Intégrer la dimension éthique et le respect de la déontologie

Ang lique FROGER

Universit d'Avignon et des Pays de Vaucluse

Module d velopp dans le cadre du projet C2IMES 2005,

Certification Informatique et Internet

Mutualis e pour l'Enseignement Sup rieur

Edition : C2IMES, www.c2imes.org

Sc narisateur : Ang lique Froger

Version : 1.0

Tabledesmati resPr sentationdumodule....................................................7ChapitreI.Introductionaumodule......................................9PartieA.Lesdroitsfondamentauxdel'HommeetInternet..................91.QuelsrapportsentrelesdroitsfondamentauxetInternet?.................9PartieB.Ledroitetl'informatique...........................................11Pr ambule.............................................................11Pourallerplusloin............................................................13ChapitreII.Lama trisedesonidentit num rique...................15Pr ambule...................................................................15PartieA.L'identit surInternet...............................................161.Lanotiond'identit surInternet.........................................162.Lessolutionspourseprot ger.........................................16PartieB.LestracessurInternet.............................................17Pr ambule.............................................................171.Lescookies..........................................................172.Lesespiogiciels......................................................213.Autrescat goriesdemalwares(oucodesmalveillants)....................274.Autrestechniquesd'espionnage........................................29PartieC.Lestracessurlogiciels.............................................30Pr ambule.............................................................301.Pr sentation.........................................................312.Commentsupprimerquelquestraces?..................................323.UnmoucharddanslesfichiersWordetExcel............................32Ressources..................................................................34ChapitreIII.Las curisationdesinformationssensibles............35PartieA.Lesdangersd'Internet.............................................351.Lesvirusetmacro-virusinformatiques..................................352.Lesvers.............................................................363.Lescanulars(hoax)...................................................364.LeschevauxdeTroie.................................................375."Lesportesd rob es"................................................396.Lephishing..........................................................41PartieB.Lepiratageinformatique...........................................421.Leshackers.........................................................422.Illustration:lesdangersdumail-bombing................................44PartieC.Notionsdes curit ................................................44Pr ambule.............................................................441.Contr led'acc s,bonusagedesmotdepasseetlogin....................452.Lesoutilsdeprotection................................................463.S curisationdur seau:lespare-feux..................................47PartieD.Sauvegardersesdonn esimportantes............................491.Pourquoifaut-ilsauvegarder?.........................................492.M thodologiedessauvegardes........................................503.Logicielsdesauvegarde...............................................54Ressources..................................................................55ChapitreIV.Laprotectiondesdonn esconfidentielles.............57PartieA.Laloi"Informatiqueetlibert s"....................................581.Contexteetprobl matique.............................................582.Letextedelaloidu6janvier1978......................................60PartieB.LaLCEN...........................................................661.Principes............................................................662.LetextedelaLCEN..................................................66PartieC.Lacryptologie......................................................72Pr ambule.............................................................721.Pr sentation.........................................................732.Pourquoiutiliserlacryptologie?........................................743.Pourquoicryptersescourriers lectroniques?...........................764.M thodesdecryptagedesescourriers lectroniques.....................785.Lecryptagedesfichiers...............................................794Int grerladimension thiqueetlerespectdelad ontologiePartieD.Lasignature lectronique..........................................79Pr