GuiGui's Show

[...] Il en découle logiquement que, si un nœud de l'arbre n'existe pas, les nœuds situés en dessous n'existent pas non plus. C'est évident ? Hélas, non. En pratique, bien des résolveurs DNS sont prudents et, lorsqu'ils reçoivent une réponse négative pour un nom, mettons foo.example, ils n'enregistrent pas pour autant le fait que les sous-domaines comme bar.foo.example n'existent pas non plus, et, si un client leur demande des informations sur ce sous-domaine, ils vont relayer la question aux serveurs faisant autorité, alors qu'ils auraient parfaitement pu répondre à partir de leur cache. Ce nouveau RFC remet les choses en place : les noms de domaine sont organisés en arbre, ce comportement traditionnel est donc bel et bien erroné, et un résolveur devrait, lorsqu'il reçoit une réponse négative, mémoriser le fait qu'il n'y a pas non plus de sous-domaines de ce nom. [...]

[...]

Pourquoi le résolveur est-il si prudent, et pose-t-il au serveur faisant autorité une question dont il aurait déjà dû connaitre la réponse ? Il y a plusieurs raisons mais la principale est que le RFC originel sur le DNS, le RFC 1034, est ambigu. Il ne décrivait pas de manière parfaitement claire ce qu'il faut faire lorsqu'un nom de domaine est un ENT, un Empty Non-Terminal, c'est-à-dire un nom de domaine qui n'a pas d'enregistrements mais qui a des sous-domaines. Certains ont pensé que cela autorisait à répondre NXDOMAIN lorsque le nom demandé est un ENT. Ce comportement a été clairement noté comme incorrect dans les RFC ultérieurs (section 7.16 du RFC 2136 et sections 2.2.2 et 2.2.3 du RFC 4592) mais tout le monde n'en avait pas forcément tiré les conséquences. Autre RFC qui contribuait au comportement erroné, le RFC 2308 (dans sa section 5) faisait l'erreur de dire qu'un résolveur ne pouvait renvoyer un NXDOMAIN que si la question portait sur exactement le même nom que celui qui avait été mis en cache. Notre nouveau RFC 8020 corrige cette erreur : un résolveur doit également renvoyer NXDOMAIN si la question est un sous-domaine d'un domaine inexistant.

[...]

La section 4 de notre RFC détaille les bénéfices attendus du NXDOMAIN cut. Le principal est la diminution de la latence des réponses, et celle de la charge des serveurs faisant autorité. On aura moins de requêtes, donc un bénéfice pour tout l'écosystème. Cela sera encore plus efficace avec la QNAME minimisation du RFC 7816, puisque le résolveur pourra arrêter son traitement dès qu'il y aura un domaine absent.

Cela sera aussi utile dans le cas de certaines attaques par déni de service, notamment les attaques random QNAMEs avec un suffixe un peu long (comme dans le cas de l'attaque dafa888).

[...]

Un petit mot de sécurité, maintenant qu'on approche de la fin. Si un résolveur accepte un NXDOMAIN mensonger (attaque par empoisonnement), les conséquences risquent d'être sérieuses puisque c'est un sous-arbre entier qui serait « détruit ». C'est pour cela que le RFC autorise un résolveur prudent à ne pratiquer le NXDOMAIN cut que si le NXDOMAIN a été validé avec DNSSEC. C'est ce que fait Unbound, cité plus haut. Notez que, si on a DNSSEC, une technique encore plus puissante consiste à synthétiser des réponses NXDOMAIN en utilisant les enregistrements NSEC. Elle est décrite dans un Internet-Draft actuellement en cours de discussion.

Un bouquin provenant de Mediapart qui évoque la loi Renseignement (et celle de Surveillance internationale) votée en France en 2015 ainsi que la surveillance américaine et la surveillance étatique dans son ensemble.

Mon avis

Pour

Ce que j'ai apprécié, c'est la bonne définition, dès la préface, des termes manipulés et la contextualisation des sujets abordés et de la surveillance c'est-à-dire que l'on voit d'où ça vient la surveillance étatique et le fil rouge suivi.

Ce livre met aussi en évidence les jeux de pouvoir / amitiés politiques et les jeux des partis politiques dans le vote de la loi Renseignement et c'est un gros morceau qui explique bien des choses et qui m'avait échappé en très grande partie dans le feu de l'action.

Enfin, ce livre expose très bien en quoi la loi Renseignement constitue un changement de paradigme et s'insère dans une société dans laquelle une petite oligarchie se construit son opacité et son impunité vis-à-vis des citoyen-ne-s. J'vais revenir sur ce point plus loin

Contre

Ce que je n'ai pas apprécié, c'est le nombre élevé de répétitions. C'est normal pour un recueil de publications passées mais c'est assez pénible à lire, en fait donc il faut le savoir.

D'autre part, le nombre de typos et de fautes (principalement d'orthographe) est élevé, ce n'est pas sérieux. :/

Je recommande la lecture de ce livre.

Citations

Il n’est pas étonnant que la plèbe n’ait ni vérité ni jugement, puisque les affaires de l’Etat sont traitées à son insu, et qu’elle ne se forge un avis qu’à partir du peu qu’il est impossible de lui dissimuler. La suspension du jugement est en effet une vertu rare. Donc pouvoir tout traiter en cachette des citoyens, et vouloir qu’à partir de là ils ne portent pas de jugement, c’est le comble de la stupidité. [...]

Spinoza

Cette loi [ Renseignement ] est fondamentalement opposée à l’esprit même de la Révolution républicaine. La République, en France, en 1789, s’est fondée contre l’absolutisme royal. Elle se fixait comme première revendication libératoire la revendication de la sûreté. La sûreté, c’est très simple, c’est ce qui permet à chacune, à chacun, de savoir qu’il pourra rentrer chez lui le soir sans être arrêté, sans être réveillé au milieu de la nuit et sans que ses propriétés, ses effets, son intégrité morale soient d’un seul coup détruites par l’emprisonnement ou par la disparition.

