités sont&nbsp;: «&nbsp;les intérêts majeurs de la politique étrangère&nbsp;»&nbsp;; «&nbsp;l'exécution des engagements européens et internationaux de la France&nbsp;»&nbsp;; «&nbsp;les intérêts économiques, industriels et scientifiques majeurs de la France&nbsp;». Seules certaines finalités résiduelles visées par la loi renseignement pourraient être débattues comme concernant «&nbsp;la sûreté de l’État et la défense&nbsp;», ce qui ne les ferait d'ailleurs pas entièrement échapper au champ du droit européen pris dans son ensemble. Il s'agit de&nbsp;: «&nbsp;l'indépendance nationale, l'intégrité du territoire et la défense nationale&nbsp;»&nbsp;; «&nbsp;la prévention de toute forme d'ingérence étrangère&nbsp;». Or, même à accepter que ces finalités échapperaient au champ de la directive 2016/680, ceci ne justifierait en rien que le reste de la loi renseignement qui, pour la majorité des finalités qu'elle prévoit, reste soumise à la directive, viole cette dernière entièrement. Le gouvernement contredit d'ailleurs lui-même l'idée selon laquelle la détection et la prévention des infractions visées par la loi renseignement sortiraient du champ de la directive 2016/680, puisqu'il reconnait que la répression judiciaire des mêmes infractions y entre bien (mentionnant par exemple, dans l'exposé des motifs de son projet, l'encadrement de manifestations et d'émeutes)." href="#footnote7_m5uigf0">7</a>.</p>
<p><strong>En refusant de corriger la loi renseignement, l'Assemblée nationale fait honneur à l'hypocrisie de son gouvernement qui, invoquant le droit de l'Union européenne dès qu'il s'agit de déconstruire nos droits, s'entête à le violer quand il s'agit de respecter notre vie privée<a class="see-footnote" id="footnoteref8_1yn9k4m" title="Depuis au moins un an, le gouvernement refuse d'abroger l'obligation imposée aux opérateurs de télécommunications de conserver pendant un an les données de connexion de l'ensemble de leurs utilisateurs, ce que la Cour de justice de l'Union n'a pourtant cessé de déclarer contraire à la Charte des droits fondamentaux." href="#footnote8_1yn9k4m">8</a>. Dans les dix jours à venir, l'ensemble des députés seront invités à déposer de nouveaux amendements (le texte n'est aujourd'hui examiné qu'en commission des lois). Puissent-ils être guidés par le courage et la cohérence qui ont manqué à la commission hier.</strong></p>


<ul class="footnotes"><li class="footnote" id="footnote1_tzlh2ob"><a class="footnote-label" href="#footnoteref1_tzlh2ob">1.</a> Voir les amendements respectifs de Mme Forteza, MM Bothorel et Gosselin visant à renforcer l'action de groupe&nbsp;: <a href="http://www.assemblee-nationale.fr/15/amendements/0490/CION_LOIS/CL262.asp">ici</a>, <a href="http://www.assemblee-nationale.fr/15/amendements/0490/CION_LOIS/CL70.asp">là</a> et là.</li>
<li class="footnote" id="footnote2_tmoghh4"><a class="footnote-label" href="#footnoteref2_tmoghh4">2.</a> Voir l'amendement de M. Brocard visant à définir la notion de consentement <a href="http://www.assemblee-nationale.fr/15/amendements/0490/CION_LOIS/CL12.asp">ici</a>.</li>
<li class="footnote" id="footnote3_6lt2ssn"><a class="footnote-label" href="#footnoteref3_6lt2ssn">3.</a> Voir l'amendement de M. Bothorel sur les moteurs de recherche <a href="http://www.assemblee-nationale.fr/15/amendements/0490/CION_LOIS/CL69.asp">ici</a>.</li>
<li class="footnote" id="footnote4_hxpoezz"><a class="footnote-label" href="#footnoteref4_hxpoezz">4.</a> La Commission nationale de contrôle des techniques de renseignement.</li>
<li class="footnote" id="footnote5_nub8jnf"><a class="footnote-label" href="#footnoteref5_nub8jnf">5.</a> Contrairement à ce qu'impose la directive 2016/680, le code de la sécurité intérieure échoue à prévoir un recours juridictionnel effectif contre des mesures de surveillances, ne prévoit aucune information des personnes subissant ces mesures, ne donne pas à l'autorité de contrôle les moyens nécessaires pour accomplir sa mission et permet à certaines mesures d'échapper entièrement à toute limite ou contrôle extérieur.</li>
<li class="footnote" id="footnote6_a3htfx2"><a class="footnote-label" href="#footnoteref6_a3htfx2">6.</a> L'article 23 du <a href="http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679">RGPD</a> (règlement européen général sur la protection des données) prévoit qu'une loi nationale peut déroger à certaines des obligations prévues par ce règlement dès lors que sont en jeu «&nbsp;la sécurité nationale&nbsp;» ou «&nbsp;la défense nationale&nbsp;», mais à la condition que cette loi «&nbsp;respecte l'essence des libertés et droits fondamentaux et qu'elle constitue une mesure nécessaire et proportionnée dans une société démocratique&nbsp;» - reprenant ici directement l'article 52 de la <a href="http://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:12012P/TXT">Charte</a> des droits fondamentaux de l'Union européenne. Dès lors, les traitements réalisés pour la sécurité/défense nationale doivent respecter certaines conditions générales que le RGPD comme la Charte imposent explicitement, et sans aucune dérogation. Il serait donc parfaitement absurde de considérer, sans aucune nuance, que ces traitements «&nbsp;ne relèvent pas du droit de l'Union européenne&nbsp;», comme le prétend le gouvernement, perdu dans son obsession d'échapper à la jurisprudence de la Cour de justice de l'Union européenne, particulièrement protectrice des droits des individus en la matière.</li>
<li class="footnote" id="footnote7_m5uigf0"><a class="footnote-label" href="#footnoteref7_m5uigf0">7.</a> L'article L. 811-3 du code de la sécurité intérieure liste les finalités que peuvent poursuivre les services de renseignement. Le Conseil constitutionnel (dans sa décision n° <a href="http://www.conseil-constitutionnel.fr/conseil-constitutionnel/francais/les-decisions/acces-par-date/decisions-depuis-1959/2015/2015-713-dc/decision-n-2015-713-dc-du-23-juillet-2015.144138.html">2015-713 DC</a>, considérant 10) a explicitement défini certaines de ces finalité comme consistant en la prévention d'infractions déjà définies en droit pénal&nbsp;:
<ul>
<li>du terrorisme (infractions définies aux articles 421-1 à 421-6 du code pénal)&nbsp;;</li>
<li>de la criminalité et de la délinquance organisées (infractions énumérées à l'article 706-73 du code de procédure pénale)&nbsp;;</li>
<li>des atteintes à la forme républicaine des institutions (infractions définies aux articles 412-1 à 412-8 du code pénal)&nbsp;;</li>
<li>des violences collectives (infractions définies aux  articles 431-1 à 431-10 du code pénal).</li>
<ul>
<p>Quand il ne s'agit pas de lutter contre des infractions, l'article L. 811-3 autorise alors généralement des traitements poursuivant des finalités «&nbsp;normales&nbsp;», soumises de façon classique au règlement général sur la protection des données (RGPD) qui prévoit des règles au moins aussi stricte que la directive 2016/680. Ces finalités sont&nbsp;: «&nbsp;les intérêts majeurs de la politique étrangère&nbsp;»&nbsp;; «&nbsp;l'exécution des engagements européens et internationaux de la France&nbsp;»&nbsp;; «&nbsp;les intérêts économiques, industriels et scientifiques majeurs de la France&nbsp;».</p>
<p>Seules certaines finalités résiduelles visées par la loi renseignement pourraient être débattues comme concernant «&nbsp;la sûreté de l’État et la défense&nbsp;», ce qui ne les ferait d'ailleurs pas entièrement échapper au champ du droit européen pris dans son ensemble. Il s'agit de&nbsp;: «&nbsp;l'indépendance nationale, l'intégrité du territoire et la défense nationale&nbsp;»&nbsp;; «&nbsp;la prévention de toute forme d'ingérence étrangère&nbsp;». Or, même à accepter que ces finalités échapperaient au champ de la directive 2016/680, ceci ne justifierait en rien que le reste de la loi renseignement qui, pour la majorité des finalités qu'elle prévoit, reste soumise à la directive, viole cette dernière entièrement.</p>
<p>Le gouvernement contredit d'ailleurs lui-même l'idée selon laquelle la détection et la prévention des infractions visées par la loi renseignement sortiraient du champ de la directive 2016/680, puisqu'il reconnait que la répression judiciaire des mêmes infractions y entre bien (mentionnant par exemple, dans l'exposé des motifs de son projet, l'encadrement de manifestations et d'émeutes).</p></ul></ul></li>
<li class="footnote" id="footnote8_1yn9k4m"><a class="footnote-label" href="#footnoteref8_1yn9k4m">8.</a> Depuis au moins un an, le gouvernement <a href="https://exegetes.eu.org/posts/donnees-sur-le-net-tous-suspects/">refuse</a> d'abroger l'obligation imposée aux opérateurs de télécommunications de conserver pendant un an les données de connexion de l'ensemble de leurs utilisateurs, ce que la Cour de justice de l'Union n'a pourtant cessé de déclarer contraire à la Charte des droits fondamentaux.</li>
</ul>


feed_id: 10394 at https://www.laquadrature.net
title: Loi données personnelles : corrigeons la loi renseignement
uri: 2018-04-17-Loi-données-personnelles-corrigeons-la-loi-renseignement
url: https://www.laquadrature.net/fr/pjl_rgpd_amendements
content:
<p>Paris, le 18 janvier 2018 - <strong>Mardi prochain, l'Assemblé nationale commençera à examiner le <a href="http://www.assemblee-nationale.fr/15/dossiers/donnees_personnelles_protection.asp"> projet de loi</a> destiné à adapter le droit français aux nouvelles règles européennes protégeant nos données personnelles. La Quadrature a proposé six <a href="media/66a3c598.amendements_lqdn_pjl_rgpd_17_01_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_17_01_2018.pdf">amendements</a> à ce texte : l'un d'eux concerne la loi renseignement adoptée en 2015, dont certaines dispositions sont contraires à ces nouvelles règles européennes. <a href="https://www.nosdeputes.fr/paula-forteza">Paula Forteza</a> (LREM), engagée sur les sujets numériques et rapporteure du texte, doit saisir cette opportunité décisive pour la protection de notre vie privée.</strong></p>
<!--break--><!--break--><p>En 2016, l'Union européenne a adopté deux textes fondamentaux en matière de protection des données. Le plus connu de ces deux textes est le règlement général sur la protection des données (<a href="http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679#d1e1438-1-1">RGPD</a>). Dès le 25 mai prochain, il imposera des obligations précises à toute personne qui exploite les données personnelles d'Européens. Toutefois, par exception, ces obligations ne s'imposeront pas aux activités qui, mises en œuvre pour le compte de l'État, visent à lutter contre les infractions. Cette lutte contre les infractions est, elle, encadrée par un second texte : la <a href="http://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32016L0680">directive</a> 2016/680. Contrairement au RGPD, cette directive ne prévoit que des principes généraux que les États membres devront traduire dans leur droit national en règles précises. Ils ont jusqu'au 6 mai pour faire cette transposition. </p>
<p>Le <a href=" http://www.assemblee-nationale.fr/15/dossiers/donnees_personnelles_protection.asp">projet de loi</a> examiné mardi par l'Assemblée nationale poursuit deux objectifs : adapter le droit français en prévision de l'entrée en application du RGPD (afin de corriger certaines incohérences entre le droit français existant et le RGPD, par exemple) et traduire les principes de la directive 2016/680 en règles précises dans le droit français. La Quadrature du Net a fait parvenir six <a href="media/66a3c598.amendements_lqdn_pjl_rgpd_17_01_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_17_01_2018.pdf">amendements</a> aux députés examinant ce projet.</p>
<p>Cinq de ces amendements concernent le RGPD et visent à :</p>
<ul>
<li>faciliter les actions de groupe, en prévoyant que les personnes (notamment les entreprises) sanctionnées remboursent à l'association les frais engagés pour porter l'action ;</li>
<li>exiger que les données soient chiffrées de bout en bout chaque fois que cela est possible ;</li>
<li>préciser dans la loi le <a href="https://www.laquadrature.net/fr/cnil_whatsapp">caractère <em>libre</em></a> du consentement ;</li>
<li>concilier de façon cohérente la liberté d'expression et la protection des données personnelles, notamment en intégrant la jurisprudence de la Cour européenne des droits de l'homme (CEDH) qui instaure le critère de « contribution à un débat d'intérêt général » pour autoriser la publication de données ;</li>
<li>renforcer la protection des données sensibles, en corrigeant des imprécisions du RGPD, en intégrant des positions de la CNIL et en corrigeant le projet de loi.</li>
</ul>
<p>Le sixième amendement, plus complexe, concerne l'intégration en droit français de la directive 2016/680 au regard des activités de renseignement. En effet, les pouvoirs donnés aux services français par la <a href="https://www.laquadrature.net/fr/publication-dun-memoire-citoyen-au-conseil-constitutionnel-contre-la-loi-renseignement">loi renseignement</a> de 2015 rentrent directement dans le champ des activités visées par cette directive et doivent donc y être conformes. Or, ce n'est pas le cas sur de nombreux points, ce que La Quadrature propose de corriger afin que :</p>
<ul>
<li>les personnes qui font l'objet d'une mesure de surveillance en soient informées dès que cette mesure prend fin, ou ultérieurement si cela met en péril l'objectif qui a initialement motivé la mesure (actuellement, ces personnes n'ont absolument aucune façon d'être informées des mesures subies, ce qu'exige pourtant la directive) ;</li>
<li>la Commission nationale de contrôle des techniques de renseignement (CNCTR) ait accès aux renseignements transmis aux services français par des services étrangers, afin de vérifier que ceux-ci sont licitement exploités (ce que la CNCTR ne peut pas faire aujourd'hui, alors que la directive l'exige) ;</li>
<li>tout particulier puisse saisir une juridiction pour contester la licéité d'une mesure de surveillance dont il pense faire l'objet (ce qu'exige la directive mais que le droit français ne prévoit pas s'agissant des mesures de surveillance internationale, menée en particulier par la DGSE) ;</li>
<li>les services français ne puissent transmettre ou collecter des renseignements auprès d'autres services, français ou étrangers, qu'en respectant les mêmes conditions que pour la mise en œuvre d'une technique de recueil de renseignement, et sous le contrôle de la CNCTR (ce qui n'est pas le cas aujourd'hui).</li>
</ul>
<p><strong>Avant-hier, la rapporteure du projet de loi, <a href="https://www.nosdeputes.fr/paula-forteza">Paula Forteza</a>, a reçu en audition La Quadrature du Net, les <a href="https://exegetes.eu.org/">Exégètes amateurs</a> et <a href="http://edri.org/">European Digital Rights</a> (EDRi). Nous lui avons longuement expliqué l'importance de l'opportunité qui s'offrait à elle pour corriger notre droit. Elle est apparue à l'écoute de nos arguments et a semblé partager notre intérêt pour ces questions cruciales. Puisse-t-elle être à la hauteur de ces enjeux et défendre avec sincérité ses <a href="https://www.nextinpact.com/news/104974-paula-forteza-geek-a-lassemblee-nationale.htm">engagements</a> en faveur du numérique. La Quadrature du Net invite chacun.e d'entre nous à suivre ses actions pour s'en assurer.</strong></p>
<h2><strong>Lire nos <a href="media/66a3c598.amendements_lqdn_pjl_rgpd_17_01_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_17_01_2018.pdf">propositions d'amendements</a></strong></h2>




<table id="attachments" class="sticky-enabled">
 <thead><tr><th>Fichier attaché</th><th>Taille</th> </tr></thead>
<tbody>
 <tr class="odd"><td><a href="media/66a3c598.amendements_lqdn_pjl_rgpd_17_01_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_17_01_2018.pdf">amendements_lqdn_pjl_rgpd_17_01_2018.pdf</a></td><td>146.17 Ko</td> </tr>
</tbody>
</table>


feed_id: 10389 at https://www.laquadrature.net
uri: 2018-04-17-Réponse-à-la-consultation-de-l-ARCEP-Smartphones-tablettes-as
url: https://www.laquadrature.net/fr/ARCEP-consultation-terminaux
title:
Réponse à la consultation de l’ARCEP « Smartphones, tablettes, assistants vocaux... Les terminaux sont-ils le maillon faible de l’ouverture d’Internet ? »

content:
<p>Paris, le 11 janvier 2018&nbsp;-&nbsp;<strong>L'ARCEP<a class="see-footnote" id="footnoteref1_osc4de1" title="L'ARCEP est l'autorité de régulation des communications électroniques et des postes" href="#footnote1_osc4de1">1</a> a lancé récemment une <a href="https://www.arcep.fr/index.php?id=8571&amp;no_cache=0&amp;tx_gsactualite_pi1[uid]=2101&amp;tx_gsactualite_pi1[annee]=&amp;tx_gsactualite_pi1[theme]=&amp;tx_gsactualite_pi1[motscle]=&amp;tx_gsactualite_pi1[backID]=26&amp;cHash=47436f5d78456d01776ee81d7057f4a9">consultation</a> sur les terminaux et leur rôle dans la mise en place de la neutralité du Net. Les terminaux sont aujourd'hui en effet un frein à la neutralité du Net : environnements fermés, vente liée, situation de duopole, autant de façons de porter atteinte à la neutralité du Net que nous <a href="https://www.laquadrature.net/fr/Neutralit%C3%A9-du-Net-bilan-gris-fonc%C3%A9">dénonçons</a> depuis longtemps. Nous avons travaillé avec la <a href="https://www.ffdn.org/fr">Fédération des fournisseurs d'accès à Internet associatifs</a> et <a href="https://exodus-privacy.eu.org/">Exodus Privacy</a> sur une <a href="media/acd12e84.201801_reponse_terminaux_exodus_ffdn_lqdn.pdf" data-original-source="https://www.laquadrature.net/files/201801_reponse_terminaux_exodus_ffdn_lqdn.pdf">réponse à cette consultation</a> pour y donner notre point de vue.</strong></p>
<!--break--><!--break--><p>Le texte de la consultation commence bizarrement puisqu'il indique que «&nbsp;certains acteurs, <em>non visés par le règlement</em>, avaient la capacité de limiter l’accès effectif à certains services et applications en ligne, pour les utilisateurs  comme  pour  les acteurs de l’internet.&nbsp;» Et parmi ces acteurs, l'ARCEP de citer « les terminaux et de leurs systèmes d’exploitation. » C'est surprenant à lire lorsque l'on sait que l'article 3 du règlement européen sur la neutralité du Net indique que l'Internet doit être ouvert, quel que soit le terminal utilisé.<a class="see-footnote" id="footnoteref2_mr7njd8" title="Article 3§1 du règlement établissant des mesures relatives à l’accès à un internet ouvert&nbsp;: «&nbsp;Les utilisateurs finals ont le droit d’accéder aux informations et aux contenus et de les diffuser, d’utiliser et de fournir des applications et des services et d’utiliser les équipements terminaux de leur choix, quel que soit le lieu où se trouve l’utilisateur final ou le fournisseur, et quels que soient le lieu, l’origine ou la destination de l’information, du contenu, de l’application ou du service, par l’intermédiaire de leur service d’accès à l’internet.&nbsp;»" href="#footnote2_mr7njd8">2</a> Le terminal est par conséquent directement visé par ce règlement.</p>
<p>Il est donc fondamental de rappeler les limites posées par les pratiques actuelles imposées par les fournisseurs de terminaux et de rappeler les fondamentaux qui permettront à la fois de respecter le règlement sur l'Internet ouvert, la nécessité pour l'utilisateur de contrôler le terminal de son choix, l'ouverture du marché et celle des environnements applicatifs (Google Play et App Store par exemple).</p>
<p>Nous espérons que cette réponse permettra à l'ARCEP de consolider sa position et d'agir !</p>
<p>Pour lire la <a href="media/acd12e84.201801_reponse_terminaux_exodus_ffdn_lqdn.pdf" data-original-source="https://www.laquadrature.net/files/201801_reponse_terminaux_exodus_ffdn_lqdn.pdf">réponse à la consultation</a>.</p>


<ul class="footnotes"><li class="footnote" id="footnote1_osc4de1"><a class="footnote-label" href="#footnoteref1_osc4de1">1.</a> L'<a href="https://www.arcep.fr">ARCEP</a> est l'autorité de régulation des communications électroniques et des postes</li>
<li class="footnote" id="footnote2_mr7njd8"><a class="footnote-label" href="#footnoteref2_mr7njd8">2.</a> Article 3§1 du <a href="http://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32015R2120">règlement</a> établissant des mesures relatives à l’accès à un internet ouvert&nbsp;: «&nbsp;<em>Les utilisateurs finals ont le droit d’accéder aux informations et aux contenus et de les diffuser, d’utiliser et de fournir des applications et des services et d’utiliser les équipements terminaux de leur choix, quel que soit le lieu où se trouve l’utilisateur final ou le fournisseur, et quels que soient le lieu, l’origine ou la destination de l’information, du contenu, de l’application ou du service, par l’intermédiaire de leur service d’accès à l’internet.</em>&nbsp;»</li>
</ul>


feed_id: 10388 at https://www.laquadrature.net
title: Fake-news : derrière l'effet d'annonce, Macron esquive le vrai débat
uri: 2018-04-17-Fake-news-derrière-l-effet-d-annonce-Macron-esquive-le-vrai-débat
url: https://www.laquadrature.net/fr/macron_fake_news
content:
<p>4 janvier 2018, Paris - <strong>Hier soir, Emmanuel Macron a <a href="http://www.lemonde.fr/actualite-medias/article/2018/01/03/emmanuel-macron-souhaite-une-loi-pour-lutter-contre-la-diffusion-de-fausses-informations-pendant-les-campagnes-electorales_5237279_3236.html">annoncé</a> une future loi contre la propagation de «&nbsp;fausses informations&nbsp;». Derrière un effet d'annonce assez cynique, il révèle son désintérêt pour un sujet qui mérite pourtant un traitement sérieux. La propagation de «&nbsp;fausses informations&nbsp;» est le symptôme d'une distorsion du débat public provoquée par la <a href="https://www.laquadrature.net/en/node/10367"> surveillance économique</a> des grandes plateformes - dont les partis politiques traditionnels s’accommodent très bien, quand ils n'y ont pas recours.</strong></p>
<!--break--><!--break--><p>Emmanuel Macron propose que, en période électorale, les juges puissent être saisis en référé pour censurer des «&nbsp;fausses informations<a class="see-footnote" id="footnoteref1_p1z4ujc" title="Comme définition simple de «&nbsp;fausse information&nbsp;» ou «&nbsp;fake-news&nbsp;», nous proposons : une information présentée comme sérieuse et objective mais délibérément fausse ou tronquée." href="#footnote1_p1z4ujc">1</a>&nbsp;» par tout moyen, jusqu'au blocage d'un site. </p>
<p>Au regard du droit en vigueur, l'intérêt de cette proposition est particulièrement douteux. La loi de 1881 sur la liberté de la presse incrimine déjà (même hors période électorale) la diffusion d'informations volontairement erronées, du moment que celles-ci portent atteinte à l'honneur d'une personne ou troublent (ou sont susceptibles de troubler) la paix publique<a class="see-footnote" id="footnoteref2_3ocrcpq" title="Voir les article 27 et 29 de la loi du 29 juillet 1881 sur la liberté de la presse." href="#footnote2_3ocrcpq">2</a>. On comprend mal quel type de «&nbsp;fausses informations&nbsp;» Macron voudrait combattre de plus.</p>
<p>Par ailleurs, la loi de confiance dans l'économie numérique de 2004 prévoit aussi déjà, de façon générique, qu'un juge peut ordonner en référé à tout hébergeur ou, à défaut, à tout opérateur de télécommunication, de prendre «&nbsp;toutes mesures propres à prévenir un dommage ou à faire cesser un dommage&nbsp;» causé par un contenu illicite<a class="see-footnote" id="footnoteref3_nj4336u" title="Voir l'article 6, I, 8 de loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique." href="#footnote3_nj4336u">3</a>. Cette prérogative, dont la portée est par ailleurs dangereusement vague et large, couvre tant la suppression d'un contenu que le blocage d'un site.</p>
<p>Manifestement, la proposition de M. Macron est un pur effet d'annonce. En vérité, il n'a que faire de la propagation des «&nbsp;fausses informations&nbsp;» ni du problème fondamental dont elles sont le symptôme. Ce sera donc à chacune d'entre nous de nous en préoccuper.</p>
<h2>Les «&nbsp;fake-news&nbsp;», symptôme d'une distorsion générale du débat en ligne</h2>
<p>Emmanuel Macron base son effet d'annonce sur l'idée que «&nbsp;propager puissamment une fausse nouvelle sur les réseaux sociaux ne requiert aujourd'hui que quelques dizaines de milliers d'euros&nbsp;». Il passe à côté de l'essentiel du débat : c'est le modèle économique des grands réseaux sociaux qui, de lui-même, favorise la propagation (gratuite) d'informations qui distordent le débat public, dont les fake-news (et ce toute l'année, période d'élection ou non).</p>
<p><img src="media/f8359ccc.engrenage.jpg" data-original-source="https://www.laquadrature.net/files/engrenage.jpg" width="100%" alt="engrenage" /></p>
<p>Les contenus affichés sur le fil d'actualité Facebook, ou les vidéos suggérées sur YouTube, par exemple, sont choisies par chacune de ces plateformes. Pour rentabiliser au mieux leurs services, ces entreprises ont tout intérêt à favoriser certains textes, images ou vidéos. D'abord, mettre en avant des contenus qui n'intéressent qu'un groupe d'utilisateurs présentant des caractéristiques communes permet de profiler automatiquement les autres utilisateurs qui consultent ce contenu. Ensuite, une fois un utilisateur mis dans une case, la plateforme peut affiner son profilage en lui soumettant des contenus de plus en plus précis, l'enfermant dans une bulle de plus en plus restreinte. Et l'utilisateur, une fois identifié, diffusera à son tour les contenus qui lui ont été arbitrairement attribués, et participera malgré-lui à l'enfermement d'autres utilisateurs<a class="see-footnote" id="footnoteref4_60liqiw" title="Pour approfondir le sujet de l'influence du modèle économique des plateformes sur l'information elle-même et sur l'utilisation statistique de resemblances entre individus pour leur délivrer un contenu spécifique, lire l'article de Serge Proulx : Capitalisme et communication : une monétisation de la relation sociale." href="#footnote4_60liqiw">4</a>.</p>
<p>En parallèle, les plateformes ont aussi intérêt à favoriser des contenus «&nbsp;attrape-clics&nbsp;», courts et peu subtils, n'ayant pas pour objectif de porter un discours pertinent mais simplement d'attirer l’œil. La diffusion rapide et facilitée de tels contenus donne autant d'occasions d'analyser les interactions des utilisateurs pour établir des profils plus précis.</p>
<p>L'un dans l'autre, le modèle du ciblage publicitaire conduit à écarter des débats les opinions les plus subtiles et nuancées, peu clivantes (car intéressant des personnes trop différentes pour permettre de les cibler précisément) ou générant peu de clics. Une fois ces positions écartées, le champ est laissé libre à la propagation de positions caricaturales, peu réfléchies, provocantes ou simplement mensongères. </p>
<p>Enfin, non content d'avoir distordu le débat public, le ciblage des utilisateurs constitue en fin de course un outil de choix pour des campagnes actives de propagande politique (la <a href="http://www.slate.fr/story/136199/trump-brexit-cambridge-analytica">participation</a> de Cambridge Analytica au Brexit et à l'élection de Trump en est un exemple alarmant). Le tableau est complet.</p>
<p><strong>La propagation de fausses informations n'est que le symptôme d'un mal bien plus large causé par le ciblage publicitaire. La qualité du débat public exige un espace neutre, où le tissu des opinions n'est pas déchiré par des considérations marchandes. Emmanuel Macron propose de ne traiter que le symptôme, et de la façon la plus absurde qui soit. Traitons donc le mal par <a href="https://www.laquadrature.net/fr/cnil_whatsapp">nous-mêmes</a>.</strong></p>


<ul class="footnotes"><li class="footnote" id="footnote1_p1z4ujc"><a class="footnote-label" href="#footnoteref1_p1z4ujc">1.</a> Comme définition simple de «&nbsp;fausse information&nbsp;» ou «&nbsp;fake-news&nbsp;», nous proposons : une information présentée comme sérieuse et objective mais délibérément fausse ou tronquée.</li>
<li class="footnote" id="footnote2_3ocrcpq"><a class="footnote-label" href="#footnoteref2_3ocrcpq">2.</a> Voir les article 27 et 29 de la loi du 29 juillet 1881 sur la liberté de la presse.</li>
<li class="footnote" id="footnote3_nj4336u"><a class="footnote-label" href="#footnoteref3_nj4336u">3.</a> Voir l'article 6, I, 8 de loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique.</li>
<li class="footnote" id="footnote4_60liqiw"><a class="footnote-label" href="#footnoteref4_60liqiw">4.</a> Pour approfondir le sujet de l'influence du modèle économique des plateformes sur l'information elle-même et sur l'utilisation statistique de resemblances entre individus pour leur délivrer un contenu spécifique, lire l'article de Serge Proulx : <a href="media/f58116cb.Proulx-Namur2013-finalEXT2.pdf" data-original-source="https://sergeproulx.uqam.ca/wp-content/uploads/sites/114/2014/02/Proulx-Namur2013-finalEXT2.pdf">Capitalisme et communication : une monétisation de la relation sociale</a>.</li>
</ul>


<table id="attachments" class="sticky-enabled">
 <thead><tr><th>Fichier attaché</th><th>Taille</th> </tr></thead>
<tbody>
 <tr class="odd"><td><a href="media/f8359ccc.engrenage.jpg" data-original-source="https://www.laquadrature.net/files/engrenage.jpg">engrenage.jpg</a></td><td>63.25 Ko</td> </tr>
</tbody>
</table>


