A2 - Intégrer la dimension éthique et le respect de la déontologie

Auteur :

Dominique MANIEZ Université Lyon 2

Avec le concours de :

Angélique FROGER Université d'Avignon et des Pays de Vaucluse

Module développé dans le cadre du projet C2IMES 2005, Certification Informatique et Internet Mutualisée pour l'Enseignement Supérieur

Edition : C2IMES, www.c2imes.org

Scénarisateur : Angélique Froger Version : 1.0

TabledesmatièresPrésentationdumodule....................................................7ChapitreI.Introductionaumodule......................................9PartieA.Lesdroitsfondamentauxdel'HommeetInternet..................91.QuelsrapportsentrelesdroitsfondamentauxetInternet?.................9PartieB.Ledroitetl'informatique...........................................11Préambule.............................................................11Pourallerplusloin............................................................13ChapitreII.Lamaîtrisedesonidentiténumérique...................15Préambule...................................................................15PartieA.L'identitésurInternet...............................................161.Lanotiond'identitésurInternet.........................................162.Lessolutionspourseprotéger.........................................16PartieB.LestracessurInternet.............................................17Préambule.............................................................171.Lescookies..........................................................172.Lesespiogiciels......................................................213.Autrescatégoriesdemalwares(oucodesmalveillants)....................274.Autrestechniquesd'espionnage........................................29PartieC.Lestracessurlogiciels.............................................30Préambule.............................................................301.Présentation.........................................................312.Commentsupprimerquelquestraces?..................................323.UnmoucharddanslesfichiersWordetExcel............................32Ressources..................................................................34ChapitreIII.Lasécurisationdesinformationssensibles............35PartieA.Lesdangersd'Internet.............................................351.Lesvirusetmacro-virusinformatiques..................................352.Lesvers.............................................................363.Lescanulars(hoax)...................................................364.LeschevauxdeTroie.................................................375."Lesportesdérobées"................................................396.Lephishing..........................................................41PartieB.Lepiratageinformatique...........................................421.Leshackers.........................................................422.Illustration:lesdangersdumail-bombing................................44PartieC.Notionsdesécurité................................................44Préambule.............................................................441.Contrôled'accès,bonusagedesmotdepasseetlogin....................452.Lesoutilsdeprotection................................................463.Sécurisationduréseau:lespare-feux..................................47PartieD.Sauvegardersesdonnéesimportantes............................491.Pourquoifaut-ilsauvegarder?.........................................492.Méthodologiedessauvegardes........................................503.Logicielsdesauvegarde...............................................54Ressources..................................................................55ChapitreIV.Laprotectiondesdonnéesconfidentielles.............57PartieA.Laloi"Informatiqueetlibertés"....................................581.Contexteetproblématique.............................................582.Letextedelaloidu6janvier1978......................................60PartieB.LaLCEN...........................................................661.Principes............................................................662.LetextedelaLCEN..................................................66PartieC.Lacryptologie......................................................72Préambule.............................................................721.Présentation.........................................................732.Pourquoiutiliserlacryptologie?........................................743.Pourquoicryptersescourriersélectroniques?...........................764.Méthodesdecryptagedesescourriersélectroniques.....................785.Lecryptagedesfichiers...............................................794IntégrerladimensionéthiqueetlerespectdeladéontologiePartieD.Lasignatureélectronique..........................................79Préambule.............................................................791.Modificationslégislatives..............................................802.Lacertificationnumérique.............