Or, aujourd’hui, avec cette loi, ce soir, chez moi, quelqu’un peut rentrer, observer mes enfants et mon ordinateur, goûter ma soupe pour voir si elle est bien salée, vérifier que je fais ce que j’ai à faire, ne pas m’en vouloir si je ne le fais pas mais le noter et puis quitter mon domicile et passer chez mon voisin sans que même j’aie eu la moindre conscience de sa présence, c’est-à—dire que ma sûreté en tant que citoyen n’est plus garantie. Non seulement elle n’est plus garantie mais elle est violée. Moi, si je n’avais rien à cacher, je n’aimerais pas que cela se sache. C’est-à—dire qu’on est au cœur de l’intimité et de l’image que l’on a de soi-même.

Pierre Tartakowsky, président de la LDH.

Citation aménagée de Laurent Chemla : quand l'exécutif est maître à la fois de la surveillance des citoyens, du texte qui est voté par le législatif, de l'application et du contrôle juridictionnel (le recours contre les écoutes se fait auprès de l'administration donc de l'exécutif), on ne se retrouve plus dans une démocratie du tout.

Informations et analyses intéressantes

• L’un des problèmes avec les signaux faibles est le critère de «faiblesse » des données nécessaires à l’analyse. Jusqu'à quel niveau de sensibilité, et donc d’intrusion dans la vie privée, les algorithmes auront-ils besoin de descendre ? Le fait d’acheter des falafels, par exemple, peut-il transformer une personne en possible terroriste ? L’idée peut sembler ridicule. Elle a pourtant germé dans le cerveau de quelques responsables du FBI qui, en 2005 et 2006, avaient mis en place dans la région de San Francisco un programme de collecte des données des magasins d’alimentation moyen-orientaux. En épluchant les listes de ventes, les agents espéraient pouvoir repérer des « pics » pour certains produits et, en combinant ces données avec d’autres, remonter jusqu'à des agents secrets iraniens vivant dans la région. Alertée, la direction du FBI avait d’elle-même interrompu ce programme.
  
  

• Coût de la surveillance : 275 $ pour une filature en voiture, 10 $ pour une filature avec un traqueur GPS, 5,21 $ pour une filature en utilisant les données de connexion stockées par les FAI. Compétitivité imbattable. Source : http://www.yalelawjournal.org/forum/tiny-constables-and-the-cost-of-surveillance-making-cents-out-of-united-states-v-jones
  
  

• En 2009, la DST et les RG sont fusionnés pour devenir la DCRI. Objectif affiché ? Éviter de nouvelles barbouzeries des RG + concevoir un grand service de renseignement intérieur similaire à ce qu'est la DGSE pour l'extérieur. Résultat concret ? Instrumentalisation au profit du chef de l'État de l'époque, Sarko. Je parie que ça n'a pas changé.
  
  

  • En 2014, retour en arrière et re-création d'un service de renseignements généraux, le SRCT qui retrouve ses prérogatives passées c'est-à-dire palper l'opinion et les mouvements sociaux.
    
    
  • La DCRI a été organisé pour lutter contre le grand terrorisme organisé transnational, pas pour les menaces diffuses comme Daesh : la centralisation "tout à Paris" est inadaptée pour détecter les loups solitaires. HAHA ! :)
    
    
  • En 2014, la DCRI devient DGSI. Elle prend ainsi son autonomie et n'est plus sous l'autorité de la direction générale de la police nationale mais directement sous celle du Premier ministre. Elle peut donc recruter hors de la police et elle dispose d'un budget dédié.
    
    
  • En 2013, en France le renseignement (intérieur, extérieur, bref, de toute nature) représenterait environ 13 000 emplois, hors sous-traitants.
• Les services de renseignement sont parfois limite au niveau de leurs connaissances des cultures et des mouvements qu'ils doivent appréhender. Le livre donne l'exemple d'un des frères Kouachi, lié à Aqpa et la DGSI qui n'a aucun spécialiste du sujet. D'où l'idée persistante depuis des années de faire collaborer officiellement (y'a déjà de la collaboration privée interpersonnelle) avec les universités. Pour l'instant, la seule collaboration officielle connue est celle de l'université de Strasbourg avec le service de renseignement douanier.
  
  
• Taqîya - https://fr.wikipedia.org/wiki/Taqiya#La_taq.C3.AEya_comme_dissimulation_strat.C3.A9gique - « Il désigne une pratique consistant à dissimuler sa foi sous la contrainte, afin d'éviter tout préjudice et réaction hostile d'un milieu extérieur défavorable ». Il paraît qu'on verrait de futurs terroristes boire de l'alcool, sortir en boîte de nuit, etc.
  
  
• Contournement tranquille de la CNCIS : « Les auteurs de L'Espion du Président se montraient particulièrement précis sur l’existence d’« écoutes off », selon eux réalisées dans un ancien centre de la DST à Boullay-les—Troux (Essonne) à l’insu de la CNCIS. « Régulièrement, un véhicule banalisé quitte la petite commune de Boullay-les-Troux dans l’Essonne, pour se rendre au 84, boulevard de Villiers à Levallois-Perret, dans les Hauts-de-Seine, décrivaient les trois auteurs. Le chauffeur s'engouffre prestement dans le parking souterrain. Sa cargaison recèlerait comptes rendus d’écoutes, identifications téléphoniques et autres e-mails interceptés à l’insu de la Commission nationale de contrôle des interceptions de sécurité, la CNCIS. » L’information n’a jamais été démentie. Bien au contraire. « Les services de renseignement, faute de textes législatifs adaptés, sont parfois contraints d’agir en dehors de tout cadre juridique » en utilisant « des méthodes attentatoires aux droits et libertés», indiquait la mission d’information parlementaire en 2013. »
  
  

• Quelques abus documentés des services de renseignement.

