Découvrez le Reader's Digest de la surveillance : une sélection d'articles et de contenus à voir ou écouter en lien avec la surveillance, la vie privée, les libertés numériques et les données personnelles qui ont marqué la semaine.

Technologie

Apple a réussi au fil ans à se construire une image de protecteur de la vie privée qui se soucie de la confidentialité de ses clients. Si c'est en partie vrai, c'est parce que son modèle économique repose sur la commercialisation de biens matériels qui lui ont permis d'être une entreprise très lucrative et d'atteindre une capitalisation boursière jamais égalée jusqu'à présent. En outre, la firme de Cupertino lance régulièrement des campagnes de communication ventant le respect de la vie privée de l'iPhone “Ce qui se passe sur votre iPhone, reste sur votre iPhone.”

Comme le rappelle cet article de Forbes, l'argument de la vie privée est avant tout un argument marketing qui lui permet de se distinguer de Google et Facebook régulièrement éclaboussés pour leur politique de confidentialité. Cependant, il ne faut pas se laisser avoir par Apple. En effet, si l'iPhone est effectivement moins un aspirateur à données qu'un smartphone sous Android de Google, l'entreprise ne va pas jusqu'au bout de sa stratégie marketing. D'une part, elle a signé un contrat à plusieurs milliards de dollars avec Google pour faire de son moteur de recherche le moteur par défaut de Safari. Première contradiction qui érode l'argument ce qui se passe sur votre iPhone reste sur votre iPhone. D'autre part, Apple n'est pas très regardant sur les applis qui sont distribuées sur l'AppStore. Cela ne dérange pas Apple que leurs clients installent des honeypot à données personnelles.

Si elles semblent gratuites pour les utilisateurs, nombre de ces applications gagnent de l’argent grâce à la monétisation de la publicité et au courtage de données. Non seulement Apple ferme les yeux sur ces pratiques, mais l’entreprise n’avertit pas non plus les utilisateurs sur les données recueillies lorsque ces applis sont utilisées sur un iPhone.

En outre, la récente polémique autour de l'identifiant IDFA qui permet d'assurer un suivi publicitaire sur les appareils contredit la stratégie marketing d'Apple qui se place en défenseur de la vie privée.

Enfin, la politique de sécurité en matière de chiffrement est à géométrie variable. Apple a déjà été confrontée au FBI qui lui demandait d'accéder à l'iPhone d'auteurs d'attentats. Apple de bonne foi, accordons lui le bénéfice du doute, a indiqué qu'elle n'avait pas la possibilité technique de pouvoir fournir l'accès aux ordiphones des personnes visées en raison des mesures de chiffrement mises en place. Si ce qui est stocké sur l'iPhone est chiffré, on ne peut pas en dire autant de ce qui est stocké sur l'espace de stockage en ligne iCloud. Sachant que les appareils Apple sont conçus pour être synchronisés et partager les données pour faciliter l'expérience utilisateur, l'argument de la vie privée d'Apple prend du plomb dans l'aile.

Par exemple, Apple vante la sécurité d’iMessage comme étant chiffrée de bout en bout, ce qui est vrai. Malheureusement, dès que ces messages – ou n’importe quelle information privée de votre iPhone – se retrouvent sauvegardés dans iCloud, ils ne sont plus couverts par cette protection.

Source : Apple Et Le Respect De La Vie Privée : Des Pubs Dangereusement Trompeuses

Politique

Une étude de l'ICO démontre la collusion entre les partis politiques britanniques et les datas brokers pour tenter de cibler des catégories de personnes dans le but de récupérer leur vote. Tiens, ça ne vous rappelle pas quelque chose ? On y apprend par exemple que le parti conservateur fait de l'analyse onomastique. A partir du nom d'une personne, les analystes déduisent des informations des individus comme leur origine ou leur religion. A cela s'ajoute le recours à des logiciels d'analyses de données issues de différentes sources fournies par des courtiers de données. Le data broker Experian semble être un acteur privilégié des deux principaux partis britanniques. Cette entreprise achète des données qu'elle récupèrent auprès d'autres acteurs et les revend ensuite aux partis politiques.

What has become clearer in recent months is the role of data brokers. Both the Conservatives and the Labour Party make use of a product from Experian called Mosaic, according to the Open Rights Group (ORG), which describes Experian as being a "one-stop shop for data used in political profiling".

D'après l'étude de la Cnil britannique, plusieurs millions de citoyens majeurs du Royaume-Uni sont passés à travers la moulinette de Mosaic, le logiciel développé par Experian.