feed_id: 10473 at https://www.laquadrature.net
title: Détection des cyberattaques : une nouvelle loi de surveillance
uri: Détection-des-cyberattaques-une-nouvelle-loi-de-surveillance
url: https://www.laquadrature.net/fr/Detection_cyberattaques_nouvelle_loi_surveillance
content:
<p>Le 18 avril 2018 - <strong>Le nouveau <a href="http://www.assemblee-nationale.fr/15/dossiers/programmation_militaire_2019-2025.asp">projet de loi</a> de programmation militaire (LPM), présenté en Conseil des ministres le 8 février dernier et adopté en première lecture par l'Assemblée nationale le 27 mars, comporte un volet axé sur la cybersécurité. Les enjeux sont importants : lutter contre les attaques informatiques sur les réseaux. Sauf que le dispositif envisagé, reposant sur des boîtes noires&nbsp;--&nbsp;ces sondes dédiées à l'analyse du trafic Internet et placées en différents points du réseau&nbsp;-- sous l'égide de l'<a href="https://fr.wikipedia.org/wiki/Agence_nationale_de_la_s%C3%A9curit%C3%A9_des_syst%C3%A8mes_d%27information">ANSSI</a> et des grands opérateurs télécoms, ouvre une brèche immense qui, de nouveau, fait planer le spectre d'une surveillance massive de nos communications.</strong></p>
<!--break--><!--break--><p>La loi de programmation militaire (LPM) est un exercice législatif qui revient en France tous les 5 ans. La dernière LPM, adoptée en 2013 pour les années 2014-2019, étendait les accès administratifs aux données de connexion. Avec un certain retard, La Quadrature du Net s'était mobilisée contre cette disposition introduite par voie d'amendement lors des <a href="https://www.laquadrature.net/fr/loi-de-programmation-militaire-une-grave-atteinte-aux-libertes-et-aux-droits-fondamentaux-enterinee">débats législatifs</a> puis, avec l'aide des Exégètes amateurs, à travers un <a href="https://exegetes.eu.org/dossiers/lpm/index.html">recours devant le Conseil d'État</a>.</p>
<p><img src="media/6d90527d.lpm_phare.jpeg" data-original-source="https://www.laquadrature.net/files/lpm_phare.jpeg" /></p>
<p>Cette année, la LPM revient avec une <a href="http://www.assemblee-nationale.fr/15/projets/pl0659.asp">nouvelle mouture</a> pour les années 2019-2025. Dans sa partie «&nbsp;cyber-défense&nbsp;» (chapitre III), ce texte modifie le code de la défense pour donner plus de moyens à l'ANSSI (Agence nationale de sécurité des systèmes d'information) pour veiller à l'intégrité et la sécurité des réseaux. Et cette année encore, La Quadrature accuse un retard coupable. Alors que certains de ses membres fondateurs s'étaient rendus le 12 février dernier à une réunion de présentation du projet de loi organisée à l'initiative de l'ANSSI, nous n'avions toujours pas donné notre avis sur le dispositif. Mieux vaut tard que jamais. Mais il nous faut quand même commencer par faire amende honorable en reconnaissant notre faute&nbsp;: nous aurions dû communiquer bien plus tôt sur le sujet.</p>
<p>Car ce texte sécuritaire fourre-tout qui fait l'objet d'un examen expresse pose problème en tant que tel. Il résulte en effet d'une volonté de faire passer des dispositions portant atteinte aux droits fondamentaux dans le cadre d'une loi de programmation budgétaire, alors qu'elles mériteraient en tant que telles un débat spécifique et approfondi. À cet égard, les dispositions relatives à la cyberdéfense que nous analysons ici doivent se lire dans un contexte plus global&nbsp;: le projet de loi prévoit également l'acquisition de deux drones Reaper militarisés, autorise le recueil de données génétiques par les militaires français à l'étranger, acte la montée en puissance des activités militaires dédiés à la lutte informatique offensive avec la création de 1500 nouveaux postes dédiés, et accorde une <a href="https://www.nextinpact.com/news/106116-lpm-2019-2025-cyber-combattants-seront-irresponsables-penalement.htm">immunité pénale</a> à ces «&nbsp;cyber-attaquants&nbsp;», en autres choses.</p>
<p>Ici, nous nous concentrons donc sur la détection des cyberattaques. À ce stade, le Sénat <a href="http://www.senat.fr/dossier-legislatif/pjl17-383.html">entame</a> donc l'examen du texte en première lecture. S'il est sans doute illusoire d'espérer un rejet en bloc du dispositif, il est encore temps de corriger les sérieux problèmes contenus dans ce texte. Car en l'état, ce dispositif est flou, déséquilibré et attentatoire aux libertés.<br />
<br /></p>
<h1>Une collaboration entre l'ANSSI et les opérateurs volontaires</h1>
<p>En premier lieu, la nouvelle LPM tend à favoriser les mesures de sécurité prises volontairement par les opérateurs de télécommunications<a class="see-footnote" id="footnoteref1_9q64swz" title="Les mesures de sécurité réalisables par les opérateurs sont prévues au nouvel article L.&nbsp;33-14 du code des postes et des communications, créé par l'article 19 de la LPM." href="#footnote1_9q64swz">1</a>. </p>
<p>En effet, la réglementation sur la neutralité du Net<a class="see-footnote" id="footnoteref2_hrseggk" title="Voir l'article 3, b), du règlement 2015/2120." href="#footnote2_hrseggk">2</a> et sur la confidentialité des communications<a class="see-footnote" id="footnoteref3_ny8bspq" title="Voir les articles 32-3 et L.&nbsp;34-1, IV, second alinéa, du code des postes et des télécommunications." href="#footnote3_ny8bspq">3</a> autorise déjà les opérateurs de télécommunications à analyser les données de connexion (adresse IP, taille des paquets, port...) afin de «&nbsp;préserver l’intégrité et la sûreté du réseau, des services fournis par l’intermédiaire de ce réseau et des équipements terminaux des utilisateurs finals&nbsp;».</p>
<p>Cette possibilité, réaffirmée par la LPM, est complétée par celle de collaborer avec l'ANSSI&nbsp;: en lui transmettant les informations sur les menaces détectées et en utilisant les renseignements transmis par l'ANSSI afin de mieux cibler leurs activités de détection . À cela s'ajoute la possibilité pour les opérateurs d'indiquer à leurs clients que leur machine est vulnérable ou a été infectée par un logiciel malveillant.</p>
<p>Dans la mesure où ces mesures restent volontaires (ne sont pas imposées selon les instructions de l'ANSSI), ce dispositif peut paraître légitime. Encore faut-il que l'usage des sondes soit autorisé par les abonnés concernés, qu'il soit transparent et rigoureusement contrôlé.</p>
<h3>Les opérateurs doivent être mandatés par leurs abonnés</h3>
<p>Or, c'est loin d'être le cas. Il manque un élément clef : le mandat de l'abonné pour la surveillance de son trafic par l'opérateur. Sans cela, ces sondes scrutant l'ensemble du trafic sont une atteinte directe au secret des correspondances, et constituent de ce point de vue un système de surveillance des abonnés. Cette surveillance étant alors opérée par un acteur privé, sans aucun contrôle.</p>
<p>En s'assurant que cette surveillance du trafic résulte d'une demande de l'abonné, le paradigme change. L'opérateur devient agent de l'abonné, agissant à son compte pour les questions de sécurité des systèmes, et l'abonné peut à tout moment décider de retirer sa confiance à cet agent délégataire. On peut supposer que, le secret des communications électroniques étant un principe général du droit des télécoms, la nécessité absolue de cet accord est implicite. Reste que la précision est nécessaire pour éviter tout abus.</p>
<h3>Garantir un usage transparent et contrôlé des sondes</h3>
<p>Par ailleurs, il faut qu'une autorité de contrôle puisse s'assurer de la bonne utilisation de ces sondes extrêmement dangereuses au plan de la vie privée, et qu'elle puisse faire la transparence sur l'utilisation de ces outils maniés par des acteurs privés. Cette autorité, ce devrait être l'ARCEP, à qui le projet de loi donne quelques compétences s'agissant des pouvoirs nouveaux octroyés par l'ANSSI (compétences utilement précisées et renforcées par l'Assemblée nationale, voir plus bas). </p>
<p>Mais même si le Code des postes et des communications électroniques prévoit bien que l'ARCEP contrôle le respect par les opérateurs de leurs obligations en matière de confidentialité des communications<a class="see-footnote" id="footnoteref4_rdmy8ki" title="Dans son rapport, la commission de la défense nationale de l'Assemblée estime ainsi que «&nbsp;l’ARCEP sera en mesure de contrôler la régularité de la mise en œuvre de ces dispositifs par les opérateurs sur le fondement des articles L. 32-4 et L. 36-7 du code des postes et des communications électroniques&nbsp;»." href="#footnote4_rdmy8ki">4</a> et que le règlement européen de 2014 protège la neutralité du Net, le projet de loi ne prévoit rien de spécifique s'agissant de ces activités de détection de cyberattaques appelées à monter en puissance. L'ARCEP devrait également les contrôler régulièrement et de manière inopinée, le cas échéant sanctionner les utilisations abusives, et communiquer publiquement sur la nature et les suites données à ces contrôles.<br />
<br /></p>
<h1>Les nouvelles boîtes noires imposées par l'ANSSI</h1>
<p>La nouvelle LPM entend également permettre à l'ANSSI d'agir directement sur les réseaux, elle-même, en déployant ses propres «&nbsp;boîtes noires&nbsp;» sur les systèmes des opérateurs et fournisseurs d'accès à Internet, ainsi que ceux des hébergeurs<a class="see-footnote" id="footnoteref5_zp2x7xq" title="Les nouveaux pouvoirs d'analyse du réseau par les boites noires de l'ANSSI sont prévus à l'article L. 2321-2-1 du code de la défense, créé par l'article 19 de la LPM." href="#footnote5_zp2x7xq">5</a>.  Suite à un amendement adopté à l'Assemblée, le non-respect de ces obligations par les opérateurs et hébergeurs est désormais passible de sanctions (un an d’emprisonnement et 75 000 euros d’amende).</p>
<p>Ces boîtes noires sont définies comme «&nbsp;un système de détection recourant à des marqueurs techniques à seules fins de détecter des événements susceptibles d’affecter la sécurité des systèmes d’information&nbsp;» (dans une formulation d'ailleurs très proche de celle donnée en 2015 dans la loi renseignement)<a class="see-footnote" id="footnoteref6_pifx1y3" title="L'article L.&nbsp;851-3 du code de la sécurité intérieure définit les boîtes noires utilisables par les services français comme des «&nbsp;traitements automatisés destinés, en fonction de paramètres précisés dans l'autorisation, à détecter des connexions susceptibles de révéler une menace terroriste&nbsp;»." href="#footnote6_pifx1y3">6</a>. La LPM limite l'utilisation des ces sondes aux cas où l'ANSSI «&nbsp;a connaissance d’une menace susceptible de porter atteinte à la sécurité des systèmes d’information des autorités publiques ou des opérateurs&nbsp;» d'importance vitale (centrale électrique, aéroport, opérateurs télécoms, industries de défense, etc.). Or, ainsi définies, ces dispositions confèrent à l'ANSSI un pouvoir excessif.</p>
<h3>Une atteinte injustifiée à la confidentialité des communications</h3>
<p>La notion de «&nbsp;données techniques&nbsp;» ou «&nbsp;marqueurs techniques&nbsp;» utilisée dans le projet de loi n'a aucune définition juridique ou technique. Comme l'a <a href="https://www.nextinpact.com/news/106233-du-deep-packet-inspection-dans-projet-loi-programmation-militaire-2019-2025.htm">relevé</a> le journaliste Marc Rees, il s'agit bel et bien par ce vocable de contourner la jurisprudence constitutionnelle protégeant la confidentialité des communications, pour surveiller le contenu des communications et non les seules <a href="https://fr.wikipedia.org/wiki/M%C3%A9tadonn%C3%A9e">métadonnées</a>. D'ailleurs, Guillaume Poupard, le directeur de l'ANSSI, ne se cache pas de la volonté de regarder dans le détail le contenu des communications. Lors de son <a href="http://www.assemblee-nationale.fr/15/cr-cdef/17-18/c1718053.asp3">audition</a> à l'Assemblée nationale, il expliquait ainsi&nbsp;:</p>
<blockquote><p>Il va donc de soi que nous traitons des données, y compris des données personnelles. C’est pourquoi le texte ne loi ne saurait comprendre une disposition visant à rassurer qui interdirait de toucher aux données personnelles&nbsp;: nous y touchons de fait. L’essentiel est que la finalité reste la détection et que l’on s’en tienne aux données strictement nécessaires et signifiantes. Prenons un exemple&nbsp;: le travail de détection consiste parfois à chercher au fin fond de pièces jointes, dans des courriers électroniques, pour y détecter un éventuel virus caché.</p></blockquote>
<p>Entendue ainsi, la notion de «&nbsp;marqueurs techniques&nbsp;» contrevient donc directement au secret des correspondances. Or, Guillaume Poupard reconnaît lui-même que beaucoup peut déjà être fait à partir des seules métadonnées (qui renvoient en droit français aux termes de «&nbsp;données de connexion&nbsp;» ou d'«&nbsp;informations et documents&nbsp;», utilisés par exemple par la loi renseignement)<a class="see-footnote" id="footnoteref7_76dksam" title="Il déclare ainsi à Next INpact : «&nbsp;On fait du NetFlow [analyse de métadonnées d'un échantillon des paquets réseau, ndlr], mais je ne veux pas m’interdire d’aller plus loin si cela a un intérêt et n’est pas attentatoire au secret&nbsp;»." href="#footnote7_76dksam">7</a>. Ci ces métadonnées peuvent déjà révéler beaucoup d'informations sur notre vie, limiter le pouvoir de surveillance de l'ANSSI à ces seules métadonnées  aurait au moins le mérite de ne pas anéantir l'ensemble de l'édifice juridique qui protège encore un tant soit peu peu la confidentialité de nos communications.</p>
<h3>Quel degré de surveillance pour quelles menaces ?</h3>
<p>De même, la LPM n'établit aucun lien de causalité entre la menace pour les autorités publiques et les opérateurs d'importance vitale, d'un côté, et, de l'autre, les «&nbsp;événements susceptibles d’affecter la sécurité des systèmes&nbsp;» et que les boîtes noires doivent détecter. Un tel lien doit être établi afin que l'ANSSI ne puisse analyser le trafic qu'aux seuls points du réseau où elle pourra détecter les menaces affectant les seules autorités et opérateurs qu'elle est censée protéger. Une précision par ailleurs indispensable pour permettre aux opérateurs concernés et à l'ARCEP, qui contrôlera l'action de l'ANSSI dans ce domaine, de s'assurer de la proportionnalité de la mesure de surveillance engagée.</p>
<p>Enfin, la notion de «&nbsp;menace&nbsp;» pour les autorités et opérateurs dont l'ANSSI est chargée d'assurer la protection est également très floue. L'<a href="http://www.assemblee-nationale.fr/15/projets/pl0659-ei.asp">étude d'impact</a> de la loi parle d'une vingtaine seulement de menaces par an qui seraient suffisamment graves pour justifier de telles pratiques. Or, la loi n'offre aucun critère pour les limiter de la sorte et empêcher que des boîtes noires ne soient déployées constamment et en tout point pour prévenir n'importe quel type de menace plus ou moins abstraite&nbsp;-&nbsp;ce qui serait parfaitement injustifiable. Là encore, ces éléments de doctrine doivent figurer dans la loi, et faire l'objet d'une information régulière et transparente afin de permettre aux citoyens et à l'ensemble des acteurs concernés par ces mesures de pouvoir juger de leur proportionnalité.</p>
<h3>Une durée de conservation doublée, sans raison valable</h3>
<p>Alors que le projet de loi du gouvernement prévoyait que l'ANSSI puisse conserver pendant une durée maximale de cinq années les «&nbsp;données techniques&nbsp;» collectées, la commission de la Défense nationale de l'Assemblée nationale a doublé cette durée, en la portant à 10 ans. Cette durée semble excessivement longue puisque, comme on l'a vu, les données techniques recueillies sont très souvent des données à caractère personnel. Cinq années paraît déjà très long quand on sait que la loi renseignement limite à un mois après leur collecte la durée de conservation des contenus des correspondances.</p>
<h3>Les responsables de l'ANSSI irresponsables ?</h3>
<p>Quand bien même les nouveaux pouvoirs donnés à l'ANSSI seraient mieux limités, une autorité indépendante doit pouvoir s'assurer que ces pouvoirs ne sont dévoyés à des fins politiques ou de contrôle de la population. Or, le contrôle des activités de l'ANSSI par l'ARCEP, prévu dans le projet de loi, manque singulièrement de mordant.</p>
<p>D'abord, comme l'a souligné l'ARCEP dans son <a href="media/a122eff8.18-0101.pdf" data-original-source="https://www.arcep.fr/uploads/tx_gsavis/18-0101.pdf">avis</a> rendu sur le projet de loi, se pose d'abord la question du renforcement de ses moyens pour garantir sa capacité à contrôler l'ANSSI. Ensuite, en dépit des précisions apportées par l'Assemblée s'agissant des modalités de ce contrôle<a class="see-footnote" id="footnoteref8_cp4ttfi" title="Voir le rapport de la commission de la défense nationale de l'Assemblée&nbsp;: «&nbsp;À l’initiative du rapporteur et la commission a adopté le dispositif de contrôle suivant. Il confie cette nouvelle mission à la formation de règlement des différends, de poursuite et d’instruction (formation RDPI) de l’ARCEP et prévoit&nbsp;: –&nbsp;une obligation, pour l’ANSSI, d’informer sans délai, la formation RDPI&nbsp;: d’une part, de la mise en œuvre des dispositifs de détection sur les réseaux des acteurs concernés (opérateurs de communications électroniques, hébergeurs, FAI)&nbsp;; d’autre part, des demandes formulées par l’ANSSI tendant à l’obtention des données techniques nécessaires à la caractérisation d’une menace affectant la sécurité des systèmes d’informations des OIV ou des autorités publiques. –&nbsp;que la formation RDPI dispose d’un accès complet aux données techniques recueillies ou obtenues dans le cadre des dispositions prévues à l’article 19&nbsp;; –&nbsp;qu’elle peut adresser à l’ANSSI des recommandations, et qu’elle est informée des suites qui y sont données&nbsp;; –&nbsp;que si aucune suite n’est donnée à ces recommandations, ou si elle juge ces suites insuffisantes, la formation RDPI pourra enjoindre l’ANSSI d’interrompre les opérations en cause ou de détruire les données recueillies&nbsp;; –&nbsp;que l’ARCEP remet, chaque année, un rapport au Gouvernement et au Parlement sur les conditions d’exercice et les résultats du contrôle exercé par la formation de règlements des différends.&nbsp;»." href="#footnote8_cp4ttfi">8</a>, le texte ne prévoit qu'un contrôle distant, sur la foi de rapports et de documents, mais loin du terrain. Aucune possibilité de contrôler le fonctionnement des sondes installées sur les infrastructures des opérateurs télécoms ou des hébergeurs n'est prévue. Le projet de loi ne prévoit pas non plus que ces derniers puissent saisir l'ARCEP pour faire obstacle aux demandes de l'ANSSI.</p>
<p>Enfin, si elle constate des abus, l'ARCEP ne pourra qu'adopter des recommandations à l'adresse de l'ANSSI. Le texte ne prévoit aucune sanction. Pour faire en sorte que les nouveaux pouvoirs de l'ANSSI soient dûment encadrés, il faudrait aussi poser explicitement dans la loi le fait que le non-respect des dispositions contenues dans ce chapitre «&nbsp;cyberdéfense&nbsp;» sont constitutives des <a href="https://www.cnil.fr/fr/les-sanctions-penales">délits</a> prévus en matière de traitements illégaux de données. Ces derniers font l'objet de sanctions pénales, et par ce truchement, toute constatation par l'ARCEP de non-respect des dispositions devra être signalée au Ministère public, lequel pourra ensuite engager une action pénale (voir l'<a href="https://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006071154&amp;idArticle=LEGIARTI000006574933">article 40 du code de procédure pénale</a>). En cas d'abus, les responsables de l'ANSSI seront ainsi mis devant leurs responsabilités.</p>
<h3>Le droit européen de nouveau bafoué</h3>
<p>On sait tout l'<a href="https://www.laquadrature.net/fr/pjl_rgpd_senat_com">irrespect</a> dont font preuve nombre de responsables publics français vis-à-vis des règles européennes encadrant les mesures de surveillance. Ce projet de loi en fournit une nouvelle illustration.</p>
<p>D'abord, parce qu'il ne prévoit aucune information des personnes qui verraient leur trafic Internet scruté par l'ANSSI. Lors de son audition, Guillaume Poupard expliquait ainsi que la volonté pour l'ANSSI d'en passer directement par l'installation de sondes chez les hébergeurs plutôt qu'auprès des personnes ayant loué ses machines&nbsp;:</p>
<blockquote><p>
Bien entendu, nous pourrions demander la permission au détenteur de la machine, à celui qui l’a louée de manière légitime, mais nous ne voulons pas le faire. En effet, dans le meilleur des cas nous tomberons sur une victime que tout cela dépasse complètement&nbsp;: la plupart du temps, ces serveurs sont loués par des particuliers, par des gens que l’on n’a pas envie de mêler à des affaires aussi compliquées. Surtout, le plus souvent, celui qui loue la machine est l’agresseur lui-même.
</p></blockquote>
<p>Or, quelque soit le statut de ces personnes dont le trafic aura été surveillé&nbsp;--&nbsp;victimes innocentes et ignorantes ou cyber-attaquant malveillant&nbsp;--, à aucun moment le projet de loi ne prévoit qu'elles en soient informées. C'est pourtant là une obligation, qui ressort notamment de la jurisprudence de la Cour européenne des droits de l'Homme (CEDH), et qui permet ensuite de garantir à chacun un droit de recours effectif contre ces mesures de surveillance.<a class="see-footnote" id="footnoteref9_qpqf6h3" title="Selon la CEDH, en effet&nbsp;: «&nbsp;Il peut ne pas être possible en pratique d’exiger une notification a posteriori dans tous les cas (...). Cependant, il est souhaitable d’aviser la personne concernée après la levée des mesures de surveillance dès que la notification peut être donnée sans compromettre le but de la restriction. Par ailleurs, la Cour prend acte de la recommandation du Comité des Ministres visant à réglementer l’utilisation de données à caractère personnel dans le secteur de la police, laquelle dispose que lorsque des données concernant une personne ont été collectées et enregistrées à son insu, elle doit, si les données ne sont pas détruites, être informée, si cela est possible, que des informations sont détenues sur son compte, et ce dès que l’objet des activités de police ne risque plus d’en pâtir&nbsp;» (§&nbsp;287, affaire Roman Zakharov c. Russie)." href="#footnote9_qpqf6h3">9</a></p>
<p>Pour respecter le droit européen, d'autres dispositifs pourraient d'ailleurs être envisagés pour permettre l'exercice d'un droit de recours effectif, comme la possibilité de saisir l'ARCEP pour savoir si nos communications ont été, pour une raison ou une autre, aspirées par l'ANSSI. Le cas échéant, cela permettrait à l'ARCEP de s'assurer ensuite du caractère proportionné de cette surveillance. Si elle constate une irrégularité, elle pourra ensuite ordonner la destruction des données et saisir d'elle-même le ministère public. Dans le même temps, l'ARCEP doit s'assurer de la bonne information de la personne surveillée et de la possibilité pour elle de se constituer partie civile.</p>
<p>Par ailleurs, le texte viole la <a href="https://eur-lex.europa.eu/legal-content/FR/ALL/?uri=CELEX:32000L0031">directive européenne de 2000 sur la société de l'information</a>, dont l'article 15 interdit aux États d'imposer aux opérateurs ou aux hébergeurs des mesures générales de surveillance. Or, en l'état, l'article 2321-2-1 va bien à l'encontre de ce principe, en prévoyant que l'ANSSI puisse exiger l'utilisation de boîtes noires dans le but de scanner l'ensemble du trafic pour repérer des «&nbsp;cyber-menaces&nbsp;» chez les opérateurs et les hébergeurs.<a class="see-footnote" id="footnoteref10_35ihdn6" title="La directive de 2000 proscrit ainsi des mesures de filtrage du trafic visant à bloquer ou détecter certains communications au niveau d'un fournisseurs d'accès ou d'un hébergeur. Selon la Cour de justice de l'Union européenne&nbsp;: «&nbsp;(...) l’injonction faite au prestataire de services d’hébergement de mettre en place le système de filtrage litigieux l’obligerait à procéder à une surveillance active de la quasi- totalité des données concernant l’ensemble des utilisateurs de ses services. Il s’ensuit que ladite injonction imposerait au prestataire de services d’hébergement une surveillance générale qui est interdite par l’article 15, paragraphe 1, de la directive 2000/31&nbsp;» (CJUE, 16 février 2012, SABAM c/ Netlog, C-360/10, §38. Voir aussi CJUE, 24 novembre 2011, SABAM c/ Scarlet Extended, C-70/10, §40.)" href="#footnote10_35ihdn6">10</a> Notons que ce sont là les mêmes arguments que nous soulevons contre les boîtes noires de la Direction générale de la Sécurité intérieure (DGSI) dans le cadre de nos <a href="https://www.laquadrature.net/fr/loi-renseignement-attaquee-devant-conseil-detat">recours</a> contre la loi renseignement.<br />
<br /></p>
<h1>L'ANSSI, ce faux-ami</h1>
<p>Pour finir, il faut évoquer une inquiétude de fond s'agissant de l'ANSSI. Car même si les grands pontes de la cybersécurité en France aiment rappeler l'originalité du modèle français en la matière, avec une agence cybersécurité civile rattachée directement au Premier ministre et ne s'occupant pas de lutte informatique offensive, force est de reconnaître la porosité croissante entre l'ANSSI et le monde du renseignement pour tout un tas de missions (les intrusions étrangères dans les systèmes d'information de l'État, la gestion des logiciels «&nbsp;chevaux de Troie&nbsp;» utilisés par les services pour réaliser des intrusions informatiques, l'échange de renseignement s'agissant de failles informatiques, etc.).</p>
<p>Cela a pu par le passé conduire à des prises de position pour le moins surprenantes, et en rupture avec l'image bienveillante et soucieuse des libertés que les dirigeants de l'ANSSI prennent soin de cultiver. Ainsi, Next INpact <a href="https://www.nextinpact.com/news/96749-une-charte-avec-fai-francais-pour-chiffrement-emails.htm">rappelait</a> fin 2015 que, pour le projet du gouvernement de généraliser le chiffrement des mails, l'ANSSI avait tenu à distance des solutions de chiffrement robustes et décentralisées, dites de «&nbsp;bout-en-bout&nbsp;». Guillaume Poupard disait alors vouloir ménager la possibilité que le trafic  email soit accessible en clair en certains points du réseau. Plutôt que de promouvoir un chiffrement fort sans lequel il ne peut y avoir de véritable sécurité informatique, l'ANSSI entendait alors ménager les capacités de surveillance des services de renseignement et de police.</p>
<p>Aujourd'hui, les dirigeants de l'ANSSI sont peut être sincères lorsqu'ils évoquent leur volonté de minimiser l'impact sur les libertés, la neutralité du Net et le droit au chiffrement de ces mesures de détections des attaques. Mais qu'en sera-t-il demain&nbsp;? Ce qui est sûr, c'est que les services de renseignement ont joué un <a href="https://www.intelligenceonline.com/government-intelligence/2017/12/13/president-macron-sets-about-rethinking-french-cyber-strategy,108285780-eve">rôle</a> de premier plan dans la rédaction de ce projet de loi. De fait, l'ANSSI&nbsp;--&nbsp;et les pouvoirs nouveaux dont la dote cette nouvelle LPM&nbsp;--, évolue dans une réalité institutionnelle qui la rend très perméable aux dérives sécuritaires. Raison pour laquelle un modèle de cybersécurité plus décentralisé, extirpé au maximum du secret d'État et misant sur la capacitation de l'ensemble des acteurs et utilisateurs d'Internet, aurait mérité d'être sérieusement envisagé et débattu publiquement. Au lieu de ça, le choix a été fait de présenter une nouvelle loi de surveillance, adoptée en procédure accélérée.</p>


<ul class="footnotes"><li class="footnote" id="footnote1_9q64swz"><a class="footnote-label" href="#footnoteref1_9q64swz">1.</a> Les mesures de sécurité réalisables par les opérateurs sont prévues au nouvel article L.&nbsp;33-14 du code des postes et des communications, créé par l'article 19 de la LPM.</li>
<li class="footnote" id="footnote2_hrseggk"><a class="footnote-label" href="#footnoteref2_hrseggk">2.</a> Voir l'article 3, b), du <a href="http://eur-lex.europa.eu/legal-content/FR/TXT/?uri=uriserv:OJ.L_.2015.310.01.0001.01.FRA&amp;toc=OJ:L:2015:310:TOC">règlement 2015/2120</a>.</li>
<li class="footnote" id="footnote3_ny8bspq"><a class="footnote-label" href="#footnoteref3_ny8bspq">3.</a> Voir les articles <a href="https://www.legifrance.gouv.fr/affichCodeArticle.do;jsessionid=AC7FC7CA92144E2EAF747CC06A29F016.tplgfr26s_2?idArticle=LEGIARTI000034312035&amp;cidTexte=LEGITEXT000006070987&amp;dateTexte=20180220&amp;categorieLien=id&amp;oldAction=">32-3</a> et <a href="https://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000006070987&amp;idArticle=LEGIARTI000006465770">L.&nbsp;34-1</a>, IV, second alinéa, du code des postes et des télécommunications.</li>
<li class="footnote" id="footnote4_rdmy8ki"><a class="footnote-label" href="#footnoteref4_rdmy8ki">4.</a> Dans son <a href="http://www.assemblee-nationale.fr/15/rapports/r0765-tI.asp#P5990_994928">rapport</a>, la commission de la défense nationale de l'Assemblée estime ainsi que «&nbsp;l’ARCEP sera en mesure de contrôler la régularité de la mise en œuvre de ces dispositifs par les opérateurs sur le fondement des articles L. 32-4 et L. 36-7 du code des postes et des communications électroniques&nbsp;».</li>
<li class="footnote" id="footnote5_zp2x7xq"><a class="footnote-label" href="#footnoteref5_zp2x7xq">5.</a> Les nouveaux pouvoirs d'analyse du réseau par les boites noires de l'ANSSI sont prévus à l'article L. 2321-2-1 du code de la défense, créé par l'article 19 de la LPM.</li>
<li class="footnote" id="footnote6_pifx1y3"><a class="footnote-label" href="#footnoteref6_pifx1y3">6.</a> L'article <a href="https://www.legifrance.gouv.fr/affichCode.do;jsessionid=FE5BE4344A896C07F6965F6CDAE17E8A.tplgfr30s_1?idSectionTA=LEGISCTA000030935579&amp;cidTexte=LEGITEXT000025503132&amp;dateTexte=20170808">L.&nbsp;851-3</a> du code de la sécurité intérieure définit les boîtes noires utilisables par les services français comme des «&nbsp;traitements automatisés destinés, en fonction de paramètres précisés dans l'autorisation, à détecter des connexions susceptibles de révéler une menace terroriste&nbsp;».</li>
<li class="footnote" id="footnote7_76dksam"><a class="footnote-label" href="#footnoteref7_76dksam">7.</a> Il <a href="https://www.nextinpact.com/news/106233-du-deep-packet-inspection-dans-projet-loi-programmation-militaire-2019-2025.htm">déclare</a> ainsi à Next INpact : «&nbsp;On fait du NetFlow [analyse de métadonnées d'un échantillon des paquets réseau, ndlr], mais je ne veux pas m’interdire d’aller plus loin si cela a un intérêt et n’est pas attentatoire au secret&nbsp;».</li>
<li class="footnote" id="footnote8_cp4ttfi"><a class="footnote-label" href="#footnoteref8_cp4ttfi">8.</a> Voir le <a href="http://www.assemblee-nationale.fr/15/rapports/r0765-tI.asp#P5990_994928">rapport</a> de la commission de la défense nationale de l'Assemblée&nbsp;: «&nbsp;À l’initiative du rapporteur et la commission a adopté le dispositif de contrôle suivant. Il confie cette nouvelle mission à la formation de règlement des différends, de poursuite et d’instruction (formation RDPI) de l’ARCEP et prévoit&nbsp;: –&nbsp;une obligation, pour l’ANSSI, d’informer sans délai, la formation RDPI&nbsp;: d’une part, de la mise en œuvre des dispositifs de détection sur les réseaux des acteurs concernés (opérateurs de communications électroniques, hébergeurs, FAI)&nbsp;; d’autre part, des demandes formulées par l’ANSSI tendant à l’obtention des données techniques nécessaires à la caractérisation d’une menace affectant la sécurité des systèmes d’informations des OIV ou des autorités publiques. –&nbsp;que la formation RDPI dispose d’un accès complet aux données techniques recueillies ou obtenues dans le cadre des dispositions prévues à l’article 19&nbsp;; –&nbsp;qu’elle peut adresser à l’ANSSI des recommandations, et qu’elle est informée des suites qui y sont données&nbsp;; –&nbsp;que si aucune suite n’est donnée à ces recommandations, ou si elle juge ces suites insuffisantes, la formation RDPI pourra enjoindre l’ANSSI d’interrompre les opérations en cause ou de détruire les données recueillies&nbsp;; –&nbsp;que l’ARCEP remet, chaque année, un rapport au Gouvernement et au Parlement sur les conditions d’exercice et les résultats du contrôle exercé par la formation de règlements des différends.&nbsp;».</li>
<li class="footnote" id="footnote9_qpqf6h3"><a class="footnote-label" href="#footnoteref9_qpqf6h3">9.</a> Selon la CEDH, en effet&nbsp;: «&nbsp;Il peut ne pas être possible en pratique d’exiger une notification a posteriori dans tous les cas (...). Cependant, il est souhaitable d’aviser la personne concernée après la levée des mesures de surveillance dès que la notification peut être donnée sans compromettre le but de la restriction. Par ailleurs, la Cour prend acte de la recommandation du Comité des Ministres visant à réglementer l’utilisation de données à caractère personnel dans le secteur de la police, laquelle dispose que lorsque des données concernant une personne ont été collectées et enregistrées à son insu, elle doit, si les données ne sont pas détruites, être informée, si cela est possible, que des informations sont détenues sur son compte, et ce dès que l’objet des activités de police ne risque plus d’en pâtir&nbsp;» (§&nbsp;287, affaire <a href="http://hudoc.echr.coe.int/eng?i=001-160008">Roman Zakharov c. Russie</a>).</li>
<li class="footnote" id="footnote10_35ihdn6"><a class="footnote-label" href="#footnoteref10_35ihdn6">10.</a> La directive de 2000 proscrit ainsi des mesures de filtrage du trafic visant à bloquer ou détecter certains communications au niveau d'un fournisseurs d'accès ou d'un hébergeur. Selon la Cour de justice de l'Union européenne&nbsp;: «&nbsp;(...) l’injonction faite au prestataire de services d’hébergement de mettre en place le système de filtrage litigieux l’obligerait à procéder à une surveillance active de la quasi- totalité des données concernant l’ensemble des utilisateurs de ses services. Il s’ensuit que ladite injonction imposerait au prestataire de services d’hébergement une surveillance générale qui est interdite par l’article 15, paragraphe 1, de la directive 2000/31&nbsp;» (CJUE, 16 février 2012, SABAM c/ Netlog, C-360/10, §38. Voir aussi CJUE, 24 novembre 2011, SABAM c/ Scarlet Extended, C-70/10, §40.)</li>
</ul>


feed_id: 10477 at https://www.laquadrature.net
title: Pourquoi attaquer Facebook ?
uri: Pourquoi-attaquer-Facebook
url: https://www.laquadrature.net/fr/attaquer_facebook
content:
<p>19 avril 2018 - <strong>Notre campagne d'<a href="https://gafam.laquadrature.net">actions de groupe</a> commence par Facebook, qui est l'illustration la plus flagrante du modèle que nous dénonçons&nbsp;: rémunérer un service en échange de notre vie privée et de notre liberté de conscience. Détaillons aujourd'hui les conséquences de ses activités.</strong></p>
<!--break--><!--break--><p>Alors que le RGPD entre en vigueur dans un mois, Facebook campe sur ses positions et défend son modèle économique, <a href="https://fr.reuters.com/article/technologyNews/idFRKBN1HP1CO-OFRIN">annonçant</a> il y a deux jours que ses services resteraient <strong>inaccessibles aux utilisateurs refusant d'être ciblés</strong>. Les modifications que l'entreprise <a href="https://newsroom.fb.com/news/2018/04/new-privacy-protections/">souhaiterait faire</a> (EN) pour, soi-disant, donner plus de contrôle à ses utilisateurs, apparaissent dès lors comme bien marginales et anecdotiques.</p>
<p>Revenons en détail sur les conséquences du modèle Facebook.</p>
<h2>L'entreprise Facebook</h2>
<p>Facebook a été créé il y a 14 ans, notamment par Mark Zuckerberg, son actuel directeur général, et emploie 25&nbsp;000 salariés. Son chiffre d'affaire de 30 milliards d'euros repose à 98&nbsp;% sur l'affichage publicitaire, proposé à <strong>2,2 milliards d'utilisateurs actifs</strong>. Le site Facebook serait le 3<sup>ème</sup> site Internet le plus visité (classement Alexa), mais l'entreprise détient également WhatsApp et Messenger (services de messageries), ainsi qu'Instagram (réseau de partage de photos et de vidéos, 17<sup>ème</sup> site Internet le plus visité).</p>
<p>L'entreprise <a href="https://www.facebook.com/ads/about/?entry_product=ad_preferences">explique sans pudeur</a> son fonctionnement&nbsp;: des personnes qui souhaitent diffuser un message (une publicité, un article, un événement, etc.) désignent à Facebook un public cible, selon certains critères sociaux, économiques ou de comportement, et paient l'entreprise pour qu'elle diffuse ce message à ce public, dans les meilleures conditions.</p>
<p>Ce fonctionnement implique deux choses&nbsp;: <strong>connaître</strong> chaque utilisateur, puis afficher les messages devant être diffusés, au bon moment et sous le bon format, pour <strong>influencer</strong> au mieux les personnes ciblées. </p>
<p>Détaillons la façon dont Facebook s'y prend.</p>
<h2>Ce que Facebook analyse</h2>
<p>Facebook explique dans sa <a href="https://www.facebook.com/about/privacy/update">Politique d'utilisation des données</a> qu'il analyse les informations suivantes&nbsp;:</p>
<ul style="list-style-type: circle;">
<li>les <strong>contenus publics</strong> (texte, image, vidéo) que l'on diffuse sur la plateforme (c'est le plus évident, mais loin d'être le plus utile à analyser pour l'entreprise)&nbsp;;</li>
<li>les <strong>messages privés</strong> envoyés sur Messenger (qui dit quoi, à qui, quand, à quelle fréquence)&nbsp;;</li>
<li>la liste des <strong>personnes, pages et groupes</strong> que l'on suit ou «&nbsp;aime&nbsp;», ainsi que la manière dont on interagit avec&nbsp;;</li>
<li>la façon dont on <strong>utilise</strong> le service et accède aux contenus (les articles, photos et vidéos qu'on lit, commente ou «&nbsp;aime&nbsp;», à quel moment, à quelle fréquence et pendant combien de temps)&nbsp;;</li>
<li>des informations sur l'<strong>appareil </strong>depuis lequel on accède au service (adresse IP, identifiant publicitaire de l'appareil<a class="see-footnote" id="footnoteref1_sup703m" title="Cet identifiant publicitaire est unique pour toutes les applications de l'appareil, même si l'utilisateur peut choisir de le réinitialiser." href="#footnote1_sup703m">1</a>, nom des applications, fichiers et plugins présents sur l'appareil, mouvements de la souris, points d’accès Wi-Fi et tours de télécommunication à proximité, accès à la localisation GPS et à l'appareil photo).</li>
</ul>
<p>L'entreprise explique, toujours sans pudeur, analyser ces données pour nous proposer les contenus payés de la façon la plus «&nbsp;adaptée&nbsp;» (comprendre&nbsp;: de la façon la plus subtile, pour passer notre attention).</p>
<p>Comme on le voit, la majorité des données analysées par Facebook ne sont pas celles que l'on publie spontanément, mais celles qui <strong>ressortent de nos activités</strong>.</p>
<p>De l'analyse de toutes ces données résulte un nouveau jeu d'informations, qui sont les plus importantes pour Facebook et au sujet desquelles l'entreprise ne nous laisse aucun contrôle&nbsp;: l'ensemble des caractéristiques sociales, économiques et comportementales que le réseau associe à chaque utilisateur afin de mieux le cibler.</p>
<h2>Ce que Facebook sait de nous</h2>
<p>En 2013, l'université de Cambridge a conduit l'<a href="https://lexpansion.lexpress.fr/high-tech/dis-moi-ce-que-tu-aimes-sur-facebook-je-te-dirais-qui-tu-es_1443091.html">étude suivante</a>&nbsp;: 58&nbsp;000 personnes ont répondu à un test de personnalité, puis ce test a été recoupé à tous leurs «&nbsp;j'aime&nbsp;» laissés sur Facebook. En repartant de leurs seuls «&nbsp;j'aime&nbsp;», l'université a ensuite pu estimer leur <strong>couleur de peau </strong>(avec 95&nbsp;% de certitude), leurs <strong>orientations politique</strong> (85&nbsp;%) et <strong>sexuelle</strong> (80&nbsp;%), leur confession religieuse (82&nbsp;%), s'ils fumaient (73&nbsp;%), buvaient (70&nbsp;%) ou consommaient de la drogue (65&nbsp;%).</p>
<p>Cette démonstration a permis de mettre en lumière le fonctionnement profond de l'analyse de masse&nbsp;: quand beaucoup d'informations peuvent être recoupées s'agissant d'un très grand nombre de personnes (plus de 2 milliards pour Facebook, rappelons-le), de <strong>très nombreuses corrélations</strong> apparaissent, donnant l'espoir, fondé ou non, de révéler automatiquement (sans analyse humaine) le détail de la personnalité de chaque individu.</p>
<p>Aujourd'hui, Michal Kosinski, le chercheur ayant dirigé cette étude, continue de dénoncer les dangers de l'analyse de masse automatisée&nbsp;: il <a href="https://www.theguardian.com/technology/2017/sep/12/artificial-intelligence-face-recognition-michal-kosinski">explique</a> (EN) que, par une telle analyse de masse, de simples photos pourraient révéler l'orientation sexuelle d'une personne, ses opinions politiques, son QI ou ses prédispositions criminelles. Qu'importe la pertinence des corrélations résultant de telles analyses de masse, c'est bien cette méthode qui a été à la source du fonctionnement de <a href="http://www.lemonde.fr/pixels/article/2018/04/04/cambridge-analytica-87-millions-de-comptes-facebook-concernes_5280752_4408996.html">Cambridge Analytica</a>, dont les <strong>conséquences politiques</strong> sont, elles, bien certaines.</p>
<p>Une application aussi révélatrice qu'inquiétante de telles méthodes est l'<a href="https://newsroom.fb.com/news/2017/11/getting-our-community-help-in-real-time/">ambition</a> (EN) affichée par Facebook de détecter automatiquement les personnes présentant des <strong>tendances suicidaires</strong>. En dehors de cette initiative discutable<a class="see-footnote" id="footnoteref2_a5705m8" title="Les personnes «&nbsp;aidées&nbsp;» le sont par une surveillance de leurs comportements par un acteur privé dont le rôle n'est pas d'être une aide sociale mais un vendeur de publicité ciblée." href="#footnote2_a5705m8">2</a>, Facebook révèle ici l'ampleur et le détail des informations nous concernant qu'il espère déduire des analyses de masse qu'il conduit.</p>
<h2>Comment Facebook nous influence</h2>
<p>Une fois que l'entreprise s'est faite une idée si précise de qui nous sommes, de nos envies, de nos craintes, de notre mode de vie et de nos faiblesses, la route est libre pour nous proposer ses messages au bon moment et sous le bon format, quand ils seront les plus à même d'influencer notre volonté.</p>
<p>L'entreprise s'est elle-même vantée de l'ampleur de cette emprise. En 2012, elle a soumis 700&nbsp;000 utilisateurs à une <a href="http://mobile.lemonde.fr/pixels/article/2014/06/30/des-utilisateurs-de-facebook-manipules-pour-une-experience-psychologique_4447625_4408996.html">expérience</a> (sans leur demander leur consentement ni les informer). Facebook modifiait le fil d'actualité de ces personnes de sorte qu'étaient mis en avant certains contenus qui influenceraient leur humeur, espérant les rendre plus joyeuse pour certaines et plus tristes pour d'autres. L'étude concluait que «&nbsp;les utilisateurs ciblés commençaient à <strong>utiliser davantage de mots négatifs ou positifs</strong> selon l'ampleur des contenus auxquels ils avaient été “exposés”&nbsp;».</p>
<p>Cette expérience ne fait que révéler le fonctionnement normal de Facebook&nbsp;: afin de nous influencer, il <strong>hiérarchise les informations</strong> que nous pouvons consulter sur ses services (le «&nbsp;fil d'actualité&nbsp;» ne représente qu'une faible partie des contenus diffusés par les personnes que nous suivons, car ces contenus sont sélectionnés et triés par Facebook).</p>
<p>Cette hiérarchisation de l'information ne se contente pas d'écraser notre liberté de conscience personnelle&nbsp;: elle a aussi pour effet de <strong>distordre entièrement le débat public</strong>, selon des critères purement économiques et opaques, ce dont la <a href="https://www.laquadrature.net/fr/macron_fake_news">sur-diffusion de «&nbsp;fakenews&nbsp;»</a> n'est qu'un des nombreux symptômes. </p>
<p>Dans son <a href="http://www.conseil-etat.fr/Decisions-Avis-Publications/Etudes-Publications/Rapports-Etudes/Etude-annuelle-2017-Puissance-publique-et-plateformes-numeriques-accompagner-l-uberisation">étude annuelle de 2017</a>, le Conseil d'État mettait en garde contre la prétendue neutralité des algorithmes dans la mise en œuvre du tri&nbsp;: les algorithmes sont au service de la maximisation du profit des plateformes et sont dès lors conçus pour favoriser les revenus au détriment de la qualité de l'information.</p>
<h2>Pourquoi c'est illégal ?</h2>
<p>Dans ses toutes nouvelles conditions d'utilisation, revues pour l'entrée en application du RGPD, Facebook <a href="https://www.facebook.com/about/privacy/legal_bases">explique</a> qu'il considère être autorisé à surveiller et influencer les utilisateurs au motif que ceux-ci auraient consenti à un <a href="https://www.facebook.com/legal/terms/update">contrat</a> qui le prévoirait. Or, en droit, ce contrat ne suffit en aucun cas à rendre légale ces pratiques.</p>
<p>Le RGPD prévoit que notre consentement n'est pas valide, car <strong>non-libre</strong>, «&nbsp;si l'exécution d'un contrat, y compris la fourniture d'un service, est subordonnée au consentement au traitement de données à caractère personnel qui n'est pas nécessaire à l'exécution dudit contrat&nbsp;» (article 7, §4, et considérant 43 du RGPD, <a href="http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=623051">interprétés</a> par le groupe de l'article 29).</p>
<p>Cette exigence d'un consentement libre se répercute sur la validité des dispositions qui, dans le contrat passé avec Facebook, autoriseraient ce dernier à nous surveiller et nous influencer. </p>
<p>En 2017, la CNIL <a href="https://www.legifrance.gouv.fr/affichCnil.do?id=CNILTEXT000034728338">a condamné</a> Facebook à 150&nbsp;000 euros d'amende pour avoir réalisé ses traitements sans base légale. Elle considérait alors que «&nbsp;l’objet principal du service est la fourniture d’un réseau social [...], que la combinaison des données des utilisateurs à des fins de <strong>ciblage publicitaire ne correspond ni à l’objet principal du contrat</strong> ni aux attentes raisonnables des utilisateurs [et qu'il incombe donc à Facebook] de veiller à ce que les droits des personnes concernées soient respectés et notamment à ce que l’exécution d’un contrat ne les conduise pas à y renoncer&nbsp;». Ainsi, la CNIL «&nbsp;estime que les sociétés ne peuvent se prévaloir du recueil du consentement des utilisateurs [ni] de la nécessité liée à l’exécution d’un contrat&nbsp;».</p>
<p>Puisque le contrat passé avec Facebook n'autorise pas la surveillance décrite ci-dessus, celle-ci est illicite - c'est <strong>le cœur de nos actions de groupe</strong> ! Malheureusement, les méfaits de Facebook dépassent son propre site.</p>
<h2>Comment Facebook collabore avec des tiers</h2>
<p>Facebook ne <a href="https://www.facebook.com/policies/cookies/">cache plus</a> son activité de traçage un peu partout sur le Web, même s'agissant de personnes n'ayant <strong>pas de compte Facebook</strong> (qui se voient alors créé un «&nbsp;profil fantôme&nbsp;»).</p>
<p>Les méthodes de pistage sont nombreuses&nbsp;:</p>
<ul style="list-style-type: circle;">
<li>des <strong>cookies</strong> (fichiers enregistrés sur votre appareil permettant à Facebook de vous identifier d'un site à l'autre)&nbsp;;</li>
<li>des boutons «&nbsp;<strong>J'aime</strong>&nbsp;» ou «&nbsp;<strong>Partager</strong>&nbsp;» affichés sur de nombreux sites (ces boutons, hébergés sur les serveurs de Facebook, sont directement téléchargés par l'utilisateur, indiquant ainsi automatiquement à Facebook leur adresse IP, la configuration unique de leur navigateur et l'URL de la page visitée)&nbsp;;</li>
<li>des <strong>pixels invisibles</strong> (images transparentes de 1x1 pixel) fonctionnant comme les boutons, dont le seul but est d'être téléchargés pour transmettre à Facebook les informations de connexion&nbsp;;</li>
<li><strong>Facebook Login</strong>, que certains sites ou applications (Tinder, typiquement) utilisent comme outil pour authentifier leurs utilisateurs.</li>
</ul>
<p>Les personnes ciblées en sont rarement informées ou leur consentement n'est pas obtenu. Facebook se dédouane de cette responsabilité en la faisant peser sur les sites et applications ayant integré ses traçeurs. Bien que ces sites et applications soient bien responsables juridiquement, Facebook l'est tout autant, l'entreprise étant <strong>régulièrement condamnée</strong> pour ce pistage illicite, sans pour autant y mettre un terme&nbsp;:</p>
<ul style="list-style-type: circle;">
<li>en 2015 puis 2018, la CNIL puis la justice belge lui ont <a href="http://www.lemonde.fr/pixels/article/2018/02/16/vie-privee-facebook-condamne-en-belgique_5258213_4408996.html">demandé</a> d'y mettre un terme, avec une astreinte de 250&nbsp;000 € par jour&nbsp;;</li>
<li>en 2017, la CNIL française l'a <a href="https://www.legifrance.gouv.fr/affichCnil.do?id=CNILTEXT000034728338">condamné</a> à 150&nbsp;000 € d'amende (montant maximum, à l'époque)&nbsp;;</li>
<li>en 2017, la CNIL espagnole l'a <a href="http://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2017/notas_prensa/news/2017_09_11-ides-idphp.php">condamné</a> à 1&nbsp;200&nbsp;000 € d'amende.</li>
</ul>
<h2>Facebook trace également sur smartphone</h2>
<p>L'entreprise ne s'intéresse pas seulement aux habitudes de navigation des internautes. Les applications sur téléphone mobile sont également une cible. En fournissant une série d'outils aux développeurs d'applications, Facebook va s'incruster dans ce nouveau monde. Dès qu'une application veut se connecter à Facebook, pour une raison ou une autre, un certain nombre de données personnelles sont transmises, souvent sans lien direct avec le but initial de l'application et, souvent aussi, sans que l'utilisateur n'en soit même informé.</p>
<p>L'association <a href="https://exodus-privacy.eu.org/">Exodus Privacy</a> a mis en évidence l'omniprésence de ces traqueurs dans les applications mobiles. Si certains traqueurs affichent leurs intentions (cibler les utilisateurs à des fins publicitaires), d'autres ont un fonctionnement parfaitement opaque. Ainsi, l'application <a href="https://reports.exodus-privacy.eu.org/reports/6193/">Pregnancy +</a> récolte les informations privées de l'enfant à naître (afin d'accompagner les parents dans la naissance) et les transmet à Facebook (semaine de grossesse et mois de naissance attendu). Sur son site, l'application explique simplement transmettre à des tiers certaines données pour assurer le bon fonctionnement du service... <strong>Grâce à Pregnancy +, votre enfant a déjà son compte Facebook avant même d'être né&nbsp;!</strong></p>
<p>Autre exemple flagrant&nbsp;: en analysant les données émises par l'application <a href="https://www.diabetes-m.com/">Diabetes:M</a>, on constate qu'elle envoie à Facebook l'«&nbsp;advertising ID&nbsp;» de l'utilisateur, donnant ainsi à Facebook une <strong>liste de personnes atteintes de diabète</strong>. Sur son site, l'application se contente d'expliquer travailler avec des réseaux publicitaires, sans autre détail...</p>
<h2>WhatsApp et Instagram</h2>
<p>Évidemment, la surveillance exercée par Facebook va s'étendre à ses deux grandes filliales&nbsp;: sa messagerie, WhatsApp, et le réseau social d'image et de vidéo, Instagram.</p>
<p>Le rachat de WhatsApp a mis en lumière le comportement de sa maison mère. La Commission européenne a d'abord <a href="http://www.lemonde.fr/entreprises/article/2017/05/18/l-ue-sanctionne-facebook-pour-le-rachat-de-whatsapp_5129616_1656994.html">sanctionné</a> Facebook d'une amende de 110 millions d'euros sur le plan du droit de la concurrence, puis la CNIL française s'est prononcée sur le plan des données personnelles. En décembre dernier, elle a <a href="https://www.laquadrature.net/fr/cnil_whatsapp">mis en demeure</a> Facebook d'arrêter d'imposer aux utilisateurs de WhatsApp d'accepter que leurs informations soient transférées au réseau social. </p>
<p>Encore une fois, c'est le <strong>consentement libre</strong> qui faisait défaut&nbsp;: WhatsApp ne pouvait pas être utilisé sans donner son consentement à des mesures purement publicitaires. Ceci est désormais clairement interdit.</p>
<h2>Comment Facebook peut-il survivre s'il ne peut plus se financer sur nos données&nbsp;?</h2>
<p>Le modèle économique de Facebook est en train d'être drastiquement remis en cause. Il n'est plus permis de rémunérer un service en contrepartie de libertés fondamentales. Facebook ne va pas forcément disparaître, mais ne pourra plus continuer à se rémunérer de la même façon.</p>
<p>Mais qu'importe&nbsp;: <strong>nous n'avons pas besoin de Facebook</strong> pour pouvoir continuer d'utiliser des services gratuits et de qualité. Il existe déjà de nombreuses alternatives aux services des GAFAM qui sont réellement gratuites (c'est-à-dire qui n'impliquent pas de «&nbsp;monnayer&nbsp;» nos libertés), car leur financement repose sur le modèle originel d'Internet&nbsp;: la <strong>décentralisation</strong>, qui permet la mutualisation des coûts en stockage, en calcul et en bande passante.</p>
<p>Par exemple, La Quadrature du Net fournit à plus de 9&nbsp;000 personnes l'accès au réseau <a href="https://fr.wikipedia.org/wiki/Mastodon_(r%C3%A9seau_social)">Mastodon</a>, une alternative libre et décentralisée à Twitter. Nous fournissons cet accès sur <a href="https://mamot.fr/web/getting-started">Mamot.fr</a>, qui n'est qu'un des milliers de nœuds du réseau, chaque nœud étant interconnecté avec les autres. Ceci permet de <strong>répartir les coûts</strong> entre de très nombreux acteurs qui peuvent ainsi plus facilement les supporter (sans avoir à se financer par la surveillance de masse).</p>
<p>Rejoindre collectivement ces alternatives est bien l'<strong>objectif final</strong> de nos actions, mais nous pensons pouvoir n'y parvenir qu'une fois chacun et chacune libérée de l'emprise des GAFAM. Nous pourrons alors construire l'Internet de nos rêves, <strong>libre et décentralisé</strong>, que notre alliée Framasoft <a href="https://contributopia.org">construit déjà</a> chaque jour ardemment !</p>
<p><a href="https://gafam.laquadrature.net"><br />
<h1 style="text-align:center; margin:2em;">Rejoignez la procédure</h1>
<p></p></a></p>