  • Années 60 et plus tard : le GIC (toujours en activité, dédié aux écoutes administratives, hors justice, donc) écoute systématiquement les militants pro-FLN, l'extrême-droite et les journalistes (Le Monde, l'Express, le Canard Enchaîné (avec le célèbre épisode du faux plombier grillé par un dessinateur), etc.).
    
    
  • 1970 : Raymond Marcellin (ministre de l'Intérieur) veut fomenter des troubles avant les élections municipales de mars 1971 : la DST est chargée de préparer un attentat à Montbéliard contre un garage Peugeot.
    
    
  • 1985 : les services font sauter le navire « Rainbow-Warrior » de Greenpeace qui allait protester contre les essais nucléaires de la France.
    
    
  • Années 80 : les fameuses écoutes de l'Élysée.
    
    
  • 2002-2004 : interrogation illégitime de prisonniers français retenus illégalement dans le camp de Guantánamo afin de nourrir une procédure pénale en France.
    
    
  • 2008 : dispositif d'écoute illégitime de l'épicerie d'extrême-gauche de Tarnac.
    
    
  • 2010 : l'affaire des Fadettes du Monde.
    
    
  • 2014 : la CNCIS signale deux potentielles infractions à la justice.
• Je croyais que la loi de 1991 pour encadrer les écoutes était sortie de terre spontanément après l'affaire des écoutes de l'Élysée. J'étais naïf : c'est suite à une condamnation de la France par la CEDH. :)
  
  
• En 2013, la CNCIS a rendu 20 % de ses avis en une heure. 82 avis défavorables en 2013, tous suivis par l'exécutif. 56 interruptions d'écoutes ont été demandées par la CNCIS. Ainsi, on a l'impression que les services de renseignement sont bien contrôlés. Sauf qu'en 2013, il y a eu plus de 300 000 requêtes portant sur des données de connexion et le chiffre est en hausse. C'est toute l'hypocrisie du système : on renforce la protection des contenus (corps du mail, conversation téléphonique) mais pas le contexte (les métadonnées) qui en dit bien plus.
  
  
• Quand c'est trop sale, les services sous-traitent. En 1996, la CNCIS évoquait déjà de plus de 100 000 écoutes téléphoniques sauvages et elle annonçait le risque qu'une partie soit le produit de la sous-traitance.
  
  
• D'où vient la loi Renseignement de mi-2015 ? Floran Vadillo, rare universitaire a avoir planché sur le renseignement. Rencontre avec Jean-Jacques Urvoas dès 2010-2011. En 2012, les principaux traits de la loi Renseignement étaient tracés. Jean-Jacques Urvoas a su très tôt se faire une place dans le sécuritaire, domaine fortement délaissé par le PS.
  
  
• La séparation entre nationaux et étrangers avec des contrôles moindres pour la deuxième catégorie de personnes, que l'on retrouvera dans la loi Surveillance Internationale suite au retoquage du Conseil constitutionnel, a été introduite en douce par Urvoas durant la réunion de la CMP. Or, le gouvernement n'a pas réagi avant l'alerte publique donnée des jours après par le président de la CNCIS ! Gouvernement complice ? Ce mécano est crucial puisque c'est celui-là que l'on retrouve au cœur du Patriot Act.
  
  
• Le livre nous raconte la fable que l'on entend souvent sur "holalala le Peuple allemand est tellement plus génial que nous qu'une loi équivalente à la loi Renseignement ne pourrait pas arriver là-bas". En 2016, cela fait beaucoup rire : le BND échappe complètement au Parlement allemand (c'est relaté plus loin dans le livre), le BND a activement collaboré avec la NSA pour surveiller l'Allemagne et l'Europe. Sans compter leur loi renforçant le BND votée en octobre 2016 (voir http://shaarli.guiguishow.info/?IUaf0Q ). Apparemment, c'est le Tribunal constitutionnel fédéral qui freine les velléités des élu-e-s qui eux, veulent plus de surveillance : 12 lois cassées par le Tribunal ces dernières décennies.
  
  
• Avec la loi Renseignement (et LPM et loi de lutte contre le terrorisme de 2014), la gauche a renoncé à son idéal démocratique : elle a toujours reculé sur tous les terrains genre écologie, économie, etc. mais au moins il restait les libertés. Plus maintenant.
  
  
• La loi Renseignement est révélatrice d'un ensemble plus vaste de pratiques qui nuisent aux citoyen-ne-s : débat parlementaire armé avec la procédure accélérée et le 49.3, partis politiques caporalistes qui refusent le débat en leur sein en préférant un seul chef (une seule direction), secret sur les enjeux d'intérêt public (genre la nomination du président du CSA par le seul Président), l'exécutif qui redoute l'idéal démocratique du « n'importe qui » qui peut s'exprimer notamment sur Internet et participer à la vie politique, renforcement des secrets qui protègent l'ordre établi (exemples : sous Sarko, le secret-défense a été étendu à des lieux industriels et au renseignement intérieur ; secret des affaires (voir http://shaarli.guiguishow.info/?M14NRw ). L'État étend ses prérogatives secrètes tout en se mettant à l'abri de la justice est de la presse.
  