A two-year investigation by the ICO found that millions of adults in the UK had had their data processed by Experian. The ICO recommended a long list of improvements the company needed to make in order to comply with the EU-wide GDPR law on data privacy. Experian is appealing.

Les résultats sont particulièrement inquiétants parce que d'après l'ICO le parti Travailliste est parvenu à compiler jusqu'à 100 pages de données par individu réparties en 80 catégories.

Quand la démocratie dépend de l'analyse réalisée par le profilage des citoyens, il y a de quoi s'inquiéter pour l'avenir. Technologies partout, démocratie nulle part !

Source : Your data and how it is used to gain your vote

Economie

Avec la pandémie du coronavirus, le télétravail a fait couler beaucoup d'encre. En effet, le travail à distance a été l'occasion pour certains employeurs de mettre en oeuvre des dispositifs de contrôle pour s'assurer que les salariés n'en profitaient pas pour se la couler douce. Si la CNIL est déjà intervenue pour rappeler quelles sont les limites légales à ne pas franchir, certaines entreprises ne semblent pas se préoccuper de franchir le Rubicon. Microsoft a déployé une fonctionnalité de productivité à son outil Microsoft 365 qui devrait être rebaptisé 360 car désormais Microsoft dispose d'un outil de contrôle à 360°. Le capitalisme de surveillance ne manque pas d'idée pour développer des outils qui contraignent les salariés à toujours plus de productivité.

C’est le premier élément qui pose des questions en matière de respect de la vie privée. En tout cas, entre autres, d’après le fondateur de Basecamp (logiciel de gestion de projets). « Le mot ‘dystopique’ n’est presque pas assez fort, affirme-t-il. Devoir se soucier de donner l’impression d’être occupé juste pour les statistiques est la dernière chose dont a besoin à l’heure actuelle.

Source : « Score de productivité » Microsoft 365 : la crainte d’une surveillance au travail

Le capitalisme de surveillance est un concept qui a été popularisé par la chercheuse Shoshana Zuboff qu'elle définit entre autre comme “un nouvel ordre économique qui revendique l'expérience humaine comme matière première gratuite à des fins de pratiques commerciales dissimulées d'extraction, de prédiction, de vente. Mais il ne faut pas perdre de vue que le capitalisme de surveillance est une extension du modèle capitaliste et des ses méthodes. On voit très bien l'imbrication des deux avec Amazon qui n'hésite pas à recourir à la chasse aux sorcières pour s'assurer qu'aucun gauchiste ne puisse être recruté ou nuire à la prospérité de l'entreprise.

Une enquête de Vice révèle comment Amazon n'hésite pas à recourir à des méthodes de surveillances destinées à contrôler les militants politiques et syndicaux.

Selon des mails étudiés par Vice, certains employés d’Amazon reçoivent régulièrement des informations sur les activités syndicales. Celles-ci indiquent la date, l’heure, le lieu, le nombre de participants, une description de l’événement – par exemple, “grève” ou “distribution de tracts” -, ou encore la source qui a révélé les faits. Ainsi, en France, un mail envoyé le 10 mars 2020 note que « deux membres de la CGT salariés d’Amazon ont distribué des tracts devant des tourniquets » dans un entrepôt à Amiens. Le courrier électronique précise l’heure des faits, l’heure de la signalisation, la personne qui l’a signalé, mais aussi l’issue de l’affaire : « La distribution des tracts a pris fin et les militants ont quitté le site sans aucun impact sur les opérations ».

Amazon surveille également les réseaux sociaux et crée des faux comptes pour collecter des informations sur la vie privée des personnes dont elle se méfie :

Quand cette équipe surveillait les gens, elle utilisait de faux comptes sur les réseaux sociaux. Ils utilisaient un faux nom et un profil sans photo. Le pire, c’est qu’ils lisaient des tonnes de conversations et de messages, et savaient tout sur la vie privée de ces personnes. Ils savaient s’ils avaient eu une mauvaise journée avec leur famille.

Source : Nouvelles révélations sur les pratiques de surveillance d’Amazon

Culture

Encore une fois, Xavier de la Porte s'intéresse au numérique et à ses enjeux dans son podcast Le code a changé. Dans ce dernier numéro, il donne la parole à deux membres de l'association Exodus Privacy qui “analyse les problèmes de vie privée dans les applications Android”. Pendant 45 minutes, MetalPou et LovisIX expliquent comment les applications pour smartphone nous tracent et menacent notre vie privée en collectant des données personnelles.

