GuiGui's Show

https://www.de-cix.net/en/about-de-cix/media/press-releases/statement-from-de-cix-management-gmbh-19-may-2020 :

Si je comprends bien :

• L'Allemagne a adopté le G10 Act / Strategic Signals Intelligence et le BND Act / International-International Signals Intelligence, les équivalents de nos lois Renseignement et Surveillance Internationale de 2015 ;
  
  
• Le DE-CIX a contesté les ordres qu'il a reçu du BND (renseignement allemand) fondés sur ces deux lois ;
  
  
• Son recours contre le G10 Act a été rejeté en mai 2018, c'est ce dont je parle dans le shaarli pointé par celui-ci. Il a fait appel devant la Cour constitutionnelle fédérale de Karlsruhe (numéro 1 BvR 1865/18). Procédure toujours en cours. Son recours contre le BND Act devant la Cour administrative fédérale de Leipzig (BVerwG) a été suspendu le 22/11/2019. Dans les deux cas, je ne trouve pas d'info plus récente ;
  
  
• Parallèlement, des organisations de journalistes ont contesté le BND Act. Le verdict de la Cour constitutionnelle fédérale a été rendu le 19 mai 2020. Les paragraphes centraux de la loi sont inconstitutionnels. Les Allemands expatriés et les étrangers sont couverts par le secret des télécommunications prévu par la Constitution allemande. Cela remet en cause la collecte, le traitement, la transmission à d'autres services de renseignement et la coopération avec ces derniers. Il faut un examen plus complet, préalable et indépendant des mesures de surveillance mises en œuvre par le renseignement allemand. Le législateur devait corriger la loi avant fin 2021.

Next Inpact fournit quelques ordres de grandeur :

[…] Sur les 47 500 milliards de connexions IP transitant quotidiennement par DE-CIX, le BND serait techniquement en mesure d'en traiter 1 200 milliards, soit 2,5 %. [ Estimation du DE-CIX ]
[…]
Les systèmes de filtrage, d'évaluation et de minimisation des données (de sorte, par exemple, d'exclure toutes les données passées par des téléphones dotés de l'indicatif allemand +0049) lui permettent d'en rejeter l'essentiel, pour ne conserver (temporairement) que 150 000 communications par jour, débouchant sur la production quotidienne d'environ 260 rapports rédigés par les analystes du BND.

Le filtrage est d'abord effectué à partir des adresses IP (qui seraient « exactes de 96 à 98 % en termes de localisation au niveau de l'État »). 24 milliards de données brutes (par jour) ne seraient pas supprimées immédiatement, mais envoyées à une autre étape de filtrage. Celle-ci, permettant d'analyser les métadonnées voire le contenu des communications, repose sur une liste de plus de 100 000 mots-clefs et termes de recherches (allant du nom de certaines substances chimiques utilisées pour fabriquer des armes de destruction massive à du code binaire), numéros de téléphone, adresses e-mail, indicatifs téléphoniques et codes pays, noms de domaine, etc.