  
• À propos de la vie privée : « Privé, c'est libre en secret ». Citation de Thomas Hobbes. « Préserver notre for intérieur du pouvoir d'État est la condition première des émancipations futures. Si nous voulons non seulement rester libres mais surtout inventer des libertés nouvelles, il nous faut impérativement préserver de toute inquisition étatique cet espace où nous pouvons penser à part et à l'écart, contre et ailleurs, en dehors et en retrait. ».
  
  
• Des documents Wikileaks/Libération/Mediapart montrent que même une ONG comme Médecins du monde a été espionnée par la NSA !
  
  
• Les mêmes documents mettent en évidence la collaboration d'au moins 6-7 opérateurs télécoms mondiaux avec le GCHQ dans l'optique d'offrir accès aux câbles optiques transnationaux qui sont sous leur contrôle : British Telecom, Vodafone Cable, Verizon Business, Level 3, Global Crossing (propriété de Level 3 depuis 2011), Viatel et Interoute. En 2011, au moins 200 câbles de 10G étaient écoutés par le GCHQ. 550 analystes (répartis entre NSA et GCHQ) traitaient chaque jour 600 millions « d'événements téléphoniques » et 21 petabits de données. TEMPORA, le programme de collecte sur les fibres optiques du GCHQ conserve les contenus interceptés 3 jours et les métadonnées 30 jours.
  
  
• Dès 2005, le New York Times révèle que Bush a autorisé la NSA à espionner à l'intérieur des USA sans mandat judiciaire. Du coup, le tollé suite à la publication des documents Snowden qui montre l'espionnage massif des données de connexion des abonné-e-s américain-e-s à l'opérateur Verizon était une prise en compte tardive de la dure réalité par le grand public. :-
  
  

• Le think tank New America Foundation, de son côté, a passé en revue les cas de 225 individus appréhendés depuis 2001 pour suspicion d’activités terroristes et traduits devant la justice américaine : la collecte des métadonnées par la NSA sur le sol national a joué un rôle dans 1,8 % des cas, et les écoutes de personnes étrangères dans 4,4 % des cas. Autrement dit, selon ce rapport, « la surveillance téléphonique ou la collecte de métadonnées n’a eu aucun impact tangible pour prévenir des actes de terrorisme et uniquement un impact marginal pour prévenir les activités connexes comme le financement du terrorisme ».

  • Bon, prudence, la New American Foundation a une orientation politique libertarienne affichée, le président du conseil d'administration est Éric Schmidt (président exécutif de Google), Soros traîne aussi par-là. Voir http://shaarli.guiguishow.info/?8gqkSQ . Cette organisation pourrait donc avoir pour but de faire du lobbying anti-surveillance uniquement pour servir l'intérêt des GAFAM. ;)

La Cour de cassation a mis un terme à des années d’incertitudes judiciaires sur le statut de l’adresse IP. Dans un arrêt rendu le 3 novembre, elle considère qu’il s’agit d’une donnée à caractère personnel dont le traitement automatisé exige un passage préalable devant la CNIL.

[...]

La Cour de cassation vient de dynamiter cette analyse, posant dans son arrêt du 3 novembre un principe clair, net, sans appel : « Les adresses IP, qui permettent d’identifier indirectement une personne physique, sont des données à caractère personnel, de sorte que leur collecte constitue un traitement de données à caractère personnel et doit faire l’objet d’une déclaration préalable auprès de la CNIL. »

Une question qui a divisé la jurisprudence depuis des années

Dans son avis du 20 juin 2007, le G29, le groupe des « CNIL » européennes, expliquait que l'adresse IP attribuée à un internaute lors de ses communications était bien une donnée à caractère personnel. Très récemment, la CJUE s’est raliée à cette thèse s’agissant d’une adresse IP dynamique [ NDLR : ou fixe, l'arrêt de la CJUE explique qu'il n'y a pas lieu de distinguer les cas ], dans le cadre d'un litige né l’Allemagne.

J'ai beaucoup de mal à voir la portée de cette décision : l'HADOPI oppose un autre argument à la non communication du PV et la déclaration CNIL pour les logs httpd des sites web pro a toujours été fortement recommandée (les sites web perso et les traitements de données personnelles réalisés sur ses membres par une association sont couverts par des dispenses de déclaration, voir https://www.cnil.fr/fr/liste-des-normes-et-des-dispenses ), donc bon… Cette décision fait que les sites web pro ne peuvent plus ignorer la déclaration CNIL. Ouais, OK, rien de neuf quoi.

Je mets ici les écrits de deux avocats qui font une très intéressante lecture croisée de l'arrêt de la Cour de cassation et de celui de la CJUE :

• http://www.droit-technologie.org/actuality-1836/la-cour-de-cassation-casse-un-arret-qui-refusait-de-voir-dans-l-adress.html
• http://www.lesbros-avocats.com/ladresse-ip-est-bien-une-donnee-personnelle/

Le premier considère que l'arrêt de la Cour de cassation est incorrect car il ne tient pas compte du contexte : la CJUE a reconnu le caractère de donnée personnelle à une adresse IP dans un contexte où l'une des parties était un FAI et a donc moyen de faire facilement, "raisonnablement", sans effort, un recoupement entre une IP et une identité. Le caractère donnée personnelle s'appliquerait uniquement dans ce cadre très restreint. Le deuxième considère que, justement, en France, il existe des procédures judiciaires comme celle utilisée dans l'affaire jugée par la Cour de cassation qui permettent de lever facilement/raisonnablement le voile sur l'identité derrière une IP, ce qui justifie le caractère de donnée personnelle. Bref, le cas est tranché en France (et encore, rien ne contraint un-e juge à suivre la jurisprudence ;) ), restera à affiner en confrontant la lecture française à la doctrine de la CJUE. Ce débat est au cœur de l'arrêt CJUE SRB de 2025.