Source : Ils cherchent “les trucs bizarres qu’il y a dans vos téléphones” : rencontre avec des traqueurs de tracker

#hebdo

Découvrez le Reader's Digest de la surveillance : une sélection d'articles et de contenus à voir ou écouter en lien avec la surveillance, la vie privée, les libertés numériques et les données personnelles qui ont marqué la semaine.

Police - Justice

Le ministère de l'Intérieur disposerait d'un logiciel qui est capable de croiser d'afficher des données d'une personne présente sur les réseaux sociaux. A la façon d'un XKeyscore de la NSA, il suffit de taper le nom d'une personne pour faire apparaître des infos sur une cible. Le logiciel est également capable de lire les messages chiffrés de WhatsApp. (Bon ce n'est pas une grande nouvelle que le chiffrement E2E déployé par Zuckerberg est une passoire). Le logiciel serait également capable de géolocaliser la cible par l'intermédiaire de son téléphone.

D'après l'ingénieur qui fait la démonstration, ce logiciel est plutôt un agrégateur qui rassemble toutes les données déjà publiées par une personne. Cela permet à la police de gagner du temps et de pouvoir cibler les menaces terroristes. En conclusion, l'article explique d'ailleurs que ce logiciel est très attendu par les policiers qui seraient contraints par un cadre juridique trop lourd pour mener leurs enquêtes. Et de rajouter :

Le frein, c'est la loi de 2015 sur le renseignement. Une loi très contraignante, au nom du respect des libertés et de la vie privée.

Art. L. 242‑5. – Dans l’exercice de leurs missions de prévention des atteintes à la sûreté de l’État, la défense ou la sécurité publique et de prévention, de recherche, de constatation ou de poursuite des infractions pénales, les services de l’État concourant à la sécurité intérieure et à la défense nationale peuvent procéder, au moyen de caméras installées sur des aéronefs, à la captation, l’enregistrement et la transmission d’images aux fins d’assurer : « 1° La sécurité des rassemblements de personnes sur la voie publique ou dans les lieux ouverts au publics, lorsque les circonstances font craindre des troubles graves à l’ordre public, ainsi que l’appui des personnels au sol en vue de maintenir ou de rétablir l’ordre public ; « 2° La prévention d’actes de terrorisme ; « 3° Le constat des infractions et la poursuite de leurs auteurs par la collecte de preuves ; « 4° La protection des bâtiments et installations publics et de leurs abords ; « 5° La sauvegarde des installations utiles à la défense nationale ; « 6° La régulation des flux de transport ; « 7° La surveillance des littoraux et des zones frontalières (...)

On notera au passage que la lutte contre le terrorisme n'est pas ici la priorité. Il s'agit d'abord d'utiliser un dispositif de contrôle contre la population lors de manifestations. Même le Défenseur des Droits, qui n'est pas un organisme réputé pour être un islamo-gauchiste, s'inquiète des dérives de cet article et des conséquences qu'il induit sur la vie privée :

L’usage de drones pourrait permettre l’identification de multiples individus et la collecte massive et indistincte de données à caractère personnel.Si le texte prévoit la protection de l’intérieur du domicile, le Défenseur des droits considère qu’il ne contient en aucun cas de garanties suffisantes pour préserver la vie privée.

Cet article 22 a malheureusement été adopté en première lecture dans la foulée de l'article 24. Il est bon de rappeler que lors du premier confinement, le Conseil d'Etat avait rappelé à l'ordre la Préfecture de Police de Paris que l'usage de drones utilisés pour s'assurer du respect du confinement. Le Conseil d'Etat avait condamné et interdit cet usage. Mais cela n'avait pas empêché les services de Didier Lallement de recommencer en septembre pendant d'autres manifestations. Et samedi 21 novembre alors que l'article de loi n'est passé qu'en première lecture à l'Assemblée Nationale, les forces de l'ordre ne se sont pas privées de continuer à passer outre la décision du Conseil d'Etat pour utiliser un “aéronef”.

Opposés aux drones ?! Ils sont là pourtant ! #loisecuriteglobal pic.twitter.com/3GorGyP1aj

— hubert guillaud (@hubertguillaud) November 21, 2020

Ecologie

Des caméras très sophistiquées et camouflées ont été retrouvées par des militants au Carnet, où des écologistes luttent contre le bétonnage d’un site naturel. Un dispositif illégal, dont les images accusent la gendarmerie locale.

Les militants se sont rassemblés en août pour organiser un événement visant à dénoncer un projet de bétonnage d'une zone naturelle. De façon tout à fait fortuite un dispositif de surveillance a été découvert par une personne présente ce jour-là. Bottant en touche, les gendarmes ont été de faire croire que ce matériel appartenait à des chasseurs. La peur de Notre-Dame-des-Landes résonne encore dans les têtes...

