L'Atelier BNP Paribas. les. [ au Patriot Act américain ],

Transcription

1 Vote es Sans open Comment Conscients égyptiens es Diffusion : Page : 26 Périodicité : Mensue Taie : 8122 % LEJOURNALDES3_235_26_22pdf 3027 cm2 HERVE REYNAUD 11??! "M Les nouvees technoogies ont joué un rôe majeur dans es diverses révoutions qui ont secoué es pays arabes année dernière a possibiité de communiquer par SMS e-mais ou via es réseaux sociaux insurgés tunisiens ou ibyens n auraient sans doute pas pu réussir dans eur entreprise de enjeu que représente e contrôe des réseaux de communication ( notamment d internet principaux pouvoirs autoritaires de a panète ( mais aussi queques états démocratiques ont mis en pace des stratégies spécifiques et acquis des matéries de surveiance sophistiqués ces dernières années s y prennent t-is pour surveier es fux de communication? Quees sont es technoogies utiisées souvent ( commerciaisées par des sociétés occidentaes d aieurs? Comment es opposants peuvent-is contourner ces dispositifs ( un sujet d actuaité en Syrie aujourd hui Autant de questions auxquees nous avons tâché de répondre dans ce dossier Paraèement es démocraties occidentaes apaisées cherchent de eur côté à expoiter au maximum es possibiités des nouvees technoogies pour améiorer eurs processus démocratiques éectronique data :où en sommes-nous réeement Enquête DEAN"MARC MANACH JOURNALISTE À OWNLFR A partir de 2001 comme différents pays ont adopté des ois permettant de pacer Internet sous surveiance emboitant e pas [ au Patriot Act américain ] des industries ont commencé à vendre à n importe qui des technoogies de surveiance numérique pour des usages cibés et des usages massifs Le Journa des téécoms N?235 Juin / 5 LAteier BNP Paribas

2 technoogies L Takieddine surveiance Campbe UKUSA pace concernés puisqu trafic trouvé Diffusion : Page : 27 Périodicité : Mensue Taie : 8122 % LEJOURNALDES3_235_26_22pdf 3027 cm2 La triste affaire Merah iustre bien a pace prépondérante qu occupent désormais es nouvees dans es moyens dont disposent ont permis de identifier puis de e ocaiser L année dernière e printemps arabe qui a vu es peupes tunisien égyptien et ibyen se ibérer de eurs dictateurs respectifs a ui aussi été un formidabe révéateur de efficacité redoutabe des NTIC On peut avancer sans peur de se tromper que ces révotes popuaires n auraient jamais pu aboutir sans a possibiité qu offraient es smartphones et es réseaux sociaux notamment de communiquer faciement et de transmettre des L Egypte et a Tunisie ont essayé de contrôer es communications de manière différente cea a été assez facie en Tunisie où i n y a que quatre ou cinq opérateurs qui ont été contrôés par e pouvoir en pace mais cea n étaitpas possibe en Egypte où i y a pus d opérateurs ce sont aors des techniques d aspiration du trafic internet qui ont été utiisées» ment pubié une série d artices mettant très cairement en cause a société Amesys fiiae du groupe Bu comme étant à origine de a fourniture de matéries de surveiance à Muhammar es forces de ordre pour traquer des personnes Khadafi en Libye En effet cette entreprise recherchées En effet ce sont principaement es spéciaisée dans a conception de soutions de sécurité traces que e meurtrier a aissé sur internet qui des systèmes critiques et des territoires commerciaise un ogicie ( baptisé Eage destiné à surveier e trafic internet ( ce qui incut es visites de sites mais aussi es e-mais es fux de tééphonie sur internet et es contenus de chats notamment à échee d une nation A a suite des révéations d ownifr a société Amesys a d aieurs reconnu officieement avoir fourni son ogicie Eage à a Libye mais a nié avoir fait en connaissant usage répressif que ancien dictateur ibyen comptait en faire Voire Toujours est-i que informations et des images de a manière a pus efficace possibe Ces dernières années très conscients de a difficuté de contrôer ces diverses seon différents médias ( dont Mediapart( es reations commerciaes entre Amesys et a Libye auraient été menées par un certain Ziad communications interpersonnees nombre de ui aussi au centre de actuaité poitique révéations Amesys a décidé de vendre sa régimes autoritaires ont mis en pace des depuis pusieurs mois ( dans affaire de branche Eage» dispositifs de surveiance de masse dans cette Karachi( ce qui ne fait que renforcer es doutes perspective A te point que comme a révéé qui panent sur cette opération Des aspirateurs de WikiLeaks i existe aujourd hui un véritabe marché trafic Internet mondia pour ce type de soutions ( pour a Des décennies Pour autant tous es systèmes de surveiance