................................813.Lasignaturenumérique...............................................83PartieE.LeSPAMetlaloi...................................................861.L'adresseélectronique.................................................862.Lesaspectsjuridiquesduspamming....................................873.Conseilspratiques....................................................904.Organismesderégulationetdeluttecontrelespamming..................92Ressources..................................................................93ChapitreV.Laloisurlacréationetlaprotectiondesoeuvres.....95Lesbaseslégislatives........................................................95PartieA.Lapropriétéintellectuelle..........................................951.Principes............................................................952.Quesontles"oeuvresdel'esprit"?.....................................96PartieB.Ledroitd'auteur....................................................971.Principes............................................................972.Droitd'auteur,copieprivéeetP2P......................................98Ressources..................................................................100ChapitreVI.Leschartesd'utilisationetdeboncomportement....103Internet,unautremonde?...................................................103PartieA.Leschartes.........................................................1041.Définitionetprincipes.................................................1042.Lesétablissementsuniversitairesetleschartes..........................104PartieB.LacharteRENATER...............................................1051.Présentationetprincipes..............................................1052.Listedesinfractions..................................................105PartieC.Lanetiquette.......................................................1061.Présentationetprincipes..............................................1062.Respecterlaloi......................................................1073.Extraitsdelanetiquette...............................................108PartieD.Illustrationsetexemplesdechartes...............................1091.Chartesd'établissement...............................................1092.Règlesdeconduitedansunforumdediscussion.........................109Tabledesmatières5Pourallerplusloin.......................................................110Conclusion...................................................................111Bibliographie.................................................................113Annexes......................................................................1156IntégrerladimensionéthiqueetlerespectdeladéontologiePréambulePrésentationdumoduleObjectifspédagogiquesdecemoduleDanslamesureoùnuln'estcenséignorerlaloi,toutepersonneutilisantunordinateursedoitdeconnaîtrelesgrandsprincipesdudroitdel'informatique,delamêmemanièrequetoutusagerdelaroute(qu'ilsoitpiéton,conducteurdedeuxrouesouautomobiliste)al'obligationdeconnaîtrelecodedelaroute.Ledroitdel'informatiquen'estdoncpasunescienceàréserverauxjuristes,maisildoitêtrecomprisetassimilépartouslesutilisateursdel'outilinformatique.Anoterégalementqueconnaîtreetappliquerledroitdel'informatiquenesuffitpaspourautant:ilfautégalementapprendrelesrèglesdebonusagequisontenvigueursurInternet.L'objectifdecemoduledeformationestdoncde:¤voustransmettrelesgrandsprincipesdudroitdel'informatique;¤voussensibiliserauxproblématiquesjuridiquesrelativesàl'usagedesnouvellestechnologies;¤vouspermettredeprendreconnaissancedesrèglesrégissantlesrelationsetleséchangessurInternet.Entantqu'internauteetusagerdestechnologiesdel'informationetdelacommunication,ilestimportantquevousayezconnaissancedevosdroitsafindelesfairevaloiretdeceuxd'autruiafindelesrespecter.PlanCommentatteindrecetobjectif?Autraversde6chapitres,cemodulevousproposed'aborderlesthématiquesetproblématiquessuivantes,vouspermettantd'acquérirlesconnaissancesjuridiquesrelativesàl'usagedesTICs:¤Chapitre1Introductionaumodulequiprésentelesbasesdevotreréflexionsurlesdroitfondamentauxdel'Hommeetl'informatique;¤Chapitre2LamaîrisedesonidentiténumériquesurleWeb;¤Chapitre3Lasécurisationdesdonnéessensibles;¤Chapitre4Laprotectiondesdonnéesconfidentielles;¤Chapitre5Laloisurlacréationetlaprotectiondesoeuvres;¤Chapitre6Leschartesd'utilisationdeboncomportement.Infossurlemodule¤Tempsd'apprentissageestiméEnviron3heures.¤NiveaudedifficultéDedébutantàintermédiaire.