L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) définit la Cybersécurité comme un « état recherché pour un système d’information lui permettant de résister à des évènements issus du cyberespace susceptibles de compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmisses et des services connexes que ces systèmes offrent ou qu’ils rendent accessibles. La cybersécurité fait appel à des techniques de sécurité des systèmes d’information et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense. »
Cette notion de cybersécurité, est le dernier avatar de la série des « cyber » en tout genre.
Au final, on comprend de cette nouvelle notion que la question de la sécurité des systèmes d’information doit aussi s’envisager au niveau étatique et pas seulement au niveau de chaque système d’information appartenant à une entreprise ou une organisation qu’elle que soit sa taille.
Cette évolution sémantique ne devrait pas nous étonner. Dans une société qui bascule en sa quasi-totalité et en toutes ses activités sur ou autour des réseaux de communications électroniques, Internet inclus, la question d’intérêts propres aux Etats devait immanquablement se poser. Comment pour un Etat donné, envisager la défense de ses intérêts propres, dans un monde interconnecté ?
L’ANSSI est le premier service de l’Etat français concerné par cette question. Pour mémoire, il s’agit d’un service, sans personnalité juridique propre, rattaché au Secrétaire général de la défense et de la sécurité nationale (SGDSN), autorité elle-même chargée d’assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale. Sa définition de la cybersécurité est donc à regarder de très près.
Ce que l’on comprend de la définition donnée plus haut, est que cette question est avant tout une problématique à résoudre sur un plan technique (« la cybersécurité fait appel des techniques ») et organisationnelle, c’est-à-dire humaine.
Certes, dans le cyberespace, la première des protections efficaces est d’ordre technique. Produits et services se multiplient et l’Etat en devient un utilisateur massif. Certes, l’organisation et le facteur humain sont des ingrédients de la première importance et en matière de défense nationale, l’Etat s’y connaît.
Mais on aurait tort d’oublier une autre composante sécuritaire, le droit.
dimanche 28 avril 2013
CYBERSECURITE, LE DROIT EST AUSSI UN MOYEN ET UNE LIMITE
Par Olivier ITEANU le dimanche 28 avril 2013, 13:54
samedi 23 mars 2013
Les enjeux juridiques de l’internet des objets
Par Olivier ITEANU le samedi 23 mars 2013, 21:00
L’Internet des objets se définit comme « l'extension d'Internet à des choses et à des lieux dans le monde physique ».
En clair, cela signifie que quantité d’objets, du réfrigérateur au téléphone ou la TV, vivront leur vie sur Internet.
mardi 26 février 2013
Hadopi, une ombre d’illégalité
Par Olivier ITEANU le mardi 26 février 2013, 21:07
La Société Trident Media Guard (TMG), vous connaissez ?
Cette Société basée aux portes de Nantes en Loire Atlantique, est au cœur du dispositif Hadopi mis en place par les Lois de Juin et Octobre 2009.
C’est elle que les cinq ayants droits, Sacem en tête pour la musique et l’Association de Lutte contre la Piraterie Audiovisuelle (ALPA) pour le cinéma, mandatent pour sniffer à très grande échelle l’Internet et remonter toutes les adresses ip litigieuses.
Une fois cette activité de surveillance et de collecte opérée par ce sous-traitant, les sociétés de gestion de collective des droits consultent la plateforme TMG qu’elle a mise en place pour eux et saisissent éventuellement l’Hadopi pour lancer la riposte graduée.
mercredi 9 janvier 2013
Fichiers de police, un point
Par Olivier ITEANU le mercredi 9 janvier 2013, 21:34
Deux informations récentes ont attiré l’attention du public sur les fichiers de police en France, et le premier d’entre eux, le STIC.
Récemment, des internautes, se faisant passer pour des policiers et par simple appel téléphonique, obtenaient de vrais policiers, des informations sur un certain nombre de personnalités. Ces fuites provoquées, témoignent du peu de procédures pour l’accès à ces données pourtant sensibles.
Le 26 Décembre 2012, la CNIL par la voie d’un communiqué informait le public qu’elle procédait « actuellement » à un contrôle toujours du STIC. A cette occasion, le gendarme des données à caractère personnel, rappelait son précédent rapport de 2009 qui avait révélé des carences graves dans la gestion du STIC, notamment concernant la confidentialité des données s’y trouvant.
Nous allons passer en revue ci-après les principaux fichiers dits de police. Le monde de ces fichiers est rempli d’acronyme, sans doute parce qu’on ose pas dire tout haut et clairement de quoi il s’agit.
Pour des informations plus complètes, il conviendra de se reporter au très complet rapport d’information de la commission des Lois de l’Assemblée Nationale daté du 21 Décembre 2011, sur, justement, les fichiers de police. Un rapport volumineux qui pointe une situation inquiétante.
lundi 24 décembre 2012
Le petit conseil
Par Olivier ITEANU le lundi 24 décembre 2012, 17:26
Chaque Avocat connaît la rengaine : « j’ai un petit conseil à vous demander ? »
Généralement, en guise de petit, la question est le plus souvent complexe parfois tordue, jamais simple.