Source : Au Carnet, des caméras cachées et illégales pour surveiller des écologistes

Outils

Les podcasts ont le vent en poupe et sont devenus en quelques années un support particulièrement adapté aux usages mobiles numériques. Comme souvent dans l'écosystème numérique, des stratégies marketing sont en train d'être mises en place pour pouvoir monétiser l'écoute de balado-diffusion. Seulement, les marketeux sont en train de s'arracher les cheveux car les podcasts rendent difficiles le suivi des utilisateurs et donc la collecte de leurs données. En effet, ils reposent sur la technologie RSS. (Dédicace à Aaron Swartz). En outre la multitude d'outils et d'applis qui existent rend plus difficile la collecte de données. Si certaines applis ont cédé aux sirènes de la collecte et de la transmission de données, il existe encore aujourd'hui beaucoup d'applis qui ne partagent pas les données. Et ça, ça énerve les marketeux. Malheureusement, cela est en train d'évoluer dans le mauvais sens et des dispositifs de tracking sont en train de se déployer dans les applis (collecte d'adresse IP) ou abandon du RSS au profit de plateformes propriétaires.

That’s all changing. Advertisers are projected to spend more than $800 million on podcasts in 2020, and companies are devising ways to provide em with data that will persuade them to spend more. The most common tactics include using IP addresses to identify users, adding tracking URLs to ads, and abandoning RSS in favor of proprietary platforms that already track their users.

L'industrie du podcast est en plein bouleversement et traversée par des questions morales. Si certaines plateformes refusent d'introduire des dispositifs de tracking, d'autres n'hésitent pas à ce servir de cette nouvelle manne pour développer une activité économique basée sur les habitudes d'écoute et centres d'intérêts des utilisateurs. En effet, les podcasts peuvent révéler beaucoup de choses sur nous :

Il existe des podcasts sur la maladie mentale, la toxicomanie, la sexualité, l'endettement et d'autres sujets sensibles. Que savent donc vos podcasts sur vous ?

Progressivement le monde de l'adtech s'est emparé de ce secteur pour le gaver de dispositifs de tracking. Alors que pendant longtemps les podcasts en étaient épargnés, il est désormais possible d'y introduire des publicités dynamiques qui s'adaptent en fonction de l'heure et du lieu de téléchargement du podcast. Les dérives du tracking du web débordent progressivement dans ce secteur et les applis de podcasts tendent à devenir des aspirateurs à données personnelles (accès à la liste complète des podcasts téléchargés, durée d'écoute dépôt de cookies).

Source : Is Your Favorite Podcast Tracking You?

#hebdo

Découvrez le Reader's Digest de la surveillance : une sélection d'articles et de contenus à voir ou écouter en lien avec la surveillance, la vie privée, les libertés numériques et les données personnelles qui ont marqué la semaine.

Culture

Nicolas Martin a reçu dans son émission La méthode scientifique Valérie Peugeot et Olivier Ertzscheid pour discuter de la monétisation des données personnelles. En partant de l'exemple de la startup Tadata qui propose aux jeunes de 15 – 25 ans de monétiser leurs données personnelles, les deux invités ont démontré en quoi cette théorie est toxique et démontré en quoi elle contribue à renforcer les inégalités entre les individus :

• Nous ne sommes pas propriétaires de nos données. Elles sont le fruit d'une interaction sociale qui produit ces données. Si je like un post sur Facebook, c'est une donnée me concernant mais si l'auteur du post n'avait pas publié son commentaire, je n'aurai pas pu liker.
• Le degré de monétisation des données n'est pas égal selon la CSP à laquelle vous appartenez.
• La monétisation des données entraîne un déséquilibre dans le rapport des forces qui est au détriment de la personne qui "vend" sa donnée. Un individu en situation de précarité économique sera plus enclin à revendre ses données pour pouvoir survivre. Ce n'est pas anodin si Tadata s'adresse aux jeunes qui font partie de ceux qui sont en situation de précarité.

Source : Monétisation des données : la data aux œufs d’or

Hold-up sur nos datas

La plateforme de documentaires Spicee a mis en ligne un documentaire consacré au capitalisme de surveillance. A l'occasion de la traduction française de son livre The Age of Surveillance Capitalism, Shoshana Zubooff revient sur les mécanismes de la surveillance opérée par les géants de la tech.