ambule.............................................................791.Modificationsl gislatives..............................................802.Lacertificationnum rique.............................................813.Lasignaturenum rique...............................................83PartieE.LeSPAMetlaloi...................................................861.L'adresse lectronique.................................................862.Lesaspectsjuridiquesduspamming....................................873.Conseilspratiques....................................................904.Organismesder gulationetdeluttecontrelespamming..................92Ressources..................................................................93ChapitreV.Laloisurlacr ationetlaprotectiondesoeuvres.....95Lesbasesl gislatives........................................................95PartieA.Lapropri t intellectuelle..........................................951.Principes............................................................952.Quesontles"oeuvresdel'esprit"?.....................................96PartieB.Ledroitd'auteur....................................................971.Principes............................................................972.Droitd'auteur,copiepriv eetP2P......................................98Ressources..................................................................100ChapitreVI.Leschartesd'utilisationetdeboncomportement....103Internet,unautremonde?...................................................103PartieA.Leschartes.........................................................1041.D finitionetprincipes.................................................1042.Les tablissementsuniversitairesetleschartes..........................104PartieB.LacharteRENATER...............................................1051.Pr sentationetprincipes..............................................1052.Listedesinfractions..................................................105PartieC.Lanetiquette.......................................................1061.Pr sentationetprincipes..............................................1062.Respecterlaloi......................................................1073.Extraitsdelanetiquette...............................................108PartieD.Illustrationsetexemplesdechartes...............................1091.Chartesd' tablissement...............................................1092.R glesdeconduitedansunforumdediscussion.........................109Tabledesmati res5Pourallerplusloin.......................................................110Conclusion...................................................................111Bibliographie.................................................................113Annexes......................................................................1156Int grerladimension thiqueetlerespectdelad ontologiePr ambulePr sentationdumoduleObjectifsp dagogiquesdecemoduleDanslamesureo nuln'estcens ignorerlaloi,toutepersonneutilisantunordinateursedoitdeconna trelesgrandsprincipesdudroitdel'informatique,delam memani requetoutusagerdelaroute(qu'ilsoitpi ton,conducteurdedeuxrouesouautomobiliste)al'obligationdeconna trelecodedelaroute.Ledroitdel'informatiquen'estdoncpasunescience r serverauxjuristes,maisildoit trecomprisetassimil partouslesutilisateursdel'outilinformatique.Anoter galementqueconna treetappliquerledroitdel'informatiquenesuffitpaspourautant:ilfaut galementapprendrelesr glesdebonusagequisontenvigueursurInternet.L'objectifdecemoduledeformationestdoncde: voustransmettrelesgrandsprincipesdudroitdel'informatique; voussensibiliserauxprobl matiquesjuridiquesrelatives l'usagedesnouvellestechnologies; vouspermettredeprendreconnaissancedesr glesr gissantlesrelationsetles changessurInternet.Entantqu'internauteetusagerdestechnologiesdel'informationetdelacommunication,ilestimportantquevousayezconnaissancedevosdroitsafindelesfairevaloiretdeceuxd'autruiafindelesrespecter.PlanCommentatteindrecetobjectif?Autraversde6chapitres,cemodulevousproposed'aborderlesth matiquesetprobl matiquessuivantes,vouspermettantd'acqu rirlesconnaissancesjuridiquesrelatives l'usagedesTICs: Chapitre1Introductionaumodulequipr sentelesbasesdevotrer flexionsurlesdroitfondamentauxdel'Hommeetl'informatique; Chapitre2Lama risedesonidentit num riquesurleWeb; Chapitre3Las curisationdesdonn essensibles; Chapitre4Laprotectiondesdonn esconfidentielles; Chapitre5Laloisurlacr ationetlaprotectiondesoeuvres; Chapitre6Leschartesd'utilisationdeboncomportement.Infossurlemodule Tempsd'apprentissageestim Environ3heures. Niveaudedifficult Ded butant interm diaire. NavigationetmodedelectureCemoduletransversaltraitantdeprobl