Transformer les objets connectés en mouchards : la surenchère sécuritaire du gouvernement

Communiqué de l’Observatoire des Libertés et du Numérique

Le projet de loi « Orientation et programmation du ministère de la Justice 2023-2027 » a commencé à être discuté au Sénat, et son article 3 fait déjà polémique. À raison.

Au milieu de dispositions qui visent à entériner pêle-mêle les interventions à distance des médecins en cas de prolongation de la garde à vue et des interprètes dès le début de la garde à vue, ou l’extension des possibilités des perquisitions de nuit à des crimes de droit commun, est créé un nouvel outil d’enquête permettant d’activer, à distance, les appareils électroniques d’une personne à son insu pour obtenir sa géolocalisation en temps réel ou capter des images et des sons. Art. 3 points 12° et 13° et 17° à 19°.

En clair, il s’agira par exemple pour les enquêteurs judiciaires de géolocaliser une voiture en temps réel à partir de son système informatique, d’écouter et enregistrer tout ce qui se dit autour du micro d’un téléphone même sans appel en cours, ou encore d’activer la caméra d’un ordinateur pour filmer ce qui est dans le champ de l’objectif, même si elle n’est pas allumée par son propriétaire. Techniquement, les policiers exploiteront les failles de sécurité de ces appareils (notamment, s’ils ne sont pas mis à jour en y accédant, ou à distance) pour installer un logiciel qui permet d’en prendre le contrôle et de transformer vos outils, ceux de vos proches ou de différents lieux en mouchards.

Pour justifier ces atteintes graves à l’intimité, le Ministère de la Justice invoque la « crainte d’attirer l’attention des délinquants faisant l’objet d’enquête pour des faits de criminalité organisée, de révéler la stratégie établie ou tout simplement parce qu’elle exposerait la vie des agents chargés de cette mission » en installant les outils d’enquête. En somme, il serait trop risqué ou compliqué pour les agents d’installer des micros et des balises « physiques » donc autant se servir de tous les objets connectés puisqu’ils existent. Pourtant, ce prétendu risque n’est appuyé par aucune information sérieuse ou exemple précis. Surtout, il faut avoir en tête que le piratage d’appareils continuera de passer beaucoup par un accès physique à ceux-ci (plus simple techniquement) et donc les agents encourront toujours ce prétendu risque lié au terrain. De plus, les limites matérielles contingentes à l’installation d’un dispositif constituent un garde-fou nécessaire contre des dérives d’atteintes massives à la vie privée.

Pegasus révélations sur un système mondial de surveillance

Communiqué d'Amnesty International le 17.07.2022

Pegasus, c’est un scandale de cybersurveillance qui marquera à jamais l’histoire. Un an après les premières révélations, plongée au coeur d’un système mondial de surveillance.

18 juillet 2021. 17h59. Dans une minute, 17 médias vont révéler le plus gros scandale d’espionnage depuis l’affaire Snowden. Nom de code PEGASUS, logiciel espion de l’entreprise israélienne NSO group.

18h : la bombe est lancée. Certains États sont des espions. Ils utilisent Pegasus comme une arme contre des militants, journalistes. Les téléphones de chefs d’Etats dont Emmanuel Macron sont également dans la liste des cibles potentielles. En moins de 24h, l’enquête des 80 journalistes du consortium d’investigation réunis autour de Forbidden stories et du Security Lab d’Amnesty International fait la Une de la presse internationale et irrigue les réseaux sociaux, les ondes et les écrans du monde entier. 

Il y aura un avant et un après PEGASUS. Et pour cause… L’affaire PEGASUS c’est une fuite de 50 000 numéros de téléphone sélectionnés pour être potentiellement surveillés par des Etats. Les journalistes ont eu accès à cette liste. Ils divulguent les noms des victimes et des personnes ciblées.

LES VISAGES DES VICTIMES 

Derrière ces attaques numériques, il y a des vies humaines. Le travail conjoint entre journalistes et experts du Security Lab d'Amnesty International a révélé leur nom : Cecilio Pineda Brito journaliste mexicain  enquêtait sur le narcotrafic dans la région de la Tierra Caliente. Le 2 mars 2017, alors qu'il est couché dans un hamac près d'une laverie dans sa ville de l’État du Chiapas, il est criblé de belles par un commando de deux hommes en moto. Le lien avec PEGASUS ? Depuis plusieurs semaines, Cecilio figurait sur la liste des numéros potentiellement ciblés par le logiciel. Le Mexique est soupçonné d’être le premier client du logiciel israélien. 

Au fil des investigations, un autre nom apparait : Jamal Khashoggi, l’un des rares journalistes à oser critiquer la monarchie saoudienne. En 2018, il est sauvagement assassiné dans le consulat d'Arabie saoudite à Istanbul. Une opération commando orchestrée par les autorités saoudiennes. Pegasus semble avoir joué un rôle déterminant. Le Security Lab d'Amnesty International a pu analyser le téléphone de sa femme, Hatice Cengize. Résultat : quatre jours après la mort de Jamal Khashoggi, PEGASUS était installé sur le téléphone de sa fiancée. Les auteurs de l’attaque pouvaient donc suivre, en direct, chacun de ses échanges et le moindre de ses déplacements.

Les révélations se poursuivent : les victimes sont aussi des journalistes français comme Edwy Plenel, directeur de Mediapart ou Lenaïg Bredoux une des journalistes du site d’investigation. C’est un choc. Leurs appareils ont été expertisés par le Security Lab d'Amnesty International. Il ne fait aucun doute : leurs téléphones ont bien été infectés par Pegasus.