<ul class="footnotes"><li class="footnote" id="footnote1_sup703m"><a class="footnote-label" href="#footnoteref1_sup703m">1.</a> Cet identifiant publicitaire est unique pour toutes les applications de l'appareil, même si l'utilisateur peut choisir de le réinitialiser.</li>
<li class="footnote" id="footnote2_a5705m8"><a class="footnote-label" href="#footnoteref2_a5705m8">2.</a> Les personnes «&nbsp;aidées&nbsp;» le sont par une surveillance de leurs comportements par un acteur privé dont le rôle n'est pas d'être une aide sociale mais un vendeur de publicité ciblée.</li>
</ul>


feed_id: 10497 at https://www.laquadrature.net
title: Les comptes 2017 de La Quadrature du Net
uri: Les-comptes-2017-de-La-Quadrature-du-Net
url:
https://www.laquadrature.net/fr/https%3A/%252Fwww.laquadrature.net/fr/Les-comptes-2017-de-La-Quadrature-du-Net

content:
<p>La Quadrature du Net a pour habitude de publier sur son site web ses comptes annuels. Voici ceux de l'année 2017, qui ont été approuvés par l'Assemblée Générale du 1 avril 2018. </p>
<h3>Commentaire de présentation</h3>
<p>La Quadrature du Net est une association déclarée depuis 2013. La campagne de dons de 2016 a été similaire à la précédente, assurant une fois encore une bonne partie du financement sur 2017, notamment grâce aux dons récurrents et ponctuels qui (hors des temps de campagne de dons) représentent plus de 13&nbsp;000&nbsp;€ par mois. Grâce à ces campagnes de dons et ces dons individuels réguliers, plus de 70% de notre budget est ainsi assuré.</p>
<p>Les dépenses pour 2017 sont assez similaires à celles de 2016, la majorité des dépenses venant des salaires des permanents et stagiaires de l'association, qui permettent d'assurer son activité au jour le jour.</p>
<p><em>Benjamin Sonntag pour La Quadrature du Net</em></p>
<h3>Les comptes 2017</h3>
<style type="text/css">
	@page {  }
	table { border-collapse:collapse; border-spacing:0; empty-cells:show }
	td, th { border:initial;vertical-align:top; font-size:10pt;}
	h1, h2, h3, h4, h5, h6 { clear:both }
	ol, ul { margin:0; padding:0;}
	li { list-style: none; margin:0; padding:0;}
	<!-- "li span.odfLiEnd" - IE 7 issue--><!-- "li span.odfLiEnd" - IE 7 issue-->
	li span. { clear: both; line-height:0; width:0; height:0; margin:0; padding:0; }
	span.footnodeNumber { padding-right:1em; }
	span.annotation_style_by_filter { font-size:95%; font-family:Arial; background-color:#fff000;  margin:0; border:0; padding:0;  }
	* { margin:0;}
	.ta1 { writing-mode:lr-tb; }
	.Default { }
	.ce40 { padding:0.71mm; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:normal; }
	.ce41 { padding:0.71mm; background-color:transparent; border-width:0,0021cm; border-style:solid; border-color:#666666; vertical-align:top; margin-left:0mm; writing-mode:page; color:#800000; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce42 {  border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce43 {  background-color:#ffcc99; border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; color:#ffffff; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce44 {  background-color:#ffcc99; border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; color:#3366ff; font-size:9pt; font-style:italic; text-shadow:none; text-decoration:none ! important; font-weight:normal; }
	.ce45 {  border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:normal; }
	.ce46 {  border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; vertical-align:top; text-align:left ! important; margin-left:0mm; writing-mode:page; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce47 { padding:0.71mm; color:#000000; font-size:9pt; font-weight:bold; }
	.ce48 { padding:0.71mm; color:#999999; font-size:9pt; font-weight:normal; }
	.ce49 {  padding:0.71mm; font-size:9pt; }
	.ce50 {  padding:0.71mm; color:#ff0000; font-size:9pt; font-weight:bold; }
	.ce51 {  border-style:none; padding:0.71mm; vertical-align:top; text-align:center ! important; margin-left:0mm; writing-mode:page; color:#3366ff; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce52 {  background-color:#e6e6ff; border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; vertical-align:top; text-align:center ! important; margin-left:0mm; writing-mode:page; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce53 { padding:0.71mm; background-color:#e6e6ff; border-width:0,0021cm; border-style:solid; border-color:#666666; vertical-align:top; margin-left:0mm; writing-mode:page; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce54 {  background-color:#ffcc99; border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; color:#ffffff; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce55 {  background-color:#ffcc99; border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; color:#3366ff; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce56 { padding:0.71mm;  background-color:#ffcc99; border-width:0,0021cm; border-style:solid; border-color:#666666; vertical-align:top; margin-left:0mm; writing-mode:page; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce57 {  background-color:#ffcc99; border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; color:#3366ff; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:normal; }
	.ce58 { padding:0.71mm; background-color:transparent; border-width:0,0021cm; border-style:solid; border-color:#666666; vertical-align:top; margin-left:0mm; writing-mode:page; color:#000000; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce59 { font-family:Liberation Sans; }
	.ce60 { padding:0.71mm; background-color:transparent; border-style:none; vertical-align:top; margin-left:0mm; writing-mode:page; color:#000000; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:normal; }
	.ce61 {  border-style:none; padding:0.71mm; color:#000000; font-size:9pt; font-weight:bold; }
	.ce62 { padding:0.71mm;  background-color:transparent; border-style:none; vertical-align:top; margin-left:0mm; writing-mode:page; color:#800000; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce63 {  padding:0.71mm; vertical-align:top; text-align:center ! important; margin-left:0mm; writing-mode:page; color:#3366ff; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce64 {  background-color:#ffcc99; border-width:0,0021cm; border-style:solid; border-color:#666666; padding:0.71mm; color:#ffffff; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce65 { padding:0.71mm;  background-color:#e6e6ff; border-width:0,0021cm; border-style:solid; border-color:#666666; vertical-align:top; margin-left:0mm; writing-mode:page; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce66 { padding:0.71mm;  background-color:#e6e6ff; border-width:0,0021cm; border-style:solid; border-color:#666666; vertical-align:top; text-align:right ! important; margin-left:0mm; writing-mode:page; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce67 { padding:0.71mm; background-color:transparent; border-width:0,0021cm; border-style:solid; border-color:#666666; vertical-align:top; margin-left:0mm; writing-mode:page; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:bold; }
	.ce68 { padding:0.71mm; background-color:transparent; border-style:none; vertical-align:top; margin-left:0mm; writing-mode:page; color:#800000; font-size:9pt; font-style:normal; text-shadow:none; text-decoration:none ! important; font-weight:normal; }
	.ce69 { border-style:none; padding:0.71mm; color:#ff9966; font-size:9pt; font-weight:bold; }
	.ce70 { padding:0.71mm; color:#ff9966; font-size:9pt; font-weight:normal; }
	.co1 { width:66.16mm; }
	.co2 { width:38.12mm; }
	.co3 { width:28.56mm; }
	.ro1 { height:4.74mm; }
	.ro2 { height:4.52mm; }
	<!-- ODF styles with no properties representable as CSS --><!-- ODF styles with no properties representable as CSS -->
	 { }
	</style><table border="0" cellspacing="0" cellpadding="0" class="ta1">
<colgroup><col width="289" /><col width="167" /><col width="125" /></colgroup>
<!-- <tr class="ro1"><td style="text-align:left;width:66.16mm; " class="Default"> </td><td style="text-align:left;width:38.12mm; " class="ce51"><p>Trésorerie Recettes / Dépenses 2017 LQDN</p></td><td style="text-align:left;width:28.56mm; " class="ce63"> </td></tr>
	--><!-- <tr class="ro1"><td style="text-align:left;width:66.16mm; " class="Default"> </td><td style="text-align:left;width:38.12mm; " class="ce51"><p>Trésorerie Recettes / Dépenses 2017 LQDN</p></td><td style="text-align:left;width:28.56mm; " class="ce63"> </td></tr>
	--><td style="text-align:left;width:66.16mm; " class="ce42"> </td>
<td style="text-align:left;width:38.12mm; " class="ce52">
<p>Banque  2017</p>
</td>
<td style="text-align:left;width:28.56mm; " class="ce52">
<p>%</p>
</td>

<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce42">
<p>1. SOLDE EN DEBUT DE MOIS</p>
</td>
<td style="text-align:left;width:38.12mm; " class="ce53"> </td>
<td style="text-align:left;width:28.56mm; " class="ce53"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce43">
<p>Encaissement</p>
</td>
<td style="text-align:left;width:38.12mm; " class="ce43"> </td>
<td style="text-align:left;width:28.56mm; " class="ce43"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce44">
<p>A1. Dons LQDN</p>
</td>
<td style="text-align:left;width:38.12mm; " class="ce43"> </td>
<td style="text-align:left;width:28.56mm; " class="ce64"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Dons individuels</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>263 570,53 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>72%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Dons entreprises</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>11 652,26 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>3%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Dons fondations</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>79 693,36 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>22%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Remboursements conférences</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>3 721,51 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>2%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Financement d’un poste aidé</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>3 496,80 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>2%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Intérêts financiers</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>567,89 € </p>
</td>
<td style="text-align:left;width:28.56mm; " class="ce66">
<p>-%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce46">
<p>2. TOTAL RECETTES</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>362 702,35 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>100%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce43">
<p>B. Décaissements</p>
</td>
<td style="text-align:left;width:38.12mm; " class="ce54"> </td>
<td style="text-align:left;width:28.56mm; " class="ce43"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce44">
<p>B1. d'exploitation </p>
</td>
<td style="text-align:left;width:38.12mm; " class="ce55"> </td>
<td style="text-align:left;width:28.56mm; " class="ce55"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce44">
<p>B1.1 Dépenses LQDN</p>
</td>
<td style="text-align:left;width:38.12mm; " class="ce55"> </td>
<td style="text-align:left;width:28.56mm; " class="ce55"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Salaires</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>163 293,02 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>41%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>URSSAF &amp; Tickets Restau</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>141 115,00 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>35%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Local (Loyer, EDF, Tel)</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>28 234,65 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>7%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Frais Généraux (poste, service, buro...)</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>5 470,14 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>2%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Équipements (informatique, vidéo …)</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>4 387,58 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>1%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Transport</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>17 109,13 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>4%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Campagnes, Communauté</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>14 676,40 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>4%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Frais bancaires, Assurance</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>3 199,49 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>1%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Divers (goodies, projets ponctuels...)</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>13 079,97 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>3%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Prestations de service</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>7 445,00 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>2%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce42">
<p>3. TOTAL DÉPENSES</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>398 010,38 € </p>
</td>
<td style="text-align:right; width:28.56mm; " class="ce65">
<p>100%</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce44">
<p>C1.  Epargne</p>
</td>
<td style="text-align:left;width:38.12mm; " class="ce56"> </td>
<td style="text-align:left;width:28.56mm; " class="ce56"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce45">
<p>Livret A &amp; Instrument Financier</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce53">
<p>83 178,55 € </p>
</td>
<td style="text-align:left;width:28.56mm; " class="ce53"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce44">
<p>Z1. Totaux</p>
</td>
<td style="text-align:left;width:38.12mm; " class="ce57"> </td>
<td style="text-align:left;width:28.56mm; " class="ce57"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce42">
<p>Résultat</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce58">
<p>-35 304,83 € </p>
</td>
<td style="text-align:left;width:28.56mm; " class="ce67"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce42"> </td>
<td style="text-align:left;width:38.12mm; " class="ce58"> </td>
<td style="text-align:left;width:28.56mm; " class="ce67"> </td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="Default">
<p>Compte courant au 31.12.2017</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce59">
<p>160 294,96 €</p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce40">
<p>Livret A au 31.12.2017</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce60">
<p>83 178,55 € </p>
</td>
</tr>
<tr class="ro1">
<td style="text-align:left;width:66.16mm; " class="ce47">
<p>Solde trésorerie</p>
</td>
<td style="text-align:right; width:38.12mm; " class="ce61">
<p>243 473,51 €</p>
</td>
</tr>
</table>


feed_id: 10498 at https://www.laquadrature.net
title: Pourquoi attaquer Google ?
uri: Pourquoi-attaquer-Google
url: https://www.laquadrature.net/fr/attaquer_google
content:
<p>03 Mai 2018 - <strong>Deuxième titan de l'Internet que nous <a href="https://gafam.laquadrature.net">attaquons</a>, Google est plus subtil dans sa surveillance. La stratégie est différente de celle de <a href="https://www.laquadrature.net/fr/attaquer_facebook">Facebook</a> mais tout autant contraire à nos libertés. Démystifions cela.<br />
</strong></p>
<!--break--><!--break--><h2>L'entreprise</h2>
<p>Fondée il y a 20 ans par Larry Page et Sergueï Brin, créateurs du moteur de recherche Google, l'entreprise compte aujourd'hui 74&nbsp;000 salariés et 90,6 milliards d'euros de chiffre d'affaire. Son modèle économique n'est pas exclusivement basé sur la publicité, bien que ses revenus publicitaires représentent 86&nbsp;% de son chiffre d'affaires.</p>
<p>Aujourd'hui, Google est une filiale d'Alphabet, la maison-mère d'un groupe implanté partout dans le monde<a class="see-footnote" id="footnoteref1_auo86ua" title="Des discussions sont en cours entre Alphabet et la Chine afin que le moteur de recherche Google puisse faire son retour. Après avoir initialement accepté la censure d'État, Google a quitté le pays en 2012 en refusant de se plier aux injonctions de censure. Pourtant, Google semble sur la voie d'un nouveau retournement de veste puisque la réintroduction de l'application mobile Translate s'est faite parce que le gouvernement chinois est autorisé à censurer certains termes." href="#footnote1_auo86ua">1</a>. Ses services se sont multipliés&nbsp;: gestion des e-mails avec Gmail, du calendrier avec Agenda, stockage et édition de documents avec Drive et Gsuite, mobile avec Android, publication de vidéos avec Youtube, etc.</p>
<h2>Ce que Google sait de nous</h2>
<p>Google soumet presque tous ses services à un corpus unique de «&nbsp;<a href="https://policies.google.com/privacy">règles de confidentialité</a>&nbsp;» qui prévoient que l'entreprise peut collecter&nbsp;:</p>
<ul style="list-style-type: circle;">
<li>nom, photo, adresse e-mail et numéro de téléphone renseignés par les personnes ayant un compte Google&nbsp;;</li>
<li>identifiant de l'appareil&nbsp;;</li>
<li>informations sur l'utilisation des services (vidéos, images consultées, quand et comment) et l'historique de navigation&nbsp;;</li>
<li>les requêtes de recherches (sur Google search, Youtube, Maps, etc.)&nbsp;;</li>
<li>le numéro de téléphone des personnes appelées ou contactées par SMS, l'heure, la date et la durée des appels, ainsi que la liste des contacts ajoutés&nbsp;;</li>
<li>l'adresse IP depuis laquelle les services sont utilisés&nbsp;;</li>
<li>la localisation des appareils, définie à partir de l'adresse IP, de signaux GPS, des points d'accès WiFi et des antennes-relais téléphoniques à proximité&nbsp;;</li>
<li>d'autres informations collectées par les partenaires de Google.</li>
</ul>
<p>Google explique utiliser toutes ces données pour mieux cibler ses utilisateurs afin de leur proposer les publicités les plus à même de les convaincre, au bon moment. Comme nous l'<a href="https://www.laquadrature.net/fr/attaquer_facebook">avons vu</a> avec Facebook, l'analyse en masse d'informations d'apparence anodines permet d'établir des corrélations censées cerner en détail l'intimité de chaque personne.</p>
<p>Même si Google permet de <a href="https://www.google.fr/history/optout">limiter</a> l'interconnexion de certains types de données brutes (localisation, recherches effectuées et vidéos consultées), il ne laisse aucun contrôle sur tous les autres types de données. Surtout, il ne permet pas de bloquer l'analyse faite sur les données dérivées (nos profils), qui sont pourtant les plus sensibles, et que nous sommes contraints d'abandonner à Google pour utiliser ses services. L'accès aux services Google implique l'obligation de céder ces informations personnelles. Cet abandon résultant d'un consentement non-libre, l'analyse de ces données est illicite — <strong>c'est ce que nous attaquons.</strong></p>
<h2>La chimère du contrôle</h2>
<p>Il ne faut pas se tromper sur le soi-disant contrôle que Google nous laisserait sur l'interconnexion de certains types de données (localisation, recherches, vidéos). Par défaut, Google récupère et croise une quantité monstrueuse de données.  Il ne suffit pas que l'entreprise nous donne la possibilité de limiter certaines mesures pour que celles-ci deviennent licites. <strong>Qui a déjà activé les options limitant la collecte de données personnelles par Google&nbsp;?</strong> L'entreprise tente de s'acheter une image en laissant à l'utilisateur, par un acte volontaire, cette possibilité, en sachant pertinemment que la majorité des utilisateur ne le feront pas. Le consentement est alors dérobé. </p>
<p>Heureusement, le règlement général sur la protection des données (<a href="http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679">RGPD</a>) a parfaitement anticipé cette tentative de contourner notre volonté. Il prévoit précisément que, pour être valide, notre consentement doit être explicite&nbsp;: «&nbsp;il ne saurait dès lors y avoir de consentement en cas de silence, de cases cochées par défaut ou d'inactivité&nbsp;» (considérant 32). Or, les mesures de surveillance sur lesquelles Google feint de nous laisser un certain contrôle sont <strong> «&nbsp;acceptées&nbsp;» par défaut</strong> au moyen de cases précochées. Puisqu'elles ne reposent pas sur un consentement explicite, ces mesures sont illicites — nous l'attaquons aussi.</p>
<h2>Gmail</h2>
<p><strong>Google s'autorise à analyser le contenu des e-mails de ses utilisateurs, envoyés comme reçus</strong>. L'entreprise se permet ainsi clairement d'analyser les correspondances de ses utilisateurs. Plus sournois encore, Google lit les conversations avec les correspondants des utilisateurs de Gmail alors que ceux-ci n'ont <strong>jamais donné leur consentement</strong> et n'ont même jamais été informés de cette surveillance.</p>
<p>De plus, même si Google a <a href="https://www.blog.google/products/gmail/g-suite-gains-traction-in-the-enterprise-g-suites-gmail-and-consumer-gmail-to-more-closely-align/">annoncé</a> (EN) ne plus souhaiter analyser le contenu des e-mails à des fins publicitaires, ses «&nbsp;règles&nbsp;» continuent à l'y autoriser — rendant ses déclarations bien superficielles.</p>
<p>Dans tous les cas, en dehors de l'analyse à des fins publicitaires, Google entend bien continuer à analyser les contenus des e-mails pour «&nbsp;nourrir&nbsp;» ses algorithmes de prédiction (et les algorithmes de Google sont, sur le long terme, probablement ce que l'entreprise a de plus précieux).</p>
<p>Ainsi, sur Gmail, l'entreprise présente ses algorithmes comme des assistants à la gestion des rendez-vous et des correspondances et en <a href="https://blog.google/products/g-suite/new-security-and-intelligent-features-new-gmail-means-business/">affiche</a> fièrement l'ambition&nbsp;: remplacer les humains dans la multitude de choix qu'elle juge «&nbsp;secondaires&nbsp;» (avec qui parler, quand, pour dire quoi),<strong> pour que l'humanité reste concentrée sur ce à quoi elle devrait être dédiée - être productive.</strong></p>
<p>Enfin, s'agissant de son activité traditionnelle — la publicité —, Google ne se cache pas de continuer à analyser les métadonnées des e-mails (qui parle avec qui, quand, à quelle fréquence) pour identifier plus précisément ses utilisateurs et leurs contacts. Cette analyse se retrouve également dans l'application maison de messageries instantanées, Allo : les messages sont par défaut <a href="https://www.theverge.com/2016/9/21/12994362/allo-privacy-message-logs-google">enregistrés sur les serveurs de Google</a>Pire, les messages vocaux sont <strong><a href="https://support.google.com/allo/answer/7557064?hl=fr">écoutés et transcrits</a></strong> par Google et l'utilisateur ne peut pas s'y opposer.</p>
<p>Ces métadonnées, qui sont créées «&nbsp;par des machines, pour des machines&nbsp;», sont bien plus simples à analyser automatiquement que le contenu des e-mails (écrit par des humains, et donc soumis à la subtilité du langage) tout en pouvant révéler des informations au moins aussi intimes&nbsp;: savoir que vous écrivez subitement à un cancerologue peut révéler plus d'informations sur votre état de santé que le détail de ce que vous lui dites, par exemple.</p>
<p>Ici, au cœur de l'activité de Google, plus question de laisser à l'utilisateur le moindre contrôle sur ce qui peut être ou non analysé — pour utiliser Gmail, nous devons entièrement céder notre droit fondamental à la confidentialité de nos communications (ainsi que celui de nos correspondants, malgré eux).</p>
<h2>Google nous piste sur le Web</h2>
<p>16&nbsp;% du chiffre d'affaires de Google proviennent de ses activités d'entremetteur publicitaire, qui consiste à mettre en relation des annonceurs avec «&nbsp;<a href="https://adssettings.google.fr/anonymous/cu">plus de deux millions</a>&nbsp;» de sites ou blogs tiers qui souhaitent se rémunérer par la publicité ciblée. Sur chacun de ces sites, c'est Google qui affiche techniquement chaque publicité, et cet affichage lui permet de déposer les cookies et autres pisteurs grâce auxquels il peut retracer la navigation de tout internaute (inscrit ou non à ses services). Ici encore, <strong>nous n'avons jamais consenti de façon valide à ce pistage.</strong></p>
<p>De l'exacte même façon, Google nous piste sur les innombrables sites qui ont recours au service Google Analytics. Ce service aide les sites à analyser l'identité de leurs visiteurs, tout en laissant Google accéder aux mêmes informations.</p>
<p>Une simple analyse de trafic<a class="see-footnote" id="footnoteref2_hyilw0w" title="La plupart des navigateurs permettent d'analyser très simplement les requêtes faites sur une page Web pour demander, à ce site ou à un tiers, divers contenus&nbsp;: images, scripts, cookies... Vous pouvez voir ici comment faire sur Firefox ou Chrome (EN)." href="#footnote2_hyilw0w">2</a>sur des sites comme <a href="http://www.lemonde.fr/">lemonde.fr</a>, <a href="http://www.lefigaro.fr/">lefigaro.fr</a>, <a href="https://www.hadopi.fr/">hadopi.fr</a> ou <a href="https://www.defense.gouv.fr/">defense.gouv.fr</a> permet par exemple de constater qu'en accédant à ces sites, diverses requêtes sont envoyées à <i>doubleclick.net</i> (la régie publicitaire de Google) et/ou <i>google-analytics.com</i>, permettant à Google de connaître ne serait-ce que notre adresse IP, la configuration unique de notre navigateur et l'adresse URL de chaque page visitée sur chacun de ces sites. </p>
<p>Les responsables de ces sites sont tout autant responsables que Google de ce pistage illégal - nous nous en prendrons à eux plus tard - par lequel le géant publicitaire peut encore plus précisément nous ficher.</p>
<p>Enfin, Google compte bien étendre sa présence sur l'ensemble du Web en <a href="http://siliconvalley.blog.lemonde.fr/2018/02/16/google-lance-un-bloqueur-de-publicites/">régulant lui-même</a> la publicité&nbsp;: en configurant son navigateur Google Chrome (utilisé par <a href="https://fr.wikipedia.org/wiki/Parts_de_march%C3%A9_des_navigateurs_web">60&nbsp;%</a> des internautes) pour qu'il bloque partout sur le Web les publicités qui ne correspondraient pas aux critères (de format, d'ergonomie...) décidés par l'entreprise. Le message est ainsi clair&nbsp;: «&nbsp;si vous voulez faire de la publicité en ligne, utilisez les services Google, vous vous éviterez bien des soucis&nbsp;!&nbsp;»</p>
<p>D'une pierre trois coups, Google passe d'une part pour un défenseur de la vie privée (puisqu'il bloque certaines publicités intrusives), incite d'autre part les internautes à désactiver les bloqueurs tiers (tel que <a href="https://addons.mozilla.org/en-US/firefox/addon/ublock-origin/">uBlocks Origin</a> qui neutralise efficacement nombre de traçeurs de Google) puisque que Google Chrome en intègre un par défaut, et incite enfin encore plus d'éditeurs de page Web à afficher <strong>ses</strong> publicités et donc à intégrer <strong>ses</strong> traçeurs, partout, tout le temps.</p>
<h2>Youtube</h2>
<p>La plus grosse plateforme vidéo d'Internet (et le second site le plus visité au monde, d'<a href="https://www.alexa.com/siteinfo/youtube.com">après Alexa</a>), Youtube, appartient à Google. </p>
<p>Youtube ne se contente pas seulement d'héberger des vidéos&nbsp;: il s'agit d'un véritable média social de contenus multimédia, qui met en relation des individus et régule ces relations.</p>
<p>En effet, lorsqu'une vidéo est visionnée sur Youtube, dans <a href="https://www.cnet.com/news/youtube-ces-2018-neal-mohan/">70&nbsp;%</a> des cas, l'utilisateur à été amené à cliquer sur cette vidéo <i>via</i> l'algorithme de recommandation de Youtube. Un ancien employé de Youtube, Guillaume Chaslot<a class="see-footnote" id="footnoteref3_panc5ly" title="Guillaume Chaslot a notamment donné un entretien à ce sujet dans le numéro 5 de la revue Vraiment, paru le 18 avril 2018. " href="#footnote3_panc5ly">3</a>, expose les conséquences de de cet algorithme. Le but de l'algorithme n'est pas de servir l'utilisateur mais de servir la plateforme, c'est-à-dire de <strong>faire en sorte que l'on reste le plus longtemps possible sur la plateforme, devant les publicités.</strong> L'employé raconte que lors de la mise en ligne d'une vidéo, celle-ci est d'abord montrée à un échantillon de personnes et n'est recommandée aux autres utilisateurs que si elle a retenu cet échantillon de spectateurs suffisamment longtemps devant l'écran.</p>
<p>Cet algorithme ne se pose pas la question du contenu - de sa nature, de son message… En pratique, cependant, l'ancien employé constate que <strong>les contenus les plus mis en avant se trouvent être les contenus agressifs, diffamants, choquants ou complotistes.</strong> Guillaume Chaslot compare&nbsp;: «&nbsp;C'est comme une bagarre dans la rue, les gens s'arrêtent pour regarder&nbsp;.»</p>
<p>Nécessairement, on comprend que, en réponse à cet algorithme, de nombreux créateurs de contenus se soient spontanément adaptés, proposant des contenus de plus en plus agressifs.</p>
<p>Dans le but de faire le maximum de vues, Youtube surveille donc le moindre des faits et gestes des utilisateurs afin de les mettre dans la condition la plus propice à recevoir de la publicité et afin de les laisser exposés à cette publicité le plus longtemps possible… mais ce n'est pas tout&nbsp;!</p>
<p>Youtube, désirant ne pas perdre une seconde de visionnage de ses utilisateurs, ne prend pas le risque de leur recommander des contenus trop extravagants et se complait à les laisser dans leur zone de confort. L'ancien employé déclare qu'ils ont refusé plusieurs fois de modifier l'algorithme de façon à ce que celui-ci ouvre l'utilisateur à des contenus inhabituels. Dans ces conditions, le débat public est entièrement déformé, les discussions les plus subtiles ou précises, jugées peu rentables, s'exposant à une censure par enterrement.</p>
<p>De plus, Youtube bénéficie du statut d'hébergeur et n'est donc pas considéré comme étant <i>a priori</i> responsable des propos tenus sur sa plateforme. En revanche, il est tenu de retirer un contenu «&nbsp;manifestement illicite&nbsp;» si celui-ci lui a été notifié. Compte tenu de la quantité de contenus que brasse Youtube, il a décidé d'automatiser la censure des contenus potentiellement «&nbsp;illicites&nbsp;», portant atteinte au droit de certains «&nbsp;auteurs&nbsp;», au moyen de son <i>RobotCopyright</i>, appelé «&nbsp;ContentID&nbsp;». Pour être reconnu «&nbsp;auteur&nbsp;» sur la plateforme, il faut répondre à des <a href="https://support.google.com/youtube/answer/1311402">critères</a> fixés par Youtube. Une fois qu'un contenu est protégé par ce droit attribué par Youtube (en pratique, il s'agit en majorité de grosses chaînes de télévision), la plateforme se permet de démonétiser ou supprimer les vidéos réutilisant le contenu «&nbsp;protégé&nbsp;» à la demande de leur «&nbsp;auteurs&nbsp;».</p>
<p>Un moyen de censure de plus qui démontre que Youtube ne souhaite pas permettre à chacun de s'exprimer (contrairement à son slogan «&nbsp;Broadcast yourself&nbsp;») mais cherche simplement à <strong>administrer l'espace de débat public</strong> pour favoriser la centralisation et le contrôle de l'information. Et pour cause, <strong>cette censure et cet enfermement dans un espace de confort est le meilleur moyen d'emprisonner les utilisateurs dans son écosystème au service de la publicité</strong>.</p>
<p>Contrairement à ce que Google tente de nous faire croire, la surveillance et la censure ne sont pas la condition inévitable pour s'échanger des vidéos en ligne. On peut parfaitement le faire en total respect de nos droits. <a href="https://framatube.org">PeerTube</a> est une plateforme de partage de vidéos proposant les mêmes fonctionnalités que Youtube mais fonctionne avec des rouages différents. Les vidéos ne sont pas toutes hébergées au même endroit&nbsp;: n'importe qui peut créer son instance et héberger chez lui des vidéos. Les différentes instances sont ensuite connectées entre elles. Chaque instance a donc ses propres règles, il n'y a pas une politique de censure unifiée comme sur Youtube, et surtout ces règles ne sont pas dictées par une logique commerciale. </p>
<h2>Infiltration de l'open source sur Android, cheval de Troie de la surveillance</h2>
<p>Google porte le logiciel Android, son système d'exploitation pour smartphones. En diffusant des outils réutilisables afin d'«&nbsp;aider&nbsp;» les développeurs à développer des applications mobiles pour Android, Google a réussi à faire largement adopter ses «&nbsp;pratiques&nbsp;» par de nombreux développeurs&nbsp;: les codes diffusés contiennent souvent des pisteurs Google et ceux-ci se retrouvent ainsi intégrés dans de nombreuses applications qui, <i>a priori</i>, n'ont absolument aucune raison de révéler à l'entreprise des informations sur leurs utilisateurs.</p>
<p>C'est ce que révèle parfaitement l'association <a href="https://reports.exodus-privacy.eu.org">Exodus Privacy</a>&nbsp;: des traces des pisteurs <a href="https://reports.exodus-privacy.eu.org/trackers/71/">Google Ads</a>, <a href="https://reports.exodus-privacy.eu.org/trackers/49/">Firebase Analytics</a>, <a href="https://reports.exodus-privacy.eu.org/trackers/48/">Google Analytics</a> ou <a href="https://reports.exodus-privacy.eu.org/trackers/5/">DoubleClick</a> ont été retrouvées dans le code de plus de 3&nbsp;000 applications analysées, dont <a href="https://reports.exodus-privacy.eu.org/reports/8258/">Deezer</a>, <a href="https://reports.exodus-privacy.eu.org/reports/8202/">Spotify</a>, <a href="https://reports.exodus-privacy.eu.org/reports/8200/">Uber</a>, <a href="https://reports.exodus-privacy.eu.org/reports/8194/">Tinder</a>, <a href="https://reports.exodus-privacy.eu.org/reports/7959/">Twitter</a>, <a href="https://reports.exodus-privacy.eu.org/reports/7947/">Le Figaro</a>, <a href="https://reports.exodus-privacy.eu.org/reports/7946/">L'Equipe</a>, <a href="https://reports.exodus-privacy.eu.org/reports/7899/">Crédit Agricole</a>, <a href="https://reports.exodus-privacy.eu.org/reports/7897/">Boursorama</a> ou <a href="https://reports.exodus-privacy.eu.org/reports/1749/">Angry Birds</a>.</p>
<p>Par ailleurs, Google tente régulièrement de s'acheter une image au sein du milieu du logiciel libre. Ainsi, les sources de Android sont <a href="https://source.android.com/setup/start/licenses">libres de droit</a>. Cela ne veut pas dire que son développement est ouvert&nbsp;: Google choisit <a href="https://source.android.com/setup/start/roles#project-leads">quasiment seul</a> les directions dans le développement du système. </p>
<p>En outre, en plus du système Android <i>stricto sensu</i>, Google impose aux constructeurs de smartphones d'embarquer sur leurs produits les mouchards que sont ses applications. En effet, le marché des applications étant ce qu'il est, les constructeurs de smartphone considèrent qu'un téléphone Android ne se vendra pas s'il n'intègre pas le Play Store (magasin d'applications) fourni par Google.</p>
<p>Or, pour pourvoir accéder au Play Store, un téléphone doit avoir les applications de surveillance de Google. Ces services Google étendent les possibilités du système et deviennent parfois indispensables pour faire fonctionner un certain nombre d'applications<a class="see-footnote" id="footnoteref4_uz7hp3w" title="Paradoxalement, la messagerie chiffrée Signal, pourtant recommandée par un certain nombre de personnalités comme Edward Snowden pour ses vertus en termes de protection de la vie privée, a pendant longtemps requis que les services Google soient installés sur le téléphone. Aujourd'hui encore, même si cette dépendance n'existe plus, l'application se comportera mieux si les services Google sont présents sur le téléphone." href="#footnote4_uz7hp3w">4</a>, permettant à l'entreprise de traquer les utilisateurs de smartphones&nbsp;: la géolocalisation continue de l'utilisateur est récupérée, permettant à Google de connaître les habitudes de déplacement des usagers&nbsp;; la liste des réseaux WiFi est envoyée à Google quand bien même l'utilisateur a désactivé le WiFi de son téléphone&nbsp;; le Play Store impose de synchroniser son compte Google, permettant un recoupage encore plus fin des données.</p>
<p>Et, bien évidemment, ces services Google ne sont pas libres. Android devient donc le prétexte open-source pour placer dans la poche de l'utilisateur toute une série d'applications Google dont le but est d'espionner. Cela n'empêche pas l'entreprise de communiquer massivement sur ses <a href="https://opensource.google.com/">projets libres</a> très souvent intéressés, à l'image de son <a href="https://opensource.googleblog.com/2018/01/opencensus.html">dernier outil libre de tracking</a>.</p>
<p>Enfin, l'intégration du Play Store conduit à attribuer automatiquement un identifiant publicitaire unique à chaque utilisateur. Cet identifiant est gratuitement mis <a href="https://developers.google.com/android/reference/com/google/android/gms/ads/identifier/AdvertisingIdClient">à disposition</a> de toutes les applications et, à la façon d'un «&nbsp;méga-cookie&nbsp;», permet aux applications de tracer le comportement des utilisateurs sur l'ensemble des services utilisés. Ici, les outils de surveillance de Google sont gracieusement offerts à des développeurs tiers afin d'attirer le plus grand nombre d'applications sur Android — où Google, au sommet de cette structure, pourra librement surveiller tout un chacun.<br />
<a href="https://gafam.laquadrature.net"><br />
<h1 style="text-align:center; margin:2em;">Rejoignez la procédure</h1>
<p></p></a></p>