matiquesenrelationdirecteavecl'ensembledesautresmodulesdudispositif(duB0auB7),vouspouvezprendreconnaissancedecetteressourcedansl'ordredanslequelvous tesamen s d couvrirlesautrescomposantsdudispositif,soitaufuret mesuredevotreprogressiondansvotreformationauC2i.Vouspouvezainsiconsulterleschapitresdecemoduledansl'ordrequevousd sirez.Prisindividuellement,nousvousrecommandonsdesuivrecemoduleenrespectdusc nariop dagogiquemisenoeuvre.8Int grerladimension thiqueetlerespectdelad ontologieChapitreIIntroductionaumodulePartieA.Lesdroitsfondamentauxdel'HommeetInternet1.QuelsrapportsentrelesdroitsfondamentauxetInternet?L'informatiqueatoujourseudesrapportsconflictuelsavecledroitetilyaplusieursraisons ceph nom ne.1.Lapremi redifficult estquelatechnologie voluebeaucoupplusvitequeledroit,sibienquecedernieradumal s'adapterauxmutationsinformatiques.Pourneprendrequ'unseulexemple,l' mergencedesr seauxd' changespeer-to-peer(P2P)quipermettent desinternautesdepartagerdesfichiers(notammentdelamusiqueetdesfilms)aprisdecourtlajusticequiamisuncertaintemps r agir.Pourtant,lespremi resloisr glementantl'informatiquesontrelativementanciennesetlaFranceacomprisassezt tqu'ilfallaitl gif rersurlesujet. cet gard,laloiInformatiqueetlibert sdu6janvier1978constitueun l mentfondamentaldudispositifl gislatifquiencadreledroitdel'informatique.2.Ledeuxi me cueilestqueledroitdel'informatiqueestparnaturecomplexesibienquelesutilisateursd'ordinateursnefontpastoujoursladiff renceentrecequiestpermisetcequiestinterdit.Silesinternautesquit l chargentill galementdelamusiqueontlaplupartdutempsbienconsciencedecommettreund lit,enrevancheceuxquicollectentdesadresses lectroniquessansleconsentementdeleurpropri tairen'onteng n ralabsolumentpaslesentimentdecommettreuneinfraction.Onenarrivedonc undoubleconstatd' chec:ledroitdel'informatiqueestm connuetfinalementpeuappliqu auregarddesnombreusesinfractionsquisontcommisesquotidiennement.Cetterelativeimpunit ad'ailleursaccr dit lath sequ'Internetconstituaitunezonedenondroitetqu'aucunel gislationnepouvaits'appliqueraur seaudesr seauxenraisonnotammentdesoncaract retransfrontalier.Bien videmment,cetteth seesterron em mes'ilfautbienreconna trequel'applicationdecertainesloissurInternetposeprobl me.AttentionPourtant,danslamesureo nuln'estcens ignorerlaloi,toutepersonneutilisantunordinateursedoitdeconna trelesgrandsprincipesdudroitdel'informatique,delam memani requetoutusagerdelaroute(qu'ilsoitpi ton,conducteurdedeuxrouesouautomobiliste)al'obligationdeconna trelecodedelaroute.Ledroitdel'informatiquen'estdoncpasunescience r serverauxjuristes,maisildoit trecomprisetassimil partouslesutilisateursdel'outilinformatique.RemarqueConna treetappliquerledroitdel'informatiquenesuffitpaspourautant:ilfaut galementapprendrelesr glesdebonusagequisontenvigueursurInternet.Latoile tantparessenceunlieudepartaged'id es,ils'ycr edenombreusescommunaut svirtuellesquiposs dentdesr glesdesavoir-vivrequ'ilconvientdenepasignorer.Lalectureetlerespectdeschartesd'utilisationenvigueursurInternetsontleminimumquel'ondoitattendredetoutinternaute.Internetestaussiunv ritableparadoxeenmati rededroitscarilser v leb n fiquepourl'exercicedesdroitsdel'hommeetbafoue lafoiscertainsdroitsdelapersonnepriv e.ExempleParexemple,Internetestunfantastiqueoutildecommunicationetd'informationquipermet certainscitoyensdepayspeud mocratiquesded jouerlacensure.Danscecas-l ,c'estlalibert d'expressionquitriompheetl'article19delaD clarationuniverselledesdroitsdel'hommequistipuleque"toutindividuadroit lalibert d'opinionetd'expression,cequiimpliqueledroitdenepas treinqui t poursesopinionsetceluidechercher,derecevoiretder pandre,sansconsid rationsdefronti res,lesinformationsetlesid esparquelquemoyend'expressionquecesoit"(Article19delaD clarationuniverselledesdroitsdel'Homme.)estfinalementrespect gr ce Internet.Enrevanche,cettelibert d'expressionpeut galement tred voy eetservir latransmissiondeproposinjurieux,racistes,x nophobesouhaineux.Delam memani re,lerespectdeviepriv eoududroitd'auteursonttr ssouventmis malsurInternet.Compl mentSurlath matiquedesdroitsfondamentauxdesdroitsdel'HommeetInternet,nousvousconseillonsdeconsulterlasectionjuridiqued'Educnet.10Int grerladimension thiqueetlerespectdelad ontologiePartieB.Ledroitetl'informatiquePr ambuleNousneler p teronsjamaisassez:Internetn'estpasunezonedenondroitetilexisted sormaisdenombreusesloisfran aises,europ ennesetinternationalesquiencadrentlapratiquedel'outilinformatique.Ilyaparcons quentunrisquejuridiquer el utiliserunordinateurenm connaissantlesloistraitantdel'informatiquedontl'exp riencemontrequ'ellessonttr smalconnues;cettem connaissancedelaloiposedenombreuxprobl mesetnousallonsdonctenterdefaireunsurvolrapidedetouteslesloisqu'ilfautabsolumentconna tre,sicen'estparcoeur,dumoinsdanslesgrandsprincipes,afind'am liorervotres curit