Boulevard de l'info

LOPPSI et l'identité numérique

Le projet de loi de programmation pour la performance de la sécurité intérieure (Loppsi 2) adopté par l'Assemblée nationale a adopté ce mardi, 16 février, doit fixer les orientations des forces de l'ordre pour cinq ans, une fois débattue au Sénat. J'ai déjà réagit mardi sur la réglementation de la profession d'activité privée d'intelligence économique, voici maintenant une analyse du reste du texte qui concerne Internet.

Ce texte est en effet très vaste traitant aussi bien de la lutte contre la cybercriminalité que de l'utilisation des nouvelles technologies, des fichiers de police judiciaire, de la vidéoprotection, de la protection des intérêts fondamentaux de la Nation, du renseignement, de la sécurité quotidienne et prévention de la délinquance, de la distribution d’argent à des fins publicitaires sur la voie publique, de la violation des dispositions réglementant les professions exercées dans les lieux publics, des dispositions renforçant la lutte contre l’insécurité routière, des dispositions relatives aux compétences du préfet de police et des préfets de département, des dispositions relatives aux polices municipales, du service volontaire citoyen de la police nationale, de la réserve civile de la police nationale, des cimetières et des opérations funéraires, ...

En effet le texte autorise les agents des services spécialisés de renseignement, pour l’exercice d’une mission intéressant la défense et la sécurité nationale, "sous l’autorité de l’agent chargé de superviser ou de coordonner la mission, faire usage d’une identité d’emprunt ou d’une fausse qualité." UN peu plus loin, il puni de six mois d’emprisonnement et 30 000 € d’amende, "la distribution sur la voie publique, à des fins publicitaires, de pièces de monnaie ou de billets de banque ayant cours légal".

Bref, pour des sujets qui nous intéressent plus ici, ce texte propose de punir d’un an d’emprisonnement et de 15 000 € d’amende, "le fait de faire usage, de manière réitérée, sur un réseau de communications électroniques, de l’identité d’un tiers ou de données de toute nature permettant de l’identifier, en vue de troubler la tranquillité de cette personne ou d’autrui" et d'une peine similaire "le fait de faire usage, sur un réseau de communications électroniques, de l’identité d’un tiers ou de données de toute nature permettant de l’identifier, en vue de porter atteinte à son honneur ou à sa considération."

Ainsi, publier une photo compromettante de quelqu'un sur Facebook (même sans le tagguer si la personne est reconnaissable) est condamnable. De même, tenir des propos pouvant "porter atteinte à son honneur ou à sa considération" d'une personne physique ou morale (un tiers) sur Internet (réseaux sociaux, forums, sites d'avis, blogs, etc.). Le Larousse définit la considération comme la "bonne opinion qu'on a de quelqu'un". Donner alors une avis négatif portant atteinte à l'opinion que l'on peut avoir de quelqu'un devient interdit ... Il me parait important d'intégrer une notion de légitimité des propos qui, j'espère, sera intégrée dans les applications de ce texte s'il est adopté au Sénat.

François JEANNE-BEYLOT

Les nouvelles armes de l'espionnage industriel

On savait les agents chinois pro-actifs envers les expatriés et les hommes d'affaires en déplacement. Les services de renseignement chinois sont en effet connus pour visiter les chambres d'hôtel fréquentées par les étrangers dans les grandes villes comme Pékin et Shanghaï ou exploiter les faiblesses des hommes d'affaires afin de les forcer à une plus grande coopération.

Le journal dominical londonnien, The Sunday Times, cite un document du MI5 relatant que des businessmen britanniques ont été victimes de cadeaux piégés. Les agents chinois, du ministère de la Sécurité publique ou de l'Armée rouge, approchent les cadres occiedentaux lors de salons commerciaux en leur offrant des cartes mémoires ou des clés USB  ... piégées ! Véritables chevaux de Troie modernes, ces périphériques permetent le contrôle à distance des ordinateurs auxquels elles sont connectées.

En France, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le Club des directeurs de sécurité des entreprises (CDSE) ont établi récement un guide de bonnes pratiques en matière de sécurité lors de déplacements à l'étranger. "Ce document se destine aux professionnels nomades amenés à voyager à l'étranger, en particulier dans certains pays (non listés) où la surveillance des communications et l'espionnage industriel ont cours." Ces pratiques son valables également en France, sans tomber dans un paranoïa excéssive.

Et puisque le sujet est en vogue en ce moment, voici une rencontre intitulée "Espionnage industriel : comment s’en protéger ?" ; Elle aura lieu le jeudi 18 février 2010 à Paris (75003), de 18h30 à 20h au Musée des arts et métiers [Entrée libre dans la limite des places disponibles - Inscriptions au 01 53 01 82 70 ou à [email protected]]. Rencontre animée Paul de Brem, journaliste scientifique, avec la participation de :
- Pierre Breese, conseil en propriété industrielle, expert près la cour d'appel de Paris,
- Gilles Gray, adjoint du délégué interministériel à l'intelligence économique, chef du pôle sécurité économique, Affaires intérieures et action territoriale
- Christian Harbulot, directeur de l'Ecole de guerre économique
- Pascal Lointier, président du Club de la sécurité de l'information français (Clusif), conseiller sécurité de l'information.