Source : Hold-up sur nos datas

Technologie

Le service Google reCAPTCHA est passé au microscope et l'analyse tend à démontrer que Google se servirait de ce dispositif anti robot pour son écosystème publicitaire. Bien que Google affirme que l'entreprise n'utilise pas les données collectées à des fins publicitaires, des chercheurs qui ont audité le dispositif mette la parole de Google en doute. D'après Zach Edwards, à travers ReCAPTCHA, Google aurait mis en place un service de “synchronisation triangulaire”. Cette technique permet à deux domaines web distincts d'associer les cookies dont ils disposent sur un individu donné.

if a person visits a website implementing tracking scripts tied to either those two advertising domains, both companies would receive network requests linked to the visitor and either could display an ad targeting that particular individual.

De fait, Google peut identifier et suivre un individu sans trop de difficultés :

Le domaine gstatic.com de ReCAPTCHA effectue une synchronisation triangulaire avec le domaine google.com et garantit ainsi qu'un utilisateur peut être trouvé/tracké si chacun de ces domaines est intégré à un site web.

Bien évidemment, Google s'en défend et explique que son service reCAPTCHA n'a pas recours à la synchronisation triangulaire et que le domaine gstatic.com ne charge pas de cookie. Mais d'après Edwards, c'est le domaine google.com qui crée et ajoute les cookies au passage...

Source : Google reCAPTCHA service under the microscope: Questions raised over privacy promises, cookie use

Pixels de tracking a publié un nouvel article qui donne quelques astuces et conseils pour bloquer la publicité et les traceurs. Cet article est particulièrement utile pour les personnes qui utilisent des produits Apple. Après un rapide rappel de l'intérêt d'utiliser uBlock Origin par rapport à AdBlock (TL;DR : uBlock est intègre et ne négocie pas avec des régies publicitaires), l'auteur aborde les limites de la protection anti-tracking sur iPhone et de la technologie Intelligent Trackin Prevention d'iOS : les publicités ne sont pas bloquées, “Safari continue d'envoyer les requêtes vers de multiples sociétés de marketing” (ce qui se passe sur votre iPhone ne reste pas toujours sur votre iPhone...).

La suite de l'article est consacré à NextDNS qui propose de bloquer les traceurs et les publicités mais aussi de chiffrer les requêtes DNS. Pour couronner le tout, NextDNS bloque aussi le CNAME cloaking.

Source : NextDNS, mon nouveau bloqueur de traceurs et de publicités préféré

Justice

“Essayez la dictature et vous verrez !”

La proposition de loi Sécurité Globale poursuit son chemin lentement mais sûrement. Plusieurs mesures de cet arsenal judiciaire portent atteintes aux libertés fondamentales qui constituent le fondement d'une société démocratique. Or, ce projet de loi tend à aboutir à un pouvoir encore plus autoritaire qui menace la vie privée, le droit à l'information, la transparence et donne les pleins pouvoir à la police. D'ailleurs, le rapporteur J-M Fauvergue est un ancien policier, ce n'est pas une coïncidence. Plusieurs organisations se sont déjà mobilisées contre cette proposition de loi, des syndicats de journalistes aux militants des libertés numériques en passant par la Défenseur des droits.

Pêle-mêle quelques points liberticides de la loi :

• La loi autorise la transmission en temps réel des images enregistrées par l'intermédiaire des caméras piétons : quand l'agent décide-t-il d'activer la caméra, quand la situation l'arrange ?
• Recours au drone et transmission en temps réel des images : toutes les personnes qui apparaissent à l'image subiront un traitement de collecte juste parce qu'ils sont présents à un événement comme une manifestation (collecte massive et indistincte de données personnelles)
• Les images transmises pourront être analysées par un logiciel de reconnaissance faciale : surveillance de masse à tous les étages (sans compter les croisements avec d'autres bases de données comme le fichier Traitement des antécédents judiciaires"

Source : Entrave à la liberté de la presse et surveillance de masse : la nouvelle loi macroniste de « sécurité globale

#hebdo

Découvrez le Reader's Digest de la surveillance : une sélection d'articles et de contenus à voir ou écouter en lien avec la surveillance, la vie privée, les libertés numériques et les données personnelles qui ont marqué la semaine.

Sécurité

La Quadrature du net poursuit sa bataille juridique contre la Préfecture de Paris qui continue d'utiliser des drones pendant les manifestations. Bien que l'administration dirigée par le préfet Didier Lallement a déjà été rappelée à l'ordre par le Conseil d'Etat pour avoir utilisé des drones pour contrôler le respect du confinement en l'absence d'un cadre juridique adapté, la Préfecture a récidivé à plusieurs reprises. C'est la raison pour laquelle La Quadrature du Net a déposé un second référé contre l'usage des drones de surveillance.