juridiquequandvousutilisezunordinateur.Siledroitdel'informatiqueapupara trebalbutiantaud butdesann es1980,l'arsenaljuridiques'est toff aufildesans,lesavocatsetlesjuristessesontform setoncommenceaujourd'hui avoirunejurisprudencecons quente.Danslapratique,conna trelaloipermet: devousemp cherdecommettreuneinfraction; dedemanderr parationenjusticesivous tesvictimed'uneinfraction.Lecodep nalestdivis enlivres.Dansletroisi melivrequiestconsacr auxcrimesetd litscontrelesbiens,lechapitreIIIduTitreIItraitedesatteintesauxsyst mesdetraitementautomatis dedonn es.Voiciletexteint graldes7articlesquicomposentcechapitre:Article323-1 Lefaitd'acc deroudesemaintenir,frauduleusement,danstoutoupartied'unsyst medetraitementautomatis dedonn esestpunidedeuxansd'emprisonnementetde30000eurosd'amende. Lorsqu'ilenestr sult soitlasuppressionoulamodificationdedonn escontenuesdanslesyst me,soitunealt rationdufonctionnementdecesyst me,lapeineestdetroisansd'emprisonnementetde45000eurosd'amende.Article323-2Lefaitd'entraveroudefausserlefonctionnementd'unsyst medetraitementautomatis dedonn esestpunidecinqansd'emprisonnementetde75000eurosd'amende.Article323-3Lefaitd'introduirefrauduleusementdesdonn esdansunsyst medetraitementautomatis oudesupprimeroudemodifierfrauduleusementlesdonn esqu'ilcontientestpunidecinqansd'emprisonnementetde75000eurosd'amende.Introductionaumodule11Article323-3-1Lefait,sansmotifl gitime,d'importer,ded tenir,d'offrir,dec deroudemettre dispositionun quipement,uninstrument,unprogrammeinformatiqueoutoutedonn econ usousp cialementadapt spourcommettreuneouplusieursdesinfractionspr vuesparlesarticles323-1 323-3estpunidespeinespr vuesrespectivementpourl'infractionelle-m meoupourl'infractionlapluss v rementr prim e.Article323-4Laparticipation ungroupementform ou uneentente tablieenvuedelapr paration,caract ris eparunouplusieursfaitsmat riels,d'uneoudeplusieursdesinfractionspr vuesparlesarticles323-1 323-3-1estpuniedespeinespr vuespourl'infractionelle-m meoupourl'infractionlapluss v rementr prim e.Article323-5Lespersonnesphysiquescoupablesdesd litspr vusaupr sentchapitreencourent galementlespeinescompl mentairessuivantes:1.L'interdiction,pourunedur edecinqansauplus,desdroitsciviques,civilsetdefamille,suivantlesmodalit sdel'article131-26;2.L'interdiction,pourunedur edecinqansauplus,d'exercerunefonctionpubliqueoud'exercerl'activit professionnelleousocialedansl'exercicedelaquelleou l'occasiondelaquellel'infractiona t commise;3.Laconfiscationdelachosequiaserviou taitdestin e commettrel'infractionoudelachosequienestleproduit, l'exceptiondesobjetssusceptiblesderestitution;4.Lafermeture,pourunedur edecinqansauplus,des tablissementsoudel'unoudeplusieursdes tablissementsdel'entrepriseayantservi commettrelesfaitsincrimin s;5.L'exclusion,pourunedur edecinqansauplus,desmarch spublics;6.L'interdiction,pourunedur edecinqansauplus,d' mettredesch quesautresqueceuxquipermettentleretraitdefondsparletireuraupr sdutir ouceuxquisontcertifi s;7.L'affichageouladiffusiondelad cisionprononc edanslesconditionspr vuesparl'article131-35.Article323-6Lespersonnesmoralespeuvent tred clar esresponsablesp nalement,danslesconditionspr vuesparl'article121-2,desinfractionsd finiesaupr sentchapitre.Lespeinesencouruesparlespersonnesmoralessont:1.L'amende,suivantlesmodalit spr vuesparl'article131-38;2.Lespeinesmentionn es l'article131-39.L'interdictionmentionn eau2 del'article131-39portesurl'activit dansl'exerciceou l'occasiondel'exercicedelaquellel'infractiona t commise.12Int grerladimension thiqueetlerespectdelad ontologieArticle323-7Latentativedesd litspr vusparlesarticles323-1 323-3-1estpuniedesm mespeines.RemarqueIlfautd'abordpr ciserquetouscesarticlesont t modifi sparlaloidu21juin2004pourlaconfiancedansl' conomienum rique,baptis eLCEN.CesarticlesexistaientpratiquementtousavantlevotedelaLCEN,maistouteslespeines(dur eetmontant)ontpratiquement t doubl es,signemanifestedelavolont dul gislateur.Ledernierarticle,323-7,estlui-m meassezdissuasifcarlatentativedecommettreund litestpunieexactementdesm mespeines.Enclair,sivoustentezdepiraterunemachine,maisquevous tesunmauvaishacker,vous coperezdelam mepeinequesivousyr ussissez.Enconclusion...Enconclusion,onpeutdirequelal gislationa t terriblementdurcieetqu'ilvautmieux viterdejoueraveclefeu.Nouspensonsnotamment tousceuxqueleshackersappellentdesscript-kiddiesquisontdesgaminsquitrouventdeslogicielsmalveillantspr ts l'emploisurInternetets'amusentavec.Siunadolescentr cup resurInternetunkitdeconstructiondevirus(ilenexisteplusieurs)etcr eenquelquesminutesunevarianted'unvirus,ilrisquetr sgros diffusersacr ation.Lerisqueestd'autantplusgrandquelesscript-kiddiesnesontpaseng n raldegrandsinformaticiensetontdonctoutesleschancesdesefaireprendrecarilsnesaurontpasmaquillerleurstraces.Pourallerplusloin...Sitepr