C'est dans ce cadre, enfin, qu'a été présenté  lundi, par Nathalie Kosciusko-Morizet, le label IDéNum qui propose de remplacer les mots de passe par un système d’identification physique tel qu’un téléphone, une clé USB ou une carte à puce pour accéder à un service en ligne.

François JEANNE-BEYLOT
 

Ben Laden vieilli à l'espagnol

Le FBI a mis à jour la fiche de Usama Bin Laden dans les "Most Wanted Terrorists" de son site Internet. Et pour rafraichir la photo datant de 1998 (date des attentats contre les ambassades américaines en  Tanzanie et au Kenya pour lesquels il est recherché), les services américains seraient allé chercher des images sur Internet. A partir de ces clichés il auraient numériquement vieilli le personnage. Problème les images dont ils se seraient servis sont les photos d'un député espagnol, Gaspar Llamazares.

Dès que l'affaire a été révélée, aux US, en Espagne et au Royaume-Uni notamment, la fiche a de Ben Laden a de nouveau été mise à jour sur le site du FBI, en ratirant la photo incriminée. La version en cache de cette page sur le moteur de recherche Bing vous permet de la retrouver. Celle ci devrait bientôt disparaitre des archives de Bing, comme c'est déjà le cas sur Google, voici donc les images incriminées.

Pour mémoire, le cache des moteurs de recherche, permet justement de retrouver une page dans une version archivée par ceux ci. Lorsque le robot passe sur une page, si celle ci a changé depuis son dernier passage, il conserve une copie de la dernière version en archive. Google et Bing propose ce cache dans les options des résultats donnés par le moteur.

François JEANNE-BEYLOT

Fini le SGDN ...

Le Secrétariat général de la Défense nationale (SGDN) n'est plus depuis le 23 décembre. Le Conseil des ministres a en effet adopté à cette date un décret transformant le SGDN en Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN). "Ce décret tire les conséquences des orientations du Livre blanc sur la défense et la sécurité nationale pour l’organisation des pouvoirs publics. Il prolonge et précise les dispositions introduites dans le code de la défense par la loi du 29 juillet 2009 relative à la programmation militaire pour les années 2009 à 2014."

Alors que le SGDN était sous l'autorité du Premier ministre, Le SGDSN passe sous la double autorité  du Président de la République et du Premier ministre. Ses missions sont élargies "à l’ensemble des questions stratégiques de défense et de sécurité, qu’il s’agisse de la programmation militaire, de la politique de dissuasion, de la programmation de sécurité intérieure concourant à la sécurité nationale, de la sécurité économique et énergétique, de la lutte contre le terrorisme ou de la planification des réponses aux crises". Le SGDSN assurera également le secrétariat du nouveau Conseil de Défense et de Sécurité Nationale (CDSN) dans toutes ses formations, dont le conseil national du renseignement.

Une "Académie du renseignement" devrait encore être créée pour assurer la formation initiale des futurs agents "source Zone Militaire".

Surveillance du Web 2.0

On savait que la communauté du renseignement américain utilisait déjà un service sécurisé de réseaux sociaux. Nous savons maintenant que la CIA surveille les principaux acteurs du Web 2.0 (Facebook, Twitter, Flickr, etc.) via un prestataire extérieur, une start-up américaine, Visible Technologies, spécialisée dans la veille des médias sociaux pour le compte de grands groupes. C'est en effet un communiqué de cette entreprise qui annonce qu'elle “délivrera aux services secrets américains une analyse des médias sociaux en profondeur et en temps réel”.

Si les services américains reconnaissent surveiller le Web 2.0, cela terminera peut être de convaincre les plus sceptiques sur la nécessité de le faire (CF mon récent article "Twitter or not Twitter" ou ceux sur Facebook). Personnellement la surveillance de ces outils me permet de rester rapidement informé (à condition de bien choisir ses "following") et de maintenir informée votre communauté (merci à mes followers) ; professionnellement, il s'agit d'une source d'information souvent riche et fiable (avec les mêmes réserves quant aux following).

Enfin, je ne peux que me réjouir en constatant que la CIA externalise ce genre de prestation. A l'heure où la veille dans l'entreprise se généralise souvent à toutes les fiches de postes (ce qui est d'un coté très positif), il est, je pense, également temps de considérer que certaines taches de veille sont du ressort de spécialistes dont c'est le métier. C'est cet équilibre entre la veille faite par nos clients et celle qui nécessite d'être externalisée que nous conseillons à nos clients, sans chercher une externalisation totale.

François JEANNE-BEYLOT

A son tour la DRCI recrute en ligne

Apres la DGSE, c'est au tour de la DCRI de recruter en ligne, sur Monster ... pour un salaire horaire de 25 à 25 € de l'heure ...