Dans un arrêt rendu hier, la Cour de cassation a estimé que la publication d’un lien hypertexte vers un ancien article, faisait à nouveau courir le délai de prescription de trois mois en matière d’infraction sur la liberté d’expression. Il suffit que l'auteur des propos soit identique et le contexte éditorial, nouveau.

’affaire concernait une diffamation publique envers un fonctionnaire des impôts dans un texte posté en ligne en 2010. [...] Le 29 juin 2011, l’auteur du contenu avait publié un nouvel article en postant un hyperlien vers le document litigieux. Et c’est seulement après cette seconde publication que l’inspecteur avait attaqué cette personne. En appel, les juges ont néanmoins estimé que l’action était prescrite. Selon eux, la simple référence (« Voir à ce sujet (...) avec le lien suivant ») dans le second texte n’apportait qu’un simple complément au premier texte que les lecteurs pouvaient, ou non, lire.

Dans son arrêt du 2 novembre, elle a rappelé que « le point de départ de la prescription est le jour de la publication de l’écrit incriminé ». De là, « toute reproduction, dans un écrit rendu public, d’un texte déjà publié, est constitutive d’une publication nouvelle dudit texte, qui fait courir un nouveau délai de prescription ». Partant, elle a surtout considéré qu’un simple lien hypertexte vers la première publication litigieuse valait reproduction et donc nouveau point de départ des trois mois. Il suffit que ce lien soit posté par le même auteur, pour réenclencher la possibilité d’une action en diffamation, même dans un contexte éditorial nouveau.

La pente glissante où l'on considère qu'un lien hypertexte est assimilable à la ré-édition d'un contenu papier. :( On retrouve cela dans la jurisprudence de la CJUE, voir http://shaarli.guiguishow.info/?EbxT8A :(

http://www.silicon.fr/diffamation-hyperlien-etend-delai-prescription-162372.html :

Sur Internet, une première publication peut précéder la mise à disposition de ce même contenu à un nouveau public, et étendre ainsi le délai de prescription trimestriel. Pour en décider, il convient de vérifier la nature du lien posé, l’identité de l’auteur et son intention de mettre à nouveau le contenu incriminé à disposition des internautes, a rappelé la Cour de cassation dans son arrêt du 2 novembre.

Mardi 8 novembre 2016, l'Assemblée a adopté la version définitive de la loi Sapin 2

Ce que j'en retiens :

• La réduction de la durée de validité d'un chèque bancaire de 1 an à 6 mois n'est pas entrée dans la loi ;
  
  
• Les conventions judiciaires d'intérêt public sont entrées dans la loi. Il s'agit, pour les sociétés commerciales, d'une amende négociée en amont plutôt qu'un procès dans des affaires de corruption et de fraude fiscale. Ça se nommait transaction pénale fût un temps et ça a été retoqué au Conseil d'État mais bon, faut bien retenter sa chance :- . Instaurer un tel mécanisme comme palliatif au fait que la justice française n'a jamais condamné définitivement une entreprise pour corruption active, c'est se moquer du monde ;
  
  
• Registre numérique unique, en Open Data, des représentant-e-s d'intérêts. Ça couvre : Assemblée, Sénat, membre du gouvernement, membres de cabinets ministériels, collaborateurs du Président, les autorités administratives indépendantes.
  
  
• J'adore le reporting fiscal genre chaque société commerciale (> 750 millions d'euros de chiffres d'affaires pour l'entreprise ou tout le groupe) devra pondre un rapport public sur le montant d'impôts qu'elle devrait payer. Même si elle est une filiale d'une holding étrangère. Et si le groupe a beaucoup de filiales (seuil sera défini en décret) alors le rapport devra indiquer les impôts dans les différentes juridictions. Je trouve ça tellement lol et utopiste. :') Après, il ne faut pas se mentir, ce bout de texte allait est une implémentation conforme d'une directive européenne à venir ;
  
  
• J'aime aussi beaucoup : « la possibilité de limiter voire bloquer tout retrait sur les contrats en assurance-vie pendant une période de 6 mois. » (http://bfmbusiness.bfmtv.com/france/pourquoi-la-loi-sapin-2-inquiete-les-epargnants-1056628.html ). Il faut protéger l'assureur, le financier contre des retraits massifs afin de "protéger le système". Magnifique, non ? :') Toutes les sociétés commerciales aimeraient être autant chouchoutées et protégées de leurs clients que le sont les banques et assurances.
  
  
• Lanceur-euse-s d'alertes :
  • Personne physique uniquement. Une personne morale (association, syndicat) ne peut se réclamer de ce statut. Juste histoire de dissuader un maximum de personnes de "jouer" au lanceur-euse-s d'alertes par la technique de l'isolement :- ;
    
    
  • L'Assemblée a ré-introduit la possibilité de faire remonter des alertes à propos de menaces potentielles, pas juste de faits avérés \o/ ;
    
    
  • On retrouve toujours la graduation bullshit pour lancer l'alerte : d'abord en interne auprès de la hiérarchie sauf exceptions (danger grave et imminent, ou dommages irréversibles) puis aux autorités compétentes (judiciaires, administratives, ordres pros) et enfin à la presse/public. Ceci est insensé et confus : qu'est-ce que le délai raisonnable entre chaque gradation ? Vous vous imaginez en train de raconter à votre boss qu'il y a de graves problèmes au sein de la société et que vous allez sortir une alerte ?! Sans compter que le but non avoué est bien de faire en sorte que les alertes n'atteignent jamais la presse ;
    
    
  • Des sanctions sont prévues pour l'entrave du-de-la lanceur-euse d'alertes : 1 an et de 15 000 € ;
    