sentantunes lectiondetextesofficielsfran ais,europ ensetinternationauxrelatifsaudomaineg n raldelacommunicationet certainesactivit spropos essurl'internet:cliquezici.L'ensembledesdispositionscontenuesauseindecestextesn'ontpasn cessairementvocation s'appliquer l'internet. Textesinternationaux(trait setconventions). Texteseurop ens(directives,r glements,communications). Textesnationaux(codes,lois,r glements,rapportsetavis).Introductionaumodule13ChapitreIILama trisedesonidentit num riquePr ambuleL'imaginationdesd veloppeursdelogicielsmalveillantssemblesanslimiteetleursauteursexploitentlamoindrefailledusyst mequ'ilspeuventtrouver.Internet,enpassantdustatutd'outildestin lacommunaut universitaire celuidem diagrandpublic,aattis laconvoitisedetouslesescrocsquicherchent profiterdelamannequerepr sententlesmillionsd'utilisateursquisurfentsurler seaudesr seaux.Lesmotivationsdescr ateursdeceslogicielssontbien videmmentidentiques cellesdesauteursdevirus, cecipr squ'ilexisteg n ralementenplusunevolont criminelleetnonpassimplementdestructrice.Uncr ateurdevirusrecherchesouventunecertaineformedereconnaissanceenmontrantaumonde(entouscas, ceuxquiutilisentunordinateur)qu'ilestleplusintelligentetqu'ilasud jouerlesmesuresdes curit .Ilyaenrevanchepresquetoujoursunemotivationcriminellederri reunlogicielmalveillant:l'auteurdumalwareveutprendrelecontr ledelamachinedel'utilisateurpourluivolerdesinformationsoubienluiextorquerdel'argent.L o levirussemontraitvoyantdufaitdesaprolif rationexponentielle,lemalwarecherche sefairediscretetrestefurtif.RemarqueIlyatoujoursunc t d sesp rant,quandonago t auxjoiesdel'informatique, constaterquedesindividuspeuventmettreleurintelligenceauservicedelacr ationdelogicielsmalveillants.Cela tant,onnevoitpastr sbienpourquoil'informatiqueserait pargn eparcetteloiquigouvernelemondeetquiveutquel' trehumainestcapabledumeilleurcommedupire.Ilfauttoujoursgarder l'espritquelesordinateursetleslogicielssontfaitspardeshumains.Onaparfoislatr snetteimpressionque,face lapuissancedecertainesapplications,l'utilisateuratendance oubliercettev rit premi reet consid rerquel'informatiqueestunesciencesurnaturelle.Onpourraitpeut- trem meallerjusqu' direquelesprobl mesdes curit viennentengrandepartiedecetteabsencedeprisedeconsciencedelar alit .Laplupartdesutilisateursd'ordinateursnevoientpasledangerqu'ilya ex cuterunprogrammedontl'origineestdouteusealorsqu'ilneleurviendraitabsolumentpas l'espritdegarerleurvoituredansunparkingpublicenlaissantlescl ssurletableaudebord.PartieA.L'identit surInternet1.Lanotiond'identit surInternetProt g derri resonordinateur,l'internautecroitsouventqu'#ilesttotalementanonymequandilsurfesurInternet.Enfait,iln#'enestrienettouteslesactivit sli es l#'usaged#'Internetg n renttouteunes riedetracesquipermettentd'#identifierassezfacilementl#'utilisateurd#'unordinateur.L#'anonymatsurInternetrel vedoncplusdumythequedelar alit .D#'autrepart,ilestparfoisimportantd#'arriver prouversonidentit surInternet,quecesoitpouracheterunlivreenligne,consultersoncompteenbanqueoubienencoret l d clarersesimp ts.Aufinal,chaquefoisqu#'ilfautprouversonidentit ,onaurarecours,parunmoyenouunautre, lacryptographie.Petit petit,l#'usaged#'Internetserenfor ant,sed veloppeleconceptd'#identit num rique.ExplicationParidentit num rique,onentendtouslesmoyens(logicielsoumat riels)quipermettentd#'identifierdemani refiableetuniqueunepersonne.Laplupartdutemps,l'#identit num riqueprendlaformeducouplededonn esquesontl'#identifiantetlemotdepasse.Cesdeuxinformationspermettentd'#acc der,parexemple, unservicedeWebmail, unespacedetravailcollaboratifoubienencore sondossierdescolarit enligne.2.Lessolutionspourseprot gerLesconseilsrelatifs l'usagedel'adresse lectronique Utiliseruneadressediff rentepourchaqueactivit ; Utiliserdesadressesgratuiteslorsquel'onveut treanonyme.16Int grerladimension thiqueetlerespectdelad ontologieLesconseilsquant lanavigationWebUtiliserdesnavigateurss curis squipermettentdelimiterlesinformationsdiffus es votresujet...parcons quent,ilestfortementconseill d' viterl'usaged'InternetExplorer.PartieB.LestracessurInternetPr ambuleQuellequesoitvotreactivit surInternet(messagerie,navigation,chat,etc.),vouslaissezdestracesdevotrepassage.D'unpointdevuetechnique,d squevous tesconnect aur seauInternet,votrefournisseurd'acc svousattribueunidentifiantuniqueappel adresseIP.Cetteinformationestunesuitedequatrenombress par spardespoints,parexemple,80.10.246.157.Chaqueinternauteposs dedoncuneadresseIPuniqueetcetteadresseestsyst matiquementenregistr ed squevousvouslivrez unequelconqueactivit surInternet.ExempleParexemple,l'adresseIPdevotreordinateurfiguredanschaquecourrier lectroniquequevousenvoyez.Remarque:Untextel gislatifr centobligelesfournisseursd'acc s