 

François JEANNE-BEYLOT
Source : Pascal Junghans

Camoufler pour mieux veiller ?

Histoire de reprendre en douceur, voici une publicité pour une compagnie d'assurance russe "RESO garanties" qui vante les mérites d'une entreprise fiable ... et non l'art du camouflage.

Selon diverses traductions trouvées en ligne le personnage principal cherche l'entreprise. Quand il rentre dans le bureau, il demande : "Excusez-moi ? Je suis à la recherche d'assurance conformément à la loi OSAGO". Il s'agit de la loi russe régissant l'assurance-automobile. Le slogan de la compagnie : "Vous ne voulez pas de problème avec la loi OSAGO ? Achetez une police auprès d'une entreprise fiable".

François JEANNE-BEYLOT

L'Armée chinoise en ligne

Apres que la DGSE recrute en ligne (en 2008) comme les services britanniques (en 2007), c'est au tour de l'Armée Populaire de de Libération Chinoise de se mettre à la communication en ligne. Souvent jugé peu transparente, l'APL s'evertue d'appliquer les facteurs de succès définis par Sun Tse : la surprise, la dissimulation et le secret. Après le secret, voici donc la surprise (tout en restant peut être dans la dissimulation !)

Ainsi, le ministère chinois de la Défense a ouvert, ce 20 août, un site Internet officiel disponible en versions chinoise et anglaise. Selon le communiqué de presse, ce site Internet "publie principalement des informations officielles sur la défense nationale de la Chine et l’édification de ses forces". avec pour objectif de "permettre au monde extérieur d’avoir une meilleure connaissance de la politique militaire chinoise et de renforcer les échanges et la coopération à l’étranger".

Et comme pour toutes les armées qui disposent d’un tel outil, ce site Internet devra également une « bonne image » de l’APL. L’actualité de la défense chinoise, des documents, des données ainsi que des rubriques spéciales (photos, vidéos) constituent le contenu mis en ligne. Il sera possible, pour la La version anglaise, propose en plus des actualités, documents, photos et vidéos un rubrique "opinions" pour donner "plus de place aux informations sur la défense nationale chinoise qui intéressent les internautes étrangers".

François JEANNE-BEYLOT

Les PME françaises espionnées

Un article de la Tribune annonçait hier (merci Mael pour l'info) que "près de 3000 firmes françaises (exactement 2963 entreprises ou laboratoires visés entre janvier 2006 et fin 2008) ont été victimes de très nombreuses "actions d'ingérences économiques, destinées à leur voler leurs secrets de fabrication, à déstabiliser leur direction ou à gêner le lancement de nouveaux produits." Ces chiffres proviendrait d'une "note blanche" de la Direction centrale du renseignement intérieur (DCRI). L'article détaille que "71 % de ces entreprises emploient moins de 500 salariés, des PME qui négligent leur sécurité, ou ne disposent pas des moyens indispensables pour se protéger, à la différence des entreprises de plus grande taille."

Rappelons que La DCRI, créée le 1er juillet 2008, a compétence pour rechercher et prévenir, sur le territoire de la République française, les activités inspirées, engagées ou soutenues par des puissances étrangères et de nature à menacer la sécurité du pays, et plus généralement, pour lutter contre ces activités. Sa cellule spécialisée dans la " cybercriminalité " peut être jointe au 01 77 92 50 00.

François JEANNE-BEYLOT

L'intelligence écononmique passe à l'Elysée

Depuis le départ annoncé d'Alain Juillet (HRIE) les rumeurs se succède pour savoir qui va reprendre la charge de l'intelligence économique en France. Pour beaucoup, Cyril Bouyeur, le coordonateur minsitériel à l'intelligence économique du Ministère de l’Économie, de l’industrie et de l’emploi et du Ministère du Budget, des comptes publics et de la fonction publique, avait la faveur des pronostics.

Selon Nicoals Arpagian, ce serait finallement, l'ambassadeur Bernard Bajolet, le coordonnateur National du Renseignement, qui devrait récupérer très prochainement cette compétence. Dépendant directement de la Présidence de la République, il était selon sa lettre de mission, le "point d’entrée auprès de moi (le Président de la République) des services de renseignement des ministres chargés de la sécurité intérieure, de la défense, de l’économie et du budget, vous coordonnerez et orienterez leur action".

On peut d'autre part lire ailleurs que l'équipe de Bernard Bajolet sera "bientôt renforcée par l'arrivée d'un administrateur civil hors classe de 44 ans, Jérôme Poirot, actuellement conseiller pour les affaires budgétaires de la garde des Sceaux Rachida Dati" (énarque promotion Averroès 2000, il a été en 2004 conseiller technique aux cabinets de Nicolas Sarkozy, ministre de l'Économie, des Finances et de l'Industrie, et de Dominique Bussereau, secrétaire d'État au Budget).

François JEANNE-BEYLOT