Sous ses airs techniques, la stratégie menée cette fois-ci par l'association de défense des libertés numériques est particulièrement habile car elle vise à montrer que les drones qui survolent les manifestations collectent des données de nature particulièrement sensibles puisqu'il s'agit d'informations concernant des manifestants. En effet, les drones et leur capacité à capter des images précises des personnes qui participent à une manifestation peuvent par extension déduire les sensibilités politiques, syndicales ou religieuses des personnes présentes. Or, la loi dispose que le traitement de cette catégorie de données doit être particulièrement encadrée.

Comment se prémunir de l'utilisation des drones en manifestation ?

• Profiter du contexte sanitaire pour ne pas montrer son visage en portant un masque ;
• Dresser des mouettes ;
• Organiser une fête des lumières improvisée avec des lasers.

Source : La Quadrature du Net dépose un nouveau recours contre les drones policiers

La vénérable et austère Cour des comptes qui émet régulièrement des rapports pour souvent dire que les services publics coûtent chers vient d'en remettre un sur la vidéosurveillance. Fidèle à sa réputation – mais pour une fois on est d'accord – elle estime que la vidéosurveillance “coûte un pognon de dingue”.

Les auteurs du rapport observent que le coût d’installation d’une caméra peut aller du simple au quintuple

Au-delà du coût de ces dispositifs, la Cour alerte sur le manque d'efficacité de la vidéosurveillance qui favoriserait “l'effet plumeau”; un déplacement de la délinquance en dehors du champ de vision des caméras.

Au regard du coût jugé élevé de cette technologie de sécurité, la Cour des comptes épingle également leur efficacité pour réduire la délinquance.

Les critiques dressées contre la vidéosurveillance ne sont pas nouvelles. En revanche, le caractère nouveau du rapport de la Cour se trouve dans sa dénonciation d'une absence d'un cadre légal et des dérives que cela peut induire en matière de libertés.

Listant également plusieurs expérimentations de reconnaissance faciale, elle souligne que le cadre juridique « fait défaut » et que le vide « conduit à des usages non encadrés de moyens techniques dont les forces – tant nationales que municipales – ont fait l’acquisition et dont elles comptent bien se servir. » Dans sa réponse, la CNIL rappelle avoir déjà souligné que « le développement de ces dispositifs intrusifs présente le risque d’engendrer une surveillance accrue des citoyens, susceptible de porter atteinte au bon fonctionnement de notre société démocratique », et qu’elle souhaite « l’organisation d’un débat public qui, seul, permettra d’encadrer juridiquement les nouveaux usages de la vidéo et des technologies, dans le respect indispensable de la protection des données de nos concitoyens ».

Source : La vidéosurveillance dans le viseur de la Cour des comptes

Et si la solution pour faire respecter les gestes barrières et les consignes sanitaires de plus en plus drastiques passaient par la mise en place d'une société où tout le monde se surveille mutuellement ? A l'image des heures les plus sombres de notre histoire, nous serions inciter à dénoncer nos voisins qui ont organisé une raclette à 7 personnes ou bien prendre en photo une personne qui marcherait dans la rue 15 minutes après le couvre-feu ?

Eh bien figurez-vous que cette pente savonneuse a été empruntée par l'Espagne qui met à disposition de ses citoyens l'application AlertCops. Initialement cette application a été conçue pour signaler en direct à la police une agression. Mais le ministre de l'Intérieur de la Catalogne souhaiterait pouvoir utiliser cette appli pour que Catalans dénoncent leurs voisins qui ne respecteraient pas les mesures prises pour limiter la propagation de l'épidémie. Quand le pouvoir panoptique échoue, il transforme chaque individu en surveillant et objet de contrôle.

Source : AlertCops, l’appli qui transforme les Espagnols en indic de la police

Santé

La logique du Premier Ministre Israélien est assez similaire à celle de la France quand elle a fait passer sa cohorte de lois relatives à la sécurité publique à partir de 2015. Autrement dit, il s'agit de garantir une sécurité juridique aux agents pour qu'ils puissent utiliser des données susceptibles de porter atteinte à la vie privée des individus. La dérive sécuritaire du projet de loi ne s'arrête pas là car il prévoit d'autoriser les enquêteurs épidémiologistes ou n'importe quel fonctionnaire à transmettre des informations à la police s'ils estiment que cela permet de conduire une enquête criminelle.

Quand le gouvernement tousse, c'est tout un peuple qui tombe malade.

