Nouveau renseignement - est-ce bon ?

Volée de bois vert pour le projet de loi sur le renseignement. Les associations représentant l’industrie et les défenseurs des libertés numériques pointent notamment deux mesures : l’installation de boîtes noires d’analyse des comportements sur les réseaux des opérateurs ou FAI et la remise aux autorités de moyens de déchiffrement. Alors que le projet de loi antiterroriste, concocté par le député PS Jean-Jacques Urvoas et dont les grandes lignes ont été dévoilées hier par Le Figaro, est présenté ce matin en Conseil des ministres, les réactions commencent à fuser. Rappelons que ce projet de loi, qui sera défendu par le Premier ministre Manuel Valls, étend les capacités des services de renseignement au moins sur deux plans. D’un côté, ces derniers vont pouvoir avoir recours, sur simple décision administrative, à des techniques spéciales d’écoute ou de suivi (balises GPS, keyloggers enregistrant toutes les frappes des claviers, micros, introduction sur des systèmes tiers, utilisation de fausses bornes mobiles appelées IMSI Catcher). Autant de techniques déjà bien connues des services de renseignement, mais aujourd’hui limitées aux seules cas approuvés par un juge. Tout du moins en théorie. Notons que l’emploi de ces méthodes n’est pas limité à l’antiterrorisme mais couvre également « la Défense Nationale, les intérêts de politiques étrangères, les intérêts économiques et scientifiques majeurs ». Mais aussi une très vague formulation portant sur « les violences collectives pouvant porter gravement atteinte à la paix publique ». L’autre volet du projet de loi porte sur la collaboration des acteurs du Net (FAI, hébergeurs, opérateurs, plates-formes de service), appelés à transmettre immédiatement les données de connexion des suspects, à remettre aux autorités les moyens permettant de déchiffrer les conversations cryptées et à détecter proactivement les comportements suspects (« détecter, par un traitement automatique, une succession suspecte de données de connexion »). Des relations qui seront couvertes par le secret défense. Selon NextInpact, la détection de ces comportements suspects reposerait sur des boîtes noires, fournies aux opérateurs par les autorités. Ces boîtiers, approuvés par une commission de contrôle, viseraient à détecter des comportements pouvant indiquer un lien avec le terrorisme, via l’analyse des métadonnées (et non des contenus des communications elles-mêmes). Bref, le gouvernement mise sur le Big Data pour éviter de s’engager dans une coûteuse solution "à la NSA" consistant à stocker un maximum de données sur tous les utilisateurs pour ensuite disposer d’informations pertinentes sur des suspects.