¤NavigationetmodedelectureCemoduletransversaltraitantdeproblématiquesenrelationdirecteavecl'ensembledesautresmodulesdudispositif(duB0auB7),vouspouvezprendreconnaissancedecetteressourcedansl'ordredanslequelvousêtesamenésàdécouvrirlesautrescomposantsdudispositif,soitaufuretàmesuredevotreprogressiondansvotreformationauC2i.Vouspouvezainsiconsulterleschapitresdecemoduledansl'ordrequevousdésirez.Prisindividuellement,nousvousrecommandonsdesuivrecemoduleenrespectduscénariopédagogiquemisenoeuvre.8IntégrerladimensionéthiqueetlerespectdeladéontologieChapitreIIntroductionaumodulePartieA.Lesdroitsfondamentauxdel'HommeetInternet1.QuelsrapportsentrelesdroitsfondamentauxetInternet?L'informatiqueatoujourseudesrapportsconflictuelsavecledroitetilyaplusieursraisonsàcephénomène.1.Lapremièredifficultéestquelatechnologieévoluebeaucoupplusvitequeledroit,sibienquecedernieradumalàs'adapterauxmutationsinformatiques.Pourneprendrequ'unseulexemple,l'émergencedesréseauxd'échangespeer-to-peer(P2P)quipermettentàdesinternautesdepartagerdesfichiers(notammentdelamusiqueetdesfilms)aprisdecourtlajusticequiamisuncertaintempsàréagir.Pourtant,lespremièresloisréglementantl'informatiquesontrelativementanciennesetlaFranceacomprisasseztôtqu'ilfallaitlégiférersurlesujet.Àcetégard,laloiInformatiqueetlibertésdu6janvier1978constitueunélémentfondamentaldudispositiflégislatifquiencadreledroitdel'informatique.2.Ledeuxièmeécueilestqueledroitdel'informatiqueestparnaturecomplexesibienquelesutilisateursd'ordinateursnefontpastoujoursladifférenceentrecequiestpermisetcequiestinterdit.Silesinternautesquitéléchargentillégalementdelamusiqueontlaplupartdutempsbienconsciencedecommettreundélit,enrevancheceuxquicollectentdesadressesélectroniquessansleconsentementdeleurpropriétairen'ontengénéralabsolumentpaslesentimentdecommettreuneinfraction.Onenarrivedoncàundoubleconstatd'échec:ledroitdel'informatiqueestméconnuetfinalementpeuappliquéauregarddesnombreusesinfractionsquisontcommisesquotidiennement.Cetterelativeimpunitéad'ailleursaccréditélathèsequ'Internetconstituaitunezonedenondroitetqu'aucunelégislationnepouvaits'appliquerauréseaudesréseauxenraisonnotammentdesoncaractèretransfrontalier.Bienévidemment,cettethèseesterronéemêmes'ilfautbienreconnaîtrequel'applicationdecertainesloissurInternetposeproblème.AttentionPourtant,danslamesureoùnuln'estcenséignorerlaloi,toutepersonneutilisantunordinateursedoitdeconnaîtrelesgrandsprincipesdudroitdel'informatique,delamêmemanièrequetoutusagerdelaroute(qu'ilsoitpiéton,conducteurdedeuxrouesouautomobiliste)al'obligationdeconnaîtrelecodedelaroute.Ledroitdel'informatiquen'estdoncpasunescienceàréserverauxjuristes,maisildoitêtrecomprisetassimilépartouslesutilisateursdel'outilinformatique.RemarqueConnaîtreetappliquerledroitdel'informatiquenesuffitpaspourautant:ilfautégalementapprendrelesrèglesdebonusagequisontenvigueursurInternet.Latoileétantparessenceunlieudepartaged'idées,ils'ycréedenombreusescommunautésvirtuellesquipossèdentdesrèglesdesavoir-vivrequ'ilconvientdenepasignorer.Lalectureetlerespectdeschartesd'utilisationenvigueursurInternetsontleminimumquel'ondoitattendredetoutinternaute.Internetestaussiunvéritableparadoxeenmatièrededroitscarilserévèlebénéfiquepourl'exercicedesdroitsdel'hommeetbafoueàlafoiscertainsdroitsdelapersonneprivée.ExempleParexemple,Internetestunfantastiqueoutildecommunicationetd'informationquipermetàcertainscitoyensdepayspeudémocratiquesdedéjouerlacensure.Danscecas-là,c'estlalibertéd'expressionquitriompheetl'article19delaDéclarationuniverselledesdroitsdel'hommequistipuleque"toutindividuadroitàlalibertéd'opinionetd'expression,cequiimpliqueledroitdenepasêtreinquiétépoursesopinionsetceluidechercher,derecevoiretderépandre,sansconsidérationsdefrontières,lesinformationsetlesidéesparquelquemoyend'expressionquecesoit"(Article19delaDéclarationuniverselledesdroitsdel'Homme.)estfinalementrespectégrâceàInternet.Enrevanche,cettelibertéd'expressionpeutégalementêtredévoyéeetserviràlatransmissiondeproposinjurieux,racistes,xénophobesouhaineux.Delamêmemanière,lerespectdevieprivéeoududroitd'auteursonttrèssouventmisàmalsurInternet.ComplémentSurlathématiquedesdroitsfondamentauxdesdroitsdel'HommeetInternet,nousvousconseillonsdeconsulterlasectionjuridiqued'Educnet.10IntégrerladimensionéthiqueetlerespectdeladéontologiePartieB.Ledroitetl'informatiquePréambuleNousnelerépéteronsjamaisassez:Internetn'estpasunezonedenondroitetilexistedésormaisdenombreusesloisfrançaises,européennesetinternationalesquiencadrentlapratiquedel'outilinformatique.Ilyaparconséquentunrisquejuridiqueréelàutiliserunordinateurenméconnaissantlesloistraitantdel'informatiquedontl'expériencemontrequ'ellessonttrèsmalconnues;cetteméconnaissancedelaloiposedenombreuxproblèmesetnousallonsdonctenterdefaireunsurvolrapidedetouteslesloisqu'ilfautabsolumentconnaître,sicen'estparcoeur,dumoinsdanslesgrandsprincipes,afind'améliorervotresécuritéjuridiquequandvousutilisezunordinateur.Siledroitdel'informatiqueapuparaîtrebalbutiantaudébutdesannées1980,l'arsenaljuridiques'estétofféaufildesans,lesavocatsetlesjuristessesontformésetoncommenceaujourd'huiàavoirunejurisprudenceconséquente.Danslapratique,connaîtrelaloipermet:¤devousempêcherdecommettreuneinfraction;¤dedemanderréparationenjusticesivousêtesvictimed'uneinfraction.Lecodepénalestdiviséenlivres.Dansletroisièmelivrequiestconsacréauxcrimesetdélitscontrelesbiens,lechapitreIIIduTitreIItraitedesatteintesauxsystèmesdetraitementautomatisédedonnées.Voiciletexteintégraldes7articlesquicomposentcechapitre:Article323-1¤Lefaitd'accéderoudesemaintenir,frauduleusement,danstoutoupartied'unsystèmedetraitementautomatisédedonnéesestpunidedeuxansd'emprisonnementetde30000eurosd'amende.