<ul class="footnotes"><li class="footnote" id="footnote1_auo86ua"><a class="footnote-label" href="#footnoteref1_auo86ua">1.</a> Des discussions sont en cours entre Alphabet et la Chine afin que le moteur de recherche Google puisse faire son retour. Après avoir initialement accepté la censure d'État, Google a quitté le pays en 2012 en refusant de se plier aux injonctions de censure. Pourtant, Google semble sur la voie d'un nouveau retournement de veste puisque la réintroduction de l'application mobile Translate s'est faite parce que <a href="https://techcrunch.com/2017/03/28/google-translate-china/">le gouvernement chinois est autorisé à censurer certains termes</a>.</li>
<li class="footnote" id="footnote2_hyilw0w"><a class="footnote-label" href="#footnoteref2_hyilw0w">2.</a> La plupart des navigateurs permettent d'analyser très simplement les requêtes faites sur une page Web pour demander, à ce site ou à un tiers, divers contenus&nbsp;: images, scripts, cookies... Vous pouvez voir ici comment faire sur <a href="https://developer.mozilla.org/fr/docs/Outils/Moniteur_r%C3%A9seau">Firefox</a> ou <a href="https://developers.google.com/web/tools/chrome-devtools/network-performance/reference">Chrome</a> (EN).</li>
<li class="footnote" id="footnote3_panc5ly"><a class="footnote-label" href="#footnoteref3_panc5ly">3.</a> Guillaume Chaslot a notamment donné un entretien à ce sujet dans le numéro 5 de la revue Vraiment, paru le 18 avril 2018.<br />
</li>
<li class="footnote" id="footnote4_uz7hp3w"><a class="footnote-label" href="#footnoteref4_uz7hp3w">4.</a> Paradoxalement, la messagerie chiffrée Signal, pourtant recommandée par un certain nombre de personnalités comme Edward Snowden pour ses vertus en termes de protection de la vie privée, a pendant longtemps requis que les services Google soient installés sur le téléphone. Aujourd'hui encore, même si cette dépendance n'existe plus, l'application se comportera mieux si les services Google sont présents sur le téléphone.</li>
</ul>


feed_id: 10504 at https://www.laquadrature.net
title: Pourquoi attaquer Apple ?
uri: Pourquoi-attaquer-Apple
url: https://www.laquadrature.net/fr/attaquer_apple
content:
<p>11 Mai 2018 - <strong>Le troisième monstre qu'on attaque, c'est Apple. Il est bien différent de ses deux frères déjà traités ici (<a href="https://www.laquadrature.net/fr/attaquer_google">Google</a> et <a href="https://www.laquadrature.net/fr/attaquer_facebook">Facebook</a>), car il ne centre pas ses profits sur l'exploitation de nos données personnelles. Ce géant-là est avant tout un géant de la communication, il sait donc bien se donner une image d'élève modèle alors qu'il n'est pas irréprochable... ni inattaquable&nbsp;!</strong></p>
<!--break--><!--break--><p><b>Contre l'emprise des GAFAM sur nos vies, allez dès maintenant sur <a href="https://gafam.laquadrature.net/">gafam.laquadrature.net</a> signer les plaintes collectives que nous déposerons le 25 mai devant la CNIL.</b></p>
<h2>L'entreprise Apple</h2>
<p>Apple, c'est 200 milliards d'euros de chiffre d'affaires annuel et tout autant de réserve en trésorerie (pour comparer, le budget annuel de l'État français est d'environ 300 milliards). En bourse, l'ensemble des actions de l'entreprise vaudrait maintenant 1&nbsp;000 milliards de dollars, ce qui en fait la <b>première capitalisation boursière du monde</b>.</p>
<p>Fondée en 1976, notamment par Steeve Jobs et bien avant l'avènement d'Internet, l'entreprise se centre sur la vente de ses propres ordinateurs, équipés de systèmes d'exploitation qu'elle développe elle-même. </p>
<p>En 1984, Apple annonce le lancement de son Macintosh au moyen d'une publicité vidéo réalisée par Ridley Scott, naïvement intitulée «&nbsp;1984&nbsp;» et posant l'entreprise en rempart contre une future société de surveillance (la vidéo originale est <a href="https://www.youtube.com/watch?v=VtvjbmoDx-I">disponible sur YouTube</a>, mais nous lui préférons le <a href="https://startuffenation.fail/">détournement</a> qu'en ont fait nos amis de la Startuffe Nation&nbsp;!). Tout comme le slogan interne de Google, «&nbsp;Don't be evil&nbsp;», la posture prise en 1984 par Apple n'est finalement qu'une sinistre <b>anti-prophétie</b>&nbsp;: l'entreprise jouera bien un rôle décisif dans la transformation des outils numériques en moyens d'enfermement et de contrôle.</p>
<p>Par la suite, Apple ne cessera d'ailleurs pas de briller par ses <b>stratégies de communication aussi confuses qu'insidieuses</b>&nbsp;: sa fameuse injonction «&nbsp;Think different&nbsp;» ne nous disant surtout pas «&nbsp;de quoi&nbsp;» il s'agirait penser différemment, elle nous demande surtout, en vérité, de penser différemment «&nbsp;de nous-même&nbsp;» (de notre singularité) pour «&nbsp;<b>penser Apple</b>&nbsp;» et nous fondre dans un «&nbsp;cool&nbsp;» finalement très commun.</p>
<p>En 2007, il y a à peine plus de 10 ans, sort l'iPhone. Ses ventes ont placé l'entreprise dans sa situation économique actuelle, représentant désormais 70% de son chiffre d'affaire (les 30% restants étant à peu près équitablement répartis entre les ventes d'iPad, de Mac et de services). Aujourd'hui, environ <b>un smartphone sur cinq</b> vendu dans le monde l'est par Apple.</p>
<h2>Le modèle Apple</h2>
<p>Le modèle économique d'Apple, centré sur la vente au public de ses seules machines, repose sur l'enfermement de ses clients&nbsp;: s'assurer que ceux-ci n'achèteront que du matériel Apple. Pour cela, l'entreprise entend garder tout contrôle sur l'utilisation que ses clients peuvent faire des produits qu'ils ont achetés.</p>
<p>Les systèmes d'exploitation livrés avec les machines Apple&nbsp;- <b>iOS et Mac OS&nbsp;- sont ainsi de pures boites noires</b>&nbsp;: leur code source est gardé secret, empêchant qu'on puisse prendre connaissance de leur fonctionnement pour l'adapter à nos besoins, en dehors du contrôle d'Apple.</p>
<p>Son App Store est aussi une parfaite illustration de cette prison dorée&nbsp;: Apple <b>limite les logiciels téléchargeables selon ses propres critères</b>, s'assurant que ses utilisateurs n'aient accès qu'à des services tiers «&nbsp;de qualité&nbsp;»&nbsp;- conformes à son modèle économique et à sa stratégie d'enfermement (Apple prenant au passage 30% du prix de vente des applications payantes, il a d'ailleurs tout intérêt à favoriser celles-ci). </p>
<p>Enfin, une fois que ses utilisateurs ont payé pour utiliser divers logiciels non-libres via l'App Store, il devient bien difficile pour eux, économiquement, de se tourner vers d'autres systèmes qu'Apple, où l'accès à certains de ces logiciels ne serait plus possible&nbsp;- et où l'argent dépensé pour les acheter serait perdu.</p>
<p><b>L'emprisonnement est parfait.</b></p>
<h2>Un enfermement (aussi) matériel</h2>
<p>Hélas, le modèle d'enfermement d'Apple ne se limite pas aux logiciels&nbsp;: la connectique des iPhones n'est pas compatible avec le standard Micro-USB utilisé par tous les autres constructeurs, obligeant ainsi à acheter des câbles spécifiques. De même, les derniers iPhones n'ont <a href="https://www.francetvinfo.fr/internet/apple/pourquoi-apple-supprime-la-prise-jack-3-5-mm-sur-le-nouvel-iphone_1812609.html">pas de prise jack</a> pour le casque audio, obligeant à acheter un adaptateur supplémentaire si on ne souhaite pas utiliser les écouteurs Bluetooth d'Apple.</p>
<p>La dernière caricature en date de ce modèle est la nouvelle enceinte d'Apple, HomePod, qui requiert un iPhone pour s'installer et <b>ne peut jouer que de la musique <a href="https://arstechnica.com/gadgets/2018/02/apple-clarifies-which-audio-sources-are-supported-on-homepod-speakers/">principalement fournie</a> par les services d'Apple</b> (iTunes, Apple Music...).</p>
<p>Enfin, une fois qu'Apple peut entièrement contrôler l'utilisation de ses appareils, la route lui est grande ouverte pour en <b>programmer l'obsolescence</b> et pousser à l'achat d'appareils plus récents. Ainsi, l'hiver dernier, accusée par des observateurs extérieurs, l'entreprise a été contrainte de <a href="http://www.lemonde.fr/pixels/article/2017/12/21/apple-admet-finalement-ralentir-ses-anciens-iphones_5232892_4408996.html">reconnaître</a> que des mises à jour avaient volontairement ralenti les anciens modèles de ses téléphones. </p>
<p>Apple <a href="https://www.apple.com/iphone-battery-and-performance/">a expliqué</a> que ce changement visait à protéger les téléphones les plus anciens dont la batterie était usée. Mais sa réponse, qu'elle soit sincère ou non, ne fait que souligner le véritable problème : ses iPhone sont conçus pour ne pas permettre une réparation ou un changement de batterie simple. Ralentir les vieux modèles n'était «&nbsp;utile&nbsp;» que dans la mesure où ceux-ci n'étaient <b>pas conçus pour durer</b>.</p>
<h2>Vie privée : un faux ami</h2>
<p>Apple vendant surtout du matériel, la surveillance de masse n'est <em>a priori</em> pas aussi utile pour lui que pour les autres GAFAM. L'entreprise en profite donc pour se présenter comme un défenseur de la vie privée.</p>
<p>Par exemple sur son navigateur Web, Safari, les cookies tiers, qui sont utilisés pour retracer l'activité d'une personne sur différents sites Internet, sont bloqués par défaut. L'entreprise présente cela comme une mesure de protection de la vie privée, et c'est vrai, mais c'est aussi pour elle une façon de ramener le marché de la publicité vers le secteur des applications mobiles, où non seulement <b>le traçage n'est pas bloqué mais, au contraire, directement offert par Apple</b>.</p>
<p>C'est ce que nous attaquons.</p>
<h2>Une définition « hors-loi » des données personnelles</h2>
<p>Dans son «&nbsp;<a href="https://www.apple.com/legal/privacy/fr-ww/">engagement de confidentialité</a>&nbsp;», qu'on est obligé d'accepter pour utiliser ses services, Apple s'autorise à utiliser nos données personnelles dans certains cas limités, se donnant l'image d'un entreprise respectueuse de ses utilisateurs.</p>
<p>Pourtant, aussitôt, Apple s'autorise à «&nbsp;<b>collecter, utiliser, transférer et divulguer des données non-personnelles à quelque fin que ce soit</b>&nbsp;», incluant parmi ces données&nbsp;:</p>
<ul>
<li>«&nbsp;le métier, la langue, le code postal, l’indicatif régional, l’<b>identifiant unique</b> de l’appareil, l’URL de référence&nbsp;»&nbsp;;</li>
<li>«&nbsp;la <b>localisation</b> et le fuseau horaire dans lesquels un produit Apple est utilisé&nbsp;»&nbsp;;</li>
<li>l'utilisation des services Apple, «&nbsp;y compris les <b>recherches</b> que vous effectuez&nbsp;», ces informations n'étant pas associées à l'adresse IP de l'utilisateur, «&nbsp;sauf dans de très rares cas pour assurer la qualité de nos services en ligne&nbsp;».</li>
</ul>
<p>Cette liste révèle que la définition des «&nbsp;données personnelles&nbsp;» retenue par Apple est bien <b>différente de celle retenue par le droit européen</b>. En droit européen, une information est une donnée personnelle du moment qu'elle peut être associée à une personne unique, peu importe que l'identité de cette personne soit connue ou non. Or, l'identifiant unique de l'appareil, l'adresse IP ou, dans bien des cas aussi, les recherches effectuées ou la localisation, sont bien associables à une personne unique par elles-mêmes.</p>
<p>Ainsi, l'entreprise a beau jeu de préciser que «&nbsp;si nous associons des données non-personnelles à des données personnelles, les données ainsi combinées seront traitées comme des données à caractère personnel&nbsp;». En effet, les données qu'elle dit «&nbsp;non-personnelles&nbsp;» et qu'elle associe ensembles <b>constituent déja des données personnelles</b>, que le droit européen interdit d'utiliser «&nbsp;à quelque fin que ce soit&nbsp;». C'est bien pourtant ce qu'Apple nous demande d'accepter pour utiliser ses services (et sans qu'on sache dans quelle mesure il utilise ou utilisera un jour ce blanc-seing).</p>
<h2>Le méga-cookie Apple</h2>
<p>En dehors de l'immense incertitude quant aux pouvoirs qu'Apple s'arroge via sa définition erronée des «&nbsp;données non-personnelles&nbsp;», un danger est déjà parfaitement actuel&nbsp;: l'<b>identifiant publicitaire unique</b> qu'Apple fournit à chaque application.</p>
<p>Comme nous l'avions déjà vu <a href="https://www.laquadrature.net/fr/attaquer_google">pour Google</a> (le fonctionnement est identique), Apple associe à chaque appareil un identifiant unique à fins publicitaires. Cet identifiant est librement accessible par chaque application installée (l'utilisateur n'est pas invité à en autoriser l'accès au cas par cas&nbsp;- l'accès est automatiquement donné).</p>
<p>Cet identifiant, <b>encore plus efficace qu'un simple «&nbsp;cookie&nbsp;»</b>, permet d'individualiser chaque utilisateur et, ainsi, de retracer parfaitement ses activités sur l'ensemble de ses applications. Apple fournit donc à des entreprises tierces un outil décisif pour établir le profil de chaque utilisateur&nbsp;- pour sonder notre esprit afin de mieux nous manipuler, de nous soumettre la bonne publicité au bon moment (exactement de la même façon que nous le décrivions <a href="https://www.laquadrature.net/fr/attaquer_facebook">au sujet de Facebook</a>).</p>
<p>On comprend facilement l'intérêt qu'en tire Apple&nbsp;: <b>attirer sur ses plateformes le plus grand nombre d'applications</b>, afin que celles-ci attirent le plus grand nombre d'utilisateurs, qui se retrouveront enfermés dans le système Apple.</p>
<p>Tel que déjà évoqué, les entreprises tierces sont d'autant plus incitées à venir sur l'App Store depuis que Apple les empêche de recourir aux juteux «&nbsp;cookies tiers&nbsp;» sur le Web&nbsp;- que Safari bloque par défaut. En effet, à quoi bon se battre contre Apple pour surveiller la population sur des sites internets alors que cette même entreprise offre gratuitement les moyens de le faire sur des applications&nbsp;? La protection offerte par Safari apparaît dès lors sous des traits biens cyniques.</p>
<h2>Un identifiant illégal</h2>
<p>Contrairement au méga-cookie offert par Google sur Android, celui d'Apple est désactivable&nbsp;: l'utilisateur peut lui donner comme valeur «&nbsp;0&nbsp;». Ce faisant, Apple <b>prétend «&nbsp;laisser le choix&nbsp;»</b> de se soumettre ou non à la surveillance massive qu'il permet.</p>
<p>Or, ce choix est largement illusoire&nbsp;: au moment de l'acquisition et de l'installation d'un appareil, le méga-cookie d'Apple est <b>activé par défaut</b>, et l'utilisateur n'est pas invité à faire le moindre choix à son sujet. Ce n'est qu'ultérieurement, s'il a connaissance de l'<a href="https://support.apple.com/fr-fr/HT202074">option appropriée</a> et en comprend le fonctionnement et l'intérêt, que l'utilisateur peut vraiment faire ce choix. Et Apple sait pertinemment que la plupart de ses clients n'auront pas cette connaissance ou cette compréhension, et qu'aucun choix ne leur aura donc été véritablement donné.</p>
<p>C'est pourtant bien <b>ce qu'exige la loi</b>. La directive «&nbsp;<a href="https://eprivacy.laquadrature.net/fr/">ePrivacy</a>&nbsp;» exige le consentement de l'utilisateur pour accéder aux informations contenues sur sa machine, tel que ce méga-cookie. Le règlement général sur la protection des données (<a href="http://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679#d1e1438-1-1">RGPD</a>) exige que ce consentement soit donné de façon <b>explicite</b>, par un acte positif dont le seul but est d'accepter l'accès aux données. Or, Apple ne demande jamais ce consentement, le considérant comme étant donné par défaut.</p>
<p>Pour respecter la loi, il devrait, au moment de l'installation de la machine, exiger <b>que l'utilisateur choisisse s'il veut ou non que lui soit associé un identifiant publicitaire unique</b>. Si l'utilisateur refuse, il doit pouvoir terminer l'installation et utiliser librement l'appareil. C'est ce que nous exigerons collectivement devant la CNIL.</p>
<p>D'ailleurs, la solution que nous exigeons est bien celle qui avait été <a href="https://www.cnil.fr/fr/windows-10-cloture-de-la-procedure-de-mise-en-demeure-lencontre-de-microsoft-corporation">retenue par Microsoft</a>, l'été dernier, pour mettre Windows 10 en conformité avec la loi lorsque la CNIL lui faisait des reproches semblables à ceux que nous formulons aujourd'hui. Si Apple souhaite véritablement respecter les droits de ses utilisateurs, tel qu'il le prétend aujourd'hui hypocritement, <b>la voie lui est donc clairement ouverte</b>.</p>
<p>S'il ne prend pas cette voie, il sera le GAFAM dont la sanction, d'un montant maximum de <b>8 milliards d'euros</b>, sera, pour l'Europe, la plus rentable. De quoi commencer à rééquilibrer les conséquences de son <b>évasion fiscale</b>, qui lui a déjà valu en 2016 une amende de 13 milliards d'euros, encore en attente de paiement (pour approfondir cet aspect, plus éloigné de notre action centrée sur les données personnelles, voir <a href="https://france.attac.org/se-mobiliser/applecontreattac/">les actions</a> conduites par ATTAC).</p>
<p><b>Contre l'emprise des GAFAM sur nos vies, allez dès maintenant sur <a href="https://gafam.laquadrature.net/">gafam.laquadrature.net</a> signer les plaintes collectives que nous déposerons le 25 mai devant la CNIL.</b></p>


feed_id: 10510 at https://www.laquadrature.net
title: Derrière les assistants vocaux, des humains vous entendent
uri: Derrière-les-assistants-vocaux-des-humains-vous-entendent
url: https://www.laquadrature.net/fr/temoin_cortana
content:
<p>18 mai 2018 - <b>Cette semaine, nous sommes allés à la rencontre de Julie, qui a travaillé pour une entreprise chargée d' «&nbsp;améliorer&nbsp;» le fonctionnement de Cortana, l’assistant vocal de Microsoft, en écoutant une à une diverses paroles captées par la machine (volontairement ou non). </b></p>
<p><b>Nous partageons ici son témoignage édifiant, en vidéo ainsi qu'à l'écrit (en fin d'article).</b></p>
<p><b>Comme nous le rappelle Antonio Casilli ci-dessous, ce récit souligne exactement les pratiques très «&nbsp;humaines&nbsp;» que l'on retrouve en masse sous les miroirs trompeurs d'une soi-disant «&nbsp;intelligence artificielle&nbsp;».</b></p>
<p>Contre l'emprise des GAFAM sur nos vies, signez les plaintes collectives sur <a href="https://gafam.laquadrature.net/">gafam.laquadrature.net</a></p>
<!--break--><!--break--><div style="text-align: center">
<iframe style="margin: 2em auto;" width="800" height="450" src="https://video.lqdn.fr/videos/embed/9772f4a0-c025-4238-bfff-2ca473eceb54" frameborder="0" allowfullscreen></iframe>
</div>
<h2>Les humains derrière Cortana, par Antonio Casilli</h2>
<p><i>Antonio Casilli, membre de La Quadrature du Net, est chercheur à l'EHESS et maître de conférence à Télécom ParisTech (voir son <a href="https:www.casilli.fr">site</a>).</i></p>
<p>Qui écoute vos conversations quand vous utilisez un assistant vocal comme Cortana ? Qui regarde vos requêtes quand vous utilisez un moteur de recherche comme Bing ? «&nbsp;Personne&nbsp;», vous assurent les concepteurs de ces dispositifs, «&nbsp;ce sont des machines&nbsp;». La réalité est toute autre, comme l'atteste ce témoignage : une jeune femme qui, sans contrat de travail et sans aucun accord de confidentialité, a <b>retranscrit des milliers de conversations privées</b>, recherches d'information, noms et coordonnées personnelles de personnes utilisant des produits Microsoft.</p>
<p><b>Son métier ? Dresseuse d'IA.</b></p>
<p>Malgré les allégations de leurs producteurs, les assistants virtuels qui équipent les enceintes connectées trônant dans nos salles à manger ou qui se nichent jusque dans nos poches, installés sur nos smartphones, <strong>ne naissent pas intelligents</strong>. Ils doivent apprendre à interpréter les requêtes et les habitudes de leurs utilisateurs. </p>
<p>Cet apprentissage est aidé par des êtres humains, qui vérifient la pertinence des réponses des assistants virtuels aux questions de leurs propriétaires. Mais plus souvent encore, ces êtres humains «&nbsp;entraînent&nbsp;» les dispositifs, en leurs fournissant des données déjà préparées, des requêtes avec des réponses toutes faites (ex. «&nbsp;Quelle est la météo aujourd'hui ?&nbsp;» : «&nbsp;Il fait 23 degrés&nbsp;» ou «&nbsp;Il pleut&nbsp;»), des phrases auxquelles ils fournissent des interprétations (ex. savoir dans quel contexte «&nbsp;la flotte&nbsp;» signifie «&nbsp;un ensemble de navires&nbsp;» ou «&nbsp;la pluie&nbsp;»).</p>
<p>Ces dresseurs d'intelligences artificielles sont parfois des télétravailleurs payés à l'heure par des entreprises spécialisées. Dans d'autres cas, ils sont des «&nbsp;travailleurs à la pièce&nbsp;» recrutés sur des services web que l'on appelle des plateformes de <a href="https://fr.wikipedia.org/wiki/Micro-travail">micro-travail</a>. </p>
<p>Celle de Microsoft s'appelle <a href="https://prod.uhrs.playmsn.com/Judge/Views/LogIn">UHRS</a> et propose des rémunérations de 3, 2, voire même 1 centime de dollar par micro-tâche (retranscrire un mot, labelliser une image…). Parfois les personnes qui trient vos requêtes, regardent vos photos, écoutent vos propos sont situés dans votre pays, voire dans votre ville (peut-être vos voisins d'en bas ?). D'autres fois, ils sont des travailleurs précaires de pays francophones, comme la Tunisie, le Maroc ou Madagascar (qui s'est dernièrement <a href="https://www.latribune.fr/opinions/tribunes/quand-un-etre-humain-se-cache-derriere-votre-intelligence-artificielle-768311.html">imposé</a> comme «&nbsp;leader français de l'intelligence artificielle&nbsp;»</p>
<p>Les logiciels à activation vocale tels Cortana, Siri ou Alexa sont des agents conversationnels qui possèdent une forte composante de travail non-artificiel. Cette implication humaine introduit des risques sociétaux spécifiques. La confidentialité des données personnelles utilisées pour entraîner les solutions intelligentes est à risque. Ces IA présupposent le transfert de quantités importantes de données à caractère personnel et existent dans <strong>une zone grise légale et éthique</strong>.</p>
<p>Dans la mesure où les usagers des services numériques ignorent la présence d'êtres humains dans les coulisses de l'IA, ils sous-estiment les risques qui pèsent sur leur vie privée. Il est urgent de répertorier les atteintes à la <i>privacy</i> et à la confidentialité associées à cette forme de «&nbsp;<a href="https://fr.wikipedia.org/wiki/Travail_num%C3%A9rique"><strong><i>digital labor</i></strong></a>&nbsp;», afin d'en estimer la portée pour informer, sensibiliser, et mieux protéger les personnes les plus exposées.</p>
<h2 style="margin-top: 2em;">Témoignage complet de Julie</h2>
<p>J'ai travaillé comme transcripteuse ('transcriber') pour améliorer la qualité de la version française de Cortana, "votre assistante personnelle virtuelle" proposée par Microsoft. Je travaillais en télétravail pour une entreprise chinoise qui avait Microsoft pour client. J'ai commencé en Avril 2017 et arrêté en Décembre 2017.</p>
<p>J'ai pu constater directement le type de données que Microsoft collecte via son petit monstre Cortana, car les données audio qu'elle collectait passaient entre nos mains (et nos oreilles !) pour analyse et correction.</p>
<p>Microsoft, voulant améliorer les capacités de compréhension de Cortana, collectait les données des utilisateurs 'consentants'. Donc, quand ces utilisateurs s'adressaient à Cortana, celle-ci collectait, enregistrait ce qu'ils disaient. Ensuite, Microsoft récupérait tout ça, envoyait une partie des enregistrements à la compagnie pour laquelle je travaillais, et celle-ci mettait le tout sur notre plate-forme de télétravail.</p>
<p>Les transcripteurs se connectaient, et <strong>écoutaient un par un les enregistrements</strong>. Les pistes étaient généralement très courtes, entre 3 et 15 secondes en moyenne (mais pouvaient parfois durer plusieurs minutes). En fonction des projets sur lesquels on travaillait, on devait réaliser entre 120 et 170 transcriptions/heure. Plusieurs milliers de pistes étaient déposées quotidiennement sur notre plate-forme.</p>
<p>On écoutait l'enregistrement audio, ensuite un texte s'affichait, nous montrant ce que Cortana avait compris et retranscrit. Notre travail était de vérifier si elle avait bien compris - si ce n'était pas le cas, on devait corriger le texte, la moindre faute de compréhension, de conjugaison ou d'orthographe. Une autre partie du travail consistait à ajouter des tags dans le texte signalant les événements sonores qui pourraient expliquer pourquoi Cortana avait mal compris ceci ou mieux compris cela.</p>
<p>Je n'ai pas le détail de la suite du processus, mais j'imagine qu'ensuite, les données que nous corrigions étaient envoyées à une équipe de techniciens, programmeurs et autres génies de l'informatique qui s'occupaient de faire comprendre à Cortana comment ne pas répéter les mêmes erreurs.</p>
<blockquote style="margin: 2em 4em; font-size: 1.4em;"><p>Je me demandais à chaque fois si ces gens avaient conscience qu'une personne extérieure allaient entendre leurs petits délires sexuels</p></blockquote>
<p>Les données qu'on écoutait allaient d'Utilisateur A qui dit simplement "Hey Cortana, quelle sera la météo demain?" à Utilisateur B qui demande en chuchotant à Cortana de lui trouver des vidéos porno de telle ou telle catégorie...</p>
<p>Il y avait leurs recherches internet, leurs interactions directes avec Cortana ("Hey Cortana, <strong>raconte-moi une blague</strong>", "imite la poule", "est-ce que tu m'aimes?", "est-ce que tu ressens la douleur?"…).  Les utilisateurs peuvent aussi dicter du texte : messages, documents texte (résumés de cours, comptes-rendus professionnels...), adresses GPS, courriers administratifs (avec par exemple leur numéro de sécurité sociale), etc. ; nous avions accès à tout ça.</p>
<p>Elle peut être connectée à des consoles Xbox, on avait donc aussi des enregistrements provenant de ce service-là. Il y avait notamment des morceaux de communication en ligne (principalement d'ados et d'enfants) qui discutent sur les jeux en réseaux.</p>
<p>On avait également de nombreux extraits de conversations en ligne, <strong>sûrement sur Skype</strong>, provenant de personnes qui utilisaient un service de traduction instantanée (Microsoft Translator mais peut-être aussi Skype Translator, je ne suis pas certaine).</p>
<p>Nous n'avions jamais l'intégralité des conversations évidemment, elles étaient découpées en petites pistes ; cependant on pouvait tomber sur plusieurs morceaux d'une même conversation dans une même série de transcriptions (c'était suffisant pour dresser un profil basique de l'utilisateur ou de son humeur du moment par exemple).</p>
<p>On avait des conversations diverses, vraiment toutes sortes de choses, notamment souvent <strong>les séances sexcams de certains utilisateurs</strong> qui avaient besoin d'un service de traduction pour se faire comprendre, et dans ces cas-là les transcriptions étaient très explicites (parfois amusantes, parfois glauques). Je me demandais à chaque fois si ces gens avaient conscience qu'une personne extérieure allaient entendre leurs petits délires sexuels. Cortana ne fait pas le tri...</p>
<p>Enfin, il y avait beaucoup d'<strong>enregistrements involontaires</strong>, où des personnes discutent entre elles (dans leur voiture, à la maison, avec leurs enfants sur le chemin de l'école...) tandis que Cortana est dans les parages (tablette, téléphone portable, ordinateur, etc.) et s'est déclenchée de manière non-sollicitée et a tout enregistré.</p>
<p>(D'ailleurs, on avait aussi beaucoup d'utilisateurs qui insultaient tout simplement Cortana, car elle s'était déclenchée de façon non-sollicitée, ou avait mal compris une requête... Vous n'imaginez pas le nombre de fois où j'ai entendu "<strong>Sale pute Cortana !</strong>" )</p>
<p>On avait ainsi accès à énormément de données personnelles, que ce soit des bribes de conversations privées en ligne ou bien hors ligne.</p>
<blockquote style="margin: 2em 4em; font-size: 1.4em;"><p>N'importe qui pouvait être engagé </p></blockquote>
<p>Pour pouvoir être embauché (ils recrutaient en grand nombre), il fallait s'inscrire sur le site de l'entreprise, postuler puis suivre une formation en ligne conclue par un un examen final. Si on avait un pourcentage de réussite satisfaisant, on était engagé. Auquel cas, le manager nous faisait créer un compte sur le site internet de télétravail (une plate-forme externe, utilisée par plusieurs compagnies comme celle qui m'avait engagée), et le travail commençait.</p>
<p>Il n'y avait <strong>pas besoin d'envoyer son CV, ni aucun entretien individuel</strong> avec un responsable ou un manager (ni par téléphone, ni par Skype, ni e-mail, rien). N'importe qui pouvait être engagé et avoir accès aux enregistrements du moment qu'ils en avaient les compétences techniques, que l'examen final avait été réussi. Pourtant, nous avions accès à des informations sensibles et personnelles.</p>
<p>Beaucoup de personnes ignorent ou oublient que les données collectées par Cortana (et autres outils du genre) ne sont pas uniquement traitées par des robots, mais bien aussi par <strong>des êtres-humains</strong>.</p>
<p>En m'inscrivant sur le site de l'entreprise, j'ai accepté ses conditions d'utilisations en cochant machinalement des petites cases, celles-ci parlaient d'une multitudes de choses, mais à ce que je me souviens il n'y avait pas d'emphase spéciale sur le respect de la vie privée des utilisateurs de nos clients. Et à aucun moment j'ai signé de ma main un contrat de confidentialité. </p>
<p>Ils m'ont pourtant bien demandé de signer et renvoyer un document relatif aux taxes et impôts ; ils auraient pu en faire autant pour le respect de la confidentialité.</p>
<p>Et sur plus d'une cinquantaine de pages d'instructions détaillées sur comment traiter les transcriptions, <strong>pas une seule ligne ne mentionnait le respect de la vie privée des utilisateurs</strong>. Pas un seul des nombreux e-mails du manager que nous recevions chaque semaine, rien n'a jamais été dédié au respect de la vie privée (en ligne et hors ligne) des utilisateurs.</p>
<p>Et ce dont je parle ici ne concerne pas uniquement les utilisateurs français de Cortana, il y avait des équipes de transcripteurs pour une multitudes de langues (anglais, portugais, espagnol, etc.). On avait le même manager et les mêmes instructions générales.</p>
<p>En théorie, les données étaient anonymes pour les transcripteurs, c'est-à-dire que nous n'avions jamais les identifiants des utilisateurs que nous écoutions, et les pistes étaient généralement distribuées de façon aléatoire et désordonnée, en plus d'être parfois découpées. Cependant, inévitablement il arrivait que <strong>les utilisateurs révèlent un numéro de téléphone, une adresse, des coordonnées, date de naissance</strong>, numéros importants, événements auxquels ils allaient se rendre, etc.</p>
<p>Certaines voix se reconnaissent facilement, et bien que les pistes étaient aléatoires et dans le désordre, mises bout à bout elles auraient dans quelques cas pu suffire à un transcripteur déterminé pour identifier un utilisateur. De plus, <strong>on travaillait tous depuis nos propres ordinateurs</strong>, il était donc facile de récupérer les enregistrements qu'on traitait si on le voulait.</p>
<p>Selon moi, ce n'était pas bien sécurisé, surtout quand on considère le fait qu'on avait aussi beaucoup d'enregistrements provenant d'enfants. Mais il faut comprendre que ce genre de traitement de données est de toute façon impossible à sécuriser entièrement (encore moins quand on sous-traite), car des données récoltées massivement ne peuvent pas être triées parfaitement, des informations sensibles passeront toujours.</p>
<blockquote style="margin: 2em 4em; font-size: 1.4em;"><p>Beaucoup d'utilisateurs se sentent dépassés par tout ça, et les GAFAM savent exactement comment en tirer parti</p></blockquote>
<p>Enfin, j'aimerais parler du fait qu'il me semble évident que la plupart des logiciels de reconnaissance vocale et assistants virtuels doivent se construire comme Cortana, donc il est important que les gens mesurent ce qu'utiliser de tels logiciels implique (ce que j'ai décrit n'est <strong>assurément pas juste typique à Microsoft</strong>). </p>
<p>Avec l'affluence des nouveaux ''assistants personnels virtuels'', le champs des possibles pour la collecte de données s'est développé de manière fulgurante.<br />
Le modèle de Microsoft (et les autres GAFAM) n'est pas basé sur le respect de la vie privée et la non-intrusion, c'est le contraire. </p>
<p>Les outils comme Cortana sont hautement intrusifs et ont accès à une liste impressionnante de données personnelles, qu'ils exploitent et développent simultanément.</p>
<p>La collecte de données qu'ils peuvent permettre peut être utilisée à votre insu, détournée, utilisée contre votre gré, tombée entre de mauvaises mains, être exploitée à des fins auxquelles vous n'avez jamais consciemment donné votre accord…</p>
<p>Personnaliser les paramètres de confidentialité de services de ce genre requiert parfois des compétences en informatique qui dépassent l'utilisateur amateur, et des écrans de fumée font oublier que <strong>vous sacrifiez et marchandez votre vie privée</strong> à l'aide de formules comme "personnalisation du contenu", "optimisation des résultats", "amélioration de votre expérience et de nos services".</p>
<p>Beaucoup d'utilisateurs se sentent dépassés par tout ça, et les GAFAM savent exactement comment en tirer parti.</p>
<div style="margin-top: 4em; text-align: right;"><i>Merci beaucoup à Julie pour son témoignage !</i></div>
<p><b>Contre l'emprise des GAFAM sur nos vies, signez les plaintes collectives sur <a href="https://gafam.laquadrature.net/">gafam.laquadrature.net</a></b></p>