À ces noms célèbres s’ajoutent ceux, moins connus, d’activistes, de militants, de journalistes, de diplomates…

L’obsession sécuritaire

Communiqué LDH  le 5 novembre 2020.

Une fois de plus, le Parlement examine une proposition de loi présentée par des députés de la majorité gouvernementale « relative à la sécurité globale » qui s’inscrit dans le sillage sécuritaire des abondantes réformes des dernières années et des recours successifs à l’état d’urgence. Alors que cette proposition de loi porte lourdement atteinte à des libertés et droits fondamentaux, elle est l’objet d’une procédure accélérée qui évince, de fait, le rôle législatif des parlementaires.

Ce texte prévoit d’étendre aux polices municipales, sous le seul contrôle des maires, des compétences de la police nationale sur des missions de police judiciaire pour la constatation d’un nombre accru de contraventions (notamment au Code de la route, avec possibilité de demande de mise à la fourrière) et même de délits. Ils pourront aussi procéder à des contrôles d’identité et à des saisies au risque d’amplifier les abus et détournements déjà dénoncés.

De plus, il organise une privatisation de la police en contradiction flagrante avec les normes constitutionnelles en déléguant aux agents privés de sécurité des pouvoirs réservés à la police judiciaire comme la verbalisation d’infractions et le relevé d’identité pouvant conduire à la rétention de la personne contrôlée.

Drones : la police interdite de vols

Communiqué LDH le 20.0502020

Par une ordonnance en date du 18 mai 2020, le Conseil d’Etat a donné raison à la Ligue des droits de l’Homme (LDH) et à la Quadrature du Net qui contestaient l’utilisation de drones par la préfecture de police de Paris, en dehors de tout cadre légal spécifique à l’utilisation des images filmées.

En effet, contrairement à la vidéosurveillance dont les dispositifs doivent obéir à certaines contraintes (emplacement et orientation des caméras, paramétrages interdisant de capter des images relatives aux entrées d’immeuble, à l’intérieur des bâtiments et des espaces privés…), les images filmées par des drones captent nécessairement des images relatives à ces espaces protégés, portant ainsi atteinte aux libertés fondamentales que sont le droit à la vie privée et le droit à la protection des données personnelles.

Nous attaquons les drones de la police parisienne

Communiqué commun LDH et Quadrature du Net

La Quadrature du Net et la Ligue des droits de l’Homme viennent de déposer un recours en urgence contre le déploiement de drones par la préfecture de police de Paris. Depuis le début du confinement et un peu partout en France, la police prétend se faire assister de drones pour lutter contre les infractions. Pourtant, puisqu’ils sont déployés en l’absence de tout cadre légal spécifique et adapté, ce sont eux qui violent la loi et nos libertés. Nous espérons qu’une victoire à Paris aura des effets dans tout le pays.

Depuis le début du confinement, la police et la gendarmerie utilisent de façon massive et inédite les drones pour surveiller la population et faire appliquer les règles du confinement : diffusion des consignes par haut-parleurs ainsi que surveillance par vidéo pour repérer les contrevenants, guider les patrouilles au sol et filmer les personnes échappant à la police pour mieux les sanctionner après.

Le déploiement de ces drones, déjà utilisés notamment pour la surveillance des manifestations, ne fait que s’amplifier avec la crise sanitaire. En avril, le ministère de l’Intérieur a par ailleurs publié un appel d’offres portant sur l’acquisition de plus de 650 nouveaux drones pour plus que doubler sa flotte. Selon un rapport sénatorial, entre le 24 mars et le 24 avril, la police nationale a déclenché 535 vols de drones dont 251 de surveillance.

"CitizenFour" : un documentaire exceptionnel sur l’histoire d’Edward Snowden

Communiqué d'Amnesty International

Presque deux ans se sont écoulés depuis les premières révélations de Snowden.

"CitizenFour", le documentaire réalisé par Laura Poitras, revient avec brio sur la tension des jours qui ont suivi la publication des premiers documents, durant lesquels le lanceur d’alerte est resté reclus dans sa chambre d’hôtel alors que la tempête éclatait. Dimanche 22 février, le film a reçu l’Oscar du meilleur film documentaire.

En juin 2013, Edward Snowden révélait, à la stupeur de tous, l’étendue scandaleuse des réseaux de surveillance gouvernementaux au niveau mondial. Les documents dévoilés à cette occasion ont permis de mettre au jour l’illégalité des pratiques employées par nos gouvernements dans leurs efforts de surveillance de masse : la collecte, le stockage et l’analyse des communications de millions de citoyens à travers le monde.

"Aujourd’hui chaque frontière que tu franchis, chaque achat que tu fais, chaque appel passé, chaque antenne-relais croisée, chaque ami, chaque site visité et chaque courriel rédigé sont entre les mains d'un système au pouvoir illimité, mais pas totalement sécurisé.  »

Citizenfour Bande-annonce VO

Le film de Laura Poitras dresse un réquisitoire aussi fouillé que terrifiant contre la surveillance de masse.

Cette journaliste et documentariste américaine a répondu en 2013 à l’appel d’un lanceur d’alerte se présentant sous le pseudonyme de Citizenfour.Derrière le jeune homme aux allures adolescentes se cache une personnalité incroyablement réfléchie et déterminée qui n’a pas hésité à bouleverser sa vie pour ouvrir le débat public sur les pratiques scandaleuses des services de renseignements.

Ce documentaire ne devrait avoir aucun mal à convaincre les plus sceptiques qu’il est grand temps d’encadrer ces pratiques dans un contexte légal bien défini.

Pour ceux qui hésitent encore à aller voir ce film, voici cinq raisons pour lesquelles il est capital de s’intéresser aux révélations d’Edward Snowden.