    
  • Une aide (avance des frais de justice, dit-on) et un secours financier (quand le-la lanceur-euse d'alerte sera sans emploi, dans la misère totale) par le Défenseur des droits sont vaguement prévus dans une proposition de loi qui a été adoptée en même temps : http://www.assemblee-nationale.fr/14/dossiers/competence_defenseur_droits_protection_lanceurs_alerte.asp . Je trouve cela trop vague : comment le Défenseur agira-t-il ? Sur quels critères accordera-t-il et refusera-t-il son secours financier ? Rien n'est indiqué. Notons que cette proposition de loi fait l'objet d'un recours parlementaire devant le Conseil Constitutionnel ! ;
    
    
  • Qu'est-ce que la « bonne foi » du-de-la lanceur-euse d'alerte ? « Une brèche dans laquelle la partie adverse ne manquera pas de s'engouffrer. Elle aura tout loisir de mettre en lumière des éléments prouvant que l'intéressé ne l'était pas. Par exemple qu'il était en désaccord avec des personnes de l'entreprise et a voulu leur nuire, ou qu'il a fait du chantage pour négocier son départ en mettant dans la balance le fait qu'il avait un "dossier" sur l'entreprise. "En Angleterre, où il y a une législation sur le sujet depuis 1998, on a supprimé la notion de bonne foi en 2013. Ce qui importe, c'est de savoir si les allégations sont vraies ou fausses, c'est tout", remarque Patrick Thiébart. » (source : http://lentreprise.lexpress.fr/rh-management/droit-travail/pourquoi-le-statut-de-lanceur-d-alerte-sera-difficile-a-obtenir_1838699.html ) ;
    
    
  • Quid du lanceur-euse d'alertes de sécurité ? Un-e lanceur-euse d'alertes qui fait fuiter des docs, l'infraction me semble être constituée par la fuite elle-même alors que le-a lanceur-euse d'alertes de sécurité, on peut l'accuser d'avoir commis une infraction avant même qu'il divulgue : entrée et maintien dans un STAD, etc. ;
    
    
  • De même, l'agence anti-corruption n'est pas une autorité administrative indépendante. Elle sera sous la tutelle de deux ministères. Pas top du tout : un scandale n'arrange jamais le business d'un secteur. or, le ministère (santé, économie, industrie) est là pour chapeauter ce secteur d'où la possibilité de vouloir restreindre les alertes. Niveau budget : l'étude d'impact table sur 10-15 millions d'euros. Plus que la HADOPI ces temps-ci mais je ne sais pas ce que ça vaut ;
    
    
  • Bref, on est sur la création d'un parcours du combattant pour les lanceur-euse-s d'alerte, pas sur la définition d'une protection réelle de ces personnes !

La réforme du Règlement du 27 mai 2009 a institutionnalisé le délai de dépôt des amendements en commission : les amendements doivent être déposés au secrétariat de la commission au plus tard le troisième jour ouvrable, à 17 heures, précédant l’examen du texte en commission.

Elle a modifié le délai pour les amendements déposés sur le texte discuté en séance en le portant également au troisième jour ouvrable précédant l’examen du texte en séance, à 17 heures, au lieu de la veille de la discussion à 17 heures, comme c’était le cas depuis 2006.

[...]

Après l’expiration des délais susvisés, restent recevables les sous-amendements, les amendements du Gouvernement et des commissions saisies au fond, les amendements portant sur les articles modifiés ou ajoutés par un amendement du Gouvernement ou de la commission au fond déposé hors délais.

Illustration d'un problème : le projet de loi égalité et citoyenneté a probablement été lourdement modifié en commission de l'Assemblée nationale le 8 novembre dernier suite à l'échec de la CMP pour trouver un texte de compromis en 1re lecture. Or, dans cette nuit du jeudi 10 novembre au vendredi 11 novembre, le texte issu de la commission, le rapport de la commission ainsi que les comptes-rendus des séances de la commission ne sont pas disponibles en ligne. Je pense que ces documents ne le seront pas avant lundi 14 novembre ou mardi 15 novembre. Compte-tenu du délai-butoir, si je calcule bien, les député-e-s ont jusqu'au vendredi 18 novembre à 17h pour déposer des amendements. Cela laisse donc au maximum 4 jours au-à-là citoyen-ne impliqué-e pour lire et comprendre les ajouts et modifications apportées par la commission de l'Assemblée, pour trouver quel-le-s député-e-s s'occupent de ce texte pour une formation politique donnée, pour établir un dialogue avec lui-elle, etc. On voit bien que c'est quasiment impossible.

Ce n'est pas la première fois que je constate cela.

Oui, je pourrais parler de la procédure accélérée, elle produit le même type d'effets mais c'est trop mainstream.

Du débat démocratique à la française…

[...] L’UE n’est pas une machine à produire de l’accord, c’est une machine à réduire les désaccords.

Il y a ceux qui sont pour le traité avec le Canada, très bien. Et il y a les autres. La commission va les voir les uns après les autres, pour cerner les difficultés, et voir comment s’en accommoder. Évidemment, avec une certaine préséance : quand c’est l’Allemagne qui demande, ça n’a pas le même poids que la Wallonie, pour dire les choses clairement.

L'idée, c'est de laisser les plus petits pour la fin. Et à la fin, on vous dit : 27 sont d’accord, vous ne pouvez pas être tout seul à ne pas être d’accord. Comme si le seul fait d’être le dernier vous privait de votre droit au désaccord. Quand on dit que l'UE fonctionne à l'unanimité, ce n'est pas vrai. C'est de la presque unanimité. Au fond, le dernier, surtout s'il est petit, n’a pas le droit d’avoir un veto.

[...]