feed_id: 10509 at https://www.laquadrature.net
title: Newsletter #78
uri: Newsletter-78
url: https://www.laquadrature.net/fr/newsletter-78
content:
<p>Salut à toutes et à tous&nbsp;! </p>
<p>Voici la newsletter 78 de La Quadrature du Net&nbsp;! </p>
<h2>Sommaire</h2>
<ul>
<li><a href="#activite">L'activité de La Quadrature du Net</a></li>
<li><a href="#revue">Revue de Presse</a></li>
<li><a href="#calendrier">Calendrier</a></li>
<li><a href="#participer">Participer</a></li>
<li><a href="#english">English version</a></li>
<li><a href="#revue-en">Press Review</a></li>
</ul>
<h2><a name="activite">L'activité de La Quadrature du Net</a></h2>
<h3>Newsletter, le retour</h3>
<p>La newsletter de La Quadrature est enfin de retour !<br />
Pourquoi un tel silence ? L'équipe des salariés de l'association a connu une recomposition importante, après le départ de Chris et d'Adrienne à la fin de l'été 2017. Il a fallu redistribuer les rôles, prendre ses marques en tâtonnant un peu. Et puis l'automne et l'hiver ont été chargés, entre la campagne de dons (un grand merci pour votre soutien renouvelé pour une année !), l'organisation du CCC (<a href="https://www.ccc.de/en/" title="https://www.ccc.de/en/">https://www.ccc.de/en/</a>) - nouvellement installé à Leipzig - et une actualité politique animée - grâce aux diverses lois imaginées par le gouvernement Macron et à notre nouvelle campagne pour la protection des données personnelles.<br />
Cette newsletter présente donc l'essentiel de l'actualité de ces trois derniers mois (janvier-mars 2018), pour ceux qui nous suivent de loin. Si vous cherchez des infos plus détaillées et surtout plus fréquentes sur nos actions, le bulletin QPSTAG (Que se passe-t-il au Garage ?) est diffusé chaque semaine sur la liste <a href="mailto:discussion@laquadrature.net">discussion@laquadrature.net</a>.<br />
<strong>Inscrivez-vous aux listes de diffusion ici : <a href="https://wiki.laquadrature.net/Listes_de_discussion" title="https://wiki.laquadrature.net/Listes_de_discussion">https://wiki.laquadrature.net/Listes_de_discussion</a></strong></p>
<h3>Nouveaux membres</h3>
<p>Le 12 mars dernier, nous avons <a href=https://www.laquadrature.net/fr/ouverture_nouveaux_membres>annoncé</a> l'arrivée de nouveaux membres au sein de l'association, avec deux objectifs : acter l'engagement de bénévoles parmi les plus proches et les plus impliqués, et ouvrir l'espace de réflexion de l'association en accueillant des compétences et des sensibilités plus diverses. La première AG de ce nouveau groupe de travail a eu lieu pendant le week-end de Pâques, du samedi 31 mars au lundi 2 avril.<br />
<strong>Une annonce à lire ici : <a href="https://www.laquadrature.net/fr/ouverture_nouveaux_membres" title="https://www.laquadrature.net/fr/ouverture_nouveaux_membres">https://www.laquadrature.net/fr/ouverture_nouveaux_membres</a></strong></p>
<h3>Campagne de dons 2017-2018</h3>
<p>Merci beaucoup ! Grâce à vous, nous avons rassemblé assez d'argent pour faire fonctionner l'association jusqu'à la fin de 2018. Le bilan est <a href="https://www.laquadrature.net/fr/bilan_campagne_dons_2017">en ligne</a> sur notre site. Rendez-vous à la fin de l'année pour tenter de prolonger l'action une année encore !<br />
<strong>Le bilan de campagne à lire ici :<a href="https://www.laquadrature.net/fr/bilan_campagne_dons_2017" title="https://www.laquadrature.net/fr/bilan_campagne_dons_2017">https://www.laquadrature.net/fr/bilan_campagne_dons_2017</a></strong></p>
<h3>Données personnelles sur tous les fronts</h3>
<p>C'est le gros sujet de ce début d'année !<br />
Entre l'entrée en application du RGPD à partir du 25 mai, la discussion autour du <a href="http://www.senat.fr/dossier-legislatif/pjl17-296.html">projet de loi sur les données personnelles</a>, et l'affaire Cambridge Analytica qui met à jour le modèle économique de Facebook et d'innombrables autres sociétés du web, le problème de l'exploitation illégale de nos données personnelles a connu en ce début d'année un gros regain d'intérêt dans les médias. La Quadrature du Net a participé au débat à chaque fois qu'elle en a eu l'occasion.</p>
<h3>Données personnelles : le projet de loi</h3>
<p>Mi-mars, le projet de loi données personnelles était au Sénat. La commission en charge du dossier <a href="https://www.laquadrature.net/fr/pjl_rgpd_senat_com">a refusé d'amender le texte</a> pour encadrer les activités des services de renseignement, malgré les obligations édictées par la directive européenne. La Quadrature du Net a donc <a href="media/4085217e.amendements_lqdn_pjl_rgpd_27_02_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf">rédigé des amendements</a> et <a href="https://www.laquadrature.net/fr/pjl_rgpd_senat_com">invité les sénateurs et sénatrices de tous bords à les soutenir</a>. Notre appel a été entendu, et nos amendements les plus importants ont été déposés et soutenus. Un seul a été accepté, concernant le chiffrement.<br />
Début avril, après le vote du projet de loi au Sénat, est arrivée l'heure de la commission mixte paritaire, chargée de trouver un accord entre les deux textes votés à l'Assemblée nationale et au Sénat. À la veille de ce moment important, l'<a href="https://www.lececil.org/oln">Observatoire des Libertés et du Numérique</a> (OLN), dont fait partie La Quadrature du Net, a publié <a href="https://www.laquadrature.net/fr/cmp_pjl_rgpd">une lettre adressée aux parlementaires</a>. Elle réaffirmait les points cruciaux à nos yeux, comme le droit au chiffrement et à la portabilité des données.<br />
La commission mixte paritaire s'est finalement séparée sans arriver à un accord. Le texte repart donc pour une nouvelle navette entre les deux chambres.<br />
<strong>Invitation à soutenir nos amendements au Sénat : <a href="https://www.laquadrature.net/fr/pjl_rgpd_senat_com" title="https://www.laquadrature.net/fr/pjl_rgpd_senat_com">https://www.laquadrature.net/fr/pjl_rgpd_senat_com</a><br />
Nos amendements (PDF) : <a href="media/4085217e.amendements_lqdn_pjl_rgpd_27_02_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf" title="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf">https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf</a><br />
Lettre ouverte de l'OLN aux membres de la CMP : <a href="https://www.laquadrature.net/fr/cmp_pjl_rgpd" title="https://www.laquadrature.net/fr/cmp_pjl_rgpd">https://www.laquadrature.net/fr/cmp_pjl_rgpd</a><br />
</strong></p>
<h3>Action de groupe contre les GAFAM</h3>
<p>Le RGPD entre en application le 25 mai, mais nous avons des doutes sur le fait qu'il soit bien appliqué comme il se doit. Est-ce que des entreprises comme Facebook ont vraiment l'intention de cesser cette surveillance de masse dont elles tirent tous leurs profits ? On en doutait alors on a pris les devants. Le 16 avril, on a lancé une campagne visant à récolter un maximum de mandats pour mener <strong>UNE ACTION DE GROUPE CONTRE LES GAFAM !!!</strong> La CNIL pourra, à partir du 24 mai, sanctionner à hauteur de 4% du chiffre d'affaires mondial mais si on veut qu'elle agisse il faut qu'on soit nombreux à rejoindre l'action de groupe.<br />
Rejoignez l'action : <a href="https://gafam.laquadrature.net >gafam.laquadrature.net</a> !!!!<br />
Sur le site vous trouverez chaque semaine une vidéo expliquant pourquoi on attaque chacun des GAFAM et un texte d'analyse lié.<br />
Vous pouvez aussi créer et partager vos affiches ici : <a href="https://gafam.laquadrature.net/#poster" title="https://gafam.laquadrature.net/#poster">https://gafam.laquadrature.net/#poster</a><br />
Rejoignez-nous dans notre action (pour rappel, les particuliers donnant mandat à La Quadrature dans le cadre de cette action de groupe ne prennent aucun risque personnel, que ce soit sur un plan juridique ou financier) et faites circuler l'information autour de vous !</p>
<h3>Données personnelles : ePrivacy</h3>
<p>Certaines dispositions du RGPD, protectrices pour les utilisateurs, gênent beaucoup les entreprises privées qui prospèrent actuellement sur l'exploitation de nos données personnelles. Certaines d'entre elles (publicitaires et groupes de presse en tête) ont donc <a href="media/a55caeff.180307-Open-letter-ePR-v05032018-VF_2PAGES.pdf" data-original-source="http://www.spqn.fr/wp-content/uploads/2018/03/180307-Open-letter-ePR-v05032018-VF_2PAGES.pdf">écrit au gouvernement français (PDF)</a> pour le supplier de réintroduire dans le règlement ePrivacy (toujours en discussion) des dispositions qui leur permettraient de continuer leur juteux business. «&nbsp;L’économie de la donnée est un pilier de la croissance, de la création d’emplois et du progrès&nbsp;»&nbsp;: le gouvernement de la « Start-up Nation » n'a pas dû être très difficile à convaincre avec de telles phrases. La Quadrature adresse à son tour <a href="https://www.laquadrature.net/fr/eprivacy_marchandisation">une lettre ouverte aux ministres</a>.<br />
<strong>Un lettre ouverte à lire ici : <a href="https://www.laquadrature.net/fr/eprivacy_marchandisation" title="https://www.laquadrature.net/fr/eprivacy_marchandisation">https://www.laquadrature.net/fr/eprivacy_marchandisation</a></strong></p>
<h3>Surveillance : Marseille, ville laboratoire</h3>
<p>La mairie de Marseille veut déployer un « observatoire Big Data de la tranquillité publique », confié à une entreprise privée : ce grand fourre-tout sécuritaire agrègera des informations venues des services de police, des pompiers, de la justice, de la sécurité routière, de la vidéosurveillance urbaine, des hôpitaux et même de la météo pour prédire les zones d'espace et de temps où des faits de délinquances sont susceptibles d'avoir lieu. Les habitants seront aussi invités à alimenter la base de données, à l'aide d'une application mobile, dans le genre de celle que lance de son côté la ville de Nice (Reporty).<br />
Félix Tréguer, président de La Quadrature du Net et habitant de Marseille, a exercé le droit d'accès aux documents administratifs que détient chaque citoyen pour obtenir le Cahier des Clauses Techniques Particulières qui décrit le objectifs et les moyens du dispositif.<br />
<a href="https://www.laquadrature.net/fr/surveillance_big_data_marseille">Il livre son analyse</a>.<br />
<strong>Une tribune à lire ici : <a href="https://www.laquadrature.net/fr/surveillance_big_data_marseille" title="https://www.laquadrature.net/fr/surveillance_big_data_marseille">https://www.laquadrature.net/fr/surveillance_big_data_marseille</a></strong></p>
<h3>Opérateurs téléphoniques : que savent-ils de nous ?</h3>
<p>Les opérateurs téléphoniques collectent une grande quantité de données personnelles à travers nos téléphones (métadata de nos échanges, géolocalisation, etc.) : mais lesquelles précisément, et sont-ils prêts à le reconnaître ? Pour le savoir, quatre bénévoles de La Quadrature du Net ont écrit aux quatre grands opérateurs mobiles français (Orange, Free Mobile, Bouygues Telecom et SFR) pour leur demander l'accès, autorisé par la loi, aux données personnelles détenues par leurs fournisseurs téléphoniques respectifs. Trois mois plus tard, aucune réponse satisfaisante. Mais l'étape suivante était prévue : quatre plaintes ont donc été déposées auprès de la CNIL, une contre chaque opérateur. On attend désormais les réponses...<br />
<strong>Une histoire à suivre, à lire ici : <a href="https://www.laquadrature.net/fr/conservation_operateurs" title="https://www.laquadrature.net/fr/conservation_operateurs">https://www.laquadrature.net/fr/conservation_operateurs</a></strong></p>
<h3>Au secours, les recours !</h3>
<p>Quand une loi est votée, on peut encore la changer : il suffit de l'attaquer devant le Conseil constitutionnel – et de gagner. C'est ce à quoi s'emploient La Quadrature du Net, FDN et la Fédération FDN, dans le groupe informel des Exégètes amateurs. Mais cet hiver, deux recours devant le Conseil constitutionnel ont reçu un jugement défavorable.<br />
D'abord, le « recours Chambord », jugement rendu le 2 février dernier : il s'agissait de rendre à tous le droit de photographier les monuments nationaux. Malheureusement, le Conseil constitutionnel a confirmé le « droit à l'image » consenti en 2016 aux gestionnaires de ces momuments. Une décision que Lionel Maurel, membre fondateur de La Quadrature du Net, <a href="https://www.laquadrature.net/fr/apres-d%C3%A9cision-chambord-comment-sortir-d-un-domaine-public-residuel">analyse en détail</a> dans ses conséquences.<br />
Le 4 mars, le Conseil constitutionnel a rejeté le recours déposé pour contester l'obligation faite à une personne gardée à vue de remettre à la police ses clefs de chiffrement. Une décision assortie de conditions (l'aval d'un juge, en particulier), mais une déception expliquée <a href="https://www.laquadrature.net/fr/le-conseil-constitutionnel-restreint-le-droit-au-chiffrement%20">dans notre analyse</a>.<br />
<strong>Décision Chiffrement : texte du recours <a href="https://www.laquadrature.net/fr/conseil-constitutionnel-clefs-chiffrement" title="https://www.laquadrature.net/fr/conseil-constitutionnel-clefs-chiffrement">https://www.laquadrature.net/fr/conseil-constitutionnel-clefs-chiffrement</a> et décision du Conseil constitutionnel <a href="https://www.laquadrature.net/fr/le-conseil-constitutionnel-restreint-le-droit-au-chiffrement%20" title="https://www.laquadrature.net/fr/le-conseil-constitutionnel-restreint-le-droit-au-chiffrement%20">https://www.laquadrature.net/fr/le-conseil-constitutionnel-restreint-le-...</a><br />
Décision Chambord : <a href="https://www.laquadrature.net/fr/apres-d%C3%A9cision-chambord-comment-sortir-d-un-domaine-public-residuel" title="https://www.laquadrature.net/fr/apres-d%C3%A9cision-chambord-comment-sortir-d-un-domaine-public-residuel">https://www.laquadrature.net/fr/apres-d%C3%A9cision-chambord-comment-sortir-d-un-domaine-public-residuel</a></strong></p>
<h3>FAKE NEWS, FAUX DÉBAT</h3>
<p>Emmanuel Macron veut une loi pour interdire les « fake news », les fausses nouvelles et les manipulations médiatiques en ligne qui ont connu leur heure de gloire au moment de l'élection de Donald Trump aux États-Unis d'Amérique. La Commission européenne se pose elle aussi la question de savoir si elle peut aussi légiférer de son côté. La Quadrature du Net a donc <a href="">répondu à sa consultation</a>, pour dire non : la question des fake news est un faux problème, il s'agit avant tout d'un problème de logique économique desplateformes et des réseaux sociaux.<br />
<strong>Une réponse à consultation à lire ici : <a href="https://www.laquadrature.net/fr/consultation_fake_news" title="https://www.laquadrature.net/fr/consultation_fake_news">https://www.laquadrature.net/fr/consultation_fake_news</a></strong></p>
<p><a name="revue"><br />
<h2>Revue de Presse</h2>
<p></p></a></p>
<h3>Action contre les GAFAM</h3>
<ul>
[Freenews, 16/04/2018] : <a href="https://www.freenews.fr/freenews-edition-nationale-299/presse-5/vie-privee-la-quadrature-du-net-engage-une-action-de-groupe-contre-les-gafam" title="https://www.freenews.fr/freenews-edition-nationale-299/presse-5/vie-privee-la-quadrature-du-net-engage-une-action-de-groupe-contre-les-gafam">https://www.freenews.fr/freenews-edition-nationale-299/presse-5/vie-priv...</a><br />
[Le Figaro, 16/04/2018] : <a href="http://www.lefigaro.fr/flash-eco/2018/04/16/97002-20180416FILWWW00320-internet-la-quadrature-du-net-veut-lancer-des-actions-contre-les-gafam.php" title="http://www.lefigaro.fr/flash-eco/2018/04/16/97002-20180416FILWWW00320-internet-la-quadrature-du-net-veut-lancer-des-actions-contre-les-gafam.php">http://www.lefigaro.fr/flash-eco/2018/04/16/97002-20180416FILWWW00320-in...</a><br />
[NextINpact, 16/04/2018] : <a href="https://www.nextinpact.com/news/106472-rgpd-la-quadrature-net-prepare-serie-dactions-groupe-contre-gafam.htm" title="https://www.nextinpact.com/news/106472-rgpd-la-quadrature-net-prepare-serie-dactions-groupe-contre-gafam.htm">https://www.nextinpact.com/news/106472-rgpd-la-quadrature-net-prepare-se...</a><br />
[Univers Freebox, 16/04/2018] : <a href="https://www.universfreebox.com/article/44123/Actions-de-groupe-contre-les-GAFAM-la-Quadrature-du-Net-lance-les-preparatifs" title="https://www.universfreebox.com/article/44123/Actions-de-groupe-contre-les-GAFAM-la-Quadrature-du-Net-lance-les-preparatifs">https://www.universfreebox.com/article/44123/Actions-de-groupe-contre-le...</a><br />
[Actu Orange, 16/04/2018] : <a href="https://actu.orange.fr/societe/high-tech/internet-la-quadrature-du-net-veut-lancer-des-actions-contre-les-gafam-CNT0000011ud2N.html" title="https://actu.orange.fr/societe/high-tech/internet-la-quadrature-du-net-veut-lancer-des-actions-contre-les-gafam-CNT0000011ud2N.html">https://actu.orange.fr/societe/high-tech/internet-la-quadrature-du-net-v...</a><br />
[Le Figaro, 17/04/2018] : <a href="http://www.lefigaro.fr/secteur/high-tech/2018/04/17/32001-20180417ARTFIG00103-donnees-personnelles-coup-d-envoi-des-actions-collectives-contre-les-gafam.php" title="http://www.lefigaro.fr/secteur/high-tech/2018/04/17/32001-20180417ARTFIG00103-donnees-personnelles-coup-d-envoi-des-actions-collectives-contre-les-gafam.php">http://www.lefigaro.fr/secteur/high-tech/2018/04/17/32001-20180417ARTFIG...</a><br />
[La Tribune, 17/04/2018] : <a href="https://www.latribune.fr/technos-medias/actions-de-groupe-la-quadrature-du-net-declare-la-guerre-aux-gafam-775550.html" title="https://www.latribune.fr/technos-medias/actions-de-groupe-la-quadrature-du-net-declare-la-guerre-aux-gafam-775550.html">https://www.latribune.fr/technos-medias/actions-de-groupe-la-quadrature-...</a><br />
[Le Monde, 17/04/2018] : <a href="http://www.lemonde.fr/economie/article/2018/04/17/une-association-francaise-lance-des-actions-de-groupe-contre-les-gafam_5286569_3234.htm" title="http://www.lemonde.fr/economie/article/2018/04/17/une-association-francaise-lance-des-actions-de-groupe-contre-les-gafam_5286569_3234.htm">http://www.lemonde.fr/economie/article/2018/04/17/une-association-franca...</a><br />
[Mediapart, 16/04/2017] : <a href="https://www.mediapart.fr/journal/international/160418/donnees-personnelles-vers-une-action-de-groupe-contre-les-gafam" title="https://www.mediapart.fr/journal/international/160418/donnees-personnelles-vers-une-action-de-groupe-contre-les-gafam">https://www.mediapart.fr/journal/international/160418/donnees-personnell...</a><br />
[L'Imprévu, 17/04/2018] : <a href="https://limprevu.fr/articles/17-04-2018/aux-origines-de-la-quadrature-du-net-la-bataille-contre-la-loi-hadopi/" title="https://limprevu.fr/articles/17-04-2018/aux-origines-de-la-quadrature-du-net-la-bataille-contre-la-loi-hadopi/">https://limprevu.fr/articles/17-04-2018/aux-origines-de-la-quadrature-du...</a><br />
[Numerama, 17/04/2018] : <a href="https://www.numerama.com/politique/345803-5-questions-laction-de-groupe-de-quadrature-net-contre-geants-web.html" title="https://www.numerama.com/politique/345803-5-questions-laction-de-groupe-de-quadrature-net-contre-geants-web.html">https://www.numerama.com/politique/345803-5-questions-laction-de-groupe-...</a><br />
[Challenges, 18/04/2018]: <a href="https://www.challenges.fr/media/gafa/google-facebook-apple-et-amazon-sous-la-menace-d-une-action-de-groupe-en-france_581642" title="https://www.challenges.fr/media/gafa/google-facebook-apple-et-amazon-sous-la-menace-d-une-action-de-groupe-en-france_581642">https://www.challenges.fr/media/gafa/google-facebook-apple-et-amazon-sou...</a><br />
[Mieux vivre votre argent, 18/04/2018] : <a href="https://www.mieuxvivre-votreargent.fr/vie-pratique/2018/04/17/une-association-francaise-veut-lancer-des-actions-de-groupe-contre-google-apple-facebook/" title="https://www.mieuxvivre-votreargent.fr/vie-pratique/2018/04/17/une-association-francaise-veut-lancer-des-actions-de-groupe-contre-google-apple-facebook/">https://www.mieuxvivre-votreargent.fr/vie-pratique/2018/04/17/une-associ...</a><br />
[L'Obs, 18/04/2018] : <a href="https://www.nouvelobs.com/societe/20180418.OBS5396/l-association-la-quadrature-du-net-lance-une-action-de-groupe-contre-les-gafam.html" title="https://www.nouvelobs.com/societe/20180418.OBS5396/l-association-la-quadrature-du-net-lance-une-action-de-groupe-contre-les-gafam.html">https://www.nouvelobs.com/societe/20180418.OBS5396/l-association-la-quad...</a><br />
[La Correspondance de la Presse, 18/04/2018]: <a href="media/121df36f.dIA8yRyEgwVG.png" data-original-source="https://framapic.org/hpYbJh78ydIr/dIA8yRyEgwVG.png" title="https://framapic.org/hpYbJh78ydIr/dIA8yRyEgwVG.png">https://framapic.org/hpYbJh78ydIr/dIA8yRyEgwVG.png</a><br />
[La Tribune Hebdo, 19/04/2018]: <a href="media/637badc0.cXFxuDqyKOf3.png" data-original-source="https://framapic.org/x2SVesw0AXCa/cXFxuDqyKOf3.png" title="https://framapic.org/x2SVesw0AXCa/cXFxuDqyKOf3.png">https://framapic.org/x2SVesw0AXCa/cXFxuDqyKOf3.png</a><br />
[L'Obs, 19/04/2018]: <a href="https://www.nouvelobs.com/monde/20180419.OBS5450/facebook-va-mettre-hors-de-portee-de-la-loi-europeenne-1-5-milliard-d-utilisateurs.html" title="https://www.nouvelobs.com/monde/20180419.OBS5450/facebook-va-mettre-hors-de-portee-de-la-loi-europeenne-1-5-milliard-d-utilisateurs.html">https://www.nouvelobs.com/monde/20180419.OBS5450/facebook-va-mettre-hors...</a><br />
[Liberation, 19/04/2018]: <a href="http://www.liberation.fr/france/2018/04/19/quadrature-du-net-vers-un-recours-inedit-en-matiere-de-protection-des-donnees-personnelles_1644314" title="http://www.liberation.fr/france/2018/04/19/quadrature-du-net-vers-un-recours-inedit-en-matiere-de-protection-des-donnees-personnelles_1644314">http://www.liberation.fr/france/2018/04/19/quadrature-du-net-vers-un-rec...</a><br />
[La Croix, 20/04/2018]: <a href="https://www.la-croix.com/Journal/Gestion-donnees-France-prepare-big-bang-2018-04-20-1100933134" title="https://www.la-croix.com/Journal/Gestion-donnees-France-prepare-big-bang-2018-04-20-1100933134">https://www.la-croix.com/Journal/Gestion-donnees-France-prepare-big-bang...</a>
<h3>Loi RGPD</h3>
<ul>
<li>Sénat 360 : Débat protection des données personnelles — <a href="https://www.laquadrature.net/fr/senat360-debat-protection-des-donnees-personnelles">Public Sénat</a></li>
<li>Vidéo – Session « Protection des données : mythes ou réalités » — <a href="https://www.laquadrature.net/fr/session-protection-des-donnees-mythes-ou-realites">Inria-Alumni-Sif</a></li>
</ul>
<h3>Facebook &amp; Cambridge Analytica</h3>
<ul>
<li>Antoinette Rouvroy: "À mon sens, Zuckerberg est dépassé" — <a href="https://www.laquadrature.net/fr/antoinette-rouvroy-a-mon-sens-zuckerberg-est-depasse">L'Écho</a></li>
<li>J'ai voulu reprendre le contrôle de mes données — <a href="https://www.laquadrature.net/fr/jai-voulu-reprendre-le-controle-de-mes-donnees">France Culture</a></li>
<li>Protection des données personnelles : faut-il brûler Facebook ? — <a href="https://www.laquadrature.net/fr/faut-il-bruler-facebook">France Inter</a></li>
<li>Face à Facebook, les options de l'internaute inquiet — <a href="https://www.laquadrature.net/fr/face-a-facebook-les-options-de-linternaute-inquiet">Capital</a></li>
<li>Scandale Facebook : "Soyons clairs, le contrat démocratique est mort" — <a href="https://www.laquadrature.net/fr/scandale-facebook-cambridge-analytica-soyons-clairs-le-contrat-democratique-est-mort">Marianne</a></li>
<li>Exploitation de nos données : quand le sage pointe le problème, l'idiot ne regarde que Facebook — <a href="https://www.laquadrature.net/fr/exploitation-nos-donnees-quand-sage-pointe-probleme-idiot-ne-regarde-que-facebook">Next INpact</a></li>
<li>Tristan Nitot : Facebook a « laissé faire » Cambridge Analytica — <a href="https://www.laquadrature.net/fr/tristan-nitot-facebook-a-laisse-faire-cambridge-analytica">Le Point</a></li>
</ul>
<h3>Données personnelles</h3>
<ul>
<li>Données de connexion : la Quadrature du Net traîne quatre opérateurs devant la CNIL — <a href="https://www.laquadrature.net/fr/donnees-connexion-quadrature-net-traine-quatre-operateurs-devant-cnil">Next INpact</a></li>
<li>À qui confier notre portefeuille de données personnelles ? — <a href="https://www.laquadrature.net/fr/A-qui-confier-notre-portefeuille-de-donnees-personnelles">France Culture</a></li>
</ul>
<h3>Plateformes et « fake news »</h3>
<ul>
<li>La liberté d’expression prise au piège des réseaux sociaux — <a href="https://www.laquadrature.net/fr/la-liberte-d-expression-prise-au-piege-des-reseaux-sociaux">Mediapart</a></li>
<li>« Fake news » : « Les réseaux sociaux ne se soucient pas de ce que nous partageons » — <a href="https://www.laquadrature.net/fr/les-reseaux-sociaux-ne-se-soucient-pas-de-ce-que-nous-partageons">Le Figaro</a></li>
<li>Fake news : analyse ligne par ligne de la future loi contre les fausses informations — <a href="https://www.laquadrature.net/fr/fake-news-analyse-ligne-par-ligne-future-loi-contre-fausses-informations">Next INpact</a></li>
<li>Internet : comment le gratuit fait du client un produit — <a href="https://www.laquadrature.net/fr/comment-le-gratuit-fait-du-client-un-produit">Le Parisien</a></li>
</ul>
<h3>Censure et surveillance</h3>
<ul>
<li>Les Pays-Bas rejettent une loi sur le renseignement — <a href="https://www.laquadrature.net/fr/les-pays-bas-rejettent-une-loi-sur-le-renseignement">Le Monde</a></li>
<li>Reconnaissance faciale : comment nos visages sont traqués — <a href="https://www.laquadrature.net/fr/reconnaissance-faciale-comment-nos-visages-sont-traques">Le Monde</a></li>
<li>La CNIL défavorable à l’utilisation de l’application de sécurité Reporty à Nice — <a href="https://www.laquadrature.net/fr/la-cnil-defavorable-a-l-utilisation-de-l-application-de-securite-reporty-a-nice">Le Monde</a></li>
<li>Big Data de la tranquillité : le Minority Report de Marseille — <a href="https://www.laquadrature.net/fr/big-data-tranquillite-minority-report-marseille">Next INpact</a></li>
<li>À Marseille, un algorithme pour « anticiper la sécurité » — <a href="https://www.laquadrature.net/fr/a-marseille-un-algorithme-pour-anticiper-la-securite">Le Monde</a></li>
<li>En Chine, travailler malgré la censure du Net — <a href="https://www.laquadrature.net/fr/en-chine-travailler-malgre-la-censure-du-net">Le Monde</a></li>
<li>Blocage administratif : bras de fer entre la personnalité qualifiée de la CNIL et l’Intérieur — <a href="https://www.laquadrature.net/fr/blocage-administratif-bras-fer-entre-personnalite-qualifiee-cnil-et-linterieur">Next INpact</a></li>
<li>Technologies de prédiction du crime : Palantir a scruté les citoyens de la Nouvelle-Orléans en secret pendant 6 ans — <a href="https://www.laquadrature.net/fr/technologies-de-prediction-du-crime-palantir-scrute-les-citoyens-de-la-nouvelle-orleans">TV5Monde</a></li>
<li>Cybersécurité : l’État appelle les télécoms à la rescousse — <a href="https://www.laquadrature.net/fr/cybersecurite-l-etat-appelle-les-telecoms-a-la-rescousse">Libération</a></li>
<li>Du deep packet inspection dans le projet de loi de programmation militaire 2019-2025 — <a href="https://www.laquadrature.net/fr/du-deep-packet-inspection-dans-projet-loi-programmation-militaire-2019-2025">Next INpact</a></li>
</ul>
<h3>Neutralité du net</h3>
<ul>
<li>Mitchell Baker : « La question est de savoir quel Internet nous voulons » — <a href="https://www.laquadrature.net/fr/mitchell-baker-la-question-est-de-savoir-quel-internet-nous-voulons">Le Monde</a></li>
</ul>
<p><a name="participer"><br />
<h2>Participer</h2>
<p></p></a></p>
<p>Il existe de nombreuses façons de <a href="https://www.laquadrature.net/fr/participer">participer</a> à l'action menée par La Quadrature du Net. Vous pouvez aider La Quadrature en parlant de ses publications autour de vous, et en les diffusant sur vos blogs, <a href="https://twitter.com/laquadrature">Twitter</a>,<a href="https://framasphere.org/u/la_quadrature_du_net">Diaspora*</a>, vos réseaux sociaux, listes de discussion… Bref, en «&nbsp;buzzant&nbsp;».</p>
<p>Vous pouvez également participer à nos <a href="https://wiki.laquadrature.net/Listes_de_discussion">listes de discussion</a> ou échanger sur notre <a href="https://lqdn.fr/chat">chat</a> (ou directement sur notre canal IRC&nbsp;: #laquadrature sur irc.freenode.net).</p>
<p>La Quadrature du Net a aussi besoin d'aide pour un grand nombre de tâches quotidiennes, par exemple pour  l'édition de sa <a href="https://www.laquadrature.net/wiki/Revue_de_presse">revue de presse</a>, des traductions, la mise à jour de son <a href="https://wiki.laquadrature.net/Accueil">wiki</a>, des créations graphiques ou sonores… Si vous en avez la capacité, vous pouvez contribuer à améliorer les outils comme <a href="http://lqdn.memopol.eu/">Memopol</a>, &lt; ahref="http://respectmynet.eu/">Respect My Net, ou le <a href="https://wiki.laquadrature.net/Piphone_%28fr%29">Piphone</a>,<a href="https://www.controle-tes-donnees.net/">ContrôleTes Données</a>, ou bien nous proposer de nouveaux projets sur notre <a href="https://git.laquadrature.net">GitLab</a>. N'hésitez pas à nous contacter pour avoir plus d'information à ce sujet.</p>
<p>Enfin, si vous en avez les moyens, vous pouvez également nous <a href="https://soutien.laquadrature.net">soutenir</a>en effectuant un don.</p>
<!--break--><!--break--><p><a name="calendrier"><br />
<h2>Calendrier</h2>
<p></p></a></p>
<p><b>Mai 2018&nbsp;:</b></p>
<ul>
<li>17 : Quadrapéro à Montpellier : <a href="http://montpel-libre.fr/spip.php?article3850" title="http://montpel-libre.fr/spip.php?article3850">http://montpel-libre.fr/spip.php?article3850</a></li>
<li>20 : intervention d'Arthur à Gare XP : <a href="http://garexp.org/" title="http://garexp.org/">http://garexp.org/</a>
</li><li>23 : soirée GAFAM et libertés personnelles à La Paillasse (26 rue Saint-Deni, Paris)&nbsp;: "Quartier Libre&nbsp;: en présence de La Quadrature du Net" : <a href="https://www.meetup.com/fr-FR/La-Paillasse-Events/events/250610048" title="https://www.meetup.com/fr-FR/La-Paillasse-Events/events/250610048">https://www.meetup.com/fr-FR/La-Paillasse-Events/events/250610048</a>
</li><li>25 : entrée en application du RGPD</li>
<li>25 : Arthur et Marne en direct dans l'émission "Le Poste" des Parasites (19h)</li>
<li>26 et 27 : hackathon Caliopen : <a href="https://hackathon.caliopen.org" title="https://hackathon.caliopen.org">https://hackathon.caliopen.org</a>
</li><li>29 : conférence d'Arthur au SPIM</li>
<p><b>Juin 2018&nbsp;:</b></p>
<li>6 : réunion de préparation pour la campagne de dons 2018 : venez nous aider à imaginer notre campagne de dons de fin d'année ! (Au Garage, 60 rue des Orteaux, Paris, 19h)</li>
<li>8 : Quadrapéro au Garage (60 rue des Orteaux, Paris, 19h)</li>
<li>12 : Conférence de l'OLN sur les données personnelles, avec Lionel Maurel, Antonio Casilli, membres de La Quadrature du Net, et Arthur Messaud</li>
<li>28-29 juin - 1er juillet : PSES - conférence "Actions de groupe contre les GAFAM" le 1er juillet à 15h (Arthur) : <a href="https://programme.passageenseine.fr/" title="https://programme.passageenseine.fr/">https://programme.passageenseine.fr/</a></li>
<p><b>Juillet 2018&nbsp;:</b></p>
<li>7-12 : RMLL (Strasbourg) - ateliers "arpentages" (Lunar et mmu_man, membres de LQDN) : <a href="https://2018.rmll.info/indexfr.html" title="https://2018.rmll.info/indexfr.html">https://2018.rmll.info/indexfr.html</a>
</li></ul>
<p><a name="english"><br />
<h2>English Version</h2>
<p></p></a></p>
<h3>The newsletter is back</h3>
<p>Why such a long silence? The paid staff went through important changes after Chris and Adrienne left at the end of summer 2017, and the arrival of Myriam (administrator) and Marine (art and communication director). We needed time to reassign roles and find our bearings with a bit of fumbling... Autumn and winter were busy times: our support campaign (thanks again for another year of support!), the organisation of our tea-house at the CCC (now taking place at Leipzig (<a href="https://www.ccc.de/en/" title="https://www.ccc.de/en/">https://www.ccc.de/en/</a> ), and lively political developments - thanks to various laws conceived by the Macron government and to our new campaign to protect privacy.<br />
This newsletter presents a summary of key points from the past three months (January-March 2018) for those following us from afar. If you're looking for more precise and frequent information about our actions, our weekly newletter in French, QPSTAG ("Que se passe-t-il au garage ?" or "What's on at the garage?") is sent out from <a href="mailto:discussion@laquadrature.net">discussion@laquadrature.net</a>.<br />
<strong>Subscribe to mailing-lists here: <a href="https://wiki.laquadrature.net/Listes_de_discussion/en" title="https://wiki.laquadrature.net/Listes_de_discussion/en">https://wiki.laquadrature.net/Listes_de_discussion/en</a></strong></p>
<h3>New members</h3>
<p>Last 12 March, we announced the arrival of new members in the core of the association. Here are their two objectives: to engage volunteers among those closest and most involved in LQdN, and to open a space for reflection within the Association by accommodating more diverse skills and sensibilities. The first general meeting of this new taskforce took place over the Easter weekend, from Saturday, March 31 to Monday, April 2.<br />
<strong>Read our announcement: <a href="https://www.laquadrature.net/en/node/10444" title="https://www.laquadrature.net/en/node/10444">https://www.laquadrature.net/en/node/10444</a></strong></p>
<h3>Donation Campaign 2017-2018</h3>
<p>Thanks a lot! We have collected enough money to go forward until the end of 2018. The result is available <a href="https://www.laquadrature.net/en/Founding%20campaign%202017">on our site</a>. We will meet again at the end of the year to try to keep this going for another year! \o/<br />
<strong>Read the campaign's results here: <a href="https://www.laquadrature.net/en/Founding%20campaign%202017" title="https://www.laquadrature.net/en/Founding%20campaign%202017">https://www.laquadrature.net/en/Founding%20campaign%202017</a></strong></p>
<h3>Personal Data On All Fronts</h3>
<p>Between the implementation of the RGPD from May 25, the discussion of the bill on personal data in the French Parliament, and the Facebook-Cambridge Analytica scandal that revealed Facebook's economic model to the general public: the problem of the illegal exploitation of our personal data has seen a big revival of interest in the media since the beginning of the year. La Quadrature du Net took part in the debate at every opportunity.</p>
<h3>Personal Data: a French bill under discussion</h3>
<p>In mid-March, the bill concerning personal data was examined in the French Senate. The commission in charge of the bill <a href="https://www.laquadrature.net/fr/pjl_rgpd_senat_com">refused every amendment</a> in the provisions regarding aiming at overseeing the activities of French intelligence services, in spite of the obligations laid down by the European directive. La Quadrature du Net <a href="media/4085217e.amendements_lqdn_pjl_rgpd_27_02_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf">wrote amendments</a> and <a href="https://www.laquadrature.net/fr/pjl_rgpd_senat_com">invited senators</a> of both wings to defend them during the discussion. Our call was heard and our main amendments were supported. But only one of them was adopted (regarding cryptography).<br />
In the beginning of April, after the bill was voted by the Senate, a commission was in charge of finding an agreement between the two bills voted by the Assemblée Nationale and the Senate. The day before this important meeting, the <a href="https://www.lececil.org/oln">OLN</a> (Observatoire des Libertés et du Numérique) published <a href="https://www.laquadrature.net/fr/cmp_pjl_rgpd">an open letter</a> to members of the two chambers. It states again several points important to us, such as the right to encrypt and the portability of data.<br />
The commission parted without coming to an agreement, and so the draft bill will go back and forth again between the two chambers.<br />
<strong>Call for our amendments (in French): <a href="https://www.laquadrature.net/fr/pjl_rgpd_senat_com" title="https://www.laquadrature.net/fr/pjl_rgpd_senat_com">https://www.laquadrature.net/fr/pjl_rgpd_senat_com</a><br />
Our amendments (PDF in French): <a href="media/4085217e.amendements_lqdn_pjl_rgpd_27_02_2018.pdf" data-original-source="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf" title="https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf">https://www.laquadrature.net/files/amendements_lqdn_pjl_rgpd_27_02_2018.pdf</a><br />
Open letter to the members of the French Parliament: <a href="https://www.laquadrature.net/fr/cmp_pjl_rgpd" title="https://www.laquadrature.net/fr/cmp_pjl_rgpd">https://www.laquadrature.net/fr/cmp_pjl_rgpd</a> (in French)<br />
</strong></p>
<h3>Extrajudicial Class Action Against the GAFAM</h3>
<p>The GDPR comes into effect on the 25th of May, but we doubt that it will be properly applied. Do companies such as Facebook and Google really intend to stop the mass surveillance from which they make their money? So we have decided to take pre-emptive action, and have begun collecting individual mandates in order to file a class action against the GAFAM.<br />
<strong>French citizens are invited to join the action here: <a href="https://gafam.laquadrature.net" title="https://gafam.laquadrature.net">https://gafam.laquadrature.net</a> (in French)</strong></p>
<h3>Personal Data : ePrivacy</h3>
<p>Certain provisions of the GDPR which protect European citizens' private lives are a real impediment for private companies that live off the exploitation of personal data. Some of them (mainly advertising and press companies) pleaded their case with the French government and asked them to reinstate in future regulation a set of provisions allowing the safety of their profitable businesses. The government of the self-designated "Start-Up Nation" was easily convinced. La Quadrature du Net adresses its own <a href="https://www.laquadrature.net/fr/eprivacy_marchandisation">open letter (FR)</a> to the ministers.<br />
<strong>Read the open letter here: <a href="https://www.laquadrature.net/fr/eprivacy_marchandisation" title="https://www.laquadrature.net/fr/eprivacy_marchandisation">https://www.laquadrature.net/fr/eprivacy_marchandisation</a> (in French)</strong></p>
<h3>Marseille, A Laboratory for Surveillance</h3>
<p>The mayor of Marseille, France's third major city, wants to build a "Big Data Observatory For Public Security" and has handed the project to a private company: this catch-all will gather information from the police, fire departments, road safety, legal bodies, CCTV, hospitals and even weather services to predict locales and times where delinquency is likely to take place. Residents of the city are also invited to feed a database through a mobile application very similar to Reporty, the app acquired by the city of Nice.<br />
Félix Tréguer, founding member of La Quadrature du Net, managed to obtain access to the documents describing the objectives and means of the project.<br />
<strong>Read his analysis here: <a href="https://www.laquadrature.net/fr/surveillance_big_data_marseille" title="https://www.laquadrature.net/fr/surveillance_big_data_marseille">https://www.laquadrature.net/fr/surveillance_big_data_marseille</a> (in French)</strong></p>
<h3>Mobile Phone Operators: What Do They really Know?</h3>
<p>Mobile phone operators collect a huge amount of personal data (metadata from our voice or text conversations, localisation, etc.). But which ones precisely? Are they ready to reveal and acknowledge the true extent of their databases? For the record, four members of La Quadrature du Net asked their own mobile operators (Orange, Free Mobile, Bouygues Telecom et SFR) access, authorised by law, to mail them the personal data held by their telephone providers. Three months later, the four operators had not given a satisfactory response. But the next step had already been planned: four cases have been filed against them with the CNIL, the French data protection authority. We're waiting now for the replies...<br />
<strong>Read the whole story here: <a href="https://www.laquadrature.net/fr/conservation_operateurs" title="https://www.laquadrature.net/fr/conservation_operateurs">https://www.laquadrature.net/fr/conservation_operateurs</a> (in French)</strong></p>
<h3>Litigations</h3>
<p>When a law is voted, you can still change it: but you have to plead before the Constitutional Council–and win... This is the purpose of the Exégètes amateurs, an informal group of law experts from La Quadrature du Net, FDN and FFDN. But last winter, two of their actions were rejected by the French constitutional court.<br />
First, on 2 February, the "Chambord" action: the point was to give back to every citizen the right to take a picture of a public monument and share it freely. Unfortunately, The Constitutional Council confirmed the "right to the image" granted in 2016 to the administrators of such monuments. Lionel Maurel, active member of <a href="http://www.savoirscom1.info/">SavoirsCom1</a> and founding member of La Quadrature du Net, <a href="https://www.laquadrature.net/fr/apres-d%C3%A9cision-chambord-comment-sortir-d-un-domaine-public-residuel">analyses the consequences of this decision (FR)</a>.<br />
On 4 March, the Council rejected a recourse intending to contest the obligation that a person placed in custody give the encryption key of their mobile phone to the police. The decision comes with a few conditions (such as the prior approval of a civil or criminal judge), but <a href="https://www.laquadrature.net/fr/le-conseil-constitutionnel-restreint-le-droit-au-chiffrement%20">we explain why it is still a disappointment (FR)</a>.</p>
<h3>Fake news, phony debate</h3>
<p>Emmanuel Macron wants to forbid "fake news", and other types of online media manipulations that were popularised during the American presidential campaign won by Donald Trump. The European Commission also wonders if it can legislate on the matter: La Quadrature du Net <a href="https://www.laquadrature.net/en/node/10435">answered the European consultation</a>. The answer is no, "fake news" are a phony debate, the real problem is the click-bait favoring business model of platforms and social neworks.<br />
<strong>Read the extensive answer here : <a href="https://www.laquadrature.net/en/node/10435" title="https://www.laquadrature.net/en/node/10435">https://www.laquadrature.net/en/node/10435</a></strong></p>
<h2><a name="revue-en">Press Review</a></h2>
<h3>Rubrique</h3>
<ul>
<li>As Zuckerberg Smiles to Congress, Facebook Fights State Privacy Laws — <a href="https://www.laquadrature.net/en/despite-zuckerberg-pledge-facebook-fights-state-privacy-laws">Wired</a></li>
<li>U.K. Assessing Evidence After Search at Cambridge Analytica — <a href="https://www.laquadrature.net/en/u-k-watchdog-gets-warrant-to-search-cambridge-analytica-offices">Bloomberg</a></li>
<li>Dutch say 'no' in referendum on spy agency tapping powers — <a href="https://www.laquadrature.net/en/dutch-say-no-in-referendum-on-spy-agency-tapping-powers">Reuters</a></li>
</ul>
<p><em>Pour vous inscrire à la newsletter, envoyez un email à <a href="mailto:actu-subscribe@laquadrature.net" title="actu-subscribe@laquadrature.net">actu-subscribe@laquadrature.net</a></em></p>
<p><em>Pour vous désinscrire, envoyez un email à <a href="mailto:actu-unsubscribe@laquadrature.net" title="actu-unsubscribe@laquadrature.net">actu-unsubscribe@laquadrature.net</a></em></p>




