Après Perfect Citizen, les Etats-Unis préparent un texte de loi visant à permettre une plus grande surveillance d'Internet. Cette loi, loin d'être anodine, aura des conséquences sur les fournisseurs de services de communications, qu'ils soient américains ou étrangers, mais aussi sur les développeurs d'applications permettant de communiquer via Internet...
Comme si le PATRIOT Act ne suffisait pas, les Etats-Unis projettent de mettre en oeuvre une loi leur permettant de davantage surveiller Internet et surtout ce qui s'échange sur la toile. Selon le New York Times, ce texte législatif a pour but de permettre aux services de renseignements de surveiller Internet, les messageries et les réseaux sociaux, toujours dans le but de déjouer des attentats terroristes.
Ce projet sera soumis au congrès l'année prochaine et devrait permettre de surveiller tous les services en ligne permettant de communiquer. La loi va jusqu'à autoriser la surveillance de données cryptées émises par des téléphones comme les Blackberry. Le FBI ajoute qu'il s'agit de pouvoir intercepter en toute légalité des messages. Ce même FBI estime que cette loi est nécessaire pour exercer le pouvoir existant afin de protéger la population et de garantir la sécurité nationale.
Bien évidemment, les Etats-Unis souhaitent que ce pouvoir soit étendu à l'étranger, visant par exemple la société RIM, canadienne de son état, qui commercialise les téléphones Blackberry. Ce projet de loi met une fois de plus en balance la sécurité nationale face à la protection de la vie privée. Mais selon le quotidien américain, tous les services secrets sont confrontés au même problème face à cette montée en puissance du web qui est de plus en plus utilisé par les terroristes au détriment des téléphones. Il se pourrait donc que des lois similaires voient le jour dans d'autres pays.
Ce type de loi ne va pas sans remettre en question les fondements d'Internet incluant sa conception décentralisée. Après près de 20 années de liberté relative sur la toile, va-t-on vers une plus stricte régulation et une plus grande surveillance de ce qui s'échange sur le net ?
Pour être complet, signalons que les Etats-Unis ont déjà une loi leur permettant d'intercepter les communications des téléphones cellulaires et des réseaux à large bande. Votée en 1994, elle voulait s'assurer que les services secrets pouvaient continuer à surveiller les communications lorsque celles-ci ont subi la transition vers les communications téléphoniques gérées par des réseaux digitaux. Le problème, c'est que cette loi est impuissante face aux communications cryptées lorsqu'une personne utilise un cryptage entre son PC et le réseau. Pour surveiller ces communications cryptées, les services secrets doivent pour le moment demander au fournisseur du service de leur fournir une version décryptée.
Le problème c'est que la loi de 1994 n'impose pas aux providers de pouvoir décrypter les communications cryptées. Certains ont déjà mis en place de tels mécanismes et d'autres ne le font que lorsque qu'ils reçoivent une injonction de le faire. La nouvelle loi obligerait quelque part tous les fournisseurs de services de pouvoir fournir à tout moment une version décryptée des communications qui passent par leurs services. Le but final est donc bien de pouvoir mettre sur écoute des personnes peu importe les services de communication qu'ils utilisent, qu'ils soient cryptés ou non.
Pour ces raisons, cette loi est en préparation et repose sur les trois axes suivants :
- Les services de communication qui cryptent les données doivent posséder un moyen de les déchiffrer
- Les sociétés étrangères qui ont des activités aux Etats-Unis doivent y avoir un bureau capable d'intercepter les communications que les autorités souhaitent surveiller
- Les développeurs de logiciels qui permettent les communications de type peer-to-peer doivent modifier leurs programmes pour permettre les interceptions de communications.
Rien que ça... Et quelles seront les sanctions si un provider ou un développeur refuse de s'y soumettre ? Seront-ils interdits des Etats-Unis ? Leurs logiciels seront-ils bloqués par les FAI américains ? Wait and see...
Source : Pc World.fr