[...] on vous convoque sans cesse à des réunions. Et il faut être honnête, il n'est pas possible de ne pas y aller. Parce que l'on joue le jeu institutionnel. Il m'est arrivé une seule fois durant la séquence de pratiquer la politique de la chaise vide, parce qu'on avait essayé de me coincer dans un format de réunion qui n'était pas celui que je désirais. Mais sinon, la technique, c’est que l'on vous invite et l'on vous demande d'expliquer vos difficultés. On vous explique pourquoi on ne peut pas y répondre. On vous demande de faire des propositions. On vous fait des contre-propositions. Vous ne pouvez pas sortir de la réunion. La négociation dure. Et il faut reconnaître la qualité intellectuelle et le professionnalisme des experts, de la commission comme du conseil. Ce sont de grands commis de l'État, d'une grande rigueur et honnêteté intellectuelles. Et tout cela fait que l'on se trouve un peu coincés dans le processus.

Une technique d’entonnoir, très classique dans les négociations internationales. Au fil des semaines, de moins en moins d'acteurs s'y opposent. Mi-octobre, il restait encore les Roumains et les Bulgares, qui voulaient des garanties sur les visas avec le Canada, pour signer le CETA. Puis il n'est plus resté que les Wallons. Et puisqu'il n'y a plus que vous, vous allez forcément céder. On a dit non. Et là, ils nous disent qu'ils veulent bien discuter, mais uniquement jusqu’à telle date, et sous telles conditions, et uniquement sur tels aspects. Tout l'enjeu pour nous, tout au long des discussions, c'était de rouvrir l’agenda, et de rouvrir le calendrier, pour trouver à chaque fois la manière de ne pas se laisser enfermer.

[...]

Nous avons mené un combat dur. Nous avons pris des risques politiques importants. Un ambassadeur d’un pays de l’UE m’a dit : telle entreprise qui devait investir chez vous, n’investira pas si vous ne signez pas le CETA. Parfois, ces pressions sont plus voilées. On vous dit que telle directive européenne à laquelle vous êtes très attachés, cela va devenir très compliqué de l'adopter. Il y a plein de choses comme ça, qui font que l’on mesure le risque qu'on prend pendant les négociations. En plus du risque de réputation pour la Wallonie, et de mon risque personnel. Mais ça, à un moment donné, on n'y pense plus.

Les joies du faux dialogue au sein de l'UE. :'(

L'enquête sur l'ex-patron des renseignements français révèle que Bernard Squarcini n'a jamais coupé les ponts avec son ancienne maison, tout en travaillant pour LVMH.

[...]

Mis en examen fin septembre pour une très longue liste de délits, dont "compromission" du secret de la défense nationale, violation du secret professionnel et "trafic d’influence", Squarcini est effectivement soupçonné d’avoir continué, après son départ en février 2013, à se comporter comme un chef du renseignement au mépris de la loi. Quatre autres personnes, dont un ancien magistrat, l'ancien patron de la PJ parisienne et un commissaire de la DGSI, sont poursuivis dans ce dossier.

Les juges cherchent à comprendre quels intérêts a cherché à défendre l'ancien espion. Ceux de l’Etat, comme il le prétend ? Ceux de ses amis, notamment Claude Guéant et Alexandre Djouhri, avec lesquels il n’a jamais rompu les liens ? Ceux de sa société d’intelligence économique, Kyrnos Conseil, dont le premier client est Bernard Arnault, patron de LVMH ?

[...]

En octobre 2015, ce dernier lui demande ainsi de se renseigner sur un certain Andreï Skoch, oligarque russe classé 18e fortune du pays. Le "squale" apprend que le milliardaire est fiché S, considéré donc comme une menace potentielle à la sûreté de l'Etat. L'homme, d'après la presse russe, est réputé proche de la mafia, des trafiquants d’armes et d'un baron de la drogue d’Asie centrale. A cette date, Skoch souhaite faire retirer sa fiche et Squarcini va tenter de l'y aider, pour des raisons qui restent encore aujourd'hui obscures.

[...]

Autre marotte de Squarcini : la contrefaçon. Recruté par le géant du luxe LVMH notamment pour lutter contre ce fléau, il transmet régulièrement au commissaire O. des listes de personnes impliquées dans des affaires de ce type liées aux parfums Dior, Guerlain ou aux cigarettes Philip Morris (un autre de ses clients). Son officier traitant se charge de les "passer aux fichiers". Ainsi, Squarcini connaît tout de leurs antécédents.

Que fait-il ensuite de ces informations ? Le but était de démontrer, explique Squarcini aux policiers, les liens entre contrefaçon et terrorisme. Et ainsi, faire durcir, via du lobbying, la législation sur le financement des attentats. "Les frères Kouachi et Coulibaly vivaient de la contrefaçon de produits Nike et Adidas", a-t-il expliqué. [...]

[...]

Le commissaire O., mis en examen en même temps que son ancien patron notamment pour compromission du secret de la défense nationale, évoque lui des "échanges d'informations" : "Les renseignements que j'obtenais de Bernard Squarcini étaient transmis à ma hiérarchie. Des notes étaient établies à partir de ces renseignements."

L’enquête montre également que Squarcini, très proche de la Sarkozie, ne s’est jamais éloigné de ses anciens réseaux, de ses anciens amis. En avril 2013, il se renseigne auprès de Patrick Calvar, son successeur à la tête de la DGSI, sur la fiabilité d’un dénommé "Beaussart", consultant pour les pays de l’Est. La mise en garde de Calvar sur ce personnage – à prendre "avec des pincettes" – est transmise immédiatement à Claude Guéant.

En juin 2013, le "squale" demande encore un coup de main à son successeur pour régulariser les séjours de deux femmes russes et de leurs enfants sur le territoire français. Elles sont proches du fils d'Alexandre Djouhri, cet homme d’affaires lié aux plus gros contrats de la République, et qui se trouve aujourd’hui au centre d’une enquête sur le supposé financement libyen de la campagne de Sarkozy en 2007.