Je me suis toujours demandé d’où venait ce qualificatif qui revient sans cesse, de « petit ».
jeudi 13 décembre 2012
La confiance, une illusion ?*
Par Olivier ITEANU le jeudi 13 décembre 2012, 20:56
La confiance par ci, la confiance par là.
Il n’est plus un texte de Lois, une parole publique qui intéresse les technologies de l’information, qui ne fasse pas appel à la confiance.
La maladie n’est pas que française. Elle touche désormais l’Europe.
Alors qu’elle rendait publique son projet de Règlement sur la protection des données caractère personnel et la vie privée, la Commission européenne justifiait ainsi sa réforme : Cette initiative contribuera également à renforcer la confiance des consommateurs dans les services en ligne, ce qui donnera un coup de fouet salutaire à la croissance, à l’emploi et à l’innovation en Europe.
mardi 20 novembre 2012
Le chantage à la licence
Par Olivier ITEANU le mardi 20 novembre 2012, 09:56
C’est une pratique de plus en plus courante, instaurée par quelques grands éditeurs de logiciels, principalement anglo-saxons.
Sous couvert de contrôler la conformité d’une entreprise aux licences de logiciels par eux consentis, ils tentent d’imposer le recours à un auditeur, un des Big Four, devant venir contrôler sur place que les licences concédées sont respectées en nombre et quant à leur étendue.
Nul ne sait comment l’éditeur a jeté son dévolu sur cette entreprise là. Est ce par dénonciation ?
dimanche 23 septembre 2012
Le contrat qui en dit long
Par Olivier ITEANU le dimanche 23 septembre 2012, 11:35
C’est l’histoire d’un contrat entre une société de services informatiques française et un client allemand.
De manière classique, le prestataire doit livrer une prestation lotie et le client doit payer le prix de cette prestation.
Logiquement, le client négocie les pénalités en cas de retard de livraison.
dimanche 29 juillet 2012
Prendre la parole
Par Olivier ITEANU le dimanche 29 juillet 2012, 00:15
La parole vit des moments difficiles.
Pourtant, elle en a bien profité, la salope, avec le téléphone mobile.
Mais une révolution technologique en chassant une autre, textos, réseaux sociaux et Tweets lui mènent aujourd’hui la vie dure.
lundi 16 juillet 2012
Il faut sauver le soldat Richard O’DWYER
Par Olivier ITEANU le lundi 16 juillet 2012, 10:50
Richard O’DWYER a 24 ans.
Etudiant dans le nord de l’Angleterre, il s’est fait récemment signifier par l’administration américaine, une demande d’extradition dans ce pays.
Son crime : avoir édité un site Web où il a publié des liens vers d’autres sites mettant à disposition des vidéos pirates.
Il est poursuivi pour contrefaçon pour la seule publication de ces liens et risque une peine d’emprisonnement maximale de 10 ans aux Etats-Unis.
La demande d’extradition sera traitée par la justice anglaise à l’automne.
Ceux qui s’opposent à cette demande, ont mis en ligne une pétition qui recueille chaque jour, des dizaines de milliers de signature.
dimanche 15 avril 2012
L’usurpation d’identité au Tribunal
Par Olivier ITEANU le dimanche 15 avril 2012, 16:03
Mars 2012, un après-midi ordinaire du Tribunal Correctionnel de Pontoise.
Pendant près de trois heures, j’attends mon tour.
Devant mes yeux, s’enchainent les affaires qui témoignent de la réalité de notre société.
On se ressent le spectateur impuissant, d’un film déjà vu maintes fois.
Un premier prévenu menotté et en détention face à sa compagne, qu’il bat et humilie depuis 4ans. Pourquoi cet avalanche de coups, demande la Présidente interloquée ?
jeudi 22 mars 2012
Nous sommes (presque) tous des patriotes américains
Par Olivier ITEANU le jeudi 22 mars 2012, 07:15
Google et sa multitude de services, Facebook, Twitter, Microsoft, Ibm et tous les autres, les occasions de recourir aux services de sociétés de droit américain ou appartenant à des Groupes américains ne manquent pas au quotidien.
Or, depuis quelques mois, une polémique fait rage qui a pour nom USA Patriot Act.
L’administration américaine est accusée d’accéder à notre insu aux données que nous déposons dans ces services.
Quelle est la part du mythe, quelle est la part de la réalité ?
dimanche 19 février 2012
L’élu
Par Olivier ITEANU le dimanche 19 février 2012, 17:06
Un candidat à l’élection présidentielle vient d’annoncer que s’il était élu, il supprimerait la Cour de Justice de la République.
L’ironie de l’histoire est que cette juridiction avait été instaurée en 1993, par un Président de la République issu du même parti politique que le candidat en question.
Mais ne boudons pas notre plaisir.
Cette annonce pourrait être une très bonne nouvelle, si elle était appliquée.
dimanche 29 janvier 2012
Le prix de ma cheville
Par Olivier ITEANU le dimanche 29 janvier 2012, 09:30
A la fin de l’année 2011, alors que j’étais en famille dans la région Bourgogne, j’ai eu un petit accident qui a occasionné la fracture de ma cheville droite.