surveiance tééphonique et a surveiance des d espionnage utiisés pendant e printemps arabe n ont pas suffi fux internet notamment Seon e site d éectronique à contenir es révotes La surveiance totae ne français ownifr ce marché représenterait Néanmoins i faut se rappeer que a sembe donc pas possibe Et tant mieux pour a déjà 5 miiards de doars au niveau panétaire des moyens de communication ne date pas démocratie L Egypte et a Tunisie ont essayé de Et i semberait que pusieurs sociétés d hier mais remonte au contraire à pusieurs contrôer es communications de manière françaises soient assez actives dans a fourniture de décennies Le système de surveiance américain différentes» expique Gérard Peiks président de ce genre de dispositifs Le site ownifr a notam Echeon ( égaement appeé P415 révéé en 1988 ateier sécurité du Forum Atena cea a été assez par un artice du journaiste écossais Duncan facie en Tunisie où i n y a que quatre ou cinq pakistanais avait décidé de fitrer e gouvernement puis dénoncé par un rapport européen en 1999 opérateurs qui ont été contrôés par e pouvoir en oca vers e site You Tube en aspirant vers a été mis en oeuvre dès e miieu des années 70 mais cea n était pas possibe en Egypte où i es routeurs de Pakistan Teecom Mais suite à date de création de a première base aux Etats Unis y a pus d opérateurs ce sont aors des techniques une erreur de paramétrage c est e trafic mondia Ce système d interception des communications d aspiration du trafic internet qui ont été vers You Tube qui a été aspiré Natureement mondiaes a cependant été imaginé comme un utiisées» En effet i est possibe de paramétrer es es routeurs de opérateur ont été très rapidement proongement des accords signés durant a 2èm? routeurs d un opérateur afin qu is aspirent tout saturés guerre mondiae entre es Etats Unis et a ou partie du trafic internet pour une page Grande Bretagne ( accord Brusa signé en 1943( qui d adresses IP Pus précisément sur internet es Différentes permit de venir à bout de a cryptographie nazie puis réseaux autonomes sont connectés entre eux techniques de poursuivis à partir de 1947 sous e nom d grâce un protocoe de routage inter-domaines contrôe Cette année-à is sont rapidement rejoints par baptisé BGP ( Border Gateway Protoco Dans e cadre De son côté pour s assurer un contrôe compet GÉRARD PELIKS e Canada Austraie et a Nouvee Zeande aors de ce protocoe es opérateurs sont amenés à des fux internet sur son territoire a Chine a PRÉSIDENT DE ATELIER que a panète s enfonce dans a guerre froide annoncer es chemins dont is disposent pour un moyen encore pus efficace :ee possède SÉCURITÉ DU FORUM ATENA Jusqu au début des années 2000 ce type de accès à différentes pages d adresses P Dans son propre internet En effet a Chine est pratiques était apanage de queques pays ces conditions i suffit à un opérateur d indiquer déconnectée de internet mondia ee n y est notamment es Etats-Unis a Grande-Bretagne qu i dispose d un chemin pus court qu un autre reiée que par un méga-switch» résume Gérard a France a Russie et a Chine» expique JeanMarc Manach journaiste à ownifr et auteur de pusieurs artices au sujet d Amesys à partir de 2001 comme différents pays ont adopté des ois permettant de pacer Internet sous surveiance émboitant e pas au Patriot Act américain ] des industries ont commencé à vendre à n importe qui des technoogies de surveiance numérique pour des usages cibés et des usages massifs» Bien entendu pusieurs dictateurs notoires se sont assez rapidement porté acquéreurs de ce type de soutions ce qui expique que es industries en question préfèrent rester assez discrets au sujet de ce marché Pourtant i faut savoir que a commerciaisation du ogicie Eage est réguée sur e territoire français mais pas à export» indique Jean-Marc Manach Néanmoins depuis nos opérateurvers une page d adresses donnée pour aspirer e trafic de cet opérateur Les Egyptiens sont oin d être es seus à utiiser ce procédé poursuit Gérard Peiks a Chine a aussi eu recours à cette technique pour aspirer vers ee une partie du trafic américain à un moment donné» Les Etats-Unis ne sont pas en reste is ont pratiqué de a même manière pendant différents confits notamment durant a guerre en Serbie Néanmoins aspiration de trafic internet ( autrement appeée BGP hijacking peut s avérer risquée en cas d erreur C est ce qui est arrivé au Pakistan i y a queques années En effet e Obama veut traquer es traqueurs Barack Obama vient de prendre par décret fin avri une décision sans précédent dans ensembe des grands pays démocratiques : autorisation de poursuivre es sociétés qui fournissent des soutions de surveiance des communications éectroniques aux chefs d états se rendant coupabes d oppression sur eur peupe I sembe que Iran et a Syrie figurent actueement au premier rang des pays visés par ce texte mais a iste est oin d être exhaustive et d autres pays pourraient être à avenir Cette initiative n est pas passée inaperçue en France où pusieurs sociétés ont été impiquées dans a fourniture de ce type d outis à pusieurs dictatures dont notamment a Libye de Kadhafi Le Journa des téecoms r 235 Juin / 5 LAteier BNP Paribas