stockerpendantunantouteslesdonn esrelatives vosconnexions Internet.Compl mentPourvousdonnerunaper udetouteslesinformationsquevousdiffusezsansvousenrendrecomptequandvousnaviguezsurleWeb,nousvousconseillonsdevousrendresurlesitedelaCNILo unprogrammelistevostraces:http://www.cnil.fr/index.php?id=191.Lescookies1.1.Quesontlescookieset quoiservent-ils?Qu'est-cequ'uncookie?Eninformatique,lescookiesnesontpasdespetitsg teauxsecs,maisdesfichiersqu'unserveurInternetpeutvouloirstockersurvotremachineafindem moriservospr f rencesdeconsultationet,ainsi,vousreconna trelaprochainefoisquevousvousconnecterez cesite.Uncookiesepr sentesurvotredisquedursouslaformesuivante:Lama trisedesonidentit num rique17IMG.1:EXEMPLEDECOOKIESoncontenuestconstitu dediversesinformations,incompr hensiblespourl'utilisateur,quisepr sententparexempleainsi:ExempleFindLawTPTOMPA-www-3-62.23.165.210-28061-1019201344-798759-112-APMOTfindlaw.com/01520984064295583413040740160294849151.2.Aquoiserventlescookies?PourunserveurWeb,raressontles l mentsquivousdistinguentdesautresvisiteurs.Lescookiespermettentjustementde"reconna tre"levisiteurenrecueillantuncertainnombred' l mentsd'identification: l'adresseIP; lesyst med'exploitationetlenavigateurutilis s; surtoutdesinformationsstatistiquescommelespagesconsult es,lenombredevisites,lesactionseffectu essurlesite,brefleshabitudesdeconsultations.Exemple1Lescookiespermettentauserveursurlequeloneffectuedesachatsde"retenir"lesproduitsquel'onaplac sdanssoncadivirtueletdenouslespr sentersurlafacturefinale.Exemple2CertainsforumsdediscussionsurleWebpeuventreconna treunutilisateur,gr ceaucookie,etluipermettredeposterimm diatementunecontributionsansqu'ilaitbesoinder inscriresonidentifiant,sonadressedecourrier lectroniqueetsonmotdepasse .18Int grerladimension thiqueetlerespectdelad ontologieAttentionLecookieest galementutilepourlecommer antetlepublicitairequil'utilisent desfinsdemarketingetpeuventainsiadapterleursannoncescommercialesoupublicitaires noshabitudesdenavigationsrecueilliesparlecookie.Parexemple,sinousavonsvisit splusieursfoislapaged'unsitedevacancesconsacr eauxs joursenmontagne,lem mesitenouspr senteraautomatiquement,lorsd'unprochainpassagesurd'autrespages,despromotionssurdesrandonn esdanslesPyr n es.Danslamesureo lescookiespeuventrec lerdesdonn es caract repersonnel,certainespersonnespensentqu'ilspeuvent tredangereuxpourlerespectdelaviepriv e.Lesversionsr centesdesnavigateursint grentdoncunegestiondescookiesetpermettentnotammentderefuserlescookiesqu'unsiteWebvoudraitd posersurvotremachine.Sil'onfaituneapplicationstrictedelaloi,unserveurWebd sirantd posersurvotremachineuncookiedoitaupr alablevousenavertirafinquevouspuissiezdonnervotreaccord.Sil'onprendlapeinederegarderlescookiesquisontd pos ssursapropremachine ,onnepeutqueconstaterqu'ilyenabeaucoupetquepratiquementaucundessitesayantinscrituncookien'ademand l'autorisation.LaCNIL,prenantsansdouteactedecettesituation,rappelledanssoncommuniqu du7d cembre2001ainsiquesursonsitewebque"laplupartdescookiesjouentler ledesimplest moinsdeconnexiondestin s faciliterlanavigationsurunsitewebou s curiserl'acc s( samessagerie lectroniqueparexemple)sansavoir ressaisirdesinformationsidentifiantes.".Lecookiepersonnalisedoncetfacilitelanavigationdel'internauteenrappelantlespr f rencesqu'ilapud clarerlorsd'unepr c dentevisitesurunsite(langue,identifiant,motdepasse,s lectiond'objets,...).1.3.Commentg r rlescookiesdansInternetExplorer?Laplupartdesnavigateursmodernesoffrentlapossibilit auxinternautesdebloquerl'inscriptiondescookiessurleurordinateur.Nousvousconseillonsdoncd'adoptercetteattitudeet ventuellementd'accordervotreconfiance quelquessitesquilam ritentetn cessitentl'utilisationd'uncookie.Quantauxsitesquin cessitentuncookie,maisquinelepr cisentpas,nouspensonsqu'ilestl gitimedelesrayerdevosfavoris.Lama trisedesonidentit num rique191.4.Lescookiessont-ilsl gaux?Gr ce l'utilisationdescookies,lessoci t sdemarketing tablissentdesprofilsdeconsommationqu'ellesrevendent dessoci t senqu tedenouveauxclients.Certainsjuristess'interrogentsurlal galit d'unteldispositifauregarddelal gislationsurlaprotectiondesdonn es caract repersonnel.Nousmentionnonsci-dessousquelquespointsdevuesurlesujetqui,s'ilsnefontpaspartiedelajurisprudence,n'endemeurentpasmoinsint ressants.L'installationdecookiessurlamachinedel'internaute soninsupeut treassimil aufaitd'acc deroudesemaintenir,frauduleusement,danstoutoupartied'unsyst medetraitementautomatis dedonn es,activit quiestr prim eparlecodep nal.Extraitdetextel galLaloidu6janvier1978interditlacollectededonn esop r epartoutmoyend loyalouillicite(article6).L'utilisationdecookiespourcollecterdesdonn essurlanavigationd'uninternaute soninsudoitdonc treconsid r ecommener pondantpasauxcrit resdeloyaut etdel galit .LaCNIL,sursonsiteWeb,recommanded'ailleursauxwebmestresd'informerlesinternautesdelafinalit descookies,deleurdur edevalidit s'ilsnesontpaseffac s l'issuedelasessionetdescons quencesdelad sactivationdecesproc d s.LaCNILpublieenoutredesmod lesdemiseengarde ins rerparlesgestionnairesdesiteswebdansunepagedocumentantlacharterelativeaurespectdelaviepriv e.Compl mentIlexisteunmod lepourlescookiesincluantdesinformationsconcernantlanavigationduvisiteuretunautremod lepourlescookiesincluantdesinformationsfourniesparlevisiteur.Cesmod lespeuvent treconsult sencliquantici.Cesdeuxmod lesconseillentdefairefigurerlamention Nousvousinformonsquevouspouvezvousopposer l'enregistrementdecookiesenconfigurantvotrenavigateur. .Forceestdeconstaterquetr speudesitesWebutilisantdescookiesprennentcespr cautionsoratoires...Enfait,lesprincipalesdifficult ssoulev esparl'usageInternetencequiconcernelaprotectiondesdonn espersonnellessontli es l'absencedeconfidentialit , lalibert totaledecirculationdel'information,et ladifficult d'appliquerlesjuridictionsnationalessurunr seauparessencemondial.IllustrationPourillustrer,s'ilen taitencorebesoin,lemanquetotaldeconfidentialit dur seauInternet,songezaufaitquelacommandePingsuivied'unnum rod'adresseIPpermetdesavoirsiunemachineestconnect e Internetsansquesonpropri tairesoitavertidecetterequ te(laplupartdespare-feupermettentcependantdebloquercetypederequ te,maistr speud'utilisateursactiventcettefonctionnalit ).20Int grerladimension thiqueetlerespectdelad ontologie2.Lesespiogiciels2.1.Quesontlesespiogiciels?Espiogicielestlatraductionfran aisedutermeanglaisspyware,spyenanglaissignifiant espion ,quel'onpeutdonctraduirepar logicielespion .Lesespiogicielssontunph nom ned'apparitionr centequiestentraindeprendreuneampleurconsid rable.Unespiogicielestunprogrammequirassembledesinformations l'insudesonutilisateuretlestransmet uneorganisationquicherche entirerparti.Enfait,ond signesousletermed'espiogicieldesprogrammesquirecueillentdesinformationstellesquelessiteswebvisit s,lesapplicationsinstall essurl'ordinateur,laversiondunavigateuretdusyst med'exploitation.Cesdonn espermettentdedresserunprofilcommercialdel'utilisateurquiestsurtoutconsid r commeunconsommateurenpuissance.RemarqueOnrangehabituellementsousletermespywareuneautrecat goriedelogicielsappel sadwares quisontdesprogrammesquiaffichentdemani reintempestivedesinformationsdenaturepublicitaire.Alorsqu'unspywareesttoujoursfurtifetagitsansleconsentementdel'utilisateur,unadwarepeut,danslemeilleurdescas,demanderl'autorisationdel'utilisateuret,biensouvent,avertirl'utilisateurdesesintentionsennoyantcetteinformationdanslesclausesd'utilisationd'unlogicielfreewarequepersonnenelitjamais.Bienqueleprincipedecesdeuxtypesdelogicielsnesoitpasidentique,touscesprogrammesconsacrentl'id equ'Internetestaujourd'huidevenuungigantesqueespacemarchand.Silefaitqu'unlogicielr cup relaversiondevotrenavigateuretdevotresyst med'exploitationpeutpara treassezb nin,leprobl meestquelamajorit desespiogicielsnesecontententpasdecegenred'informations.Enoutre,ilconvientd' treintraitablesurlesprincipesetdeconsid rerqu'aucunedonn enedoitsortirdevotreordinateursansvotreconsentement.Lesespiogicielsmenacentdonclas curit devotresyst med'informationetilconvientdanscesconditionsdelescombattrepartouslesmoyens.Lama trisedesonidentit num rique21Remarque:Lesespiogicielssontfr quemmentassoci s deslogicielspropos sent l chargementgratuitsurl'internet,commeparexempleleslogicielsd' changesdefichierspeer-to-peer,mais galementdansdesproduitspharesdegrands diteurs.Onpeut galementcompteraunombredecestechniquesleswebbugsqui,leplussouvent desfinsdemesured'audience,prennentlaformed'uneimageinvisibleetind tectableconstitu ed'ununiquepixelins r dansdespagesoucourriers lectroniquesauformathtml.Cesdernierstoutefoisnefontpasl'objetd'uneinstallationpermanentesurlesmachinesdesutilisateursconcern s.Ampleurduph nom neUnfournisseurd'acc s Internetam ricain(Earthlink)etunesoci t sp cialis edanslas curit informatique(Webroot)ontunileurseffortsaud butdel'ann e2004pourtenterdemesurerl'ampleurduph nom nedesespiogicielsenoffrantauxinternauteslapossibilit detesterleursyst megr ce unprogrammebaptis SpyAudit.Laparticularit decelogicielestqu'ils'installeetscannevotreordinateurextr mementrapidement.Lesr sultatsdel' tudedecesdeuxsoci t ssontassez difiantsetm ritentquel'ons'yarr te.Voustrouverezci-dessousuntableaur sumantlesr sultatsdel'auditr alis aucoursdesquatrepremiersmoisdel'ann e2004:R sultatsglobauxP riodedu1erJanvierau30Avril2004Nombred'ordinateursanalys s1483517Nombredespywarestrouv s40846089Moyennedesspywarestrouv sparordinateuranalys 27,5Nombresadwarestrouv s7642556Nombresdechevauxdetroietrouv s257761TAB.1:R SULTATSD'AUDITCompl mentVouspouvezconsulterl'ensembledel' tudeencliquantici.Vouspouveztestervotreordinateurent