</ul>


feed_id: 10520 at https://www.laquadrature.net
title: Écrivons ensemble les plaintes contre les GAFAM
uri: Écrivons-ensemble-les-plaintes-contre-les-GAFAM
url: https://www.laquadrature.net/fr/plainteGAFAM
content:
<p>21 mai 2018 - <b>Depuis plus d'un mois, nous vous invitons à <a href="https://gafam.laquadrature.net">rejoindre les 12 plaintes collectives</a> contre les services des GAFAM. Aujourd'hui, nous vous proposons de rédiger ces plaintes avec nous. Pour laisser le temps aux retardataires de nous rejoindre, nous déposerons la plainte le lundi suivant l'entrée en application du RGPD : le 28 mai.</b></p>
<!--break--><!--break--><p><img src="media/4677423f.plainte.png" data-original-source="https://www.laquadrature.net/files/plainte.png" width="800" height="434" alt="Ecrivons tous la plainte" /><br />
Les plaintes se concentrent volontairement sur une poignée d'arguments ciblés autour des notions de <b>consentement</b> et de <b>surveillance</b> économique. Le projet de plainte que nous publions aujourd'hui reflète ce cadrage : les arguments sont <b>précis et assez courts</b>. De quoi inciter à participer celles et ceux pour qui les nouages juridiques aussi complexes que rigolos ne sont pas un passe-temps relaxant !</p>
<p>Que vous passiez relire l'orthographe et la grammaire, que vous proposiez des reformulations de style ou bien carrément de nouvelles sources ou arguments juridiques, votre participation sera grave la bienvenue ! Votre participation sera aussi une occasion de plus de rendre ces plaintes pleinement « collectives », d'un bout à l'autre !</p>
<p>Venez sur notre <a href="https://pad.lqdn.fr/p/PlainteContreLesGAFAM">pad de rédaction</a> des plaintes.</p>
<p>Merci de faire tout ça avec nous ! &lt;3</p>


feed_id: 10521 at https://www.laquadrature.net
title: Le RGPD va rebooter Internet : ouvrons le combat
uri: Le-RGPD-va-rebooter-Internet-ouvrons-le-combat
url: https://www.laquadrature.net/fr/25_mai
content:
<p><i>Tribune de Marne et Arthur, instigateurs de la campagne de plaintes collectives contre les GAFAM</i></p>
<p>25 mai 2018 - <strong>Avant-hier, Emmanuel Macron <a href="https://www.francetvinfo.fr/internet/reseaux-sociaux/facebook/emmanuel-macron-souhaite-travailler-avec-facebook-pour-creer-une-loi-europeenne-contre-la-propagande-terroriste-et-le-harcelement-sur-internet_2767699.html">recevait</a> son <a href="https://www.laquadrature.net/fr/Facebook_poursuit_son_ambition_de_remplacer_%C3%89tat">homologue</a> Mark Zuckerberg, symbole défait d'un monde dont le glas a sonné ce matin. Sous les traits forcés du dynamisme et de l'innovation, Macron, ne comprenant rien à son époque, fait la cour à des puissances dont le modèle, aussi dépassé qu'illégal, prendra bientôt fin. Les seules structures qui compteront à l'avenir seront les nôtres&nbsp;: celles de l'Internet libre et décentralisé, établies et régulées par le peuple lui-même. C'est la voie qu'a ouvert le RGPD&nbsp;: prenons-la sans détour.</strong></p>
<!--break--><!--break--><p>Pour comprendre ce qui commence aujourd'hui avec l'entrée en application du règlement général sur la protection des données (RGPD), repartons d'abord dans le passé... il y a 5 ans, presque jour pour jour.</p>
<h2>RGPD, fruit de la plus violente campagne de lobbying américaine</h2>
<p>Le 27 mai 2013, La Quadrature du Net publiait son <a href="https://www.laquadrature.net/fr/privacy-alert-1-le-consentement-explicite">analyse</a> principale en faveur d'un «&nbsp;<b>consentement explicite</b>&nbsp;» dans le RGPD, qui était alors en pleine discussion au Parlement européen. Cette revendication était alors notre combat principal et, aux côtés de nos associations alliées (voir notre campagne <a href="https://www.laquadrature.net/fr/un-reglement-depouillant-les-citoyens-de-leur-droit-a-la-vie-privee">Naked Citizens</a>, lancée le 25 avril 2013), nous l'avons gagné. </p>
<p>Ainsi, 5 ans plus tard, depuis ce matin, une entreprise ne peut plus justifier de nous surveiller au motif que nous y aurions «&nbsp;consenti&nbsp;» en oubliant de <b>décocher une case obscure</b> rangée en fin de formulaire ou derrière divers menus (stratégie éculée pour dérober l'accord d'une personne). C'est la victoire du «&nbsp;consentement explicite&nbsp;», c'est ce que continuent de violer Google, Apple ou Amazon, et c'est notamment ce que nous invoquons avec <b>11 000</b> autres personnes dans les <a href="https://www.laquadrature.net/fr/plainteGAFAM"> plaintes collectives</a> que nous déposerons lundi prochain devant la CNIL (et que vous pouvez encore <a href="https://gafam.laquadrature.net/">rejoindre</a>).</p>
<p>Avec le recul, ce «&nbsp;consentement explicite&nbsp;», cette arme que nous nous sommes donnés il y a 5 ans, <b>cette victoire, semble irréelle</b>. De l'aveu des parlementaires européens, l'Union européenne n'avait jamais connu de <b>campagne de lobbying</b> aussi intense et brutale que sur le RGPD&nbsp;: c'est toute la Silicon Valley qui descendait dans le Parlement, suivi de sa myriade de syndicats, de groupements, de Think Tanks™ et de serfs européens. Nous avions d'ailleurs recensé les <a href="https://wiki.laquadrature.net/Lobbies_on_dataprotection">milliers de pages</a> qu'ils envoyaient au Parlement, et le site <a href="https://lobbyplag.eu/influence">LobbyPlag</a> les avait analysées pour révéler quels eurodéputés en déposaient et défendaient les propositions. Dans un premier temps, cet effort titanesque de lobbying a largement payé&nbsp;: au 19 mars 2013, chacune des <b>4 commissions consultatives</b> du Parlement européen avait rendu un avis <a href="https://www.laquadrature.net/fr/laisserez-vous-disparaitre-la-protection-de-vos-donnees">affaiblissant</a> largement la protection de nos libertés.</p>
<p>Heureusement, le débat a subitement changé de ton lorsque, le 6 juin 2013, <b>Edward Snowden</b> a commencé à révéler les pratiques des renseignements américains. La première de ses révélations publiées, sur le programme <a href="https://fr.wikipedia.org/wiki/PRISM_(programme_de_surveillance)">PRISM</a>, impliquait directement les mêmes entreprises américaines qui remportaient jusqu'ici le débat européen... <b>Notre victoire doit probablement beaucoup à ces circonstances</b>.</p>
<p>Le 21 octobre 2016, le Parlement européen arrêtait sa première position officielle&nbsp;: les pires de nos inquiétudes en avaient enfin disparues, et nous gagnions sur le consentement explicite. À l'époque, nous <a href="https://www.laquadrature.net/fr/des-failles-majeures-dans-le-reglement-relatif-a-la-vie-privee-le-parlement-doit-defendre-les-citoye">regrettions</a> pourtant amèrement les nombreuses failles qui, existantes depuis la première réglementation européenne de 1995, avaient été maintenues dans RGPD (et y sont encore aujourd’hui). Au premier rang d'entre elle&nbsp;: l'«&nbsp;<b>intérêt légitime</b>&nbsp;» (nous y revenons ci-dessous).</p>
<h2>Peu de nouveautés</h2>
<p>Définitivement signé le 27 avril 2016, le RGPD aura finalement apporté <b>peu de protections nouvelles</b> pour nos libertés. En plus du «&nbsp;consentement explicite&nbsp;» que nous avions réussi à obtenir, les avancées, bien que considérables, sont surtout procédurales&nbsp;: les CNIL pourront prononcer des <b>sanctions</b> à hauteur de 20 millions d'euros ou 4% du chiffre d'affaire mondial de la société visée (la plus haute des deux valeurs est retenue) et, pour les pousser à agir fermement, elles pourront être saisies par des <b>plaintes collectives</b> réunissant des milliers de personnes (c'est ce que nous faisons&nbsp;!).</p>
<p>À côté de ça, tous les grands principes de la protection de données (conditions de licéité, données sensibles, loyautés, etc.) ainsi que la majorité de nos «&nbsp;droits&nbsp;» (d'accéder à nos données, de les rectifier, etc.) ont été <b>repris presque à l'identique</b> de la directive européenne initiale de 1995. Le règlement crée bien aussi un nouveau droit à la portabilité, mais son intérêt pratique reste encore à trouver.</p>
<p>De plus, comme on l'a vu, le RGPD ne s'est pas contenté d'hériter des forces de la directive de 1995, il a aussi hérité de sa faille principale&nbsp;: il autorise toute entreprise à collecter et utiliser des données personnelles si elle y trouve un «&nbsp;<b>intérêt légitime</b>&nbsp;» (un intérêt économique, structurel...) et que la poursuite de cet intérêt ne porte pas une «&nbsp;atteinte disproportionnée&nbsp;» aux intérêts des personnes concernées. Oui, ce «&nbsp;critère&nbsp;» est particulièrement <b>flou et tordu</b>, et c'est hélas bien son but&nbsp;: «&nbsp;pour l'instant, vous avez le droit de faire ce que vous voulez, et on viendra vérifier plus tard, si on a le temps, que vous n'ayez pas trop dépassé les bornes&nbsp;».</p>
<p>Heureusement, les CNIL européennes (réunies au sein de «&nbsp;groupe de l'article 29&nbsp;») ont pris position, dès 2014, pour affirmer que l'<b>analyse comportementale</b> à des fins de ciblage publicitaire ne devraient pas pouvoir constituer un tel «&nbsp;intérêt légitime&nbsp;», et ne devrait donc être autorisée <b>qu'avec notre consentement</b> (voir son <a href="media/b96a4f4b.wp217_en.pdf" data-original-source="http://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2014/wp217_en.pdf">avis 06/2014</a>, p. 45). C'est un des arguments que nous opposons notamment à Google dans nos plaintes collectives - car celui-ci ose bel et bien invoquer son «&nbsp;intérêt légitime&nbsp;» pour justifier la surveillance de masse dont il tire sa fortune.</p>
<h2>Une arme puissante</h2>
<p>Mais alors, si le RGPD apporte si peu de nouveautés, pourquoi y trouverions-nous <b>l'espoir de changements majeurs</b>&nbsp;? Son principal effet, en vérité, n'est pas tant d'avoir modifié le droit que d'en permettre enfin l'application.</p>
<p>En théorie, depuis longtemps, le droit des données personnelles pourrait être une <b>arme puissante</b> pour nous protéger&nbsp;: l'analyse comportementale n'est possible qu'avec notre consentement (qui doit désormais être explicite) et, surtout, <b>ce consentement doit être libre</b>.</p>
<p>Insistons encore une fois sur la notion de consentement libre, qui est au cœur de nos plaintes collectives. C'est bien là que se trouve le germe du changement à venir&nbsp;: le droit des données personnelles prévoit, depuis plusieurs années (voir dernièrement la <a href="https://www.laquadrature.net/fr/cnil_whatsapp">décision</a> rendue en France par la CNIL sur Whatsapp, fin 2017) que notre consentement n'est pas valide s'il est une condition pour accéder à un service. Le consentement n'est pas «&nbsp;libre&nbsp;» s'il est donné sous <b>la menace de subir une conséquence négative</b>. Il n'est pas valide s'il est assimilé à la contrepartie d'un contrat, à un prix. </p>
<p>Ce principe est simple à comprendre&nbsp;: céder ses données, c'est renoncer à son droit fondamental à la protection de la vie privée, à la liberté de conscience, à l'intégrité. Or, heureusement, nos principes démocratiques s'opposent à la <b>marchandisation de nos libertés fondamentales</b> (sans quoi la moindre «&nbsp;égalité des droits&nbsp;» ne bénéficierait qu'à ceux pouvant se l'acheter).</p>
<p>Pour résumer, depuis plusieurs années, les modèles économiques de Facebook ou Google n'ont, juridiquement, <b>aucune raison d'exister</b>&nbsp;: ils se financent grâce à une analyse comportementale de masse à des fins publicitaire. Or cette analyse n'est possible qu'avec notre consentement. Nous devrions donc pouvoir accéder à leur service tout en refusant de donner ce consentement&nbsp;: mais si nous avions véritablement cette possibilité, la très grande majorité d'entre nous refuserait cette surveillance.</p>
<p>Leur modèle est illégal et juridiquement absurde depuis longtemps. Le seul problème, en vérité, c'est que personne n'avait le pouvoir, ou la volonté, de les arrêter. <b>C'est cela, et surtout cela, qui a changé ce matin</b>.</p>
<p>Alors que, en France par exemple, jusqu'en 2016, la CNIL ne pouvait prononcer des sanctions qu'à hauteur de 150 000 €, ce qui était inutile contre Google ou Facebook (qui ont d'ailleurs bien été condamnés à payer cette somme), le montant de l'amende pourra désormais atteindre <b>4 % de leur chiffre d'affaire mondial</b>. Et, au cas où les CNIL manqueraient de la volonté pour ce faire, les plaintes collectives sont maintenant là pour, enfin, rendre la population actrice de ce processus&nbsp;: si les CNIL, saisies par des milliers de personnes sur une même plainte, n'agissent pas, elles <b>perdront toute légitimité</b>.</p>
<p>Nous pouvons enfin oublier notre sentiment de «&nbsp;à quoi bon lutter contre ces géants&nbsp;?&nbsp;». Si cette amertume était entièrement justifiée hier, elle ne l'est plus aujourd'hui. Pour eux, <b>la fête est finie</b>. Elle commence pour nous.</p>
<h2>Retour à l'Internet des origines</h2>
<p>Le RGPD laisse l'espoir de voir enfin le droit protéger nos données contre des géants qui, y trouvant leur fortune, ont entièrement remodelé Internet.</p>
<p>Internet, dans ses principes fondamentaux, repose sur la <b>décentralisation</b>&nbsp;: la puissance de calcul, le stockage et l'usage de bande passante sont répartis sur un nombre infini de points du réseaux (nos ordinateurs et téléphones ainsi qu'une multitude de serveurs) dont l'interconnexion et le travail collectif ne dépendent d'<b>aucune autorité centrale</b>. C'est ce qui lui permet d'être si résilient, de voir constamment apparaître de nouvelles structures et de nouveaux usages, dont chacune et chacun peut être l'acteur, et ainsi d'offrir une <b>alternative libre et vivante à notre monde physique</b>, si bordé et normé qu'il est par des organisations aussi centralisées que rigides, incapables de s'adapter et de répondre aux préoccupations de la population.</p>
<p>C'est cet idéal des origines qui a conduit à l'essor d'Internet, pendant que le Minitel français, hyper centralisé, connaissait le cuisant échec dont nous nous réjouissons encore. Et pourtant, sur ce même Internet, nous avons vu apparaître Facebook, Youtube, Instagram ou Twitter, qui ne sont rien d'autre que de <b>nouveaux Minitels</b> (pour une comparaison utile, on peut revoir la conférence «&nbsp;<a href="https://framatube.org/videos/watch/9a8642c0-62f0-4060-95e4-088de9c5db00">Minitel 2.0</a>&nbsp;» dans laquelle Benjamin Bayart défendait la neutralité du Net - que nous avons d'ailleurs fini par obtenir, ici encore&nbsp;!) . </p>
<p>Sur ces nouveaux Minitels, nos relations, nos créations et nos débats sont entièrement régulés par des autorités centrales, selon leurs propres critères qui, chaque fois et afin d’accroître leurs recettes publicitaires, <b>distordent entièrement l'espace public</b>. Symptômes chroniques des effets de cette centralisation, celle-ci conduit à la sur-diffusion de vidéo anxiogènes et polémiques (voir notre analyse sur <a href="https://www.laquadrature.net/fr/attaquer_google">Google</a>), de fakenews et de débats caricaturaux, stériles (voir notre analyse sur les <a href="https://www.laquadrature.net/fr/macron_fake_news">fakenews</a>). À l'opposé, sur des réseaux décentralisés, de tels contenus ne sont pas mis en avant et, surtout, ne nuisent pas à l'ensemble des internautes, puisque ceux-ci choisissent librement avec qui communiquer et selon quelles règles, en fonction du nœud où ils ont choisit de s'installer sur le réseau.</p>
<p>Comment en est-on arrivé à cette hyper-centralisation de l'Internet&nbsp;? Il suffit de regarder la source des revenus de ces nouveaux Minitels pour comprendre que l'analyse comportementale à des fins publicitaires a été décisive dans leur essort. Or, ce levier économique, la source financière de cette centralisation, on l'a dit, est aujourd'hui obsolète. À court terme, quand le droit sera enfin appliqué, on voit mal comment Facebook, typiquement, pourra continuer de fournir son service «&nbsp;gratuitement&nbsp;» (sans publicité ciblée) et comment il pourra donc survivre. C'est donc <b>le modèle-même de cette centralisation qui est aujourd'hui remis en cause</b> puisque, historiquement, celle-ci n'a été possible qu'au moyen de pratiques qui ne seront plus possibles.</p>
<p>Évidement, on soulignera que le capitalisme, comme toujours, s'adaptera, et que la centralisation trouvera des nouvelles façons de se financer. Mais force est de constater que ces rebondissements tardent ici à se faire connaître alors que nous, en face, <b>avons déjà notre modèle</b>. Jusqu'à nouvel ordre, c'est donc celui qui primera.</p>
<p><strong>Bref, nous avons déjà gagné.</strong></p>


feed_id: 10532 at https://www.laquadrature.net
title: Dépôt des plaintes collectives contre les GAFAM !
uri: Dépôt-des-plaintes-collectives-contre-les-GAFAM
url: https://www.laquadrature.net/fr/depot_plainte_gafam
content:
<p>28 mai 2018 - <b>La Quadrature du Net vient d'envoyer à la CNIL cinq plaintes contre Facebook, Google (Gmail, Youtube et Search), Apple (iOS et son méga-cookie), Amazon et LinkedIn.</b></p>
<!--break--><!--break--><p>Voilà six semaines que nous avons <a href="https://www.laquadrature.net/fr/campagne_gafam">lancé</a> notre campagne pour vous inviter à <a href="https://gafam.laquadrature.net">rejoindre</a> nos plaintes contre les GAFAM. Et ces six semaines ont suffi à réunir plus de <b>12 000</b> d'entre vous autour de ces plaintes collectives ! Pour comparer, en une année entière, celle de 2017, la CNIL a été saisie de 8 360 plaintes individuelles.</p>
<p>Où allons-nous, maintenant ? D'ici <b>un mois</b> au mieux, la CNIL devrait rendre une première décision pour répartir les différentes plaintes entre les autorités de <b>plusieurs États européens</b>. C'est désormais la règle avec le règlement général sur la protection des données (RGPD) : si une entreprise collecte des données sur plusieurs pays, les CNIL de tous ces pays doivent collaborer pour trouver une décision commune (ce qui évite le forum shopping, et pourrait donc être une assez bonne nouveauté si tout se passe bien). La CNIL d'un de ces États (celui où l'entreprise a le centre de ses activités dans l'Union européenne) est ainsi désignée « autorité chef de file » et est chargée de conduire l'instruction et d'animer cette coopération.</p>
<p>Mis à part la plainte dirigée contre Amazon qui partira au Luxembourg, toutes les autres seront très probablement réceptionnées par l'<b>autorité irlandaise</b>. Celle-ci ayant déjà pas mal à faire avec les instructions en cours contre les nombreux GAFAM qu'elle surveille habituellement, il nous a semblé plus sage de ne pas immédiatement la submerger de toutes nos plaintes : mieux vaut obtenir de bonnes décisions ciblées et faire jurisprudence le plus rapidement possible.</p>
<p>Nous avons donc choisi d'ouvrir le feu en attaquant 7 des 12 services initialement visés, et d'attendre un peu de voir comment les choses évoluent avant de lancer la procédure contre les 5 services restants (Whatsapp, Instagram, Android, Outlook et Skype). La procédure de coopération entre les CNIL européennes prendra de bien nombreux mois : <b>inutile de se précipiter</b> dès le début :)</p>
<p>Les premières plaintes sont accessibles en ligne et, évidemment, <b>librement réutilisables</b> par n'importe qui  voulant s'en inspirer pour attaquer des GAFAM ou tant d'autres :</p>
<ol>
<li><a href="media/48ace107.facebook.pdf" data-original-source="https://gafam.laquadrature.net/wp-content/uploads/sites/9/2018/05/facebook.pdf">Facebook</a>&nbsp;;</li>
<li><a href="media/a3322d49.google.pdf" data-original-source="https://gafam.laquadrature.net/wp-content/uploads/sites/9/2018/05/google.pdf">Google</a> (Gmail, Youtube, Search)&nbsp;;</li>
<li><a href="media/bcdcdce6.apple.pdf" data-original-source="https://gafam.laquadrature.net/wp-content/uploads/sites/9/2018/05/apple.pdf">Apple</a>&nbsp;;</li>
<li><a href="media/6c4a74cd.amazon.pdf" data-original-source="https://gafam.laquadrature.net/wp-content/uploads/sites/9/2018/05/amazon.pdf">Amazon</a>&nbsp;;</li>
<li><a href="media/b4e23c49.linkedin.pdf" data-original-source="https://gafam.laquadrature.net/wp-content/uploads/sites/9/2018/05/linkedin.pdf">LinkedIn</a>.</li>
</ol>
<p>Il faut aussi remercier les dizaines d'entre vous qui avez participé à la <a href="https://www.laquadrature.net/fr/plainteGAFAM">rédaction collective</a> de ces plaintes bien complexes ! <b>Merci</b> ! Et un grand merci encore à toutes celles et ceux qui ont su faire tant parler de la campagne au cours de ces dernières semaines !</p>
<p>Enfin, pour voir au-delà de nos avancées à nous, saluons l'action initiée par nos amis de chez <a href="https://noyb.eu/">NOYB</a> (None Of Your Business) qui, le 25 mai dernier, dès l'entrée en application du RGPD, ont déposé <b>quatre plaintes</b> un peu partout en Europe contre Android, Instagram, Whatsapp et Facebook, se fondant sur le même argument que celui ayant animé toute nos actions : exiger un «&nbsp;consentement libre&nbsp;» pour rejeter l'idée d'une marchandisation de nos données personnelles. Bravo à vous !</p>


feed_id: 10538 at https://www.laquadrature.net
title: Surveillance : Macron lâche la bride des services de renseignement
uri: Surveillance-Macron-lâche-la-bride-des-services-de-renseignement
url: https://www.laquadrature.net/fr/surveillance-macron-lache-bride-services
content:
<p><strong>Alors que La Quadrature du Net <a href="https://www.laquadrature.net/fr/Detection_cyberattaques_nouvelle_loi_surveillance">dénonçait</a> il y a quelques semaines l'instauration de nouvelles mesures de surveillance au nom de la lutte contre la cybersécurité dans la <a href="http://www.senat.fr/dossier-legislatif/pjl17-383.html">loi de programmation militaire</a> en cours d'examen au Parlement, le gouvernement d'Emmanuel Macron persiste et signe. </strong></p>
<p>Cette fois, il s'agit de toucher aux grands équilibres de la <a href="https://fr.wikipedia.org/wiki/Loi_relative_au_renseignement">loi renseignement</a>, notamment en ouvrant aux services de renseignement intérieurs (notamment la DGSI) les montagnes de données accumulées par la DGSE dans le cadre de son dispositif de surveillance massive des communications Internet dites «&nbsp;internationales&nbsp;». Et parce qu'il est toujours préférable de contourner le débat public quand il s'agit d'étendre les capacités de surveillance secrète de l'État, c'est en catimini, par voie d'amendement au Sénat que le gouvernement a choisi de procéder, avec l'aide de quelques parlementaires complices.</p>
<!--break--><!--break--><h2>Déni de réalité, déni démocratique</h2>
<p>Le 22 mai dernier au Sénat, la ministre des Armées Florence Parly <a href="http://www.senat.fr/seances/s201805/s20180522/s20180522022.html">présente</a> dans l'hémicycle un <a href="http://www.senat.fr/amendements/2017-2018/477/Amdt_91.html">amendement</a> à la loi de programmation militaire, déjà adoptée en première lecture à l'Assemblée. À première vue, c'est sensible, puisqu'il s'agit de toucher au <a href="https://www.legifrance.gouv.fr/affichCode.do;jsessionid=0394E9262E6BE53A381673C6EF55D277.tplgfr36s_1?cidTexte=LEGITEXT000025503132&amp;idSectionTA=LEGISCTA000030934655&amp;dateTexte=20180604&amp;categorieLien=id#LEGISCTA000030934655">livre VIII du code de la sécurité intérieure</a>, celui qui encadre les activités des services de renseignement. Mais la ministre se veut rassurante&nbsp;:</p>
<blockquote><p>«&nbsp;Le Gouvernement ne souhaite évidemment pas, par le biais d’un amendement au détour du projet de loi relatif à la programmation militaire, remettre sur le métier la loi relative au renseignement. C’est un chantier qui nous occupera plutôt en 2020 et auquel il paraît indispensable d’associer étroitement la délégation parlementaire au renseignement, la DPR.</p>
<p>Je vous propose donc, mesdames, messieurs les sénateurs, de permettre simplement une utilisation plus rationnelle des données légalement recueillies dans le cadre de la surveillance des communications internationale. Nous ne donnons pas aux services de nouveaux moyens de collecte ni ne modifions en profondeur les équilibres retenus en 2015&nbsp;».</p></blockquote>
<p>Il s'agit donc d'être «&nbsp;rationnel&nbsp;» sans toucher aux «&nbsp;équilibres retenus en 2015&nbsp;». Un petit patch bureaucratique pour faire en sorte de fluidifier le travail des services et qui, comme nous l'apprend la ministre, a été validé par la Commission nationale de contrôle des techniques de renseignement (la <a href="https://fr.wikipedia.org/wiki/Commission_nationale_de_contr%C3%B4le_des_techniques_de_renseignement">CNCTR</a>) et par le Conseil d'État dans leurs avis respectifs sur l'amendement proposé.</p>
<p>Sauf que ces propos tiennent plus du déni de réalité, voire d'une volonté manifeste de tromper son monde. Car loin d'être anecdotique, l'amendement transforme radicalement les fameux «&nbsp;équilibres&nbsp;» de la loi renseignement.</p>
<p><center><br />
<figure><br />
<img src="/files/Serveurs du GIC.jpg" alt="OOOoops" /><br />
    <figcaption>Serveurs du <a href="https://fr.wikipedia.org/wiki/Groupement_interminist%C3%A9riel_de_contr%C3%B4le">Groupement Interministériel de Contrôle</a>, basé aux Invalides (<a href="http://tempsreel.nouvelobs.com/galeries-photos/loi-renseignement/20150430.OBS8274/renseignement-au-coeur-des-grandes-oreilles-de-l-etat.html">Bruno Coutier - L'Obs</a>)</figcaption><br />
</figure><br />
</center></p>
<h2>Surveillance intérieure / surveillance extérieure</h2>
<p>Pour le comprendre, quelques rappels sont de rigueur. </p>
<p>Traditionnellement, les activités de surveillance d'un État envers les personnes résidant sur son territoire sont plus étroitement encadrées que les activités de surveillance dite «&nbsp;internationale&nbsp;», c'est-à-dire de personnes situées hors du territoire national. C'est donc dans le cadre des activités de surveillance internationale que les programmes de surveillance les plus «&nbsp;massifs&nbsp;» se sont d'abord développés (par exemple le programme <a href="https://en.wikipedia.org/wiki/Upstream_collection">UPSTREAM</a> de la NSA, le programme <a href="https://fr.wikipedia.org/wiki/Tempora">TEMPORA</a> du GCHQ britannique, ou le programme similaire lancé à partir de 2008 par la DGSE française pour collecter à grande échelle le trafic Internet au niveau des câbles sous-marins, et l'exploiter à l'envie par la suite<a class="see-footnote" id="footnoteref1_ymjn30c" title="JAUVERT, Vincent, 2015. Comment la France écoute (aussi) le monde. In&nbsp;: L’Obs [en ligne]. 1 juillet 2015. Disponible à l’adresse&nbsp;: http://tempsreel.nouvelobs.com/societe/20150625.OBS1569/exclusif-comment-la-france-ecoute-aussi-le-monde.html." href="#footnote1_ymjn30c">1</a>). </p>
<p>Dans les hautes sphères de l'État, ce principe continue d'être défendu. Ainsi, dans son rapport annuel de 2014 sur les libertés à l'ère numérique, le Conseil d'État notait&nbsp;:</p>
<blockquote><p>
«&nbsp;Le fait que les garanties entourant l’interception des communications soient moindres lorsqu’elles se situent à l’étranger plutôt que sur le territoire se justifie (...). (...) Dès lors que les personnes situées à l’étranger échappent à la juridiction de l’État, l’interception de leurs communications n’est pas susceptible de porter atteinte à leurs droits dans la même mesure que si elles se situaient sur le territoire ; elles ne peuvent en particulier faire l’objet de mesures juridiques contraignantes qui se fonderaient sur les éléments collectés&nbsp;»<a class="see-footnote" id="footnoteref2_fn6xkp0" title="RICHARD, Jacky et CYTERMANN, Laurent, 2014. Le numérique et les droits fondamentaux [en ligne]. Les rapports du Conseil d’État. S.l. Conseil d’État. [Consulté le 29 mai 2013]. Études du Conseil d’État. Disponible à l’adresse&nbsp;: http://www.ladocumentationfrancaise.fr/rapports-publics/144000541/index.shtml." href="#footnote2_fn6xkp0">2</a>.
</p></blockquote>
<p>C'est en vertu de ces arguments que, en 2015, la loi renseignement a prévu un régime juridique beaucoup plus lâche pour la <a href="https://www.legifrance.gouv.fr/affichCode.do;jsessionid=7A22377E3277C3FA8899349A013BB25D.tplgfr36s_1?idSectionTA=LEGISCTA000031552063&amp;cidTexte=LEGITEXT000025503132&amp;dateTexte=20180604">surveillance internationale</a>&nbsp;: le Premier ministre autorise l'interception non-ciblée de vastes quantités de données associées à une région du monde, à des organisations, groupes de personne, etc. ; ces données sont conservées pendant beaucoup plus longtemps que dans le cadre de la surveillance nationale ;  elles peuvent faire l'objet d'analyse «&nbsp;en masse&nbsp;» des données via des traitements «&nbsp;Big Data&nbsp;» (ce que, soit dit en passant, la DGSI a également commencé à faire depuis quelques mois grâce aux algorithmes de Palantir sur les données saisies dans le cadre de l'état d'urgence, et ce en dehors de tout cadre juridique<a class="see-footnote" id="footnoteref3_lab18ko" title="C'est apparemment cette collaboration DGSI-Palantir qui a poussé les rédacteurs du rapport Villani sur l'intelligence artificielle (IA) à envisager des «&nbsp;dérogations&nbsp;» pour promouvoir des «&nbsp;expérimentations&nbsp;» sur l'usage de l'IA dans le champ du renseignement. Il n'est pas question de les encadrer dans la loi mais de les faire sous le contrôle d'autorités comme la CNCTR, ce qui est tout simplement illégal." href="#footnote3_lab18ko">3</a>).</p>
<p>Or, comme le rappelait dès 2013 la coalition internationale «&nbsp;<a href="https://necessaryandproportionate.org/">Necessary and Proportionate</a>&nbsp;» en réponse aux révélations d'Edward Snowden, cette distinction national/international n'a plus lieu d'être. À l'heure où les communications Internet sont par nature transfrontières (même lorsque j'échange un mail avec ma voisine, il est probable qu'il transite via l'étranger), et où les doctrines du renseignement font de moins en moins la différence entre menace extérieure et «&nbsp;ennemi intérieur&nbsp;», les arguments qui la fonde son caducs. En outre, comme le rappelaient La Quadrature du Net, FFDN et FDN dans leur <a href="media/52226fb3.2015-06-25-Amicus-Curiae-Version-Greffe-CC.pdf" data-original-source="https://exegetes.eu.org/recours/amicusrenseignement/2015-06-25-Amicus-Curiae-Version-Greffe-CC.pdf">mémoire</a> envoyé en 2015 au Conseil constitutionnel alors que celui-ci se penchait sur la loi renseignement, cette distinction revient au plan juridique à bafouer l'universalité des droits<a class="see-footnote" id="footnoteref4_hxbsd24" title="Voir la section 9.4.2, p.age 74, du mémoire Amicus Curiae. Disponible à l'adresse&nbsp;: https://exegetes.eu.org/recours/amicusrenseignement/2015-06-25-Amicus-Curiae-Version-Greffe-CC.pdf" href="#footnote4_hxbsd24">4</a>. De notre point de vue, il s'agirait donc d'abolir tout simplement le régime dérogatoire de surveillance internationale pour faire appliquer à toutes et tous le régime le plus protecteur&nbsp;: celui associé à la surveillance nationale.</p>
<h2>L'extension du régime dérogatoire de la surveillance internationale</h2>
<p>Mais, comme on pouvait le redouter, non seulement le régime de la surveillance internationale tient bon, mais il est en fait en train de devenir le dénominateur commun pour l'ensemble du champ du renseignement.</p>
<p>Certes, dès 2015, la loi renseignement ouvrait la voix à de telles évolutions. Les dispositions régulant les usages du puissant système de surveillance de la DGSE prévoyaient déjà la possibilité de surveiller des communications «&nbsp;rattachables au territoire national&nbsp;» (via leurs identifiants techniques comme l'adresse IP ou le numéro de téléphone) dès lors que les communications en question traversaient les frontières. Mais à ce jour ces formes de surveillance étaient uniquement possible pour les résidents français situés <a href="https://www.legifrance.gouv.fr/affichCode.do;jsessionid=7A22377E3277C3FA8899349A013BB25D.tplgfr36s_1?idSectionTA=LEGISCTA000031552063&amp;cidTexte=LEGITEXT000025503132&amp;dateTexte=20180604">hors du territoire national</a>.</p>
<p>Ici, il s'agit d'aller encore plus loin. En vertu de l'<a href="http://www.senat.fr/amendements/2017-2018/477/Amdt_91.html">amendement</a> adopté au Sénat, et comme l'explique la ministre&nbsp;:</p>
<blockquote><p>«&nbsp;Nous voulons d’abord permettre l’exploitation des données d’un identifiant technique rattachable au territoire national interceptées dans le cadre de la surveillance des communications internationales, <em>alors même que son utilisateur est en France</em><a class="see-footnote" id="footnoteref5_z4rng32" title="Nous soulignons. L'amendement est rédigé comme suit&nbsp;: V. – Par dérogation au troisième alinéa de l’article L. 854-1 et pour la défense ou la promotion des finalités mentionnées aux 1° , 2° , 4° , 6° et 7° de l’article L. 811-3, le Premier ministre ou l’un de ses délégués peut, dans les conditions prévues au III, délivrer une autorisation d’exploitation de communications, ou de seules données de connexion interceptées, de numéros d’abonnement ou d’identifiants techniques rattachables au territoire national dont l’utilisateur communique depuis ce territoire. «&nbsp;Le nombre maximal des autorisations d’exploitation, en vigueur simultanément et portant sur des correspondances, est arrêté par le Premier ministre, après avis de la Commission nationale de contrôle des techniques de renseignement. La décision fixant ce contingent et sa répartition entre les ministres mentionnés au premier alinéa de l’article L. 821-2 sont portées à la connaissance de la commission&nbsp;». (...) «&nbsp;Les autorisations prévues à l’article L. 851-1, à l’article L. 851-2 et au I de l’article L. 852-1 peuvent valoir, lorsque la décision d’autorisation le prévoit, autorisation d’exploitation des communications, ou des seules données de connexion, interceptées dans le cadre de la mise en œuvre de mesures de surveillance des communications internationales, dans la limite de la portée de ces autorisations et dans le respect des garanties qui les entourent.&nbsp;»" href="#footnote5_z4rng32">5</a>.»</p></blockquote>
<p>Il s'agit notamment d'ouvrir aux services de renseignement intérieur les vannes du vaste système de surveillance déployé par la DGSE depuis 2008, et dans lequel l'État a depuis investi près de 1,5 milliards d'euros. Cela permet en effet d'accéder à quantité de données qui, dans le cadre strictement national, étaient plus difficilement exploitables<a class="see-footnote" id="footnoteref6_934dfy2" title="L'exposé des motifs évoque notamment le fait que, si «&nbsp;les données interceptées [par la DGSE] sont partielles&nbsp;», elles présentent un intérêt d’autant plus important qu’y figurent des données que l’on ne peut obtenir par réquisition auprès des opérateurs, notamment celles des messageries cryptées&nbsp;». On peut ainsi supposer que le relevé des seules données de connexion dans le système de la DGSE permet de retracer l'ensemble d'un historique de navigation Internet (protocoles utilisés, services consultés, etc.) alors que du côté d'un opérateur fixe dans le cadre de la surveillance nationale, permettra seulement d'identifier l'internaute concerné et les adresses IP utilisées ainsi que ses «&nbsp;fadettes&nbsp;» téléphoniques." href="#footnote6_934dfy2">6</a>. </p>
<h2>Remonter le passé pour confirmer des suspicions</h2>
<p> Mais ce n'est pas tout. Le gouvernement a également souhaité autoriser des opérations de surveillance dites de «&nbsp;levée de doute&nbsp;». Et la ministre d'expliquer&nbsp;: </p>
<blockquote><p>«&nbsp;La levée de doute prendra la forme d’une vérification ponctuelle sur les données de connexion légalement interceptées dans le cadre de la surveillance des communications internationales.</p>
<p>Il s’agit d’opérations très rapides, non répétées et susceptibles de mettre en évidence un graphe relationnel ou la présence à l’étranger d’une personne, qui pourra alors être surveillée si elle présente une menace. Dès que la vérification fera apparaître la nécessité d’une surveillance, l’exploitation des communications ne pourra être poursuivie que via les techniques de renseignement inscrites dans la loi de 2015&nbsp;».</p></blockquote>
<p>En gros, les services utilisent un ou plusieurs «&nbsp;sélecteurs&nbsp;» ou «&nbsp;identifiants&nbsp;» correspondant à des personnes ou groupes de personnes situés à l'étranger, avec lesquels on va sonder les bases de données pour établir le graphe social et tenter de faire émerger les données de suspects résidant en France<a class="see-footnote" id="footnoteref7_pe13e3r" title="«&nbsp;IV. – L’autorisation prévue au III vaut autorisation d’effectuer au sein des données de connexion interceptées des vérifications ponctuelles aux seules fins de détecter une menace pour les intérêts fondamentaux de la Nation liée aux relations entre des numéros d’abonnement ou des identifiants techniques rattachables au territoire français et des zones géographiques, organisations ou personnes mentionnés au 3° du III." href="#footnote7_pe13e3r">7</a>. On peut ensuite se livrer à une surveillance plus poussée de ces suspects dans le cadre du régime de surveillance nationale (en demandant par exemple une autorisation pour procéder à une <a href="https://www.legifrance.gouv.fr/affichCodeArticle.do?cidTexte=LEGITEXT000025503132&amp;idArticle=LEGIARTI000032925430">interception de sécurité</a>)<a class="see-footnote" id="footnoteref8_cc8jz94" title="(...) «&nbsp;Lorsque les vérifications ponctuelles mentionnées aux alinéas précédents font apparaître la nécessité d’une surveillance, l’exploitation des communications, ou des seules données de connexion interceptées, ne peut être poursuivie que sur le fondement d’une autorisation obtenue en application des chapitres I ou II du présent titre ou du V du présent article, dans le respect des règles qui leur sont propres." href="#footnote8_cc8jz94">8</a>. </p>
<p>L'amendement inaugure également deux régimes dérogatoires à ce dispositif de «&nbsp;levée de doute&nbsp;», qui permettent non pas de constituer ces graphes à partir d'identifiants «&nbsp;étrangers&nbsp;», mais à partir d'identifiants directement rattachables au territoire national&nbsp;: l'un en cas de «&nbsp;menace terroriste urgente&nbsp;», l'autre s'agissant «&nbsp;d'éléments de cyberattaques susceptibles de porter atteinte aux intérêts fondamentaux de la Nation&nbsp;»<a class="see-footnote" id="footnoteref9_31wrse6" title="«&nbsp;A la seule fin de détecter, de manière urgente, une menace terroriste, cette vérification ponctuelle peut porter sur les communications de numéros d’abonnement ou d’identifiants techniques rattachables au territoire national. Ces numéros et identifiants sont immédiatement communiqués au Premier ministre et à la Commission nationale de contrôle des techniques de renseignement, pour les besoins du contrôle prévu à l’article L. 854-9.     «&nbsp;Des vérifications ponctuelles peuvent également être mises en œuvre pour détecter sur les communications d’identifiants techniques rattachables au territoire national, à des fins d’analyse technique, des éléments de cyberattaques susceptibles de porter atteinte aux intérêts fondamentaux de la Nation mentionnés au 1° de l’article L. 811-3." href="#footnote9_31wrse6">9</a>.</p>
<p>Au plan opérationnel, ces opérations de levée de doutes poursuivent la <a harf="https://www.laquadrature.net/fr/renseignement_l%C3%A9galisation_dpi">même logique «&nbsp;exploratoire&nbsp;»</a> que les boîtes noires de l'article L. 851-3 ou la surveillance en temps réel des données de connexion du L. 851-2 (elle aussi sont des manières de repérer des signaux faibles, en préalable d'une surveillance plus poussée). Sauf qu'il s'agit cette fois de sonder les données conservées massivement dans les data-centers de la DGSE, et non de faire de la surveillance de flux en «&nbsp;temps réel&nbsp;». Pour rappel, les métadonnées des résidents français sont conservées quatre ans...</p>
<h2>La fuite en avant de la surveillance</h2>
<p>Quand un outil technique existe, il n'y a aucune raison de ne pas l'utiliser à fond... C'est en tous cas la position des caciques du renseignement et des responsables politiques qui président à ces activités secrètes, et qui estiment nécessaire de mettre au service du renseignement intérieur les vastes dispositifs de surveillance de la DGSE. La fin justifie les moyens, et tant pis pour l'État de droit.</p>
<p><strong>Ni le gouvernement, ni la CNCTR, ni le Conseil d'État n'ont donc de problème à s'asseoir sur les arguments qu'ils invoquaient il y a tout juste trois ans pour justifier l'instauration d'un régime dérogatoire pour la surveillance internationale,<a class="see-footnote" id="footnoteref10_z8wyzp3" title="Comble de l'hypocrisie, cet argument est d'ailleurs rappelé par le gouvernement dans l'exposé des motifs de l'amendement ! D'après le texte en effet, «&nbsp; les exigences liées à l'exercice des libertés constitutionnellement garanties ne peuvent être les mêmes pour une personne résidant sur le territoire de la République et pour une personne résidant à l'étranger. Celle-ci échappant à la juridiction de l'Etat, elle ne peut en particulier faire l'objet de mesures juridiques contraignantes qui se fonderaient sur les éléments collectés&nbsp;»." href="#footnote10_z8wyzp3">10</a> à savoir que celle ci ne concernait que des personnes situées hors du territoire, et donc échappant <em>a priori</em> au pouvoir coercitif de l'État. Aujourd'hui, ils rendent ce régime dérogatoire toujours plus poreux à la surveillance des résidents français, en permettant au renseignement intérieur de piocher allégrement dans les bases de données de la DGSE. Avec cet amendement, il devient par exemple possible de retracer d'un seul coup l'historique des communications d'un résident français en remontant quatre ans en arrière, là où le régime de surveillance nationale permettait de récolter des métadonnées vieilles d'un an maximum auprès des opérateurs et de quantité d'hébergeurs. On change clairement de dimension.</strong></p>
<p>Le plus choquant, c'est peut être que le gouvernement refuse de reconnaître l'importance de ces évolutions, en prétendant qu'il ne s'agit que de quelques aménagements techniques. Cette manière de procéder du gouvernement Macron -- qui semble chercher à étouffer à tout prix le débat -- devrait justifier à elle seule que les parlementaires s'opposent à cet amendement scélérat (la <a href="https://fr.wikipedia.org/wiki/Commission_mixte_paritaire">Commission mixte paritaire</a> composée de députés et de sénateurs se <a href="https://www.senat.fr/espace_presse/actualites/201804/programmation_militaire_pour_les_annees_2019_a_2025.html#c639718">réunit</a> bientôt pour finaliser le texte). </p>
<p>Malgré quelques <a href="https://twitter.com/FelixTreguer/status/1003987138113888256">maigres avancées</a> en termes de transparence dont témoigne notamment le <a href="media/072c88a4.NP_CNCTR_2018_rapport_annuel_2017.pdf" data-original-source="https://www.cnctr.fr/_downloads/NP_CNCTR_2018_rapport_annuel_2017.pdf">dernier rapport de la CNCTR</a>, cette affaire illustre bien l'immaturité démocratique persistante du renseignement français. Alors que la ministre promet une révision plus en profondeur de la loi renseignement pour 2020, on peut craindre le pire...</p>