¤Lorsqu'ilenestrésultésoitlasuppressionoulamodificationdedonnéescontenuesdanslesystème,soitunealtérationdufonctionnementdecesystème,lapeineestdetroisansd'emprisonnementetde45000eurosd'amende.Article323-2Lefaitd'entraveroudefausserlefonctionnementd'unsystèmedetraitementautomatisédedonnéesestpunidecinqansd'emprisonnementetde75000eurosd'amende.Article323-3Lefaitd'introduirefrauduleusementdesdonnéesdansunsystèmedetraitementautomatiséoudesupprimeroudemodifierfrauduleusementlesdonnéesqu'ilcontientestpunidecinqansd'emprisonnementetde75000eurosd'amende.Introductionaumodule11Article323-3-1Lefait,sansmotiflégitime,d'importer,dedétenir,d'offrir,decéderoudemettreàdispositionunéquipement,uninstrument,unprogrammeinformatiqueoutoutedonnéeconçusouspécialementadaptéspourcommettreuneouplusieursdesinfractionsprévuesparlesarticles323-1à323-3estpunidespeinesprévuesrespectivementpourl'infractionelle-mêmeoupourl'infractionlaplussévèrementréprimée.Article323-4Laparticipationàungroupementforméouàuneententeétablieenvuedelapréparation,caractériséeparunouplusieursfaitsmatériels,d'uneoudeplusieursdesinfractionsprévuesparlesarticles323-1à323-3-1estpuniedespeinesprévuespourl'infractionelle-mêmeoupourl'infractionlaplussévèrementréprimée.Article323-5Lespersonnesphysiquescoupablesdesdélitsprévusauprésentchapitreencourentégalementlespeinescomplémentairessuivantes:1.L'interdiction,pouruneduréedecinqansauplus,desdroitsciviques,civilsetdefamille,suivantlesmodalitésdel'article131-26;2.L'interdiction,pouruneduréedecinqansauplus,d'exercerunefonctionpubliqueoud'exercerl'activitéprofessionnelleousocialedansl'exercicedelaquelleouàl'occasiondelaquellel'infractionaétécommise;3.Laconfiscationdelachosequiaserviouétaitdestinéeàcommettrel'infractionoudelachosequienestleproduit,àl'exceptiondesobjetssusceptiblesderestitution;4.Lafermeture,pouruneduréedecinqansauplus,desétablissementsoudel'unoudeplusieursdesétablissementsdel'entrepriseayantserviàcommettrelesfaitsincriminés;5.L'exclusion,pouruneduréedecinqansauplus,desmarchéspublics;6.L'interdiction,pouruneduréedecinqansauplus,d'émettredeschèquesautresqueceuxquipermettentleretraitdefondsparletireurauprèsdutiréouceuxquisontcertifiés;7.L'affichageouladiffusiondeladécisionprononcéedanslesconditionsprévuesparl'article131-35.Article323-6Lespersonnesmoralespeuventêtredéclaréesresponsablespénalement,danslesconditionsprévuesparl'article121-2,desinfractionsdéfiniesauprésentchapitre.Lespeinesencouruesparlespersonnesmoralessont:1.L'amende,suivantlesmodalitésprévuesparl'article131-38;2.Lespeinesmentionnéesàl'article131-39.L'interdictionmentionnéeau2ºdel'article131-39portesurl'activitédansl'exerciceouàl'occasiondel'exercicedelaquellel'infractionaétécommise.12IntégrerladimensionéthiqueetlerespectdeladéontologieArticle323-7Latentativedesdélitsprévusparlesarticles323-1à323-3-1estpuniedesmêmespeines.RemarqueIlfautd'abordpréciserquetouscesarticlesontétémodifiésparlaloidu21juin2004pourlaconfiancedansl'économienumérique,baptiséeLCEN.CesarticlesexistaientpratiquementtousavantlevotedelaLCEN,maistouteslespeines(duréeetmontant)ontpratiquementétédoublées,signemanifestedelavolontédulégislateur.Ledernierarticle,323-7,estlui-mêmeassezdissuasifcarlatentativedecommettreundélitestpunieexactementdesmêmespeines.Enclair,sivoustentezdepiraterunemachine,maisquevousêtesunmauvaishacker,vousécoperezdelamêmepeinequesivousyréussissez.Enconclusion...Enconclusion,onpeutdirequelalégislationaététerriblementdurcieetqu'ilvautmieuxéviterdejoueraveclefeu.Nouspensonsnotammentàtousceuxqueleshackersappellentdesscript-kiddiesquisontdesgaminsquitrouventdeslogicielsmalveillantsprêtsàl'emploisurInternetets'amusentavec.SiunadolescentrécupèresurInternetunkitdeconstructiondevirus(ilenexisteplusieurs)etcréeenquelquesminutesunevarianted'unvirus,ilrisquetrèsgrosàdiffusersacréation.Lerisqueestd'autantplusgrandquelesscript-kiddiesnesontpasengénéraldegrandsinformaticiensetontdonctoutesleschancesdesefaireprendrecarilsnesaurontpasmaquillerleurstraces.Pourallerplusloin...Siteprésentantunesélectiondetextesofficielsfrançais,européensetinternationauxrelatifsaudomainegénéraldelacommunicationetàcertainesactivitésproposéessurl'internet:cliquezici.L'ensembledesdispositionscontenuesauseindecestextesn'ontpasnécessairementvocationàs'appliqueràl'internet.¤Textesinternationaux(traitésetconventions).¤Texteseuropéens(directives,règlements,communications).