3 boquera guerre du L décidé repose trouve existe communication Diffusion : Page : 28 Périodicité : Mensue Taie : 8122 % LEJOURNALDES3_235_26_22pdf 3027 cm2 KAVE SALAMATIAN SPÉCIALISTE FRANÇAIS EN CYBERS?RATÉGIE ET PROFESSEUR À EUNIVERSITÉ DE SAVOIE Un contrôe de mots-cés peut être effectué jusqu àun débit de 40 Gbit / s c est-à-dire sur es iens internationaux mais e coût est aors très éevé d autant pus qu iexiste a possibiité de passer outre ce type de contrôes en cryptant es données» Peiks toutes es requêtes IP des Chinois passent par ce switch» Pour ce faire aors que tous es noms de domaine de premier niveau ( com sont gérés par Icann a Chine gère ee-même es cn et appose cette extension à toutes es requêtes de connexion Ainsi orsqu un un Chinois tape googecom sur son cavier a requête est automatiquement dirigée vers e switch gouvernementa qui a aissera passer ou a seon e paramétrage effectué Iran a décidé d adopter e même principe» expique Gérard Peiks et d aieurs nous pensons que de nombreux pays vont progressivement se séparer de a tutee de Icann dans es années à venir» I est vrai que e pouvoir de cet organisme américain gêne de pus en pus de pays En effet Icann peut parfois user de sa position à des fins stratégiques comme cea fut e cas au moment de a reconstruction de Irak après a deuxième Gofe par exempe ( organisme a permis aux Etats-Unis de gérer attribution des extensions irakiennes en iq Pour être tour à fait compet i existe d autres moyens de surveiance utiisé par es Etats Ainsi différents types de contrôes peuvent être mis en pace I y a notamment e contrôe d accès aux sites ( en fitrant adresse IP ou es ports e contrôe de contenus ( qui réagit à des mots-cés et es techniques de contrôe comportementa ( qui permettent de réduire es accès en fonction du nombre de fux générés à un certain moment Chacune de ces techniques est pus ou moins pertinente seon es cas et es objectifs mais ees ont toutes eurs contraintes dont es principaes sont constituées par investissement et es débits nécessaires Par exempe un contrôe de motscés peut être effectué jusqu à un débit de 40 Gbit s c est-à-dire sur es iens internationaux mais e coût est aors très éevé» expique Kave Saamatian un des principaux spéciaistes fran çaissur es questions de cyberstratégie et professeur à université de Savoie d autant pus qu i existe a possibiité de passer outre ce type de contrôes en encryptant es données» Raison pour aquee certains pays notamment a Chine ont interdit e cryptage Une interdiction qui à son revers : ee empêche tout commerce éectronique Pour es pays concernés un arbitrage est donc à faire entre efficacité des contrôes et es intérêts commerciaux Cette probématique est a même évidemment pour es pays qui ont d opter pour une architecture utra-centraisée de internet oca comme a Chine Iran et a Tunisie ( asyrie sembe égaement en train de suivre e même chemin Ces pays disposent d un pouvoir de contrôe fort mais s is utiisent s is coupent tout internet sur eur territoire is couperont aussi toute activité commerciae onine D autres pays comme Egypte ont suivi une stratégie pus fine en partageant cairement inter net résidentie et internet commercia Ainsi ors du souèvement popuaire e régime égyptien a coupé immédiatement es accès résidenties aors que es accès commerciaux ont été coupés avec parcimonie Réseaux aternatifs pour contourner a censure Si e marché des soutions de surveiance numérique se déveoppe c est aussi parce qu i est ié au marché beaucoup pus officie des soutions de sécurité En effet i faut bien voir qu i y a un véritabe continuum de probématiques qui va de a protection cassique contre es virus et es hackers jusqu à a surveiance expique Kave Saamatian par conséquent i y a égaement un continuum dans es soutions apportées à toutes ces probématiques autrement dit ce sont es mêmes types d outis qui sont utiisés à des fins de sécurisation et à des fins de surveiance des fux» En effet une partie assez importante des soutions de sécurisation de données sur des outis d autorisation de trafic