<ul class="footnotes"><li class="footnote" id="footnote1_ymjn30c"><a class="footnote-label" href="#footnoteref1_ymjn30c">1.</a> JAUVERT, Vincent, 2015. Comment la France écoute (aussi) le monde. In&nbsp;: L’Obs [en ligne]. 1 juillet 2015. Disponible à l’adresse&nbsp;: <a href="http://tempsreel.nouvelobs.com/societe/20150625.OBS1569/exclusif-comment-la-france-ecoute-aussi-le-monde.html" title="http://tempsreel.nouvelobs.com/societe/20150625.OBS1569/exclusif-comment-la-france-ecoute-aussi-le-monde.html">http://tempsreel.nouvelobs.com/societe/20150625.OBS1569/exclusif-comment-la-france-ecoute-aussi-le-monde.html</a>.</li>
<li class="footnote" id="footnote2_fn6xkp0"><a class="footnote-label" href="#footnoteref2_fn6xkp0">2.</a> RICHARD, Jacky et CYTERMANN, Laurent, 2014. Le numérique et les droits fondamentaux [en ligne]. Les rapports du Conseil d’État. S.l. Conseil d’État. [Consulté le 29 mai 2013]. Études du Conseil d’État. Disponible à l’adresse&nbsp;: <a href="http://www.ladocumentationfrancaise.fr/rapports-publics/144000541/index.shtml" title="http://www.ladocumentationfrancaise.fr/rapports-publics/144000541/index.shtml">http://www.ladocumentationfrancaise.fr/rapports-publics/144000541/index.shtml</a>.</li>
<li class="footnote" id="footnote3_lab18ko"><a class="footnote-label" href="#footnoteref3_lab18ko">3.</a> C'est apparemment cette collaboration DGSI-Palantir qui a poussé les rédacteurs du rapport Villani sur l'intelligence artificielle (IA) à <a href="https://twitter.com/FelixTreguer/status/981474387126902785">envisager</a> des «&nbsp;dérogations&nbsp;» pour promouvoir des «&nbsp;expérimentations&nbsp;» sur l'usage de l'IA dans le champ du renseignement. Il n'est pas question de les encadrer dans la loi mais de les faire sous le contrôle d'autorités comme la CNCTR, ce qui est tout simplement illégal.</li>
<li class="footnote" id="footnote4_hxbsd24"><a class="footnote-label" href="#footnoteref4_hxbsd24">4.</a> Voir la section 9.4.2, p.age 74, du mémoire Amicus Curiae. Disponible à l'adresse&nbsp;: <a href="media/52226fb3.2015-06-25-Amicus-Curiae-Version-Greffe-CC.pdf" data-original-source="https://exegetes.eu.org/recours/amicusrenseignement/2015-06-25-Amicus-Curiae-Version-Greffe-CC.pdf" title="https://exegetes.eu.org/recours/amicusrenseignement/2015-06-25-Amicus-Curiae-Version-Greffe-CC.pdf">https://exegetes.eu.org/recours/amicusrenseignement/2015-06-25-Amicus-Curiae-Version-Greffe-CC.pdf</a></li>
<li class="footnote" id="footnote5_z4rng32"><a class="footnote-label" href="#footnoteref5_z4rng32">5.</a> Nous soulignons. L'amendement est rédigé comme suit&nbsp;:<br />
V. – Par dérogation au troisième alinéa de l’article L. 854-1 et pour la défense ou la promotion des finalités mentionnées aux 1° , 2° , 4° , 6° et 7° de l’article L. 811-3, le Premier ministre ou l’un de ses délégués peut, dans les conditions prévues au III, délivrer une autorisation d’exploitation de communications, ou de seules données de connexion interceptées, de numéros d’abonnement ou d’identifiants techniques rattachables au territoire national dont l’utilisateur communique depuis ce territoire.<br />
«&nbsp;Le nombre maximal des autorisations d’exploitation, en vigueur simultanément et portant sur des correspondances, est arrêté par le Premier ministre, après avis de la Commission nationale de contrôle des techniques de renseignement. La décision fixant ce contingent et sa répartition entre les ministres mentionnés au premier alinéa de l’article L. 821-2 sont portées à la connaissance de la commission&nbsp;».<br />
(...)<br />
«&nbsp;Les autorisations prévues à l’article L. 851-1, à l’article L. 851-2 et au I de l’article L. 852-1 peuvent valoir, lorsque la décision d’autorisation le prévoit, autorisation d’exploitation des communications, ou des seules données de connexion, interceptées dans le cadre de la mise en œuvre de mesures de surveillance des communications internationales, dans la limite de la portée de ces autorisations et dans le respect des garanties qui les entourent.&nbsp;»</li>
<li class="footnote" id="footnote6_934dfy2"><a class="footnote-label" href="#footnoteref6_934dfy2">6.</a> L'exposé des motifs évoque notamment le fait que, si «&nbsp;les données interceptées [par la DGSE] sont partielles&nbsp;», elles présentent un intérêt d’autant plus important qu’y figurent des données que l’on ne peut obtenir par réquisition auprès des opérateurs, notamment celles des messageries cryptées&nbsp;». On peut ainsi supposer que le relevé des seules données de connexion dans le système de la DGSE permet de retracer l'ensemble d'un historique de navigation Internet (protocoles utilisés, services consultés, etc.) alors que du côté d'un opérateur fixe dans le cadre de la surveillance nationale, permettra seulement d'identifier l'internaute concerné et les adresses IP utilisées ainsi que ses «&nbsp;fadettes&nbsp;» téléphoniques.</li>
<li class="footnote" id="footnote7_pe13e3r"><a class="footnote-label" href="#footnoteref7_pe13e3r">7.</a> «&nbsp;IV. – L’autorisation prévue au III vaut autorisation d’effectuer au sein des données de connexion interceptées des vérifications ponctuelles aux seules fins de détecter une menace pour les intérêts fondamentaux de la Nation liée aux relations entre des numéros d’abonnement ou des identifiants techniques rattachables au territoire français et des zones géographiques, organisations ou personnes mentionnés au 3° du III.</li>
<li class="footnote" id="footnote8_cc8jz94"><a class="footnote-label" href="#footnoteref8_cc8jz94">8.</a> (...) «&nbsp;Lorsque les vérifications ponctuelles mentionnées aux alinéas précédents font apparaître la nécessité d’une surveillance, l’exploitation des communications, ou des seules données de connexion interceptées, ne peut être poursuivie que sur le fondement d’une autorisation obtenue en application des chapitres I ou II du présent titre ou du V du présent article, dans le respect des règles qui leur sont propres.</li>
<li class="footnote" id="footnote9_31wrse6"><a class="footnote-label" href="#footnoteref9_31wrse6">9.</a> «&nbsp;A la seule fin de détecter, de manière urgente, une menace terroriste, cette vérification ponctuelle peut porter sur les communications de numéros d’abonnement ou d’identifiants techniques rattachables au territoire national. Ces numéros et identifiants sont immédiatement communiqués au Premier ministre et à la Commission nationale de contrôle des techniques de renseignement, pour les besoins du contrôle prévu à l’article L. 854-9.
<p>    «&nbsp;Des vérifications ponctuelles peuvent également être mises en œuvre pour détecter sur les communications d’identifiants techniques rattachables au territoire national, à des fins d’analyse technique, des éléments de cyberattaques susceptibles de porter atteinte aux intérêts fondamentaux de la Nation mentionnés au 1° de l’article L. 811-3.</p></li>
<li class="footnote" id="footnote10_z8wyzp3"><a class="footnote-label" href="#footnoteref10_z8wyzp3">10.</a> Comble de l'hypocrisie, cet argument est d'ailleurs rappelé par le gouvernement dans l'exposé des motifs de l'amendement ! D'après le texte en effet, «&nbsp; les exigences liées à l'exercice des libertés constitutionnellement garanties ne peuvent être les mêmes pour une personne résidant sur le territoire de la République et pour une personne résidant à l'étranger. Celle-ci échappant à la juridiction de l'Etat, elle ne peut en particulier faire l'objet de mesures juridiques contraignantes qui se fonderaient sur les éléments collectés&nbsp;».</li>
</ul>


feed_id: 10539 at https://www.laquadrature.net
title: Digital labour et travail domestique : quand l’exploitation capitaliste s’étend aux hommes blancs
uri: Digital-labour-et-travail-domestique-quand-l-exploitation-capitali
url: https://www.laquadrature.net/fr/digital_labour_travail_domestique
content:
<p><i>Tribune de Ag3m, membre de La Quadrature du Net </i></p>
<p>08 juin 2018 - <strong>Force est de constater bien des ponts entre les discours des défenseurs des libertés numériques et les analyses féministes intersectionnelles. Les descriptions de l’exploitation de nos données et de notre travail par les GAFAM et autres géants du Net font écho à celles de l’exploitation des femmes et des personnes racisées et minorisées. Faire le pont entre ces analyses pourrait-il nous permettre d’appuyer notre militantisme sur les réflexions et les outils créés contre la domination patriarcale et raciste, pour les adapter aux situations d’exploitation économique capitaliste plus larges&nbsp;?</strong></p>
<!--break--><!--break--><h2>Utilisation des données personnelles et échange des femmes</h2>
<p>On connait bien, parmi les militants de la défense des libertés numériques, la formule «&nbsp;Si c’est gratuit, c’est toi le produit&nbsp;!&nbsp;», un adage qui cherche à visibiliser la ressource économique que constitue l’exploitation des données personnelles des utilisateurs par les sites internet, et en particulier les GAFAM.</p>
<p>Alors les GAFAM utiliseraient les données personnelles pour vendre des profils utilisateurs. C’est marrant, ça me rappelle d’autres situations.</p>
<p>Au XVIIème et XVIIIème siècle se développent les agences matrimoniales.<a class="see-footnote" id="footnoteref1_y10uwex" title="L’économie de la vie privée (1/4) Aux origines de l’intime Podcast de l’émission « Entendez-vous l’éco&nbsp;? » par Maylis Besserie." href="#footnote1_y10uwex">1</a> Elles sont alimentées par les familles ou les employés de maison qui leur vendent des informations sur les jeunes filles à marier dans le foyer. Les agences matrimoniales récupèrent, trient, reformulent et enfin revendent ces informations sous forme de service de mise en relation pour les jeunes gens qui cherchent une épouse.</p>
<p>L’analyse du mariage comme mise en vente des femmes n’est pas une idée neuve. En 1947, Claude Lévi-Strauss développe la théorie générale de l’échange,<a class="see-footnote" id="footnoteref2_fq2npm7" title=" Sur l’échange des femmes ou Théorie de l’Alliance, voir sur Wikipédia." href="#footnote2_fq2npm7">2</a> c’est-à-dire l’idée que notre société est basée sur le principe fondamental de l’échange des femmes entre les familles. Celles-ci tissent des liens, développent leur capital économique et leur pouvoir politique en mariant les jeunes filles. Elles s’échangent ainsi les femmes, leur force de travail lorsqu’elles aident leurs maris, leur travail de tenue de la maison, de procréation, d’intimité, … Dans <i>Caliban et la sorcière : Femmes, corps et accumulation primitive</i><a class="see-footnote" id="footnoteref3_dgs96a4" title="S. Federici, Caliban et la sorcière. Femmes, corps et accumulation primitive (2014)." href="#footnote3_dgs96a4">3</a>, Sylvia Federici montre que cette exploitation des femmes se développe en même temps que le système capitaliste, comme base même de ce système où les individus sont répartis entre classes sociales où certains dépendent d’autres. Les travailleurs dépendent des propriétaires des moyens de production, les femmes dépendent des hommes, les esclaves racisés des colonies dépendent des maîtres blancs.</p>
<p>Revenons à l’exemple des agences matrimoniales. C’est donc tout un marché qui s’organise. Les femmes sont mises en valeur à travers la publication de leur dot, puis par les petites annonces et les agences.</p>
<p>Un peu plus tard, au XIXème siècle, la culture épistolaire se développe&nbsp;: les gens commencent à écrire et à échanger des lettres ou à tenir des journaux intimes dans lesquelles ils se racontent. Les petites annonces sont désormais écrites par les gens eux-mêmes qui se mettent en valeur, présentent leur meilleur profil, et cherchent à rencontrer la bonne personne. Facebook much&nbsp;?</p>
<p>Les technologies numériques que nous utilisons aujourd’hui, Facebook, Instagram, Twitter, LinkedIn, ne sont donc que la continuité de cette dynamique de nous mettre en avant sous notre plus beau jour pour trouver la bonne personne. Mais cette fois, il ne s’agit plus de vendre uniquement des femmes ou des personnes racisées, mais bien n’importe quel profil utilisateur, y compris ceux des hommes blancs, cisgenres et hétérosexuels de classe bourgeoise, si habitués à pouvoir choisir plutôt qu’à être choisis.</p>
<h2>Espace numérique et espace intime</h2>
<p>L’espace numérique est devenu notre nouvel espace intime&nbsp;: celui dans lequel nous vivons quotidiennement, où nous nous racontons à nous-mêmes, à nos amis, à nos proches, et parfois à un public plus large.</p>
<p>De la même manière que les femmes, bien que reléguées au foyer, sont observées, surveillées dans toutes leurs actions, les utilisateurs sont étudiés, analysés, contraints à suivre les règles de la plateforme et de la communauté dans laquelle ils évoluent.</p>
<p>La frontière entre «&nbsp;privé&nbsp;» et «&nbsp;public&nbsp;» est ténue. Ainsi, les questions dites «&nbsp;privées&nbsp;» de la contraception, de l’avortement, du viol conjugal ont été débattues dans l’espace public. Ainsi, encore aujourd’hui, des manifestations et des débats publics continuent de discuter de ce que chacun fait chez lui, du droit à certaines sexualités ou à certaines familles d’être reconnues.</p>
<p>De la même manière, on juge aujourd’hui sur SnapChat de l’apparence des jeunes filles, Facebook sait qui nous avons invité chez nous et nos commentaires apparaissent sur Youporn.</p>
<p>On entend parfois que l’espace numérique brouille la frontière entre privé et public, et pourtant on pourrait plutôt dire qu’il rend évidente la sentence politique des féministes de la seconde vague : «&nbsp;le privé est politique<a class="see-footnote" id="footnoteref4_3xirm46" title="Pour plus d’infos sur l’histoire de ce slogan, voir Wikipédia." href="#footnote4_3xirm46">4</a>&nbsp;». L’espace intime, et celui des femmes en particulier, est depuis longtemps l’affaire de tous, et il est, en particulier, l’affaire d’experts masculins (politiques, médecins, …) qui savent mieux qu’elles-mêmes ce dont elles ont besoin, et ne se privent pas de les examiner constamment, parfois sans leur consentement<a class="see-footnote" id="footnoteref5_27upxua" title="Voir à ce sujet les nombreux témoignages sur les violences gynécologiques, qu’elles viennent d’étudiants en médecine ou de services de gynéco-obstétrique/maternité." href="#footnote5_27upxua">5</a>.</p>
<p>La vie privée de chacun est désormais l’affaire des algorithmes et des publicitaires. Les assistants personnels et autres mouchards s’introduisent chez nous, écoutent en permanence tout ce que nous disons (sinon comment entendre «&nbsp;ok Google&nbsp;» lorsqu’il est prononcé&nbsp;?), analysent nos comportements et nous proposent des solutions avant même que nous y pensions<a class="see-footnote" id="footnoteref6_izyogo3" title="À titre d’exemple, cet article (en anglais) sur ce qui se produit lorsque l’on dit à Internet que l’on est enceinte." href="#footnote6_izyogo3">6</a>.</p>
<p>De la même manière que la mise sous tutelle des femmes s’est faite pour le bien de la société, pour les protéger et les préserver, ces nouvelles technologies sont présentées sous l’angle des services qu’elles nous rendent et de la productivité qu’elles nous apportent.</p>
<p>Pourtant, en pratique, entre les défenseurs de la liberté qui luttent contre l’hégémonie des GAFAM et les féministes qui veulent accéder à l’autonomie et l’empowerment, les liens ne sont pas évidents.</p>
<h2>Digital labour et travail domestique</h2>
<p>De la même manière le digital labour<a class="see-footnote" id="footnoteref7_w3y19hy" title="Au sujet du digital labor, voir notamment le travail d’Antonio Casilli." href="#footnote7_w3y19hy">7</a> s’inscrit dans cette continuité de l’exploitation surveillée.</p>
<p>Le travail des femmes, permanent et invisible, fait tourner la société en assurant la stabilité du foyer et celle, émotionnelle, du travailleur, et donc toutes les coulisses de la société capitaliste<a class="see-footnote" id="footnoteref8_5hrx62e" title="Voir l’ensemble des théories féministes matérialistes." href="#footnote8_5hrx62e">8</a>.</p>
<p>Ce travail est volontaire, non par charité, mais par dépendance. En travaillant pour leur mari, les femmes bénéficient de son statut et de ressources auxquelles elles ne peuvent pas accéder par elles-mêmes. De la même manière que les utilisateurs de Google Maps fournissent leurs données à un système dont ils dépendent entièrement et auquel ils ne peuvent pas construire d’alternatives.</p>
<p>Il est bien sûr possible de chercher, autant que faire se peut, des alternatives à cette situation de dépendance. En utilisant Mastodon plutôt que Twitter, Diaspora plutôt que Facebook, un fournisseur d’email associatif plutôt que Gmail… Ce faisant, les utilisateurs gagnent en indépendance, mais se privent d’un certain nombre de fonctionnalités auxquelles ont accès la majeure partie de la société. Ce faisant, ils créent un réseau, parallèle et minoritaire, et dépensent plus d’énergie et de ressources pour accéder aux fonctionnalités dont ils ont besoin, y compris en termes d’accès au réseau social ou aux informations.</p>
<p>Les femmes de la renaissance, pouvaient, si elles le souhaitaient, ne pas se marier. Elles devenaient alors le plus souvent vagabondes, étaient privées de ressources financières, puisque moins payées que leurs collègues masculins, voire privées d’un accès à un travail, les reléguant à des métiers en périphérie de la société : prostituées, vendeuses itinérantes, … Privées de la sécurité (relative) garantie par le système familial, elles s’exposaient également à de nombreux risques, allant jusqu’à l’accusation de sorcellerie (et donc à la condamnation à mort). Elles intégraient alors des réseaux souterrains d’entraide et d’échanges de services, qui compensaient maigrement les discriminations sociales et économiques liées à leur statut.</p>
<p>Les femmes mariées, elles, contribuaient (et continuent à contribuer) à la force de travail de la société. Comme les micro-travailleurs du clic aident les intelligences artificielles ou décodent du texte sur des Captcha, les femmes aidaient leurs maris à accomplir leur travail, suppléant à toutes les taches qu’ils ne pouvaient réaliser seuls. Elles animaient la vie du foyer, le tenant propre et rangé, prenant soin qu’il soit accueillant, qu’il y ait à manger, … Tout comme les utilisateurs sont amenés à prendre soin de leurs réseaux, en participant bénévolement à la modération des forums et discussions auxquels ils participent (coucou Webedia), en alimentant de leurs contenus les différentes plateformes à leur disposition, …</p>
<h2>Conclusion</h2>
<p>Tant que le <a href="https://ptilou42.wordpress.com/2017/08/30/cest-quoi-le-care/">travail du care</a> et de la création de contenu exploitable (tu le vois le lien avec la procréation&nbsp;?) ne pourra être effectué par les robots, il restera l’apanage des femmes et, de plus en plus, il s’agira de mettre tout le monde au travail, grâce à la subdivision en micro-tâches, de l’éducation des IA à l’animation de la communauté. On pourrait penser à une démocratisation de ce travail invisible et sous-valué.</p>
<p>Pourtant, on reste encore dans une configuration où le travail technique reste un milieu ultra masculin, où sont reconnus et parfois rémunérés les développeurs et administrateurs systèmes, tandis que le travail invisible et quotidien, traditionnellement féminin, se répartit sur tous les «&nbsp;prolétaires du clic&nbsp;», dont le travail n’est pas ou peu rémunéré, sauf à être dans les bons cercles, à avoir le bon réseau social, bref la bonne classe sociale qui permet d’avoir de la street cred et de monnayer la reconnaissance sociale.</p>
<p>Entre rapports de genre et rapports de classe, les relations de pouvoir dans le monde numérique ne semble pas pouvoir se passer des outils du féminisme intersectionnel et, plus largement, d’une analyse matérialiste des rapports de pouvoirs entre tous les acteurs du Net.</p>
<p><i>Retrouver la publication originale de cette tribune sur ce <a href="https://ptilou42.wordpress.com/2018/04/28/si-cest-gratuit-cest-toi-le-produit/">blog</a>.</i></p>


<ul class="footnotes"><li class="footnote" id="footnote1_y10uwex"><a class="footnote-label" href="#footnoteref1_y10uwex">1.</a> <a href="https://www.franceculture.fr/emissions/entendez-vous-leco/leconomie-de-la-vie-privee-14-aux-origines-de-lintime">L’économie de la vie privée (1/4) Aux origines de l’intime</a> Podcast de l’émission « Entendez-vous l’éco&nbsp;? » par Maylis Besserie.</li>
<li class="footnote" id="footnote2_fq2npm7"><a class="footnote-label" href="#footnoteref2_fq2npm7">2.</a>  Sur l’échange des femmes ou Théorie de l’Alliance, voir sur <a href="https://fr.wikipedia.org/wiki/Th%C3%A9orie_de_l%27alliance">Wikipédia</a>.</li>
<li class="footnote" id="footnote3_dgs96a4"><a class="footnote-label" href="#footnoteref3_dgs96a4">3.</a> S. Federici, <i>Caliban et la sorcière. Femmes, corps et accumulation primitive</i> (2014).</li>
<li class="footnote" id="footnote4_3xirm46"><a class="footnote-label" href="#footnoteref4_3xirm46">4.</a> Pour plus d’infos sur l’histoire de ce slogan, voir <a href="https://fr.wikipedia.org/wiki/Le_priv%C3%A9_est_politique">Wikipédia</a>.</li>
<li class="footnote" id="footnote5_27upxua"><a class="footnote-label" href="#footnoteref5_27upxua">5.</a> Voir à ce sujet les nombreux témoignages sur les violences gynécologiques, qu’elles viennent d’étudiants en médecine ou de services de gynéco-obstétrique/maternité.</li>
<li class="footnote" id="footnote6_izyogo3"><a class="footnote-label" href="#footnoteref6_izyogo3">6.</a> À titre d’exemple, cet article (en anglais) sur <a href="https://jezebel.com/what-happens-when-you-tell-the-internet-youre-pregnant-1794398989">ce qui se produit lorsque l’on dit à Internet que l’on est enceinte</a>.</li>
<li class="footnote" id="footnote7_w3y19hy"><a class="footnote-label" href="#footnoteref7_w3y19hy">7.</a> Au sujet du digital labor, voir notamment <a href="http://www.casilli.fr/tag/digital-labor/">le travail d’Antonio Casilli</a>.</li>
<li class="footnote" id="footnote8_5hrx62e"><a class="footnote-label" href="#footnoteref8_5hrx62e">8.</a> Voir l’ensemble des <a href="https://fr.wikipedia.org/wiki/F%C3%A9minisme_mat%C3%A9rialiste">théories féministes matérialistes</a>.</li>
</ul>


feed_id: 10548 at https://www.laquadrature.net
title: Directive Copyright : combattons le filtrage automatisé... et la centralisation du Web !
uri: Directive-Copyright-combattons-le-filtrage-automatisé-et-la-cent
url: https://www.laquadrature.net/fr/copyright_plateforme
content:
<p>12 juin 2018 - <strong>Le 20 juin prochain, le Parlement européen arrêtera sa décision sur la directive Copyright, symbole d'une nouvelle période de régulation de l'Internet. La Quadrature du Net vous invite à <a href="https://changecopyright.org/fr">appeler</a> les eurodéputés pour exiger qu'ils agissent contre l'automatisation de la censure au nom de la protection du droit d'auteur et, plus largement, contre la centralisation du Web.</strong></p>
<!--break--><!--break--><p>Pour comprendre la décision complexe qui se jouera le 20 juin, il faut d'abord revenir sur les base de la régulation des contenus diffusés sur Internet.</p>
<h2>Un équilibre incertain</h2>
<p>La directive «&nbsp;<a href="https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32000L0031">eCommerce</a>&nbsp;» adoptée en 2000 par l'Union européenne a posé les <strong>fondements de la régulation des contenus</strong> diffusés sur Internet. Elle crée le principe suivant&nbsp;: si vous hébergez et diffusez du texte, des images ou des vidéos fournis par des tiers et que ces contenus sont illicites (car portant atteinte au droit d'auteur, sont sexistes ou racistes, font l'apologie du terrorisme, etc.), vous n'en êtes pas responsable. Cette absence de responsabilité exige toutefois deux choses&nbsp;: que vous n'ayez pas eu un <strong>rôle actif</strong> dans la diffusion des contenus (en les hiérarchisant pour en promouvoir certains, par exemple) et que, si on vous signale un contenu «&nbsp;illicite&nbsp;», vous le retiriez «&nbsp;promptement&nbsp;». Si vous échouez à respecter ces conditions, vous pouvez être considéré comme ayant vous-même publié le contenu.</p>
<p>Cet équilibre, particulièrement incertain (l'évaluation de «&nbsp;illicite&nbsp;» et de «&nbsp;promptement&nbsp;» étant bien difficile), s'est appliqué indistinctement pendant vingt ans à tous les hébergeurs. ceux qui nous louent les serveurs où diffuser nos sites Internet (l'entreprise française OVH en est un bon exemple)&nbsp;; les forums et les wiki où nous partageons nos expériences et nos savoirs&nbsp;; les réseaux non-centralisés tels que Mastodon ou PeerTube&nbsp;; et, bien sûr, les <strong>géants du Web</strong> - Facebook et autres YouTube, qui semblent avoir enfermé entre leurs mains la plus grande partie de nos échanges publics.</p>
<p>Cet équilibre s'est rompu au fur et à mesure que ces géants ont abandonné toute idée de rester neutres&nbsp;: assumant aujourd'hui leur rôle actif, ils <strong>hiérarchisent tous les contenus</strong> qu'ils diffusent selon des critères économiques (mettant en avant les publicités de ceux qui les paient ainsi que les contenus qui nous feront rester chez eux le plus longtemps) ou politiques (Facebook ayant par exemple une lourde politique de censure de la nudité).</p>
<p>En théorie, comme on l'a vu, le filtrage généralisé du débat public, qui repose souvent sur l'application automatique de ces critères économiques et politiques, devrait les rendre responsables de tous les contenus qu'ils diffusent. En pratique, toutefois, on comprend pourquoi ce principe n'est pas vraiment appliqué&nbsp;: il inciterait ces géants à <strong>censurer tout discours potentiellement illicite</strong>, limitant drastiquement les capacités d'expression des millions de personnes qui les utilisent encore pour participer au débat public, bon gré mal gré. Le droit semble donc imparfait, car étant trop strict en théorie pour s'appliquer en pratique.</p>
<h2>Filtrage automatique</h2>
<p>En septembre 2016, pour répondre à une partie de ce problème, la Commission européenne a <a href="https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:52016PC0593">proposé</a> une «&nbsp;directive Copyright&nbsp;».</p>
<p>L'article 13 de ce texte entend créer de nouvelles règles pour les <strong>gros hébergeurs</strong> - qui diffusent un «&nbsp;grand nombre d'œuvres&nbsp;». Ceux-ci devraient passer des accords avec les ayants-droit des œuvres qu'ils diffusent, afin de définir les modes de répartition des revenus (publicitaires ou d'abonnement) avec ceux-ci ou de prendre des mesures pour <strong>empêcher la diffusion</strong> de contenus signalés par ces derniers.</p>
<p>Le texte mentionne des «&nbsp;techniques efficaces de reconnaissance des contenus&nbsp;», faisant clairement référence au <a href="https://en.wikipedia.org/wiki/YouTube#Content_ID">Content ID</a> déployé sur YouTube depuis dix ans - outil qui permet à Google de <strong>détecter automatiquement</strong> les œuvres publiées sur son site afin de permettre à leurs ayants-droit d'empêcher ou de permettre leur diffusion (auquel cas contre rémunération).</p>
<p>Les propositions de la Commission doivent connaître les mêmes critiques que celles portées depuis des années contre YouTube&nbsp;: elles reportent tous les équilibres de la régulation sur des outils automatisés, présentés en <strong>solution miracle</strong>. Ignorant toutes les subtilités des comportements humains, ces outils censurent un peu tout et n'importe quoi au gré des bugs techniques, de critères mal calibrés et de logiques absurdes, et neutralisent au passage l'exercice légitime des exceptions au droit d'auteur (droit de citation, de parodie...).</p>
<p>Pour saisir l'importance de ce débat, il faut bien comprendre que ces filtrages automatisés sont déjà largement déployés et vantés par Facebook ou Google, au-delà de la question du droit d'auteur, pour prétendre lutter contre tout type de contenus illicites. Nombre de gouvernements semblent ici aussi tentés de leur emboîter le pas.</p>
<p>La directive Copyright ne doit pas légitimer et généraliser ce <strong>solutionnisme technologique</strong>, automatisant nos relations sociales et traitant les humains comme de quelconques machines laissées aux mains de quelques entreprises privées. Au contraire, le débat d'aujourd'hui doit être l'opportunité de limiter le recours qu'en font les géants du Web et de contester l'emprise qu'ils exercent sur notre monde.</p>
<h2>Une nouvelle distinction</h2>
<p>Le 25 mai dernier, les <strong>États membres</strong> de l'Union européenne ont arrêté leur <a href="http://www.consilium.europa.eu/en/press/press-releases/2018/05/25/copyright-rules-for-the-digital-environment-council-agrees-its-position/">position</a> sur la directive Copyright. Cette position comporte un ajout décisif en créant clairement une nouvelle catégorie d'acteurs&nbsp;: toute personne qui, hébergeant et diffusant un large nombre d'œuvres, <strong>organise et promeut celles-ci à des fins lucratives</strong> - qui a un «&nbsp;rôle actif&nbsp;» dans leur présentation.</p>
<p>Cette nouvelle catégorie est instaurée pour échapper à la protection offerte par le directive «&nbsp;eCommerce&nbsp;» de 2000, sans toutefois être soumise à un régime de responsabilité systématique. Il s'agit donc d'une <strong>catégorie intermédiaire</strong>, entre «&nbsp;tout&nbsp;» et «&nbsp;rien&nbsp;», qui pourrait résoudre nombre des problèmes apparus ces vingts dernières années. Appelons «&nbsp;plateformes&nbsp;» cette nouvelle catégorie d'acteurs car, même si le terme est aussi générique que vague, il semble être celui que la pratique et les discours officiels commencent à consacrer. </p>
<p>Selon la position des États membres, ces plateformes devraient être responsables des œuvres qu'elles diffusent sans l'autorisation des ayants-droit si elles n'ont pas mis en place de système qui, dans la mesure de leurs moyens, aurait pu empêcher leur mise en ligne. L'idée d'un filtrage automatique tel que le «&nbsp;Content ID&nbsp;» n'est pas écartée, mais son recours y est moins explicitement visé.</p>
<p>De son côté, le <strong>Parlement européen</strong> arrêtera sa position le 20 juin prochain, au sein de sa commission «&nbsp;Affaires juridiques&nbsp;» (JURI). Au terme de longs débats, le rapporteur du texte, <a href="http://www.europarl.europa.eu/meps/fr/96761/AXEL_VOSS_home.html"><strong>Axel Voss</strong></a> (PPE, Allemagne), semble vouloir reprendre les ajouts proposés par les États membres (voir ses dernières <a href="media/6958d629.Copyright-compromise-amendments-V6.pdf" data-original-source="https://www.politico.eu/wp-content/uploads/2018/05/Copyright-compromise-amendments-V6.pdf">propositions</a> publiées), ainsi qu'ajouter une précision nouvelle&nbsp;: la censure opérée par les plateformes ne doit pas conduire au filtrage de contenus qui ne contreviennent pas à un droit d'auteur, ni au déploiement d'une surveillance généralisée des contenus mis en ligne. La distance mise avec le filtrage automatique généralisé se dessine un peu plus. Il est cependant crucial qu'elle figure de manière explicite dans le texte final de même qu'un seuil clair soit fixé (de contenus diffusés, d'utilisateurs inscrits, etc.) de manière à avoir la certitude que le dispositif concernera surtout le problème de la centralisation. </p>
<p>Enfin, les propositions d'Axel Voss précisent certaines garanties <strong>contre des censures arbitraires ou abusives</strong>&nbsp;: un mécanisme de contestation rapide auprès de la plateforme, ainsi que la possibilité de saisir un juge afin de faire valoir des exceptions au droit d'auteur qui rendraient le filtrage injustifié. Il faudrait néanmoins aller bien plus loin, car faire peser sur les internautes <strong>la charge de saisir le juge</strong> pour faire valoir leurs droits est encore trop lourd, vu le déséquilibre des parties en présence. Mieux vaudrait inverser les règles en cas de contestation d'une demande de retrait&nbsp;: les contenus censurés doivent revenir en ligne quand un utilisateur estime être dans son bon droit, et c'est aux ayants-droit de saisir la justice pour obtenir le retrait définitif, sous le contrôle d'un juge. </p>
<h2>Un compromis décevant</h2>
<p>Ces différentes propositions, au lieu de légitimer clairement le modèle de régulation automatisée qui fonde la puissance de géants du Web, pourraient au contraire commencer à l'encadrer et à en limiter les effets. Mais <strong>ne nous réjouissons pas</strong>&nbsp;: la régulation automatisée, plutôt que d'être mollement encadrée à la marge comme ici, devrait être entièrement déconstruite et bannie - il n'en est rien pour l'instant. De plus, la position du Parlement européen reste à faire, et celui-ci pourrait très bien retomber dans le solutionnisme technologique qui a animé tant de décisions récentes.</p>
<p>Jusqu'au 20 juin, La Quadrature du Net vous invite donc à <a href="https://changecopyright.org/fr"><strong>appeler les eurodéputés</strong></a> pour exiger&nbsp;:</p>
<ol>
<li>que les nouvelles obligations en matière de droit d'auteur ne concernent que des hébergeurs qui <strong>hiérarchisent les contenus à des fins lucratives</strong> et qui atteignent un certain seuil fixé de manière claire&nbsp;;</li>
<li>que ces obligations ne se transforment jamais en <strong>filtrage automatisé</strong>, qui doit être clairement interdit&nbsp;;</li>
<li>que la <strong>charge de saisir la justice</strong> pour faire valoir ses droits en cas de demande de retrait pèse sur les ayants-droit et non sur les internautes.</li>
</ol>
<p>Si le texte s'arrête sur ce compromis, le pire sera peut-être évité, mais cette directive Copyright n'en restera pas moins <strong>un échec</strong>, car le débat s'est encore une fois focalisé sur des mesures répressives et régressives, alors qu'il s'agissait à la base de réfléchir les équilibres du droit d'auteur à l'heure du numérique. Cette ambition a été abandonnée avec le rejet par le Parlement européen des propositions du <a href="https://juliareda.eu/le-rapport-reda-explique/">Rapport Reda</a>, qui étaient elles-mêmes déjà en retrait par rapport aux <a href="https://www.laquadrature.net/fr/elements-pour-la-reforme-du-droit-dauteur-et-des-politiques-culturelles-liees">propositions</a> de la Quadrature du Net sur la réforme du droit d'auteur.</p>
<h2>Un nouvel équilibre</h2>
<p>Comme on l'a dit, ce débat dépasse largement celui du droit d'auteur. Il concerne <strong>la régulation des hébergeurs dans son ensemble</strong>, en matière de lutte contre les «&nbsp;fake news&nbsp;», contre la diffusion de la haine, contre la propagande terroriste, etc., tel qu'on le voit de plus en plus vivement discuté. Il concerne la façon dont chacun et chacune peut accéder au débat public, pour s'y exprimer comme s'y informer.</p>
<p>Tous ces enjeux connaissent un ennemi commun&nbsp;: la <strong>centralisation du Web</strong>, qui a enfermé la très grande majorité des internautes dans des règles uniques et rigides, qui n'ont que faire de la qualité, de la sérénité ou de la pertinence de nos échanges, n'existant que pour la plus simple recherche du profit de quelques entreprises.</p>
<p>L'une des principales causes de cette centralisation est le frein que le droit a longtemps posé contre l'apparition de son remède - le développement d'<strong>hébergeurs non-centralisés</strong> qui, ne se finançant pas par la surveillance et la régulation de masse, ne peuvent pas prendre le risque de lourds procès pour avoir échoué à retirer «&nbsp;promptement&nbsp;» chaque contenu «&nbsp;illicite&nbsp;» qui leur serait signalé. Des hébergeurs qui, souvent, peuvent à peine prendre le risque d'exister.</p>
<p>La condition du développement de tels services est que, enfin, le droit ne leur impose plus des règles qui depuis vingt ans ne sont presque plus pensées que pour quelques géants. Prévoir une nouvelle catégorie intermédiaire dédiée à ces derniers offre l'espoir de <strong>libérer l'Internet non-centralisé</strong> du cadre absurde dans lequel juges et législateurs l'ont peu à peu enfermé.</p>