Pris en charge par les pompiers avec transport aux urgences de Sens, premiers soins, opération dans l’heure par deux chirurgiens avec pose d’une plaque et 8 vis, radio de contrôle, plâtre jusqu’au genou, soins hospitaliers, nourri et logé pendant trois jours à l’hôpital, rapatriement de Sens à Paris (130Km) à la porte de mon domicile par un véhicule sanitaire léger (vsl).
Ce n’est que le lendemain de mon retour, que je m’apercevais que durant tout ce périple, je m’étais déplacé et trouvé sans un seul euro en poche.
vendredi 30 décembre 2011
L’INSUPPORTABLE SMS DE SFR
Par Olivier ITEANU le vendredi 30 décembre 2011, 10:20
Je suis un abonné Sfr. J’ai recours à un opérateur qui transporte mes appels, mes textes, me permet une navigation sur Internet. Depuis quelques mois, à intervalles réguliers, et de plus en plus souvent, Sfr m’adresse un Sms intitulé « alerte infos ». Le dernier en date, hier, « la mort de deux légionnaires français en Afghanistan ».
Mon propos n’est pas de prendre position sur cet évènement. C’est un drame épouvantable pour ces deux personnes, leurs familles, leurs camarades, leurs proches, et certains diront pour la nation toute entière.
Non, mon propos est de comprendre pourquoi Sfr, sans que je le lui demande, a fait le choix de cette information pour me déranger dans mon intimité. Pourquoi cette info et pas les massacres des civils en Syrie, le bombardement d’autres civils kurdes par la Turquie intervenue ce jour même, le chômage, l’euro, les prénoms tendances de l’année 2011, le manque ou le trop plein de neige dans les Alpes, chaque sujet ayant mérité ce 29 décembre 2011 une alerte infos ?
samedi 10 septembre 2011
La notification d’une faille de sécurité rendue obligatoire par Ordonnance du 24 Août 2011
Par Olivier ITEANU le samedi 10 septembre 2011, 19:20
En plein été, le pouvoir exécutif a transposé dans le droit positif français le second Paquet Telecom de 2008 composé pour l’essentiel d’un règlement communautaire et de deux directives. Cette ordonnance n°2011-1012 du 24 Août 2011 relative aux communications électroniques, poursuit le travail de libéralisation du secteur des télécoms débuté il y a plus de 20 ans, notamment en instituant un organe des régulateurs européens des communications électroniques.
Mais cette Ordonnance modifie également en son chapitre 2 la loi informatique et libertés de 1978.
En particulier, elle crée en son article 38 une obligation de notification des failles de sécurité, lorsqu’elles surviennent, c'est-à-dire l’obligation de divulguer une telle faille au public à la charge de celui qui détient des données à caractère personnel.
Une première qui constitue une avancée certaine dans les droits des citoyens face à la toute puissance de l’informatique à l’ère du Cloud Computing.
Voyons comment le texte se présente ?
dimanche 17 juillet 2011
Un hacking légalisé
Par Olivier ITEANU le dimanche 17 juillet 2011, 20:01
L’élucidation des crimes et délits passe de plus en plus par les réseaux numériques.
Cloud computing et Internet mobile obligent, les enquêteurs sont le plus souvent à la recherche de preuves sur les réseaux eux mêmes ou les équipements nomades (smart phone, tablette etc. …) et de moins en moins dans les locaux physiques, les postes de travail, les serveurs physiquement accessibles.
La Loppsi 2 du 14 Mars 2011 en 142 articles à l’écriture dense et parfois peu claire, intègre ce nouveau paramètre dans la lutte contre la cybercriminalité.
L’une de ses dispositions, très peu commentée, vient tout simplement créer la possibilité pour la police et la gendarmerie, sous le contrôle du juge, de pénétrer des ordinateurs à distance pour capter, enregistrer des données.
C’est une première, mondiale s’agissant des Etats démocratiques.
mercredi 29 juin 2011
Est-ce que j’ai une tête d’utilisateur final ?
Par Olivier ITEANU le mercredi 29 juin 2011, 09:39
L’autre jour, j’intervenais dans une conférence donnée à l’école française du barreau de Paris sur la cybercriminalité.
Le juge David Benichou, le meilleur spécialiste français de la question, se plaignait de la notion d’utilisateur final de logiciel.
Il faut, disait il, remettre l’humain au centre de l’informatique.
dimanche 22 mai 2011
Les nouveaux usages du Web social posent en entreprise de nouvelles problématiques juridiques
Par Olivier ITEANU le dimanche 22 mai 2011, 17:08
;Olivier Iteanu intervient avec Vincent Berthelot (conseiller en web social) et Estelle Michaut-Querrien de Vallourec, sur cette question.
jeudi 12 mai 2011
Les Avocats et les technologies de l'information
Par Olivier ITEANU le jeudi 12 mai 2011, 11:43
Une interview croisée sur le site du Ministère de la Justice.
« billets précédents - page 1 de 4