Source : Israel Seeks to Give Police Unrestricted Access to COVID Contact Tracing Data

Culture

Si on est conscient de l'existence de système de notation et qu'on y participe volontairement ou pas, ce qu'on sait moins et que décrivent les deux auteurs, c'est le système de notation cachée des clients ou des utilisateurs d'un service. En effet, Vincent Coquaz explique avoir découvert qu'une entreprise tiers revenait souvent dans les contrats des grandes plateformes de couchsurfing ou d'Airbnb. Cette entreprise collecte des données de façon totalement opaque pour attribuer un score de confiance aux plateformes. Ne sachant pas que ce traitement de données existe, il est difficile de pouvoir exercer ses droits qu'accorde le RGPD.

Source : Pourquoi s'est-on mis à tout noter ? avec Vincent Coquaz

Economie

Des outils comme Slack, répandu dans divers secteurs professionnels privés comme publics, disposent de fonctionnalités spécifiques aux outils de contrôle du capitalisme de surveillance :

Il est possible d’avoir des données sur un utilisateur en particulier : combien de messages a-t-il envoyé, quel est son temps d’activité sur la plateforme, quelle est la part de messages envoyés via canal privé…

La crise du coronavirus s'avère être une sérieuse une remise en cause des libertés et un terreau particulièrement propice pour renforcer la domination du capitalisme de surveillance. Les tentatives régulières de recourir aux technologies modernes pour limiter la propagation du virus (drones, caméras thermiques, applications de contact tracing, reconnaissance faciale, télétravail...) entament nos libertés individuelles et collectives et contribuent à nous accoutumer à ces objets de contrôle dont il sera plus difficile de s'affranchir quand la situation sera revenue à l'a-normal...

Source : Comment Slack peut être un outil de surveillance

#hebdo

Découvrez le Reader's Digest de la surveillance : une sélection d'articles et de contenus à voir ou écouter en lien avec la surveillance, la vie privée, les libertés numériques et les données personnelles qui ont marqué la semaine.

Sport

On assiste une fois de plus à une manifestation de l'effet cliquet avec cette technologie. Elle a été conçue initialement pour garantir une relative sécurité mais se heurte souvent à une opposition car la reconnaissance faciale porte en elle les germes d'une dérive sécuritaire. En outre, elle se développe souvent en dehors de tout cadre législatif. Or, le recours de cette technologie pour lutter contre la propagation du virus contribue à tranquilliser et accoutumer les individus à la présence de ce dispositif. Une fois que l'épidémie sera enrayée, la reconnaissance faciale sera toujours présente dans les rues et il n'y aura plus beaucoup d'objections à ce qu'elle soit utilisée à des fins sécuritaires.

Source : Facial recognition planned to halt coronavirus spread during Tokyo Olympics

Sécurité

Si en France, l'hacktiviste Paolo Cirio a provoqué une crise d’urticaire à Gérald Darmanin avec son projet d'exposition de photos de policiers, à Portland, un militant a eu l'idée d'utiliser une technologie de reconnaissance faciale pour identifier les forces de l'ordre qui ont la matraque ou le gaz lacrymogène faciles et dont l'identité est dissimulée :

Je suis impliqué dans le développement d'une reconnaissance faciale à utiliser sur les policiers, puisqu'ils ne s'identifient plus en public

Un exemple concret de ce que peut être la sousveillance !

Source : Quand des activistes retournent la reconnaissance faciale contre la police

La reconnaissance faciale a fait parler d'elle cette semaine. Après le Japon et les Etats-Unis, c'est au tour de Singapour ! La cité-Etat a récemment annoncé qu'elle comptait recourir à la reconnaissance faciale pour permettre aux habitants d'accéder à des services publics. Le gouvernement tente évidemment de rassurer en présentant ce choix comme étant un moyen de faciliter l'accès à l'administration. Il avance l'argument digne de Kamoulox en expliquant que c'est différent de la surveillance car :

La grande différence réside dans le fait que la vérification facile pour les services est un procédé intentionnel, ça demande que les utilisateurs se présentent et donnent leur accord.

Que se passe-t-il si un individu refuse ? Sera-t-il empêché d'accéder à un service public ? Le choix du gouvernement singapourien vous fait penser à Alicem ? Vous avez vraiment l'esprit mal placé !