feed_id: 10563 at https://www.laquadrature.net
title: Plaintes massives dans toute l'Europe contre la rétention illégale de nos données
uri: Plaintes-massives-dans-toute-l-Europe-contre-la-rétention-illégale-d
url: https://www.laquadrature.net/fr/stopdataretention
content:
<p>25 juin 2018 -<strong> 62 associations, fournisseurs d'accès Internet associatifs, universitaires et militants envoient ensemble une lettre ouverte à la Commission européenne et déposent plusieurs plaintes contre la législation de dix-sept États membres en matière de conservation généralisée des données.</strong></p>
<!--break--><!--break--><h2>Quels sont les enjeux ?</h2>
<p>La « rétention généralisée des données » est l'obligation imposées aux opérateurs de télécommunications (téléphonie et Internet) de conserver les données de connexion (numéros appelés, adresses IP, données de localisation, d'identité) de l'ensemble de leurs utilisateurs pendant plusieurs mois ou plusieurs années (selon la loi de chaque État). Cette conservation s'applique à toute personne, même si elle n'est suspectée d'aucun crime ou délit. </p>
<p>Dix-sept États membres de l'Union européenne prévoient toujours une telle rétention généralisée dans leur droit national.</p>
<h2>Pourquoi est-ce contraire au droit de l'Union européenne ?</h2>
<p>La Cour de justice de l'Union européenne a clairement jugé qu'une telle conservation généralisée et indifférenciée des données était contraire au droit à la vie privée, à la protection des données personnelles et la liberté d'expression et d'information -- protégées par la Charte des droits fondamentaux de l'Union européenne. </p>
<p>Pour la Cour, ces mesures de surveillance généralisées sont inacceptables.</p>
<h2>Quel est notre but ?</h2>
<p>En l'espèce, le droit de l'Union européenne, censé prévaloir sur les lois nationales, est plus protecteur de nos droits et libertés. Nous souhaitons le faire appliquer et que  les régimes de conservation généralisée des données encore en vigueur dans dix-sept États membres soient abrogés. </p>
<p>Pour cela, nous avons envoyé des plaintes à la Commission européenne afin de l'inviter à enquêter sur l'affaire et saisir, à terme, la Cour de justice de l'Union européenne (CJUE) pour sanctionner directement chacun des États violant le droit européen. Pour expliquer notre démarche, nous accompagnons ces plaintes d'une lettre ouverte commune, portée par plus de 60 signataires dans 19 pays de l'Union, également envoyée à la Commission européenne.</p>
<p><a href="media/2103cb64.stop_data_retention_open_letter.pdf" data-original-source="http://stopdataretention.eu/stop_data_retention_open_letter.pdf" ><b>Téléchargez notre lettre ouverte</b></a><br />
<br /></p>
<h2>Comment aider ?</h2>
<p>Vous aussi, envoyez une plainte à la Commission européenne ! Il vous suffit de reprendre ce modèle, de mettre vos coordonnées et de l'envoyer à cette adresse e-mail : <a href="mailto:SG-PLAINTES@ec.europa.eu">SG-PLAINTES@ec.europa.eu</a></p>
<p>En plus, c'est sans risque, sans frais et à la portée de chacun-e.</p>
<p><a href="media/770d379c.complaint_form_english.odt" data-original-source="http://stopdataretention.eu/complaint_form_english.odt" ><b>Telecharger le formulaire de plainte</b></a></p>
<p>Retrouvez toutes les informations sur <a href=http://stopdataretention.eu/>http://stopdataretention.eu/</a></p>


feed_id: 10580 at https://www.laquadrature.net
title: Demain, le Parlement européen devra s'opposer au filtrage automatisé
uri: Demain-le-Parlement-européen-devra-s-opposer-au-filtrage-automatisé
url: https://www.laquadrature.net/fr/copyright_mandat
content:
<p>4 juillet 2018 - <b>Demain, l'ensemble du Parlement européen votera sur la <a href="https://www.laquadrature.net/fr/copyright_plateforme">nouvelle directive Copyright</a>. Il y a deux semaines, la commission «&nbsp;Affaires juridiques&nbsp;» du Parlement a adopté un premier texte, obligeant les plateformes commerciales à activement bloquer les contenus qui, envoyés par leurs utilisateurs, sont soumis à droit d'auteur. Demain, le Parlement doit rejeter ce texte.</b></p>
<!--break--><!--break--><p>Le 20 juillet, la commission «&nbsp;Affaires juridiques&nbsp;», qui réunit 25 eurodéputés, a arrêté une <a href="http://www.europarl.europa.eu/sides/getDoc.do?pubRef=-%2f%2fEP%2f%2fTEXT%2bREPORT%2bA8-2018-0245%2b0%2bDOC%2bXML%2bV0%2f%2fEN&amp;language=EN">première position</a> sur la directive Copyright. La majorité de ses membres a adopté un article 13 imposant des techniques de filtrage automatisé sur les plateformes commerciales qui publient et «&nbsp;optimisent&nbsp;» la présentation des contenus envoyés par leurs utilisateurs. YouTube ou Facebook ont déjà mis en place de telles techniques de filtrage depuis longtemps : cet article 13 les rendrait légitimes.</p>
<p>Nos communications publiques ne doivent jamais être régulées au moyen de mesures automatisées, que ce soit pour «&nbsp;protéger des droits d'auteur&nbsp;» ou pour lutter contre les discours de haine ou les «&nbsp;fakenews&nbsp;». Les comportements humains ne doivent pouvoir être encadrés que par des humains, et ce d'autant plus lorsque des libertés fondamentales sont en jeu.</p>
<p>Demain, à midi, l'ensemble des 750 eurodéputés pourront et devront <b>rejeter un tel solutionnisme technologique</b>, qui ne ferait que renforcer des géants de l'Internet déjà surpuissants. Une fois rejeté, l'actuel texte sera renégocié par le Parlement.</p>
<p><a href="https://changecopyright.org/fr/call-now">Appelez aujourd'hui les eurodéputés</a>&nbsp;: demandez-leur de renégocier la directive Copyright !</p>
<p>La Quadrature du Net <a href="https://www.laquadrature.net/fr/copyright_plateforme">se réjouit</a> à l'idée que des plateformes commerciales non-neutres puissent être soumises à des règles différentes de celles encadrant les services neutres ou non lucratifs. Mais cette distinction ne doit en aucun cas légitimer la censure actuellement imposée par une poignée d'entreprises sur de larges pans du Web. Les futures négociations sur la directive Copyright devront <b>interdire toute mesure de filtrage automatisé</b> plutôt que d'en imposer.</p>


feed_id: 10582 at https://www.laquadrature.net
title: Zwielbelfreunde, la police allemande s'en prend à nos oignons
uri: Zwielbelfreunde-la-police-allemande-s-en-prend-à-nos-oignons
url: https://www.laquadrature.net/fr/zwielbelfreunde
content:
<p><i>Tribune de Taziden, membre de La Quadrature du Net</i></p>
<p><b>Le 20 juin, des perquisitions ont été menées<a class="see-footnote" id="footnoteref1_7sayb08" title="Police searches homes of „Zwiebelfreunde“ board members as well as „OpenLab“ in Augsburg, ccc.de, 04/07/2018 ; Coordinated raids of Zwiebelfreunde at various locations in Germany, torservers.net, 04/07/2018" href="#footnote1_7sayb08">1</a> chez plusieurs dirigeants de l'association allemande « <a href=" https://www.zwiebelfreunde.de/about.html">Zwiebelfreunde</a> ». Tous leurs ordinateurs et supports de stockage (disques durs, clés usb) ont été saisis par la police allemande.</b></p>
<!--break--><!--break--><p>Le motif invoqué ? Ces trois personnes seraient des « témoins » dans le cadre d'une enquête en cours sur un blog appelant à des manifestations anti-fascistes à Augsbourg, toujours en Allemagne. La police considère que ce blog appelle à des actions violentes.</p>
<p>Le lien entre ce blog et Zwiebelfreunde ? Il faut s'accrocher. L'adresse e-mail associée au blog est hébergée par l'organisation américaine <a href="https://riseup.net/fr">Riseup</a>. Et Zwiebelfreunde recueille des dons pour le compte de Riseup. On imagine difficilement une saisie du même acabit chez Google si les personnes à l'origine du blog avaient choisi Gmail.<br />
Un peu comme si le local de La Quadrature du Net ainsi que les domiciles de ses dirigeants avaient été perquisitionnés à cause d'un compte créé sur <a href="https://mamot.fr/about">mamot.fr</a>, l'instance Mastodon de l'association.<br />
Ça n'a aucun sens.</p>
<p>Il s'agit donc d'une attaque claire contre Zwiebelfreunde qui, depuis des années, promeut et facilite l'utilisation d'outils de protection de la vie privée, comme ceux du projet Tor. Elle œuvre à collecter des fonds pour ces projets, Riseup dans le cas présent.<br />
L'argent recueilli par Zwiebelfreunde sert notamment à développer les outils et services fournis par Riseup, à rembourser des frais de déplacement et à maintenir l'infrastructure Tor de Riseup.</p>
<p>Des perquisitions ont également eu lieu au siège de l'association, se trouvant être le bureau d'un avocat, ainsi qu'au domicile d'un ancien dirigeant.<br />
On peine à comprendre un tel déploiement policier et une telle intrusion dans la vie privée de personnes considérées comme « témoins ». </p>
<p>Ne se contentant pas de ces descentes, la police a d'elle-même choisi d'étendre ses recherches au hackerspace d'Augsbourg, <a href="https://openlab-augsburg.de/">OpenLab</a><a class="see-footnote" id="footnoteref2_xinp5yl" title="En 2009, la police suédoise avait effectué une perquisition et saisi du matériel dans le hackerspace de Malmö en Suède (Police raid in hack labs? is it still the 80s?, tmplab.org, 08/12/2009)." href="#footnote2_xinp5yl">2</a>. Interprétant le contenu d'un tableau blanc comme décrivant l'élaboration d'une bombe (sic), trois personnes présentes au hackerspace ont été arrêtées et une fouille du local s'en est suivie.<br />
La police a saisi du matériel et forcé les cadenas des armoires du lieu contenant des informations personnelles sur les membres du hackerspace. Il ne fait aucun doute que ces données ont été copiées par la police.<br />
L'accusation de « préparation d'un attentat à l'aide d'explosifs » semble tout aussi ridicule que le motif de « témoin » invoqué dans le cas des dirigeants de Zwiebelfreunde.</p>
<p>Tout comme ces derniers mois avec Bure<a class="see-footnote" id="footnoteref3_nedejx2" title="Bure : vague d’interpellations chez les opposants à Cigéo, liberation.fr, 20/06/2018." href="#footnote3_nedejx2">3</a>, la police allemande semble faire peu de cas des libertés individuelles au profit d'une répression féroce contre les mouvements sociaux et toutes les personnes et organisations pouvant les soutenir, ou fournir une infrastructure indépendante leur permettant de s'organiser. </p>
<p><b>Cette tendance est inquiétante et elle montre qu'il est plus que jamais important de soutenir les initiatives fournissant des outils et services informatiques permettant de s'organiser en autonomie. Nous pensons notamment à Riseup, Tor, Tails, Nos Oignons mais également à Mastodon, Funkwhale, Peertube, Pixelfed et toute cette vague d'outils décentralisés et fédérés qui ne manqueront pas d'être les prochains à être inquiétés par la police, que ça soit par incompétence ou malice.</b></p>
<p><br /><br />
<br /></p>
<p><i>Vous avez encore quelques heures pour <a href="https://www.kisskissbankbank.com/fr/projects/peertube-a-free-and-federated-video-platform">soutenir le développement</a> de PeerTube, le réseau de streaming vidéo génial et non-centralisé de nos amis de chez Framasoft.</i></p>
<p><i>Vous pouvez aussi revoir la vidéo de Lunar, membre du projet Tor et de La Quadrature du Net, qui nous explique pourquoi utiliser Tor.</i></p>
<div style="text-align: center">
<iframe style="margin: 2em auto;" width="800" height="450" src="https://video.lqdn.fr/videos/embed/c87a9b4b-f394-4138-b35f-9e266f093b27" frameborder="0" allowfullscreen></iframe>
</div>


<ul class="footnotes"><li class="footnote" id="footnote1_7sayb08"><a class="footnote-label" href="#footnoteref1_7sayb08">1.</a> <a href="https://www.ccc.de/en/updates/2018/hausdurchsuchungen-bei-vereinsvorstanden-der-zwiebelfreunde-und-im-openlab-augsburg">Police searches homes of „Zwiebelfreunde“ board members as well as „OpenLab“ in Augsburg</a>, ccc.de, 04/07/2018 ; <a href="https://blog.torservers.net/20180704/coordinated-raids-of-zwiebelfreunde-at-various-locations-in-germany.html">Coordinated raids of Zwiebelfreunde at various locations in Germany</a>, torservers.net, 04/07/2018</li>
<li class="footnote" id="footnote2_xinp5yl"><a class="footnote-label" href="#footnoteref2_xinp5yl">2.</a> En 2009, la police suédoise avait effectué une perquisition et saisi du matériel dans le hackerspace de Malmö en Suède (<a href="http://www.tmplab.org/2009/12/08/police-raid-in-hack-labs-is-it-still-the-80s/">Police raid in hack labs? is it still the 80s?</a>, tmplab.org, 08/12/2009).</li>
<li class="footnote" id="footnote3_nedejx2"><a class="footnote-label" href="#footnoteref3_nedejx2">3.</a> <a href="http://www.liberation.fr/france/2018/06/20/bure-vague-d-interpellations-chez-les-opposants-a-cigeo_1660636">Bure : vague d’interpellations chez les opposants à Cigéo</a>, liberation.fr, 20/06/2018.</li>
</ul>


feed_id: 10581 at https://www.laquadrature.net
title: La Smart City policière se répand comme traînée de poudre
uri: La-Smart-City-policière-se-répand-comme-traînée-de-poudre
url: https://www.laquadrature.net/fr/nice-smart-city-surveillance
content:
<p><strong>En mars, nous levions un bout du voile qui entoure encore le projet orwellien de la <a href="https://www.laquadrature.net/fr/surveillance_big_data_marseille">«&nbsp;Smart City™&nbsp;» marseillaise</a>. Mais force est de constater que le cas de Marseille n'est que l'arbre qui cache la forêt. Car la police prédictive et les centres de surveillance policière dopés aux Big Data pullulent désormais sur le territoire français. Une dérive qu'illustre très bien le cas de Nice&nbsp;: la ville de Christian Estrosi, grand obsédé sécuritaire, a fait appel à Engie Inéo et Thalès, par ailleurs concurrents sur ce marché en plein essor, pour deux projets censés faire advenir la «&nbsp;Safe City™ » niçoise. Or, face à cette fuite en avant dans les technologies de contrôle social que nos élus assument sans rougir, la présidente de la CNIL semble trouver qu'il urgent de... suivre la situation. Ce qui revient à laisser faire.<strong></strong></strong></p>
<!--break--><!--break--><p>Cet hiver, Christian Estrosi, maire de Nice, a encore fait parler de lui. Il paradait, tout fier du contrat passé avec une entreprise israëlienne pour permettre, via une <a href="https://www.lemonde.fr/societe/article/2018/02/06/a-nice-l-application-securitaire-reporty-divise-les-habitants_5252467_3224.html">application smartphone</a>, aux citoyens de se faire auxiliaires de police. Sollicitée par le conseil municipal de la ville, la CNIL a fait savoir fin mars son <a href="https://www.cnil.fr/fr/mise-en-oeuvre-experimentale-de-lapplication-reporty-par-la-ville-de-nice-quelle-est-la-position-de">opposition</a>, pointant le manque de base légale du dispositif ainsi que l'atteinte «&nbsp;disproportionnée&nbsp;» au droit à la vie privée qui en résultait.</p>
<p><img src="media/5cff5140.macron-estrosi.jpeg" data-original-source="https://www.laquadrature.net/files/macron-estrosi.jpeg" /></p>
<p>Mais cette controverse relayée dans les médias a masqué l'essentiel.  Car depuis l'an dernier, Nice aussi se prépare à devenir la Smart City™ du turfu en misant sur des partenariats avec de grandes entreprises des technologies de contrôle. Et on ne parle pas d'une petite boîte israélienne. On parle de <a href="https://fr.wikipedia.org/wiki/Thales">Thales</a>, bien connue, ou d'<a href="https://fr.wikipedia.org/wiki/Engie_Ineo">Engie-Inéo</a>, une filiale Big Data du groupe Engie (Suez) (dans lesquelles l'État français détient respectivement 26,4% et 32,76% de parts). On ne parle pas non plus d'une simple «&nbsp;app&nbsp;» permettant de faire entrer le vigilantisme et la délation à l'ère 3.0, non. On parle de centres de contrôle-commande équipés de tout l'attirail moderne pour sonder quantités de bases de données issues des services publics ou d'entreprises privées, surveiller en temps réel l'espace public urbain et ce qui se dit sur les réseaux sociaux, faire de la police «&nbsp;prédictive&nbsp;»...</p>
<h2>À Nice, première expérimentation d'Engie Inéo</h2>
<p>D'une part, il y a le projet d'Engie Inéo, une expérimentation annoncée à l'été 2017 (on devait être à la plage, on était en tout cas passé à côté), qui aurait pris fin en février 2018. L'an dernier la mairie présentait le projet en ces termes&nbsp;:</p>
<blockquote><p>
    ENGIE Ineo expérimentera à Nice une solution globale de sécurité inédite&nbsp;: un centre de contrôle et de commandement basé sur une table tactile et tactique «&nbsp;DECIDE&nbsp;» et la plateforme SenCity.</p>
<p>    Le développement progressif de ce dispositif a pour but de mettre à disposition, notamment des autorités policières, une plateforme tactique et tactile pour assurer une coordination globale en temps réel.</p>
<p>    (...) En s’appuyant sur les ressources locales et sur l’ensemble des données collectées par la métaplateforme SenCity, (caméras, bornes escamotables, feux de circulation, boutons d’alerte, contrôles d’accès des bâtiments) ce dispositif révolutionne les solutions de sécurité mises à disposition des décideurs.
    </p></blockquote>
<p>C'est du «&nbsp;<a href"https://gouvernance.news/2017/07/06/nice-safe-city-la-securite-en-priorite/">totalement inédit</a>&nbsp;», à en croire Thierry Orosco, Directeur des Stratégies de Sécurité d’Engie Inéo. Ça ressemble à s'y méprendre à ce qui se trame à Marseille, et dont nous soulignions les <a href="https://www.laquadrature.net/fr/surveillance_big_data_marseille">dangers</a> il y a quelques semaines. Cette «&nbsp;révolution&nbsp;» marque en tout cas une nouvelle étape dans la privatisation des forces de sécurité, alors que ces outils techniques sont appelés à jouer un rôle central non seulement dans la préemption et la répression policières, mais aussi plus largement dans le «&nbsp;management&nbsp;» des forces de l'ordre. C'est d'ailleurs le premier syndicat de la police municipale qui l'<a href="http://www.sdpm.net/2018/03/reaction-du-sdpm-a-l-interdiction-par-la-cnil-de-l-application-reporty-a-nice.html">écrit</a>, en réaction à l'affaire Reporty&nbsp;:  «&nbsp;Il n'est jamais bon, sur le plan moral, de déléguer le service public de la sécurité à des personnes privées&nbsp;». </p>
<h2>La team Thales dans la roue</h2>
<p>Quant à Thales, elle semble reprendre le flambeau à la tête d'un consortium qui propose une nouvelle «&nbsp;expérimentation&nbsp;». Le mois dernier, le conseil municipal de Nice votait en effet une convention d'expérimentation «&nbsp;Safe City&nbsp;», en dépit des <a href="http://unautreavenirpournice.fr/projet-safe-city-deploye-sur-nice-et-sur-le-quartier-daffaires-de-la-defense-a-paris/">critiques</a> d'une partie de l'opposition. </p>
<p>Thales a aussi jeté son dévolu sur le <a href="http://defense-92.fr/securite/thales-veut-rendre-le-quartier-de-la-defense-plus-sur-avec-sa-solution-safe-city-51211">quartier de La Défense</a> en région parisienne. Le groupe se targue de son expérience dans le domaine de la sécurité et du numérique. Non, il ne s'agit pas de la Plateforme nationale des informations judiciaire des interceptions (PNIJ) (qui, pour le coup, est un <a href="http://www.liberation.fr/france/2017/11/10/avec-la-pnij-les-ecoutes-telephoniques-en-plein-vertige_16093803">fiasco total</a>, très coûteux). Il s'agit de «&nbsp;vidéosurveillance intelligente&nbsp;».</p>
<h3>La vidéosurveillance devient «&nbsp;smart&nbsp;»</h3>
<p>C'est la grande mode. Après avoir dépensé des centaines de millions d'euros pour des caméras aux <a href="http://www.liberation.fr/france/2018/03/23/laurent-mucchielli-la-videosurveillance-conduit-souvent-a-un-simple-deplacement-de-la-delinquance_1638345">résultats insignifiants</a>, les industriels ne jurent désormais que par l'analyse automatique des images. Le ministre de l'Intérieur, Gérard Collomb, s'en faisait le VRP encore récemment, alors qu'il <a href="https://www.interieur.gouv.fr/Le-ministre/Interventions-du-ministre/Adaptation-de-la-doctrine-d-emploi-au-maintien-de-l-ordre">dissertait</a> le 8 juin dernier sur la répression des mouvements sociaux (il parlait des ZAD et des manifestations).  Et le ministère amer d'indiquer&nbsp;:</p>
<blockquote><p>
    En matière d’exploitation des images et d’identification des personnes, on a encore une grande marge de progression. L’intelligence artificielle doit permettre, par exemple, de repérer dans la foule des individus au comportement bizarre<a class="see-footnote" id="footnoteref1_3qw4cks" title="Source&nbsp;: La Croix" href="#footnote1_3qw4cks">1</a>.
    </p></blockquote>
<p>On imagine, demain, ce que donnera l'utilisation de la reconnaissance faciale en lien avec des fichiers biométriques comme le <a href="https://www.laquadrature.net/fr/oln-fichier-tes-danger-pour-libertes">fichier TES</a> dans ces nouveaux dispositifs répressifs. Ce n'est pas céder à la facilité que de dire qu'en la matière, <a href="http://theconversation.com/le-credit-social-ou-le-big-brother-a-la-sauce-chinoise-98200">la Chine montre le chemin</a>.</p>
<h3>Vers un «&nbsp;Waze de la sécurité&nbsp;»</h3>
<p>Dans un nouveau <a href="https://www.laquadrature.net/files/Convention%20d%20exp%C3%A9rimentation%20Safe%20City%20ville%20de%20Nice.pdf>document</a> obtenu par La Quadrature du Net et intitulé «&nbsp; <a href="media/8e35b1ad.nvention20d20expC3A9rimentation20Safe20City20ville20de20Nice.pdf" data-original-source="https://www.laquadrature.net/files/Convention%20d%20exp%C3%A9rimentation%20Safe%20City%20ville%20de%20Nice.pdf">Projet d'expérimentation Safe City</a>&nbsp;», Thales et le consortium qu'il dirige veulent aller plus loin, en créant le «&nbsp;Waze de la sécurité&nbsp;» à la sauce Big Data. Pour aider les «&nbsp;décideurs&nbsp;», il s'agit de «&nbsp;collecter le maximum de données existantes et d'en chercher les corrélations et les signaux faibles&nbsp;» (p. 23), de «&nbsp;développer les nouveaux algorithmes d’analyse et de corrélation permettant de mieux comprendre une situation et de développer des capacités prédictives&nbsp;» (p. 24). Comme à Marseille, la surveillance des réseaux sociaux et autres «&nbsp;données ouvertes&nbsp;» sont en ligne de mire, notamment pour les «&nbsp;textes courts et mal écrits&nbsp;» chers à Twitter qui passeront à la moulinette d'outils d'analyse sémantique pour aider à la gestion des foules, à l'analyse des rumeurs, et le «&nbsp;suivi des actions de certains individus ou groupes de personnes&nbsp;» (là, le spécialiste du consortium est l'entreprise <a href="http://www.geolsemantics.com/index.php/fr/societe/">GEOLSemantics</a>).</p>
<p><center><img src="media/d2ece76e.Consortium_Nice.png" data-original-source="https://www.laquadrature.net/files/Consortium_Nice.png" alt="Les partenaires du projet « Safe City » piloté par Thales." /></center></p>
<p>Certes, pour l'heure, tout cela relève aussi et surtout d'un discours marketing destiné à appâter des élus en mal de sensationnel. Dans l'immédiat, ces projets sont bien des expérimentations, avec des «&nbsp;cas d'usage&nbsp;» relativement délimités. Ils permettent en fait à ces grands groupes de faire financer par l'État et les collectivités françaises, avec l'aide de l'Europe<a class="see-footnote" id="footnoteref2_te2098k" title="Dans le projet marseillais, 500 000 euros viennent des fonds FEDER consacré à la cohésion des territoires européens (voir PDF)." href="#footnote2_te2098k">2</a> ou de la Banque publique d'investissement<a class="see-footnote" id="footnoteref3_tb3ihul" title="La BPI finance le projet d'expérimentation à Nice, à en croire la délibération du Conseil municipal." href="#footnote3_tb3ihul">3</a>, leur recherche et développement, et de disposer de «&nbsp;démonstrateurs&nbsp;» grandeur nature pour alimenter leurs campagnes de marketing sécuritaire.</p>
<h3>Smart City policière, realpolitik industrielle&nbsp;?</h3>
<p>Pour ces grands groupes français et leurs émanations institutionnelles telles que le <a href="https://www.gouvernement.fr/comite-de-la-filiere-industrielle-de-securite-cofis">CoFIS</a> (le comité de la filière industrielle de sécurité, organisé au niveau du ministère de l'Intérieur), il s'agit en effet de se positionner dans le marché en plein essor de la Smart City™, alors que les grandes multinationales américaines comme Google ou chinoises comme Huawei sont <a href="http://maisouvaleweb.fr/jean-haentjens-comment-les-geants-du-numerique-veulent-gouverner-nos-villes/">en embuscade</a>.</p>
<p>Tout cela va évidemment bien au-delà du champ de la sécurité. Dans le viseur, l'ensemble des services publics sont concernés, des transports à l'énergie en passant par la gestion des déchets. Sur tous ces sujets, des entreprises comme Thalès ou Engie Inéo espèrent pousser les ville à faire exploser leurs budgets. Et Pierre Cunéo, en charge de la Stratégie, recherche et technologie chez Tales, de <a href="https://www.journaldunet.com/economie/services/1192572-thales-place-la-securite-connectee-smart-city/">regretter</a> que «&nbsp;pour l'instant pas une ville ne demande de tout mettre en réseau (...). Tout cela ne concerne que la sécurité. Les budgets des villes ne permettent pas encore d'aller plus loin&nbsp;». Là aussi, ces projets d'expérimentation ont valeur de test pour des stratégies de séduction des agents, et convertir ainsi les services publics à leurs «&nbsp;solutions&nbsp;» et les rendant toujours plus dépendants de l'expertise privée. Avec à la clé pléthore de juteux contrats publics.</p>
<p>Mais revenons-en à la police. Si, aux États-Unis, les incursions de plus en plus marquées des GAFAM dans le complexe militaro-industriel suscitent des oppositions en interne<a class="see-footnote" id="footnoteref4_tx61iqh" title="Voir par exemple les cas de Google ou d'Amazon" href="#footnote4_tx61iqh">4</a>, on n'attend pas forcément grand-chose de la part des employés de grandes boîtes associées depuis longtemps aux politiques sécuritaires (mais si on se trompe, des lanceurs d'alerte peuvent <a href="https://www.laquadrature.net/fr/contact">nous écrire</a> ou répondre à l'<a href="https://www.mediapart.fr/content/donnees-personnelles-informez-nous-protegez-vous">appel</a> de Mediapart&nbsp;!).</p>
<p>À Nice, autour du projet de Big Data policier, Estrosi <a href="https://gouvernance.news/2017/07/06/nice-safe-city-la-securite-en-priorite/">appelle</a> ainsi à «&nbsp;faire vivre un éco-contexte favorable à l’innovation en renforçant ses collaborations avec de grands groupes industriels, des PME et des start-up locales, notamment liées au réseau de la French Tech, ainsi qu’avec le monde de la recherche et de l’enseignement&nbsp;». De fait, les acteurs qui participent au développement et à la banalisation de ces outils de surveillance sont nombreux. Côté recherche, l'origine et la structure des financements et les rapprochements marqués des champs sécuritaires et universitaires sont un véritable problème qui devrait interroger (plusieurs des solutions proposées à Nice par le consortium de Thales sont issues des projets de recherche de la Commission européenne ou de l'Agence nationale de la recherche). Quant à la French Tech, peut-être voudra-t-elle bien, dans un futur pas trop lointain, faire connaître sa volonté de ne pas devenir «&nbsp;<a href="https://ni-pigeons-ni-espions.fr/fr/">pigeon des espions</a>&nbsp;»&nbsp;? Ou pas. </p>
<h2>La CNIL attentiste</h2>
<p>Dans le Sud-Est, on est habitué aux délires sécuritaires. Mais ne vous y trompez pas&nbsp;: tout le monde risque d'y passer dans un futur proche. À Toulouse, à Valenciennes, à Paris, à Dijon, des initiatives similaires sont achevées ou en cours. La vague de la Smart City policière déferle sur la France. </p>
<p>En janvier dernier, La Quadrature écrivait à la CNIL pour demander un rendez-vous et discuter de l'action du gendarme de la vie privée dans ces dossiers, et notamment du cas marseillais. Les travaux du comité de prospective de la CNIL l'an dernier<a class="see-footnote" id="footnoteref5_aqq49dw" title="“Smart City et Données Personnelles : Quels Enjeux de Politiques Publiques et de Vie Privée ?”,  CNIL, Octobre 2017. https://www.cnil.fr/sites/default/files/atoms/files/cnil_cahiers_ip5.pdf." href="#footnote5_aqq49dw">5</a>, de même que la <a href="https://www.numerama.com/politique/321656-reporty-lapplication-securitaire-de-la-ville-de-nice-contient-des-mouchards.html">«&nbsp;jurisprudence&nbsp;» Reporty</a> qui pointait l'absence de base légale, laissaient augurer d'une opposition claire à l'ensemble de ces projets. Après plusieurs demandes et relances, nous avons finalement reçu un <a href="media/b46357c4.courrier_CNIL_marseille_anon.pdf" data-original-source="https://www.laquadrature.net/files/courrier_CNIL_marseille_anon.pdf">courrier</a> fin juin, qui a pour le moins douché nos espoirs. Isabelle Falque Pierrotin, présidente de la CNIL, nous y écrit&nbsp;:</p>
<blockquote><p>
    La CNIL entend se montrer particulièrement vigilante quant au développement de dispositifs de ce type qui, à l'évidence, sont susceptibles d'engendrer des risques élevés pour les droits et libertés des individus. (...) J'ai adressé au maire de Marseille un courrier soulignant l'impérieuse nécessité de tenir compte du nouveau cadre juridique relatif à la protection des données personnelles, tel qu'issu de la Directive (UE) 2016/680 et du Règlement (UE) 2016/679 du Parlement européen et du Conseil.</p>
<p>    S’agissant d'un projet visant à exploiter à grande échelle des données potentiellement identifiantes et à la sensibilité particulière (infractions, santé, situation sociale, localisation, opinions, etc.), au moyen d'un outil technologique innovant axé sur une mécanique de combinaison d'informations issues de sources diverses et collectées à des fins différentes, intégrant également des activités de surveillance, d'évaluation et de prédiction, j'ai tout particulièrement attiré son attention sur l'obligation lui incombant de procéder à une analyse de l'impact du traitement projeté sur la vie privée et les libertés des personnes concernées.</p>
<p>    La Commission suivra attentivement la façon dont la Ville a apprécié la pertinence et la proportionnalité des données et opérations auxquels elle envisage de recourir, comme la compatibilité des finalités de réutilisation de ces informations avec celles ayant présidé à leur collecte. Elle s'attachera également à contrôler que l'exploitation de celles-ci, dans les conditions projetées, ne se heurte pas à des dispositions légales encadrant leur traitement et si les intérêts légitimes des individus ont été suffisamment pris en compte. Enfin, elle sera très attentive aux mesures d'encadrement techniques et organisationnelles, prises par la ville pour garantir aux informations un niveau de sécurité approprié.
    </p></blockquote>
<p>«&nbsp;Vigilance&nbsp;», «&nbsp;analyse d'impact&nbsp;», «&nbsp;suivi attentif&nbsp;». Autant le diagnostic technique est juste, autant la réponse esquissée s'apparente à un inquiétant laisser-faire. Pour nous, en jugeant sur la base des documents obtenus, il est évident qu'en l'absence d'un cadre législatif ad hoc, et comme le soulignait la CNIL elle-même dans l'affaire Reporty<a class="see-footnote" id="footnoteref6_aneur6t" title="En mars, la CNIL estimait ainsi&nbsp;: «&nbsp;Au regard des risques élevés de surveillance des personnes et d’atteinte à la vie privée qui pourraient résulter d’un usage non maîtrisé d’un tel dispositif, la CNIL a donc estimé qu’il était hautement souhaitable qu’un tel dispositif fasse l’objet d’un encadrement législatif spécifique ; par ailleurs elle a conclu que la proportionnalité du dispositif REPORTY  n’était en l’état pas garantie&nbsp;»." href="#footnote6_aneur6t">6</a>, ces dispositifs sont illégaux. À l'heure où tout le monde se gausse de l'entrée en vigueur des nouveaux textes européens sur la vie privée, il est pour le moins surprenant de voir ces nouvelles techniques fondamentalement contraires aux grands principes qui fondent ce texte s'imposer au cœur de nos villes .</p>
<p>Quant aux études d'impact sur la vie privée que la CNIL appelle de ses vœux, les projets en cours ne l'envisagent pas (ou alors en des termes très vagues). Si elles sont finalement menées, tout porte à croire que ce sont les prestataires retenus qui seront priés de les réaliser à l'issue de ces coûteuses expérimentations... Cette posture attentiste de la CNIL permet juste de temporiser, le temps que Ministère de l'Intérieur nous sorte un projet de loi sur la «&nbsp;police 3.0&nbsp;» chère à Gérard Collomb, pour venir légaliser tout cela<a class="see-footnote" id="footnoteref7_q46a5xj" title="Pour le ministre, la «&nbsp;police 3.0&nbsp;» renvoie à  «&nbsp;la vision que nous devons avoir d’une police et d’une gendarmerie qui doivent sans cesse savoir prendre le virage des évolutions technologiques et d’un monde en réseaux&nbsp;» (source). Voir aussi&nbsp;: Gerric Poncet,  «&nbsp;Gérard Collomb : &quot;À délinquance numérique, police numérique&quot;&nbsp;». Le Point, Février 2018. http://www.lepoint.fr/politique/gerard-collomb-a-delinquance-numerique-police-numerique-08-02-2018-2193250_20.php." href="#footnote7_q46a5xj">7</a>.</p>
<p>Bref, si l'on veut éviter d'être une nouvelle fois mis devant le fait accompli (comme en 2015 avec la loi renseignement), ce n'est pas la vigilance qu'il nous faut, c'est un moratoire sur l'ensemble de ces projets de Smart City policière. Et des gens qui, sur le terrain, puissent tenir en échec ces technocratie obsédée par le contrôle social.</p>


<ul class="footnotes"><li class="footnote" id="footnote1_3qw4cks"><a class="footnote-label" href="#footnoteref1_3qw4cks">1.</a> Source&nbsp;: <a href="https://www.la-croix.com/Journal/Le-ministere-fait-bilan-dun-maintien-lordre-2018-06-08-1100945363#">La Croix</a></li>
<li class="footnote" id="footnote2_te2098k"><a class="footnote-label" href="#footnoteref2_te2098k">2.</a> Dans le projet marseillais, 500 000 euros viennent des fonds FEDER consacré à la cohésion des territoires européens (<a href="media/da1e6d40.LE_-_Creation_d_un_outil_Big_Data_de_la_tranquilite_publique.pdf" data-original-source="http://europe.maregionsud.fr/fileadmin/user_upload/Cartographie_GOOGLE_MAPS/FEDER/Fiche_Projet_FEDER-VILLE_DE_MARSEILLE_-_Creation_d_un_outil_Big_Data_de_la_tranquilite_publique.pdf">voir PDF</a>).</li>
<li class="footnote" id="footnote3_tb3ihul"><a class="footnote-label" href="#footnoteref3_tb3ihul">3.</a> La <a href="https://fr.wikipedia.org/wiki/Banque_publique_d%27investissement">BPI</a> finance le projet d'expérimentation à Nice, à en croire la <a href="media/8de7267c.Deliberation14091.pdf" data-original-source="https://www.laquadrature.net/files/Deliberation14091.pdf">délibération</a> du Conseil municipal.</li>
<li class="footnote" id="footnote4_tx61iqh"><a class="footnote-label" href="#footnoteref4_tx61iqh">4.</a> Voir par exemple les cas de <a href="https://www.telerama.fr/medias/google-peut-il-jouer-a-la-guerre,n5686849.php">Google</a> ou d'<a href="https://www.lemonde.fr/pixels/article/2018/05/23/reconnaissance-faciale-la-collaboration-d-amazon-avec-la-police-americaine-critiquee_5303253_4408996.html">Amazon</a></li>
<li class="footnote" id="footnote5_aqq49dw"><a class="footnote-label" href="#footnoteref5_aqq49dw">5.</a> “Smart City et Données Personnelles : Quels Enjeux de Politiques Publiques et de Vie Privée ?”,  CNIL, Octobre 2017. <a href="media/9d5c782c.cnil_cahiers_ip5.pdf" data-original-source="https://www.cnil.fr/sites/default/files/atoms/files/cnil_cahiers_ip5.pdf" title="https://www.cnil.fr/sites/default/files/atoms/files/cnil_cahiers_ip5.pdf">https://www.cnil.fr/sites/default/files/atoms/files/cnil_cahiers_ip5.pdf</a>.</li>
<li class="footnote" id="footnote6_aneur6t"><a class="footnote-label" href="#footnoteref6_aneur6t">6.</a> En mars, la CNIL estimait ainsi&nbsp;: «&nbsp;Au regard des risques élevés de surveillance des personnes et d’atteinte à la vie privée qui pourraient résulter d’un usage non maîtrisé d’un tel dispositif, la CNIL a donc estimé qu’il était hautement souhaitable qu’un tel dispositif fasse l’objet d’un encadrement législatif spécifique ; par ailleurs elle a conclu que la proportionnalité du dispositif REPORTY  n’était en l’état pas garantie&nbsp;».</li>
<li class="footnote" id="footnote7_q46a5xj"><a class="footnote-label" href="#footnoteref7_q46a5xj">7.</a> Pour le ministre, la «&nbsp;police 3.0&nbsp;» renvoie à  «&nbsp;la vision que nous devons avoir d’une police et d’une gendarmerie qui doivent sans cesse savoir prendre le virage des évolutions technologiques et d’un monde en réseaux&nbsp;» (<a href="https://www.interieur.gouv.fr/Archives/Archives-ministre-de-l-interieur/Archives-Manuel-Valls-mai-2012-avril-2014/Interventions-du-Ministre/Discours-aux-forces-de-securite">source</a>). Voir aussi&nbsp;: Gerric Poncet,  «&nbsp;Gérard Collomb : "À délinquance numérique, police numérique"&nbsp;». Le Point, Février 2018. <a href="http://www.lepoint.fr/politique/gerard-collomb-a-delinquance-numerique-police-numerique-08-02-2018-2193250_20.php" title="http://www.lepoint.fr/politique/gerard-collomb-a-delinquance-numerique-police-numerique-08-02-2018-2193250_20.php">http://www.lepoint.fr/politique/gerard-collomb-a-delinquance-numerique-police-numerique-08-02-2018-2193250_20.php</a>.</li>
</ul>


<table id="attachments" class="sticky-enabled">
 <thead><tr><th>Fichier attaché</th><th>Taille</th> </tr></thead>
<tbody>
 <tr class="odd"><td><a href="media/b46357c4.courrier_CNIL_marseille_anon.pdf" data-original-source="https://www.laquadrature.net/files/courrier_CNIL_marseille_anon.pdf">courrier_CNIL_marseille_anon.pdf</a></td><td>143.88 Ko</td> </tr>
 <tr class="even"><td><a href="https://www.laquadrature.net/files/Convention d expérimentation Safe City ville de Nice.pdf">Convention_expérimentation_SafeCity_Nice.pdf</a></td><td>2.52 Mo</td> </tr>
 <tr class="odd"><td><a href="media/8de7267c.Deliberation14091.pdf" data-original-source="https://www.laquadrature.net/files/Deliberation14091.pdf">Deliberation14091.pdf</a></td><td>52.93 Ko</td> </tr>
</tbody>
</table>