comme cea est e cas en matière de surveiance Ainsi c est a nature des fux qu on autorise qui fait entrer ce type de pratiques dans e domaine de a sécurisation ou dans ceui de a» surveiance poursuit Kave Saamatian end autres termes ce qui fait différence entre a sécurisation et a surveiance c est e contexte éga et i est évident qu i n est pas e même en France et en Chine par exempe» Quoi qu ien soit pusieurs moyens existent aujourd hui pour contourner es différents dispositifs de contrôe et de surveiance D une part es ogicies proxy ( qui permettent d éviter de demander directement un accès à un site web en envoyant une requête vers un mandataire non-surveié qui pourra donner accès au site en question et es outis de cryptage que on faciement sur internet et qui sont notamment utiisés pour contourner Hadopi constituent des soutions permettant de passer outre a surveiance D autre part pour se prémunir des aspirations de trafic via e protocoe BGP i une soution très efficace : es réseaux overay I s agit de mécanismes de qui viennent au-dessus des réseaux physiques et qui permettent d échanger des informations entre es machines afin de court-circuiter a poitique de routage des opérateurs» expique Kave Saamatian Tor et Racetrack sont deux des réseaux overay es pus utiisés Par conséquent d une manière générae i sembe bien que pour ceux qui veuent vraiment dépasser a surveiance et a censure cea soit technoogiquement toujours possibe Fort heureusement i des teécoms N?235 Juin / 5 LAteier BNP Paribas

4 pate-forme ui-même toutes aors depuis En Diffusion : Page : 29 Périodicité : Mensue Taie : 8122 % LEJOURNALDES3_235_26_22pdf 3027 cm2 FRÉDÉRIC TARDY P-DG DE L ATELIER BNP PARIBAS OUTREATLANTIQUE L isooir est sans doute a pus sûre manière de permettre à chaque personne de voter ibrement ; e vote sur internet ouvre a porte à toutes es infuences possibes à commencer par cee que nous pourrions exercer sur notre conjoint» La techno démocratie pour a Peut-on en déduire que es nouvees technoogies ont choisi eur camp ceui de a démocratie? En tout cas i est évident qu ees jouent aussi un rôe très important dans améioration et enrichissement des pratiques des procédures des états démocratiques a matière accès aux données pubiques constituent un des sujets essenties du moment Aux Etats-Unis Obama au pouvoir es données de d arrivée administration sont pubiques par défaut» expique Frédéric Tardy p-dg de Ateier BNP Paribas outre-atantique et auteur d un ouvrage sur a e-démocratie David Cameron a pris a même décision en Grande-Bretagne d aieurs i existe même désormais des appications permettant aux citoyens angais de connaître en temps rée e budget du gouvernement et a façon dont sont utiisés eurs impôts y compris es impôts ocaux» Le sujet de open data et de open democracy a aussi fait son entrée depuis queques mois dans e débat pubic français Première mesure :a mise en pace en version bêta d une d ouverture des données pubiques datagouvfr Un premier pas qui devrait être suivi par d autres Obama a égaement été a première grande personnaité poitique à twitter que ce sont habitueement es chargés de communication qui rempissent cette tâche» indique Frédéric Tardy c esttrès nouveau et cea ui permet d avoir des retours directement des citoyens» Et ce type d usages va incontestabement dans e sens d une pus grande impication des administrés dans a vie démocratique Seon une récente étude du cabinet OTO Research en France ( menée juste après e pre 4 / 5 LAteier BNP Paribas

5 En Nous je à? Diffusion : Page : 29 Périodicité : Mensue Taie : 8122 % LEJOURNALDES3_235_26_22pdf 3027 cm2 mier tour des éections présidentiees? 45 %% des Français préféreraient voter sur internet putôt que de se dépacer aux urnes L idée du vote digita fait donc son chemin et pas seuement chez es jeunes 46 %% des pus de 55 ans sont partants? pus ( ce mode de vote aurait sans doute pour positive de réduire abstention ors des scru tins n en sommes pas encore à mais e vote sur internet sera néanmoins utiisé pour es Français de étranger ors des prochaines éections égisatives Toutefois pense qu i faut faire attention avec ce concept car isooir est sans doute a pus sûre manière de permettre à chaque personne de voter ibrement estime Frédéric Tar» dy e vote sur internet ouvre a porte à toutes es infuences possibes commencer par cee que nous pourrions exercer sur notre conjoint» Ainsi s i est évident que usage des nouvees technoogies dans a vie démocratique va encore beaucoup se déveopper a question des conditions de eur utiisation se pose déjà avec acuité 5 / 5 LAteier BNP Paribas