l chargeantcetutilitaireencliquantici.Uneautre tudeindiquequ'enoctobre2004,80%desordinateurs taientinfect spardesspywares.Pourlaconsulter,cliquerici.2.2.Aquoiserventlesespiogiciels?V ritablesmouchards lectroniquesaum metitrequelescookiesmaisauxfonctionnalit sbeaucoupplus tendues,ilspeuventenvoyerd sled marragedel'ordinateurverslesserveursd'unorganisme"ma tre"touteslesdonn esqu'ilsontcollect es,commeleshabitudesdenavigationetlesadressesdetouslessitesvisit s,maisaussilaconfigurationexactedel'ordinateuretlecontenudesondisquedurpermettantainsiparfoisded nicherdesadresses lectroniquesou,plusg nant,desmotsdepasse!22Int grerladimension thiqueetlerespectdelad ontologieL'objectifaffich parles diteursdeceslogicielsestd'assurerunemeilleuremaintenancedesprogrammesdanslesquelsilssontint gr s.Latransmissiondedonn escommelaversionutilis e,lesprogrammesassoci souleserreursrencontr es,permeteneffetparfoisd'envoyerautomatiquement l'utilisateurlesmises jouretcorrectifsindispensablesaubonfonctionnementduprogrammeprincipal.Uneautrepratiqueconsiste galementenlareventedesdonn esainsicollect es desr giespublicitaires,descentralesd'achatsoudessoci t sdemarketing.Cesdonn esconstituentuneressourceappr ciablepourcesentreprises,lavaleurdeleursfichiersetdeleursbasesdedonn es tantd termin eparlaqualificationetleprofilagelespluspr cispossibledesinternauteslist s.L'espiogicielest ceteffetlar ponselaplusavanc e laculturedel'anonymatetdupseudonymatquidemeureencoreaujourd'huiundestraitsfondamentauxdel'identit surinternet.Lesfonctionsd'espionnagesontm meparfoislaran ondelagratuit d'unlogiciel:sonconcepteurl'offrelibrementent l chargementmaisser mun reencontrepartieparlareventedesinformationsrecueillies.RemarqueL'espiogicielest ceteffetlar ponselaplusavanc e laculturedel'anonymatetdupseudonymatquidemeureencoreaujourd'huiundestraitsfondamentauxdel'identit surinternet.Lesfonctionsd'espionnagesontm meparfoislaran ondelagratuit d'unlogiciel:sonconcepteurl'offrelibrementent l chargementmaisser mun reencontrepartieparlareventedesinformationsrecueillies.ExempleParexemple,unedispositiondelalicencedet l chargementdulogicield' changedefichiers(peer-to-peer)KaZaA,quiafaitl'objetd'unproc sauxPays-Bas,signalaitbienlapr senced'unlogicielespionparmilesfichiersinstall s.Maislatailledescaract resetlaformulationemploy epourpr venirl'utilisateurned livraientpasuneinformationv ritablementclaire.Cemanquedetransparenceestbienentendudenature entacherlavalidit duconsentementdel'utilisateur lacollectedesesdonn espersonnelles.RemarqueEnmargedesquestionsli e laprotectiondelaviepriv e,ilfautenfinremarquerquelesespiogicielsmobilisentdesressourcesdel'ordinateurlorsqu'ilssontactifsent chedefond .2.3.Modediffusionetd tectiondesespiogicielsLaplupartdesespiogicielssontint gr s deslogicielsfreewareoushareware .Sil'espionnageestclairementavou ,onpeutconsid rerqu'ils'agitd'unecontrepartie lagratuit puisqu'ennotrebasmonde,rienn'estvraimentgratuit.Lesprogrammesd' changedefichiers(P2P),commeKazaa,iMeshouGo!Zilla,sontLama trisedesonidentit num rique23degrandspourvoyeursdespywares.D'autreslogicielscommeBabylonTranslator,GetRight,DownloadAcceleratorouCuteFTPencontiennent galement.IlestbiendifficiledetrouversurInternetunelisteexhaustivedeslogicielsh bergeantunspyware,qu'ilsoitexternalis ouinterne.Onconsid recependantqueplusd'unmillierdeprogrammescontiendraitunespiogiciel.Certainsspywaress'installentparcequevousavezdonn votreaccord,maiscertainsprogrammesparticuli rementinsidieux,commeCometCursorouGator,seretrouventsurvotreordinateursansquevousn'ayezriendemand .AttentionLesspywaressontsouventdifficiles supprimermanuellementetcen'estpasparcequevoussupprimezlelogicielh tequel'espiogicieldispara tra.Ainsi,lasuppressiondeKazaadevotredisquedurn'entra nepaslasuppressiondulogicielCydoor.Enrevanche,lasuppressiond'unspywarepeutentra nerdesdysfonctionnementsdanslelogicielauquelilestli .Enclair,sivousd sinstallezCydoor,rienn'indiquequeKazaacontinuera fonctionnernormalement.RemarqueSivousavezdonn votreconsentement l'installationd'unespiogicieldetypeadware,ilestnormaldevoirappara tredetempsentempsdesbanni respublicitaires.Enrevanche,sivousn'avezpasdonn votreaccordetquevousconstatiezdescomportementssurprenantsapr sl'installationd'unlogicielgratuit,vousdevezsoup onnerlapr senced'espiogicielssurvotreordinateur.Voiciunelistedesympt mesquisontr v lateursdelapr sencedespyware: Lapaged'accueildevotrenavigateura t modifi e. Desfen trespublicitairess'affichentquevoussoyezounonsurInternet. Unebarred'outilsa t install edansvotrenavigateuretvousn'arrivezpas lasupprimer. Votreordinateurralentitdemani reinexpliqu e.ConseilSivousconstatezdetelssympt mes,vousdevezvousprocurerunoutilquipermetdescannervotredisquedurafinderecher...