Source : Singapour : la reconnaissance faciale généralisée

Aux Etats-Unis, plus de 2000 services de police à travers 50 Etats du pays utilisent un logiciel pour déchiffrer les téléphones portables verrouillés. Cette pratique n'est pas nouvelle et permet dans certains cas de faire avancer des enquêtes. Cependant, l'association Upturn qui défend les libertés numériques révèle que cette méthode est fréquemment utilisée pour des délits mineurs comme du vol à l'étalage. Les forces de l'ordre parviennent à contourner la loi car ils procèdent sans mandat pour fouiller les téléphones des suspects. Upturn dénonce ces procédés et alerte sur le risque de violation de la vie privée que cela représente.

Source : Police in all 50 states are using secret tools to break into locked phones — and they're using them for cases as low-level as shoplifting, records show

Economie

Source : Keylogger, enregistrement audio : votre employeur a-t-il le droit de vous surveiller en télétravail ?

Bonus

I'm kinda confused. Foucault on the walls of Palantir. pic.twitter.com/RxY5WHYAbj

— Bodó Balázs (@bodobalazs) October 22, 2020

Palantir étend encore un peu plus sa domination. Elle a été sélectionnée par les Etats-Unis pour participer à la gestion de la crise du coronavirus pour gérer la distribution des doses du futur vaccin.

#hebdo

Découvrez le Reader's Digest de la surveillance : une sélection d'articles et de contenus à voir ou écouter en lien avec la surveillance, la vie privée, les libertés numériques et les données personnelles qui ont marqué la semaine.

Littérature

Dictature 2.0, quand la Chine surveille son peuple (et demain le monde)

Le consumérisme l’a emporté. La croissance a apporté la stabilité. Lors du Single’s Day du 11 novembre, grande fête commerciale chinoise, Alibaba gagne plus d’argent qu’Amazon pour le Black Friday

Source : Chine : l’intelligence artificielle, porte d’entrée de la dictature de surveillance ?

Affaires privées : aux sources du capitalisme de surveillance

Parler du capitalisme de surveillance, c'est montrer comment la logique d'accumulation de l'info dans l'économie est une pratique capitaliste qui vise à générer du profit et qui inclut la marchandisation des données personnelles.

Pour vous donner envie de lire ce livre, C&F Editions a publié une série de vidéos dans lesquelles Christophe Masutti parle de son livre et résume rapidement le développement du capitalisme de surveillance.

Santé

Tous Anti-Covid

Source :Coronavirus : le traçage obligatoire provoque un tollé au Portugal

Virus partout, liberté nulle part

Source : Le coronavirus a porté atteinte à la liberté sur Internet dans le monde entier

Cinéma

Sécurité intérieure : surveiller pour protéger ?

“Je peux écouter une conversation WhatsApp ou Telegram au moment même où elle a lieu.  En revanche écouter une conversation sur les trois dernières semaines du même canal WhatsApp s’apparenterait à une perquisition judiciaire en ligne.”

Deux grandes difficultés expliquent peut-être le fait que des individus parviennent à passer à l'acte malgré la surveillance dont ils font l'objet. D'une part, les services déplorent un problème de coordination des différentes agences fédérales en matière d’écoute et de renseignements. Et d'autre part, des difficultés de de coordination entre les services de police et de renseignements qui conduit à un relâchement de la surveillance. Enfin, on pourrait peut-être en ajouter une troisième. On apprend dans ce documentaire qu'un ex-responsable de l'Office fédéral est suspecté d'avoir des accointances avec l'extrême-droite.

D'une manière générale ce qu'on peut retenir de ce documentaire, c'est qu'une politique de surveillance massive qui nuit aux libertés individuelles montre ses limites. La surveillance ciblée et l'infiltration des groupes identifiés comme dangereux semblent plus efficaces sans bafouer les principes de la démocratie.

Source : Sécurité intérieure : surveiller pour protéger ?

#hebdo

Découvrez le Reader's Digest de la surveillance : une sélection d'articles ou de contenus en lien avec la surveillance, la vie privée et les données personnelles qui ont marqué la semaine.

Economie

Tadata ou la prostitution comme business model

Sorties

Bonjour @ParadisFruit une mention plus que douteuse s'est glissée dans ton cahier de rappel sur l'utilisation des données. Pas très @CNIL compatible https://t.co/H9nvgdrY5m pic.twitter.com/rqQx2NPQiC

— \o/ OpenPony \o/ (@OpenPony) October 10, 2020

Culture

La censure de l’art pour banaliser la surveillance

Education

Aux États-Unis comme en France, des étudiants angoissés par la surveillance des examens passés à distance, se mobilisent contre les logiciels comme Proctorio et ExamSoft.

Santé

La Cnil demande l’arrêt du stockage de nos données de santé par Microsoft

Techno

Plan Your Route Privately: DuckDuckGo Now Has Driving & Walking Directions

#hebdo