Internet et Entreprise : Mirages et opportunités - Base de ...

Internet et PMI JM Yolin lundi 29 octobre 2001 C:\WINDOWS\TEMP\&1028MIRAGE2001.DOC 250permettant d'identifier et de suivre àla trace leurs clients: ils n'ont fait machine arrière que face àla vigueur de la protestationdes internautes et aux menaces de boycott voir Epic (Electronic Privacy Information Center www.epic.orgDe même une clé nommée NSA (National Security Agency) àété découverte dans Windows NT : celle-ci ne permettrait-ellepas un contrôle par l'agence de renseignement américaine du contenu de nos ordinateurs, y compris des clés de cryptage?Notons enfin qu'en cas de vol de fichier la victime est punie par la loi au même titre que le pirate car elle estresponsable de la confidentialité des informations qu'elle détient (5 ans de prison, 300k€ d'amende)7.2.1.6.1.2.5.2 web-bugs et autres spywaresLes "spywares" permettent de récolter, d'exploiter, de recouper et d'analyser des masses d'informations sur chacun?Voir page 104Il existe heureusement des logiciels permettant de vous avertir (comme Ad-aware 5.5. www.lavasoftusa.com ou Bugnosiswww.bugnosis.org alarme sonore et visualisation du web-bug sur la page qui permettent de les détecter et de les éradiquer)mais l'on peut se poser la question de mesures législatives?Par ailleurs il faut veiller à ce que les entreprises non-européennes ne disposent pas d'avantages concurrentielsdéterminants en étant en mesure de procéder àune exploitation fine des données personnelles interdite ànos entreprises(et qu'elles sont parfaitement àmême de collecter sans que l'on sache aujourd'hui s'y opposer)7.2.1.6.1.2.5.3 Quid de la publication sur Internet des décisions de justice?:Les décisions de justice sont publiques, mais leur mise àdisposition sur le web conduit àrendre public les casiersjudiciaires…Aux Etats-Unis, où de nombreuses affaires de vol d´identité ont contribué àaccroître les préoccupations en matière depublication de données privées, le "Committee on Court Administration and Case Management" a demandé que lesinformations confidentielles contenues dans des décisions de justice soient retirées avant publication sur Internet(notamment le n° de sécurité sociale et la date de naissance. Transfert aout 20017.2.1.6.1.2.5.4 Quid de l'exploitation des caméra de vidéo-surveillance, de la géolocalisationLes terminaux GPS qui équiperons bientôt tous nos véhicules et nos téléphones portables apporteront un serviceindéniable (radioguidage, m-commerce, secours en cas d'accident,…) mais quid de la vie privée?Acme Rent a Car installe sur ses véhicule un GPS qui lui permet de contrôler l'itinéraire suivi par ses clients et leur vitesse:en juin 2001 un client àqui il avait infligé une amende pour excès de vitesse l'a attaqué en justice pour atteinte àla vie privéewww.zdnet.com/zdnn/stories/news/0,4586,2778752,00.htmlGrâce à Internet et à de puissants moyens de data mining les caméra de vidéo-surveillance peuvent identifierautomatiquement les promeneurs dans la rue? Les récents évènements dramatiques que nous avons connus àl'automne2001 reposent la question du juste équilibre entre sécurité publique et respect de la vie privéeDes caméras analysant l'iris de l'oeil peuvent également servir pour identifier de façon précise et immédiate la personnepassant dans son champ (sécurité d'accès, contrôle d'identité dans les aéroports,…)Après avoir scruté les visages des spectateurs du Super Bowl, le logiciel d'identification utilisé par la police de Tampa,capitale de la Floride, traque aujourd'hui les criminels dans les rues de la ville. La municipalité vient en effet d'installer unsystème de vidéosurveillance capable de reconnaître le visage des criminels fichés par la police. Les 36 caméras ainsiinstallées sont reliées àun logiciel développé par la société Visionics, qui permet de numériser les visages des passantset de les comparer avec une base de données comprenant les photos de criminels ZDNet France 2/7/2001Fin 2001 àLondon's Heathrow Airport, EyeTicket Corp teste un systeme utilisant le scanning de l'iris pour identifier lespassagers.Visionics développe des systèmes de reconnaissance facialeVoir également sur ce point le rapport de Guy Braibant www.internet.gouv.fr et le chapitre concernant la cryptographiepage 567.2.1.6.1.2.5.5 protection du secret des correspondances et donc du droit de les crypterSur le principe même en ce qui concerne le secret des correspondances il y a de fortes divergences au sein mêmede l'Europe:• en France le tribunal a condamné un laboratoire qui avait lu des e-mails prouvant la culpabilité d'un thésard dansune affaire de diffamation.• A l'inverse en Grande Bretagne les e-mails émis ou reçus depuis le lieu de travail ne sont pas considérés commedes correspondances privées et sont par voie de conséquence usuellement contrôlés par l'employeur• Aux US, d'après l'AMA (American Management Association www.amanet.org) près de 80% des entreprisessurveillent leurs salariés d'une façon ou d'une autre. Deux tiers des sociétés interrogées ont déjàlicencié ou sanctionnédes salariés pour "usage inapproprié" d'Internet, et 47% avouent surveiller les mails de leurs employés. Autant dechiffres en constante augmentation depuis 1997Dans la pratique assurer le secret d'une corresponance (transformant une carte postale en enveloppe cachetée) c'estautoriser àla crypter7.2.1.6.1.2.6 protection des travailleurs (télétravail)comment protéger un Indien travaillant pour une entreprise française... ou un français travaillant de France pour uneentreprise indienne)?@ - pour le télétravail : comment mesurer la durée du travail?@ - Quid des heures d'ouverture et du travail du dimanche?@ - Quid du droit syndical sur les intranets? "droit d'affichage"?@ - Quid de l'utilisation des "sniffers", logiciels permettant de surveiller tous les faits et gestes des salariés sur l'Internetet l'Intranet, voir page 174Selon une enquête de l'American Management Association, 45% des entreprises américaines ont mis en place un systèmede surveillance électronique de leurs salariés