¤Textesnationaux(codes,lois,règlements,rapportsetavis).Introductionaumodule13ChapitreIILamaîtrisedesonidentiténumériquePréambuleL'imaginationdesdéveloppeursdelogicielsmalveillantssemblesanslimiteetleursauteursexploitentlamoindrefailledusystèmequ'ilspeuventtrouver.Internet,enpassantdustatutd'outildestinéàlacommunautéuniversitaireàceluidemédiagrandpublic,aattisélaconvoitisedetouslesescrocsquicherchentàprofiterdelamannequereprésententlesmillionsd'utilisateursquisurfentsurleréseaudesréseaux.Lesmotivationsdescréateursdeceslogicielssontbienévidemmentidentiquesàcellesdesauteursdevirus,àceciprèsqu'ilexistegénéralementenplusunevolontécriminelleetnonpassimplementdestructrice.Uncréateurdevirusrecherchesouventunecertaineformedereconnaissanceenmontrantaumonde(entouscas,àceuxquiutilisentunordinateur)qu'ilestleplusintelligentetqu'ilasudéjouerlesmesuresdesécurité.Ilyaenrevanchepresquetoujoursunemotivationcriminellederrièreunlogicielmalveillant:l'auteurdumalwareveutprendrelecontrôledelamachinedel'utilisateurpourluivolerdesinformationsoubienluiextorquerdel'argent.Làoùlevirussemontraitvoyantdufaitdesaproliférationexponentielle,lemalwarechercheàsefairediscretetrestefurtif.RemarqueIlyatoujoursuncôtédésespérant,quandonagoûtéauxjoiesdel'informatique,àconstaterquedesindividuspeuventmettreleurintelligenceauservicedelacréationdelogicielsmalveillants.Celaétant,onnevoitpastrèsbienpourquoil'informatiqueseraitépargnéeparcetteloiquigouvernelemondeetquiveutquel'êtrehumainestcapabledumeilleurcommedupire.Ilfauttoujoursgarderàl'espritquelesordinateursetleslogicielssontfaitspardeshumains.Onaparfoislatrèsnetteimpressionque,faceàlapuissancedecertainesapplications,l'utilisateuratendanceàoubliercettevéritépremièreetàconsidérerquel'informatiqueestunesciencesurnaturelle.Onpourraitpeut-êtremêmeallerjusqu'àdirequelesproblèmesdesécuritéviennentengrandepartiedecetteabsencedeprisedeconsciencedelaréalité.Laplupartdesutilisateursd'ordinateursnevoientpasledangerqu'ilyaàexécuterunprogrammedontl'origineestdouteusealorsqu'ilneleurviendraitabsolumentpasàl'espritdegarerleurvoituredansunparkingpublicenlaissantlescléssurletableaudebord.PartieA.L'identitésurInternet1.Lanotiond'identitésurInternetProtégéderrièresonordinateur,l'internautecroitsouventqu'#ilesttotalementanonymequandilsurfesurInternet.Enfait,iln#'enestrienettouteslesactivitésliéesàl#'usaged#'Internetgénèrenttouteunesériedetracesquipermettentd'#identifierassezfacilementl#'utilisateurd#'unordinateur.L#'anonymatsurInternetrelèvedoncplusdumythequedelaréalité.D#'autrepart,ilestparfoisimportantd#'arriveràprouversonidentitésurInternet,quecesoitpouracheterunlivreenligne,consultersoncompteenbanqueoubienencoretélédéclarersesimpôts.Aufinal,chaquefoisqu#'ilfautprouversonidentité,onaurarecours,parunmoyenouunautre,àlacryptographie.Petitàpetit,l#'usaged#'Internetserenforçant,sedéveloppeleconceptd'#identiténumérique.ExplicationParidentiténumérique,onentendtouslesmoyens(logicielsoumatériels)quipermettentd#'identifierdemanièrefiableetuniqueunepersonne.Laplupartdutemps,l'#identiténumériqueprendlaformeducouplededonnéesquesontl'#identifiantetlemotdepasse.Cesdeuxinformationspermettentd'#accéder,parexemple,àunservicedeWebmail,àunespacedetravailcollaboratifoubienencoreàsondossierdescolaritéenligne.2.LessolutionspourseprotégerLesconseilsrelatifsàl'usagedel'adresseélectronique¤Utiliseruneadressedifférentepourchaqueactivité;¤Utiliserdesadressesgratuiteslorsquel'onveutêtreanonyme.16IntégrerladimensionéthiqueetlerespectdeladéontologieLesconseilsquantàlanavigationWebUtiliserdesnavigateurssécurisésquipermettentdelimiterlesinformationsdiffuséesàvotresujet...parconséquent,ilestfortementconseilléd'éviterl'usaged'InternetExplorer.PartieB.LestracessurInternetPréambuleQuellequesoitvotreactivitésurInternet(messagerie,navigation,chat,etc.),vouslaissezdestracesdevotrepassage.D'unpointdevuetechnique,dèsquevousêtesconnectéauréseauInternet,votrefournisseurd'accèsvousattribueunidentifiantuniqueappeléadresseIP.Cetteinformationestunesuitedequatrenombresséparéspardespoints,parexemple,80.10.246.157.ChaqueinternautepossèdedoncuneadresseIPuniqueetcetteadresseestsystématiquementenregistréedèsquevousvouslivrezàunequelconqueactivitésurInternet.ExempleParexemple,l'adresseIPdevotreordinateurfiguredanschaquecourrierélectroniquequevousenvoyez.Remarque:Untextelégislatifrécentobligelesfournisseursd'accèsàstockerpendantunantouteslesdonnéesrelativesàvosconnexionsàInternet.ComplémentPourvousdonnerunaperçudetouteslesinformationsquevousdiffusezsansvousenrendrecomptequandvousnaviguezsurleWeb,nousvousconseillonsdevousrendresurlesitedelaCNILoùunprogrammelistevostraces:http://www.cnil.fr/index.php?id=191.Lescookies1.1.Quesontlescookiesetàquoiservent-ils?Qu'est-cequ'uncookie?Eninformatique,lescookiesnesontpasdespetitsgâteauxsecs,maisdesfichiersqu'unserveurInternetpeutvouloirstockersurvotremachineafindemémoriservospréférencesdeconsultationet,ainsi,vousreconnaîtrelaprochainefoisquevousvousconnecterezàcesite.Uncookieseprésentesurvotredisquedursouslaformesuivante:Lamaîtrisedesonidentiténumérique17IMG.1:EXEMPLEDECOOKIESoncontenuestconstituédediversesinformations,incompréhensiblespourl'utilisateur,quiseprésententparexempleainsi:ExempleFindLawTPTOMPA-www-3-62.23.165.210-28061-1019201344-798759-112-APMOTfindlaw.com/0152098406429558341304074016029484915*1.2.Aquoiserventlescookies?PourunserveurWeb,raressontlesélémentsquivousdistinguentdesautresvisiteurs.Lescookiespermettentjustementde"reconnaître"levisiteurenrecueillantuncertainnombred'élémentsd'identification:¤l'adresseIP;¤lesystèmed'exploitationetlenavigateurutilisés;¤surtoutdesinformationsstatistiquescommelespagesconsultées,lenombredevisites,lesactionseffectuéessurlesite,brefleshabitudesdeconsultations.Exemple1Lescookiespermettentauserveursurlequeloneffectuedesachatsde"retenir"lesproduitsquel'onaplacésdanssoncadivirtueletdenouslesprésentersurlafacturefinale.Exemple2CertainsforumsdediscussionsurleWebpeuventreconnaîtreunutilisateur,grâceaucookie,etluipermettredeposterimmédiatementunecontributionsansqu'ilaitbesoinderéinscriresonidentifiant,sonadressedecourrierélectroniqueetsonmotdepasse[danslescasoùcedernierestrequis].18IntégrerladimensionéthiqueetlerespectdeladéontologieAttentionLecookieestégalementutilepourlecommerçantetlepublicitairequil'utilisentàdesfinsdemarketingetpeuventainsiadapterleursannoncescommercialesoupublicitairesànoshabitudesdenavigationsrecueilliesparlecookie.Parexemple,sinousavonsvisitésplusieursfoislapaged'unsitedevacancesconsacréeauxséjoursenmontagne,lemêmesitenousprésenteraautomatiquement,lorsd'unprochainpassagesurd'autrespages,despromotionssurdesrandonnéesdanslesPyrénées.Danslamesureoùlescookiespeuventrecélerdesdonnéesàcaractèrepersonnel,certainespersonnespensentqu'ilspeuventêtredangereuxpourlerespectdelavieprivée.Lesversionsrécentesdesnavigateursintègrentdoncunegestiondescookiesetpermettentnotammentderefuserlescookiesqu'unsiteWebvoudraitdéposersurvotremachine.Sil'onfaituneapplicationstrictedelaloi,unserveurWebdésirantdéposersurvotremachineuncookiedoitaupréalablevousenavertirafinquevouspuissiezdonnervotreaccord.Sil'onprendlapeinederegarderlescookiesquisontdéposéssursapropremachine[ilsuffitpourceladetrouverledossierintituléCookiesquiestengénéralunsous-dossierdurépertoireaunomdel'utilisateur],onnepeutqueconstaterqu'ilyenabeaucoupetquepratiquementaucundessitesayantinscrituncookien'ademandél'autorisation.LaCNIL,prenantsansdouteactedecettesituation,rappelledanssoncommuniquédu7décembre2001ainsiquesursonsitewebque"laplupartdescookiesjouentlerôledesimplestémoinsdeconnexiondestinésàfaciliterlanavigationsurunsitewebouàsécuriserl'accès(àsamessagerieélectroniqueparexemple)sansavoiràressaisirdesinformationsidentifiantes.".***Lecookiepersonnalisedoncetfacilitelanavigationdel'internauteenrappelantlespréférencesqu'ilapudéclarerlorsd'uneprécédentevisitesurunsite(langue,identifiant,motdepasse,sélectiond'objets,...).1.3.CommentgérérlescookiesdansInternetExplorer?Laplupartdesnavigateursmodernesoffrentlapossibilitéauxinternautesdebloquerl'inscriptiondescookiessurleurordinateur.Nousvousconseillonsdoncd'adoptercetteattitudeetéventuellementd'accordervotreconfianceàquelquessitesquilaméritentetnécessitentl'utilisationd'uncookie.Quantauxsitesquinécessitentuncookie,maisquineleprécisentpas,nouspensonsqu'ilestlégitimedelesrayerdevosfavoris.Lamaîtrisedesonidentiténumérique191.4.Lescookiessont-ilslégaux?Grâceàl'utilisationdescookies,lessociétésdemarketingétablissentdesprofilsdeconsommationqu'ellesrevendentàdessociétésenquêtedenouveauxclients.Certainsjuristess'interrogentsurlalégalitéd'unteldispositifauregarddelalégislationsurlaprotectiondesdonnéesàcaractèrepersonnel.Nousmentionnonsci-dessousquelquespointsdevuesurlesujetqui,s'ilsnefontpaspartiedelajurisprudence,n'endemeurentpasmoinsintéressants.L'installationdecookiessurlamachinedel'internauteàsoninsupeutêtreassimiléaufaitd'accéderoudesemaintenir,frauduleusement,danstoutoupartied'unsystèmedetraitementautomatisédedonnées,activitéquiestrépriméeparlecodepénal.ExtraitdetextelégalLaloidu6janvier1978interditlacollectededonnéesopéréepartoutmoyendéloyalouillicite(article6).L'utilisationdecookiespourcollecterdesdonnéessurlanavigationd'uninternauteàsoninsudoitdoncêtreconsidéréecommenerépondantpasauxcritèresdeloyautéetdelégalité.LaCNIL,sursonsiteWeb,recommanded'ailleursauxwebmestresd'informerlesinternautesdelafinalitédescookies,deleurduréedevalidités'ilsnesontpaseffacésàl'issuedelasessionetdesconséquencesdeladésactivationdecesprocédés.LaCNILpublieenoutredesmodèlesdemiseengardeàinsérerparlesgestionnairesdesiteswebdansunepagedocumentantlacharterelativeaurespectdelavieprivée.ComplémentIlexisteunmodèlepourlescookiesincluantdesinformationsconcernantlanavigationduvisiteuretunautremodèlepourlescookiesincluantdesinformationsfourniesparlevisiteur.Cesmodèlespeuventêtreconsultésencliquantici.Cesdeuxmodèlesconseillentdefairefigurerlamention«Nousvousinformonsquevouspouvezvousopposeràl'enregistrementdecookiesenconfigurantvotrenavigateur.».ForceestdeconstaterquetrèspeudesitesWebutilisantdescookiesprennentcesprécautionsoratoires...Enfait,lesprincipalesdifficultéssoulevéesparl'usageInternetencequiconcernelaprotectiondesdonnéespersonnellessontliéesàl'absencedeconfidentialité,àlalibertétotaledecirculationdel'information,etàladifficultéd'appliquerlesjuridictionsnationalessurunréseauparessencemondial.IllustrationPourillustrer,s'ilenétaitencorebesoin,lemanquetotaldeconfidentialitéduréseauInternet,songezaufaitquelacommandePingsuivied'unnumérod'adresseIPpermetdesavoirsiunemachineestconnectéeàInternetsansquesonpropriétairesoitavertidecetterequête(laplupartdespare-feupermettentcependantdebloquercetypederequête,maistrèspeud'utilisateursactiventcettefonctionnalité).20Intégrerladimensionéthiqueetlerespectdeladéontologie2.Lesespiogiciels2.1.Quesontlesespiogiciels?Espiogicielestlatraductionfrançaisedutermeanglaisspyware,spyenanglaissignifiant«espion»,quel'onpeutdonctraduirepar«logicielespion».Lesespiogicielssontunphénomèned'apparitionrécentequiestentraindeprendreuneampleurconsidérable.Unespiogicielestunprogrammequirassembledesinformationsàl'insudesonutilisateuretlestransmetàuneorganisationquichercheàentirerparti.Enfait,ondésignesousletermed'espiogicieldesprogrammesquirecueillentdesinformationstellesquelessiteswebvisités,lesapplicationsinstalléessurl'ordinateur,laversiondunavigateuretdusystèmed'exploitation.Cesdonnéespermettentdedresserunprofilcommercialdel'utilisateurquiestsurtoutconsidérécommeunconsommateurenpuissance.RemarqueOnrangehabituellementsousletermespywareuneautrecatégoriedelogicielsappelésadwares[ad,enanglais,estl'abréviationdeadvertisementetsignifie«publicité»]quisontdesprogrammesquiaffichentdemanièreintempestivedesinformationsdenaturepublicitaire.Alorsqu'unspywareesttoujoursfurtifetagitsansleconsentementdel'utilisateur,unadwarepeut,danslemeilleurdescas,demanderl'autorisationdel'utilisateuret,biensouvent,avertirl'utilisateurdesesintentionsennoyantcetteinformationdanslesclausesd'utilisationd'unlogicielfreewarequepersonnenelitjamais.Bienqueleprincipedecesdeuxtypesdelogicielsnesoitpasidentique,touscesprogrammesconsacrentl'idéequ'Internetestaujourd'huidevenuungigantesqueespacemarchand.Silefaitqu'unlogicielrécupèrelaversiondevotrenavigateuretdevotresystèmed'exploitationpeutparaîtreassezbénin,leproblèmeestquelamajoritédesespiogicielsnesecontententpasdecegenred'informations.Enoutre,ilconvientd'êtreintraitablesurlesprincipesetdeconsidérerqu'aucunedonnéenedoitsortirdevotreordinateursansvotreconsentement.Lesespiogicielsmenacentdonclasécuritédevotresystèmed'informationetilconvientdanscesconditionsdelescombattrepartouslesmoyens.Lamaîtrisedesonidentiténumérique21Remarque:Lesespiogicielssontfréquemmentassociésàdeslogicielsproposésentéléchargementgratuitsurl'internet,commeparexempleleslogicielsd'échangesdefichierspeer-to-peer,maiségalementdansdesproduitspharesdegrandséditeurs.Onpeutégalementcompteraunombredecestechniquesleswebbugsqui,leplussouventàdesfinsdemesured'audience,prennentlaformed'uneimageinvisibleetindétectableconstituéed'ununiquepixelinsérédansdespagesoucourriersélectroniquesauformathtml.Cesdernierstoutefoisnefontpasl'objetd'uneinstallationpermanentesurlesmachinesdesutilisateursconcernés.AmpleurduphénomèneUnfournisseurd'accèsàInternetaméricain(Earthlink)etunesociétéspécialiséedanslasécuritéinformatique(Webroot)ontunileurseffortsaudébutdel'année2004pourtenterdemesurerl'ampleurduphénomènedesespiogicielsenoffrantauxinternauteslapossibilitédetesterleursystèmegrâceàunprogrammebaptiséSpyAudit.Laparticularitédecelogicielestqu'ils'installeetscannevotreordinateurextrêmementrapidement.Lesrésultatsdel'étudedecesdeuxsociétéssontassezédifiantsetméritentquel'ons'yarrête.Voustrouverezci-dessousuntableaurésumantlesrésultatsdel'auditréaliséaucoursdesquatrepremiersmoisdel'année2004:RésultatsglobauxPériodedu1erJanvierau30Avril2004Nombred'ordinateursanalysés1483517Nombredespywarestrouvés40846089Moyennedesspywarestrouvésparordinateuranalysé27,5Nombresadwarestrouvés7642556Nombresdechevauxdetroietrouvés257761TAB.1:RÉSULTATSD'AUDITComplémentVouspouvezconsulterl'ensembledel'étudeencliquantici.Vouspouveztestervotreordinateurentéléchargeantcetutilitaireencliquantici.Uneautreétudeindiquequ'enoctobre2004,80%desordinateursétaientinfectéspardesspywares.Pourlaconsulter,cliquerici.2.2.Aquoiserventlesespiogiciels?Véritablesmouchardsélectroniquesaumêmetitrequelescookiesmaisauxfonctionnalitésbeaucoupplusétendues,ilspeuventenvoyerdèsledémarragedel'ordinateurverslesserveursd'unorganisme"maître"touteslesdonnéesqu'ilsontcollectées,commeleshabitudesdenavigationetlesadressesdetouslessitesvisités,maisaussilaconfigurationexactedel'ordinateuretlecontenudesondisquedurpermettantainsiparfoisdedénicherdesadressesélectroniquesou,plusgênant,desmotsdepasse!22IntégrerladimensionéthiqueetlerespectdeladéontologieL'objectifaffichéparleséditeursdeceslogicielsestd'assurerunemeilleuremaintenancedesprogrammesdanslesquelsilssontintégrés.Latransmissiondedonnéescommelaversionutilisée,lesprogrammesassociésouleserreursrencontrées,permeteneffetparfoisd'envoyerautomatiquementàl'utilisateurlesmisesàjouretcorrectifsindispensablesaubonfonctionnementduprogrammeprincipal.Uneautrepratiqueconsisteégalementenlareventedesdonnéesainsicollectéesàdesrégiespublicitaires,descentralesd'achatsoudessociétésdemarketing.Cesdonnéesconstituentuneressourceappréciablepourcesentreprises,lavaleurdeleursfichiersetdeleursbasesdedonnéesétantdéterminéeparlaqualificationetleprofilagelesplusprécispossibledesinternauteslistés.L'espiogicielestàceteffetlaréponselaplusavancéeàlaculturedel'anonymatetdupseudonymatquidemeureencoreaujourd'huiundestraitsfondamentauxdel'identitésurinternet.Lesfonctionsd'espionnagesontmêmeparfoislarançondelagratuitéd'unlogiciel:sonconcepteurl'offrelibremententéléchargementmaisserémunèreencontrepartieparlareventedesinformationsrecueillies.RemarqueL'espiogicielestàceteffetlaréponselaplusavancéeàlaculturedel'anonymatetdupseudonymatquidemeureencoreaujourd'huiundestraitsfondamentauxdel'identitésurinternet.Lesfonctionsd'espionnagesontmêmeparfoislarançondelagratuitéd'unlogiciel:sonconcepteurl'offrelibremententéléchargementmaisserémunèreencontrepartieparlareventedesinformationsrecueillies.ExempleParexemple,unedispositiondelalicencedetéléchargementdulogicield'échangedefichiers(peer-to-peer)KaZaA,quiafaitl'objetd'unprocèsauxPays-Bas,signalaitbienlaprésenced'unlogicielespionparmilesfichiersinstallés.Maislatailledescaractèresetlaformulationemployéepourprévenirl'utilisateurnedélivraientpasuneinformationvéritablementclaire.Cemanquedetransparenceestbienentendudenatureàentacherlavaliditéduconsentementdel'utilisateuràlacollectedesesdonnéespersonnelles.RemarqueEnmargedesquestionsliéeàlaprotectiondelavieprivée,ilfautenfinremarquerquelesespiogicielsmobilisentdesressourcesdel'ordinateurlorsqu'ilssontactifsentâchedefond[mémoiredisque,mémoireviveetbandepassantepourlestransmissionsdedonnées].2.3.ModediffusionetdétectiondesespiogicielsLaplupartdesespiogicielssontintégrésàdeslogicielsfreewareoushareware[lepaiementdelacontributionestbasésurlevolontariat].Sil'espionnageestclairementavoué,onpeutconsidérerqu'ils'agitd'unecontrepartieàlagratuitépuisqu'ennotrebasmonde,rienn'estvraimentgratuit.Lesprogrammesd'échangedefichiers(P2P),commeKazaa,iMeshouGo!Zilla,sontLamaîtrisedesonidentiténumérique23degrandspourvoyeursdespywares.D'autreslogicielscommeBabylonTranslator,GetRight,DownloadAcceleratorouCuteFTPencontiennentégalement.IlestbiendifficiledetrouversurInternetunelisteexhaustivedeslogicielshébergeantunspyware,qu'ilsoitexternaliséouinterne.Onconsidèrecependantqueplusd'unmillierdeprogrammescontiendraitunespiogiciel.Certainsspywaress'installentparcequevousavezdonnévotreaccord,maiscertainsprogrammesparticulièrementinsidieux,commeCometCursorouGator,seretrouventsurvotreordinateursansquevousn'ayezriendemandé.AttentionLesspywaressontsouventdifficilesàsupprimermanuellementetcen'estpasparcequevoussupprimezlelogicielhôtequel'espiogicieldisparaîtra.Ainsi,lasuppressiondeKazaadevotredisquedurn'entraînepaslasuppressiondulogicielCydoor.Enrevanche,lasuppressiond'unspywarepeutentraînerdesdysfonctionnementsdanslelogicielauquelilestlié.Enclair,sivousdésinstallezCydoor,rienn'indiquequeKazaacontinueraàfonctionnernormalement.RemarqueSivousavezdonnévotreconsentementàl'installationd'unespiogicieldetypeadware,ilestnormaldevoirapparaîtredetempsentempsdesbannièrespublicitaires.Enrevanche,sivousn'avezpasdonnévotreaccordetquevousconstatiezdescomportementssurprenantsaprèsl'installationd'unlogicielgratuit,vousdevezsoupçonnerlaprésenced'espiogicielssurvotreordinateur.Voiciunelistedesymptômesquisontrévélateursdelaprésencedespyware:¤Lapaged'accueildevotrenavigateuraétémodifiée.¤Desfenêtrespublicitairess'affichentquevoussoyezounonsurInternet.¤Unebarred'outilsaétéinstalléedansvotrenavigateuretvousn'arrivezpasàlasupprimer.¤Votreordinateurralentitdemanièreinexpliquée.ConseilSivousconstatezdetelssymptômes,vousdevezvousprocurerunoutilquipermetdescannervotredisquedurafinderechercherlaprésencedespywares.DanslamesureoùlesespiogicielsnesontpasdesvirusnideschevauxdeTroie,lesantivirusclassiquesnelesdétectentpasetilfautalorsfaireappelàuneautrecatégoriedeprogrammes:lesscannersdespywares.2.4.Commentmaîtriserlesespiogiciels?Enpratique,vouspouvezsuivreplusieursmesurespourvousprémunirdeseffetsnondésirésdesespiogiciels.24Intégrerladimensionéthiqueetlerespectdeladéontologie2.4.1."Prudenceestmèredesûreté"ConseilIlconvienttoutd'aborddeprendregardeàcequevousinstallezsurvotreordinateur.Laplusgrandevigilanceestnotammentrecommandéedanslecasdenombreuxlogicielsdistribuésgratuitement:Téléchargeruniquementleslogicielsdontvousêtesparfaitementsûr!RemarqueUnedescaractéristiquesmajeuredesespiogicielsestqu'ilssontsouventinstallésàl'insudel'utilisateur.Lesboîtesdedialogued'installationoffrentainsirarementlapossibilitéderefusercesfonctionnalités.Lorsqu'uneinstallationpersonnaliséed'unlogicielestproposée,ondésactiveralesmodulesadditionnelsquinesontpasabsolumentnécessairesaufonctionnementdulogiciel.Uncertaindiscernementquantauxactionsàeffectuer,propreauxutilisateursavertis,estcependantnécessaire.2.4.2.LireattentivemententreleslignesConseilUnesecondeprécautionélémentaireconsisteàlireattentivementleContratdeLicenced'UtilisateurFinal[CLUFouEULApourEnd-UserLicenseAgreement]quicontientgénéralemententouteslettreslamentiondel'intégrationdefonctionnalitésdespywaredanslelogicielquel'utilisateurs'apprêteàinstaller.RemarqueLadifficultévientdufaitquecescontratssontpeulisiblesetsouventambigus,cequin'incitepasàleurlecture.Ilesttoujourspossiblederefusercecontratdelicenceetdenepasprocéderàl'installationduprogramme.Lechoixd'unlogicielconcurrentdispo