[...]

[...] Les perquisitions menées au domicile et dans les bureaux du "squale" montrent que ce dernier n'a pourtant jamais cessé de se constituer des dossiers, pour des motifs parfois obscurs, souvent lucratifs.

Pour aider Veolia (l'un de ses clients) à choisir l'un de ses dirigeants en Italie, Squarcini fait effectuer des recherches des fichiers secrets. Son influence, ses connexions n'ont pas de limite. Entre 2013 et 2014, Squarcini utilise des informations fournies par un agent de la DGSI sur l’opposant kazakh Moukhtar Abliazov pour réaliser des rapports. Il les revend ensuite à une société étrangère d’intelligence économique, Arcanum. [...] Il continue également de donner des coups de main à des proches, parfois pour de simples formalités comme l'obtention d'un visa pour une proche de la belle-mère de Bernard Arnault, ou pour la fille de l'homme d'affaires Pierre Falcone, condamné dans l'affaire de l'Angolagate.

Pour satisfaire le groupe de Bernard Arnault, [...] Squarcini n'hésite jamais à franchir la ligne jaune. [...] Ce dernier le renseigne au printemps 2013 sur les plaintes déposées sur la montée du groupe de luxe au capital d’Hermès. Quelques mois plus tard, en septembre 2013, ce dernier ira même jusqu'à lui fournir des éléments de procédure dans une affaire de malversations liées à des marques de champagne de luxe (Ruinart, Veuve Clicquot....)

[...] Parfois, il appelait ses anciennes secrétaires pour régler un problème d'assurance, gérer une réservation de voyage ou un rendez-vous médical.

Ok, le genre de personnes qui profite à fond, quoi. « C'est une expérience éternelle, que tout homme qui a du pouvoir est porté à en abuser ; il va jusqu'à ce qu'il trouve des limites [...] » écrivait Montesquieu. C'est pour cela qu'il faut des contre-pouvoirs forts absolument partout, y compris pour les services de renseignement.

Sinon, les mots clés sont lâchés (ce n'est pas nouveau) : la contrefaçon entraîne le terrorisme et doit être traitée avec le même arsenal juridique et administratif. Bullshit.

Via https://twitter.com/bayartb/status/794069818576109569

Ding, ding, il faut remettre des pièces pour que le petit lapin continue à taper sur son tambour. :)

La Quadrature du Net lance aujourd'hui sa campagne de soutien annuelle. Afin de poursuivre et intensifier ses actions pour la défense des droits fondamentaux à l'ère numérique en toute indépendance, La Quadrature appelle ses soutiens et sympathisants à soutenir financièrement ses actions.

[...]

Les principaux dossiers sur lesquels nous travaillons en ce moment (et nous travaillerons en 2017) sont :

Infrastructure et Réseaux :

• Après le Règlement européen sur les Télécoms, veiller à une réelle application de la Neutralité du Net
• Travailler sur le nouveau Paquet Telecom
• Démarrage d'une campagne pour l'ouverture des réseaux wifis et leur promotion

Droits de l'Homme à l'ère numérique :

• Travail de sensibilisation politique et de campagne citoyenne sur le projet de directive européenne ePrivacy (concernant les données personnelles)
• Défense et promotion du droit au respect de la vie privée (notamment via la protection du chiffrement)
• Lutte contre la censure (par le blocages de sites Internet ou la censure privée)
• Campagnes et outils pour la protection des données personnelles et de la vie privée (chiffrofêtes, sites et matériel d'information)
• Travail d'action contentieuse avec le groupe des « exégètes amateurs » contre les lois de surveillance et de censure

Partage de la culture et de la connaissance, reconnaissance des Communs :

• Travail sur la réforme du droit d'auteur (directive européenne sur le Copyright)
• Campagnes de sensibilisation des créateurs et contributeurs à la création sur les propositions alternatives au système traditionnel de droit d'auteur
• Action contentieuses pour défendre les exceptions au droit d'auteur, le domaine public ou les licences libres

Actions de terrain

• Organisation d'ateliers de sensibilisation sur le chiffrement et sur la protection des données personnelles
• Participation avec d'autres associations et organisations à des campagnes de sensibilisation en France et en Europe
• Développement de l'action locale de La Quadrature du Net et décentralisation de ses ateliers
• Renouvellement, développement et création d'outils de prise en main du débat politique (Memopol, PiPhone etc)

Hasard du calendrier. A peine la Commission européenne validait le mode de financement du Plan France Très Haut Débit qu’un nouvel opérateur « fibre » voyait le jour. Netgem, la Caisse des Dépôts et Océinde annoncent, ce mercredi 9 novembre, le lancement de Vitis.

Ce nouvel opérateur fixe entend se distinguer des autres sur deux points. Le premier est qu’il ne déploiera pas son propre réseau mais s’appuiera sur les infrastructures existantes pour opérer ses services. Le second est qu’il entend visiblement se limiter aux seuls réseaux d’initiative publique (RIP) pour commercialiser ses offres d’accès. Autrement dit les réseaux déployés à l’initiative des collectivités dans les zones peu denses où les opérateurs nationaux ne tirent généralement pas de fibre. A ce jour, Vitis est présent sur une vingtaine de communes de cinq départements (Nord, Charente, Essonne, Seine-et-Marne et communauté de communes du Pays Créçois,).

Une façon pour ce nouveau FVNO (Fiber Virtual Network Operator) d’éviter une concurrence frontale avec les grands acteurs du secteur tout en valorisant les réseaux des collectivités trop souvent délaissés des opérateurs nationaux. [...]